可靠型园区网组网,用VRRP还是堆叠?
可靠型园区网组网,用VRRP还是堆叠?
https://www.toutiao.com/i6951216970893328899/?tt_from=weixin&utm_campaign=client_share&wxshare_count=1×tamp=1618617628&app=news_article&utm_source=weixin&utm_medium=toutiao_ios&use_new_style=1&req_id=202104170800280102122040290B23C2DC&share_token=2D124610-50D4-45E9-B481-8C13DCA38F80&group_id=6951216970893328899
原创程序猿无忧2021-04-15 11:20:14
点击文末领取>>>华为认证HCIP+HCIE学习资料包 (含肖哥笔记、常用软件安装、学习视频、模拟题等)
企业组网非常考验网工的内功,选择何种组网方案、选择合适的网关位置、如何保证网关可靠性等等一系列问题,每个环节都考验网工的理论功底和实操经验。
典型可靠型组网方案
对于大型企业经常需要保证网络的可靠性,以此来确保生产的稳定性,例如大型医院、银行、省市县政府单位、电厂、汽车行业等等。目前典型可靠型组网方案有如下三种:
① VRRP+MSTP
② 堆叠+链路聚合
③ 三层路由(网关放在接入,向上运行三层路由协议)。
目前比较常用的是前面两种。
当然近几年流行的SDN、Vxlan技术也可以应用于目前的可靠型园区网络,我们暂时将该网络称之为大二层园区网。大二层园区网成本较高且技术普及度低,在园区网中用的并不多,但非常适用于需要进行灵活分区分域多业务隔离的园区网络如数据中心网络。随着SDN、Vxlan技术的普及以及支持SDN、Vxlan硬件设备的价格下降,大二层园区网也许会成为第四种常用的可靠型组网方案。
典型组网方案,如何2选1?
我们对以上较常用的两种方案进行对比:
参考项 |
VRRP |
堆叠 |
成本 |
成本小。传统公有技术,技术较成熟。可以跨厂商跨型号对接,方便网络改造。 |
成本高。各厂商私有技术。低端交换机不支持。需要10G业务口或堆叠卡互联。容易被厂商绑架。 |
利旧 |
容易实现设备利旧,尤其是传统网络改造。 |
堆叠的多台设备需要同厂商、同型号(大版本相同),不利于设备利旧。 |
技术复杂度 |
配置量大,技术复杂度高。 |
配置简单,逻辑架构简单。运维管理方便。 |
收敛 |
收敛慢 |
收敛快 |
两者对比下来,推荐使用堆叠技术。随着10G光模块的普及以及硬件设备的下降,近些年堆叠组网的成本越来越低,因此新建网络推荐使用堆叠技术。
方案1:VRRP+MSTP
VRRP为成熟的标准协议,现有部署案例丰富;支持不同厂家不同型号的设备对接;两台网关设备的规格单独计算,可支持适量的超额预定。部署VRRP协议提供网关冗余,当主设备故障时,备设备可以接管网关功能。
VRRP的部署建议:
1、二层运行MSTP协议,同一VLAN中,MSTP的根桥和VRRP的主要指定为一台设备,使二三层拓扑一致。
2、通过优先级参数直接指定VRRP网关的主备。
3、不根据网关设备的上行链路状态来切换VRRP主备,主备设备互联链路参与路由计算,由三层路由牵引流量转发。
4、网关与接入设备运行MSTP协议,当接入交换机与主网关之间链路故障时,由MSTP收敛来完成链路切换,VRRP网关不进行切换。
5、有多个VLAN(对应多个网段)在网关终结时,二三层均部署基于VLAN的负载均衡。当然由于交换环路的影响,为了配合VRRP基于多Vlan负载分担,需要使用MSTP技术。MSTP可以根据vlan生成多个实例,让不同的实例阻塞不同的链路,以此来实现VRRP基于Vlan的负载分担。
如果网关设备之间的直连物理链路为三层链路,三层链路无法透传下行交换机的业务VLAN。此时下行链路的中断(如下图),链路无法依赖STP进行收敛,只能依靠VRRP协议本身检测。为了加快VRRP的主备切换,可以部署BFD for VRRP。
BFD for VRRP的部署建议:
1、在备设备上部署BFD检测,在VRRP中联动BFD,BFD故障时快速触发主备切换。
指定备设备配置为立即抢占,主设备配置为延时抢占,以避免回切时流量丢失。
2、由于BFD检测时延短,对设备性能消耗大,当存在多个VLAN的VRRP网关时,可以部署单独的管理VRRP来联动BFD,多个业务VRRP网关再联动管理VRRP的主备状态,每个业务VLAN下的VRRP不再单独交互VRRP的主备状态。
3、部署按VLAN进行VRRP的负载均衡时,需要分别部署两个管理VRRP,在对应VLAN的VRRP备设备上联动BFD。
方案2:堆叠+链路聚合
堆叠技术也可以称为集群技术或者网络虚拟化技术(多虚一)。堆叠逻辑上体现为一台设备,具有统一的配置平台。在单一逻辑设备上部署网关即可。设备故障或链路故障的切换机制由集群机制保障,无需管理员详细设计。部署集群/堆叠可以简化逻辑拓扑,在逻辑设备上部署单一的网关即可。设备故障或链路故障的切换机制由既有的集群机制去保障,无需管理员详细设计。
部署建议:
1、两台网关设备之间以集群/堆叠链路互联,部署为集群/堆叠,逻辑上体现为一台设备,具有统一的配置平台。
2、在统一的配置平台上部署业务网关地址。
3、接入交换机到两台网关设备的多条链路直接配置为Eth-Trunk链路捆绑即可。
4、两条网关设备之间部署独立的双主检测链路,或借用网关与接入交换机之间的链路进行双主检测。
以下是华为给出的典型园区网堆叠架构的组网方案:
网关位置如何选择?
这里的网关特指终端用户的网关。
网关作为园区网络二层交换、三层路由的分界点,其部署位置可以根据网络规模和业务需要而灵活设置。
从理论上讲,网关可以设置在网络的任何层次。网关部署位置不同时,交换与路由域覆盖范围有所不同,园区中能部署的网络业务也有区别。
因此,网关位置必须适中,需要综合衡量网络业务、网络性能、管理等多方面的因素。
1、网关选择在汇聚层
对于经典的三层结构,通用的作法是将网关设置在汇聚层。这样二层广播范围适中,接入的终端数量及对网关设备的ARP/MAC等表项要求也比较合适。
2、网关选择在核心层
有些场景中希望对园区内的访问行为集中管控,或存在大范围跨设备的VLAN部署(例如无线漫游、虚机迁移、Voice VLAN、基于用户身份的VLAN分配等业务),会将网关直接部署在核心层。
这种场景所有的终端均以核心层设备作为网关,对核心层设备的ARP、MAC、用户数等规格要求较高;同时网关设在核心层,广播域较大,需要采取其他手段来减小广播域,例如端口隔离或为每个端口划分一个VLAN等方式,如果VLAN规格与终端数量有差距,也可能需要部署QinQ VLAN。
3、网关选择在接入层
以太网没有独立的控制层面,表项大多从转发面的流量自学习,这就导致以太网络很难精确定位故障。基于这种考虑,有些用户会尽量减小二层网络的范围,将网关部署在接入层。
这样场景全网三层网络,故障定位精确;同时,自由选择各种认证机制,均可简单实现从接入开始的安全策略。三层网络范围较大,需要对路由域进行分区规划;同时要求接入设备支持三层功能。
了解更多
收藏
举报
25 条评论
评论
-
第欧根尼220306312天前
允许业务中断可以使用堆叠 不允许的话 那就VRRP或m-lag
回复 ⋅ 2条回复0
-
奔跑的石海3天前
堆叠的多,简单高效,最讨厌STP,
回复 ⋅ 1条回复4
-
zzt3440902天前
堆叠堆叠……钱有好办事……
回复1
-
网络管理者wintel3天前
stp故障有时候不好查,什么tc过多 接口状态频繁切换 抢根 mstp域配置不一致
回复1
-
兰涩琉璃1天前
堆叠加链路聚合,可以天天只需要更换故障硬件了。
可靠型园区网组网,用VRRP还是堆叠?相关推荐
- 【案例】无线串口模块 星型网络组网 案例
星型网络技术 01 什么是星型网络 星型网络是有两种网络设备构成:中心节点和终端节点.中心节点是整个星型网络的枢纽,所有终端节点通过无线或者有线的形式连接到中心节点,与中心节点进行信息交互.终端节点之 ...
- mlag 堆叠_三分钟了解VRRP、堆叠、M-LAG
随着数据中心访问量的逐渐增大以及网络可靠性的要求越来越高,交换机虚拟化技术被众人关注.很多人表示分不清M-LAG.VRRP.堆叠三大虚拟化技术,觉得交换机虚拟化技术生涩难懂.下面,小编就带大家初步了解 ...
- 园区网组网(一)OSPF+PAT上网
一.园区网介绍 园区内路由器使用OSPF,园区核心路由器使用PAT连接运营商网络. 二.园区组网要求 1.核心路由器连接运营商路由器,使用PAT上网. 2.园区内路由器使用OSPF互联. 3.要求园区 ...
- ACL技术,NAT技术,园区网组网
目录 ACL技术----访问控制列表 NAT技术----网络地址转换 园区网组网 ACL技术----访问控制列表 访问控制列表ACL(Access Control List)是由一条或多条规则组成的集 ...
- mlag 堆叠_三分钟了解VRRP、堆叠、M-LAG这三大虚拟化技术
随着数据中心访问量的逐渐增大以及网络可靠性的要求越来越高,交换机虚拟化技术被众人关注.很多人表示分不清M-LAG.VRRP.堆叠三大虚拟化技术,觉得交换机虚拟化技术生涩难懂.下面,小编就带大家初步了解 ...
- BeeconX为徽派建筑 “西江月” 搭建稳定可靠的别墅组网方案
即使不懂建筑的人也会被徽派建筑标志性的马头墙所折服,本片介绍的是BeeconX为徽派建筑 "西江月" 搭建稳定可靠的别墅组网方案的案例. 徽派建筑的优雅贯穿百年,成为中国建筑群里独 ...
- HCIP网工数通Datacom之网工中级(上篇)
HCIP网工数通Datacom之网工中级(上篇) 提示:这里可以添加系列文章的所有文章的目录,目录需要自己手动添加 例如:第一章 Python 机器学习入门之pandas的使用 提示:写完文章后,目录 ...
- Underlay网络:如何立住可靠又支持大规模无收敛的“人设”
摘要:Underlay网络要如何演进,才能满足5个9的指标? 这几年公有云业务急速上涨,network as a service理念越来越深入人心.云厂商给租户提供了越来越丰富的云服务,VPC.LB等 ...
- 华为,H3C,RG交换机堆叠与群集总结
A-1华为堆叠 iStack,全称Intelligent Stack,智能堆叠,适用于S2700.S3700.S5700和S6700中低端交换机. 根据连接介质的不同堆叠方式可以分为:堆叠卡堆叠和业务 ...
最新文章
- 快乐数(最终要变成1)
- Redis简单案例(二) 网站最近的访问用户
- chromebook刷机_如何为不支持Chrome操作系统的网站欺骗Chromebook用户代理
- 如何在linux下yum安装mysql_linux下使用yum安装mysql详解
- qt创建图形项,添加自定义窗口
- Vue笔记-vue3中.en.dev文件及axios.defaults.baseURL的使用
- mysql删除不安全的账户_【20200407】MySQL账号不规则删除导致权限错误
- c语言位运算测试题及答案,[原创] 位运算和bit位操作程序题目答案 -- 谭浩强C语言习题...
- python定义模块结束语_python-模块定义、导入、优化
- keras编写自定义的层
- POJ 3421 X-factor Chains
- 交通灯控制系统的设计
- 认知-洞察力:洞察力
- php 图片获得大小,PHP获取一张图片的宽度和高度大小 并裁切图片
- iPhone突然黑屏开不了机怎么办?3种解决方法分享
- 吐血整理,Ubuntu必备应用推荐,满满的干货!
- win10下安装华为Atals USB虚拟网卡驱动
- 头像裁剪框html css,GitHub - saintic/layui-cropper-avatar: Layui头像裁剪组件
- androidx依赖aar报错
- 929. Unique Email Addresses*
热门文章
- 使用with关键字让你的Python代码更加Pythonic
- php随机关键词,php实现向含html文本内容随机位置插入关键词
- SQL—— Create table as select 与 使用select查询结果创建新表
- java post 403_求助啊。。。。。。给服务器POST JSON报403
- python字典没有长度限制_python-字典更新序列元素#0的长度为15; 2个为必填项
- 不学网php,php不学框架可以吗
- C++STL笔记(七):forward list详解
- C++之文件操作探究(一):写文件——文本文件
- ip代理服务器软件25探索云速捷_使用代理进行Web网页抓取的基础
- c语言不安全库_C语言中不安全的库函数及解决方案