CE系列交换机VRRP特性替换HSRP特性指导
总体思路
HSRP为CISCO私有协议,CE系列交换机(以CE12800为例)无法与之对接。建议先将CE12800连接至NE40E-X3,实现CE12800与C6500并列层级,再将接入交换机CE6800主备链路逐步割接至CE12800。
需要注意的是,由于该方案需要将接入交换机CE6800的主备链路都割接CE12800,会产生秒级业务中断。
操作步骤
- CE12800连接至NE40E-X3
图3-12 CE12800连接至NE40E-X3
将CE12800连接至NE40E-X3,配置CE12800与NE40E-X3之间三层路由可达,完成路由收敛。注意以下两点:
CE12800配置VRRP的VLANIF保持shutdown状态,避免直连路由发布至NE40E-X3,导致业务错误的引入至CE12800。
建议CE12800与NE40E-X3之间、CE12800之间的三层链路配置新的IP地址,且CE12800启用新的Loopback地址作为路由协议ID。
- CE6800备用链路割接至CE12800
图3-13 CE6800备用链路割接至CE12800
接入交换机CE6800-2备用链路连接至CE12800-2,CE12800-2连接CE6800-2的端口保持shutdown状态。此时,来自CE6800-2的流量仍然从C6500-1上转发。
图3-14 CE6800备用链路割接至CE12800关闭设备C6500-1连接CE6800-2交换机的端口,同时关闭对应的VLANIF接口。
开启设备CE12800-2连接CE6800-2交换机的端口,同时开启对应的VLANIF接口。此时,来自CE6800-2的流量从CE12800-2上转发。
- CE6800主链路割接至CE12800
图3-15 CE6800主链路割接至CE12800
接入交换机CE6800-2主链路割接至CE12800-1,开启设备CE12800-1连接CE6800-2交换机的端口,同时开启对应的VLANIF接口。此时,来自CE6800-2的流量从CE12800-1上转发。
- 重复步骤2和步骤3,割接所有接入交换机CE6800至CE12800。
图3-16 割接所有接入交换机CE6800至CE12800
- 所有接入交换机割接完成后,确认业务是否正常。
由于Hello报文的组播地址不同,某些场景部署了ACL允许HSRP的报文(224.0.0.2)通过。当替换为VRRP时,需将ACL也部署为允许VRRP的报文(224.0.0.18)通过。
- 确认业务正常后,移除C6500设备。
图3-17 移除C6500设备
相关配置对比
操作 |
HSRP |
VRRP |
---|---|---|
配置虚拟网关 |
switch# configure terminal switch(config)# interface ethernet 1/2 switch(config-if)# ip 10.0.2.2/8 switch(config-if)# hsrp 2 switch(config-if-hsrp)# ip 10.0.2.1 switch(config-if-hsrp)# exit |
[~HUAWEI] interface vlanif 100 [~HUAWEI-Vlanif100] ip address 10.0.2.2 8 [*HUAWEI-Vlanif100] vrrp vrid 2 virtual-ip 10.0.2.1 |
配置优先级 |
switch(config-if-hsrp)# priority 60 |
[~HUAWEI] interface vlanif 100 [~HUAWEI-Vlanif100] vrrp vrid 2 priority 60 |
配置track接口 |
switch# configure terminal switch(config)# track 1 interface ethernet 2/2 ip routing switch(config)# interface ethernet 1/2 switch(config-if)# hsrp 2 switch(config-if-hsrp)# track 1 decrement 10 |
[~HUAWEI] interface vlanif 100 [~HUAWEI-Vlanif100] vrrp vrid 2 track interface 10ge 1/0/2 reduce 10 |