xx电力热备份路由设计

在炸老子就跑

1、HSRP定义
HSRP是Cisco私有的冗余热备份路由协议，它能提供将近100%的有效路由和空闲。所以，当链路中一个路由器失败了，备用路由器将取代前面路由器的工作。考虑到目前xx电力采用的路由设备为Cisco4006和Cisco4510R，故该方案采用HSRP设计。
当然，还有可用的其他Cisco支持的协议，其中一个行业标准就是VRRP（虚拟路由器冗余协议），另一个可替代HSRP的是GLBP（网关负载平衡协议），也是Cisco所有的另一种解决办法。
2、HSRP工作过程
使用HSRP时，路由器可以是主路由器，也可以是备用路由器。如果主路由器在一定时间内不能发送出hello消息包到备用路由器，则备用路由器将视主路由器失败并且取代它。备用路由器将视虚拟IP地址为可靠的并且对这个虚拟IP指向的虚拟以太网MAC地址做出反应。
主路由器和备用路由器交换HSRP hello消息包，所以它们互相知道对方的存在。这些hello消息包使用多播地址224.0.0.2，UDP端口为1985。最初的版本的HSRP在IOS10.0以后已经存在，但是在IOS11和12版本中加入了新的特征。
如何决定主动路由器呢？首先，可以设置一个优先值来决定，然后是最高IP地址。缺省优先值是100，更高优先级别的数字表明更高优先级别的路由器。
当然，设置路由冗余时，并不仅仅限于2个路由器。事实上，可以设置几组一起工作的路由器和并行工作的备用路由器。
3、xx电力营销系统网络设计


如上图所示，将xx电力营销系统划分一个独立的vlan，预留32个ip地址。两台cisco交换机配置为热备份方式（HSRP），配置时将cisco4510R设置为活动主路由器，cisco4006设置为备份路由器。营销系统主机的默认网关指向路由器的虚拟ip 158.143.100.3。
配置步骤
对Cisco4510R (vlan9为电力营销系统vlan)
interface Vlan9
description cfdlyx
ip address 10.158.143.1 255.255.255.224
————配置该路由器在该电力营销VLAN上的接口的IP地址以及掩码
no ip redirects
no ip directed-broadcast
standby 9 timers 3 120
————定义热等待组号为9，每3秒交换一次hello信息，120秒没有收到hello信息就开始切换
standby 9 priority 110
————定义路由器的权值，值越大，成为活动路由器的希望越大
standby 9 preempt
————Enable该组的HSRP抢占功能，谁的权值大就可以立即成为活动路由器
standby 9 ip 10.158.143.3
————该组的虚拟IP地址，作为该VLAN中主机的网关地址

对Cisco4006：
interface Vlan9
description cfdlyx
ip address 10.158.143.2 255.255.255.224
————在VLAN9上的接口的IP地址以及掩码，该地址和4510R中的地址必须属于同一个子网，并且不同
no ip redirects
encapsulation is l 9
————所使用的虚拟局域网协议
standby 9 timers 3 120
————和在4510R中的含义一样，并且必须相同
standby 9 priority 100
————比在4510R中的值小，所以4510R在该VLAN中为活动的
standby 9 preempt
————和在4510R中含义一样
standby 9 ip 10.158.143.3
————该组的虚拟IP地址，必须和4510R中一样

在特权模式下，可通过show standby命令来检测HSRP的状态，该命令会告诉你哪些路由器处于活动状态，哪些路由器处于备份状态。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/18373/showart_133231.html