MCLag 主动-主动和 VRRP

网络工程 路由 生命值 IEEE-802.1ax 瞻博网络 虚拟现实
2021-07-15 22:45:17

在此处输入图片说明 我有一对瞻博网络路由器,每一个都有来自 ISP 的丢弃。我们从 WAN 接口上的两个路由器通告相同的 IP 块。现在在 LAN 端,我们有一对运行 IRF 模式的 HP 核心交换机。我们想做的是,

  1. 在路由器上配置 VRRP 以具有公共网关
  2. 在路由器上为主动-主动 LAN 连接配置 MCLAG
  3. 每个路由器通过 LACP 主动-主动模式连接到每个交换机。

现在对于任何传入流量,它是主动-主动的,流量可以到达任何路由器并进入任何核心交换机并工作。问题是,

  1. 来自 LAN 的传出流量如何工作?IMO,VRRP 是主动备份。因此,如果交换机将传出流量发送到备份 VRRP 路由器,因为它们是双活链路,它会直接通过该路由器出去还是会出去到主 VRRP 路由器并出去到 Internet?
  2. 如果是这样,有没有办法将路由器配置为同时使用链路进行传出,或者我对 VRRP 的理解是错误的,当前模型也可以用作主动-主动或传出流量?
2个回答

与 MC-LAG 一起使用时,似乎可以将 VRRP 配置为主动/主动。请参阅此文档:https : //www.juniper.net/techpubs/en_US/release-independent/nce/information-products/pathway-pages/nce/nce-145-mc-lag-ex-core-campus.pdf#第8页

VRRP 是主动/被动的。

VRRP 工作在路由器和局域网内主机之间的局域网上,它向局域网内的主机通告虚拟 IP 和 MAC 地址。路由器交换主机 LAN 上的消息以与其他路由器共享它们的优先级。具有最高优先级的路由器是主机 LAN 上的活动路由器。如果其他路由器无法联系主机 LAN 上的活动路由器,则具有最高优先级的剩余路由器将接管。这需要一些时间,在此期间流量将丢失。

我相信您的交换机是第 3 层交换机,通过使用 IRF,您可以使它们看起来像一个单一的第 3 层交换机,可以作为所有用户 VLAN 的网关,从而无需 VRRP。虚拟三层交换机和路由器之间的链路应该被路由链路,和一个路由协议将切换很多很多,比VRRP更快。