1、S68/S68E的VRRP是否支持track功能
不支持
2、s76,10.2(5)版本支持vrrp组中track
ip地址吗
支持
Ruijie(config-if-VLAN 10)#vrrp 1 track ?
A.B.C.D
Host address
Aggregateport Aggregate port interface
Dialer
Dialer interface
GigabitEthernet Gbyte Ethernet interface
Loopback
Loopback interface
Multilink
Multilink-group interface
Null
Null interface
Tunnel
Tunnel interface
Virtual-ppp Virtual PPP
interface
Vlan
Vlan interface
Ruijie(config-if-VLAN 10)#vrrp 1 track 1.1.1.2 ?
<1-255> Priority decrement
interval Interval
timeout Timeout
<cr>
说明:我们可以在扩展一下,既然10.2(5)的版本都已经支持track
ip了,也就是该功能属于基本的,后续软件都具有同样的功能
3、我司交换机VRRP的抢占功能默认是否开启
是的,一旦启用VRRP 功能,VRRP
组默认工作在抢占模式下
4、vrrp track的接口不稳定,抖动大,经常导致vrrp主备来回切换,怎么优化
1)在金融行业中常见的有vrrp双网关,同时有两条MSTP的上行运营商链路,实现数据分流与互备,通常会配置track功能,检测运营商对端的ip是否稳定可达,以便故障的时候及时感知,VRRP主备网关做对应的切换。
2)但是有时候运营商链路的不稳定,ping丢包,或者延迟抖动比较大,容易导致vrrp
track有时候检测不到,有时候检测到,这样配置了抢占模式的VRRP的master,backup的两台交换机就会来回的不定期的切换主备,引起下联用户端的断网,上网体验差。
3)我司的VRRP track功能提供更加丰富的参数可以优化上述场景中的不稳定性
Ruijie(config-if)#
vrrp group track ip-address[ interval interval-value ] [timeout timeout-value ]
[retry retry-value][priority ]
参数interval-value
为track ping包的间隔时间,默认值3秒;
参数timeoute-value为一次ping不可达的超时时间,默认值1秒(注意:该值必须小于或等于interval-value);
参数retry-value是尝试ping的次数
默认值1次。这样如果都按照默认的值配置track检测的话,即1s的ping丢包后即认为对端IP不可达,而且引起切换,但是3s后如果链路恢复正常又可以ping通的话,设备又再次主备切换,这样网关就会一直动荡。
所以我们推荐在链路或者设备情况恶劣的场景下调整上述几个参数,示例:
Ruijie(config-if-VLAN 10)# vrrp 1 track 1.1.1.2
interval 5 timeout 3 retry 4 50
这样,主备检测需要经历严格的,5*(4+1)=25s的时间,如果在这段时间内,设备ping对端一个包都没有收到才做切换,当然这个时间业务受影响比较长,所以如果你还需要同时考虑故障切换的时间的话,可以适当的调整上面的几个参数值,使之更适合你的网络需要。
或者配置抢占的延迟时间,单位s:
Ruijie(config-if-VLAN
10)#vrrp 1 preempt delay 20 ----->这样当设备检测到需要主备切换的时候,需要延迟20s,如果期间又重新检测到链路可用的话,就不做切换,这样会使网关状态更稳定
5、配置了secondary IP
的接口能否创建对应的多个VRRP group
可以的,针对主IP与多个secondary
IP都分别创建不同的VRRP组,创建各自的虚IP,彼此没有干扰
参考示例:
interface VLAN
10
no ip proxy-arp
ip address 1.1.1.1 255.255.255.0
ip address 2.2.2.2 255.255.255.0
secondary
vrrp 1 priority 150
vrrp 1 ip 1.1.1.254
vrrp 2 priority 150
vrrp 2 ip 2.2.2.254
6、traceroute经过VRRP虚地址那跳的时候,显示*号或者不显示
早期软件存在这类的bug,建议可以尝试将软件升级到对应产品的最新版本再测试,具体可以参见版本管理系统。
7、VRRP plus是一种什么技术
1)VRRP Plus
(Virtual Router Redundancy Protocol Plus,扩展虚拟路由冗余)功能是对VRRP 协议的扩展,利用VRRP 协议进行IEEE
802.3 局域网内的网关备份和负载均衡。
2)VRRP 协议有个不足之处是:处于备份状态的路由设备,没有承担报文转发的任务。如果要用VRRP
实现负载均衡,则需要手工配置多个VRRP 组,将局域网内主机的网关指向不同VRRP 组的虚拟IP。这会增大网络管理员的工作量。而VRRPPlus 就是为了解决上述不足而设计的。
3)VRRP Plus 的基本原理是:局域网中的主机使用统一的网关IP,但不同主机在请求网关ARP
时,由VRRP Plus 应答不同的虚拟MAC。从而将不同主机的流量分配到VRRP Plus 的不同成员上,实现负载均衡。
4)VRRP Plus 的好处:自动实现负载均衡,即自动将不同主机的流量分配到VRRP
Plus 组成员中。从而大大减轻网络管理员的负担。
8、同一个VRRP备份组内出现多个Master路由设备排查思路
1)对于VRRPv2,同一VRRP备份组内各路由设备以太网接口上VRRP组验证模式相同,均为明文密码模式,但是验证字符串不一致(vrrp
1 authentication ruijie)。
2)同一VRRP备份组内存在路由设备的以太网口电缆断开,但是路由设备未能检测到以太网口电缆已经断开,可以尝试互ping下vrrp的实IP。
3)同一个VRRP备份组内路由设备上VRRP的通告发送间隔不一致,并且未设置定时设备学习功能(vrrp
1 timers learn)。
4)同一个VRRP备份组内路由设备上配置的VRRP的虚拟IPv4/IPv6地址不一致,vrrp
group的组号设置不一致。
5)两台设备上收集信息:show
vrrp brief,debug vrrp events,debug vrrp packets
9、“核心S86重启或接口up/down触发的vrrp切换,接入设备S2150G下联终端接口未配置stp快速收敛功能,导致下联终端断流30s”
问题描述:
核心S86重启或接口up/down触发的vrrp切换,接入设备S2150G下联终端接口未配置stp快速收敛功能,导致下联终端断流30s问题
原因说明:
由于s21上版本较老,不支持autoedge功能,所以对于边缘口来说,在状态迁徙时,会经过2*forward
time即缺省30s才会forward
解决方法有如下两种:
1. 边缘口(与测试仪直连的0/2口)上配置spanning-tree
portfast,即手工设置其为portfast口,立即forward
2. 10.4(3)及以后的版本有支持autoedge,将s21替换为支持autoedge的交换机,如s29/s57等