第1页, 共8页
杭州华三通信技术有限公司
广州办事处
24小时热线: 800 810 0504 400 810 0504
基本协议最佳配置实践
之
VRRP
说明:
H3C广州办推出的《最佳实践》系列文档,主要根据技术工程师实践工作经验积累及
日常问题处理的经验,提出的在网络系统规划设计、设备安装调试及组网配置等方面提供的
最佳实践。
最佳实践中涉及的相关网络协议的配置为部分基本配置,该配置中包含规范性配置、网
络连通配置和优化配置建议等。
最佳配置实践的目的旨在指导网络实施工程师对H3C产品进行设备开局快速配置,同
时实现配置的优化和遵循H3C相关规范,确保网络工程项目的高质量,从稳定性、可靠性、
冗余性和可维护性、工程规范性、网上问题处理等方面提供实施指导。
第2页, 共8页
1VRRP设计原则
1.1Master设计原则
VRRP中的Master和Backup设计必须与MSTP生成树的
Instance实例的主根和备根一一对应;
如果网络中流量不大,建议设计成一台全部为Master,另一台
为Backup的组网形式;
1.2VRRP的心跳报文路径设计原则
VRRP报文的心跳报文建议设计在两台交换机之间,尽量不要
通过第三者进行交互。
1.3VRRP VRID设计原则
不同的VLAN必须对应不同的VRID,不允许不同VLAN对应
相同的VRID;
VRID设计尽量与VLAN号有对应的关系,以便理解和阅读;1.4VRRP报文通告时间间隔设计原则
Master路由器会定时发送VRRP通告报文,通知备份组内的路
由器自己工作正常,默认通告时间为1s;
建议每10组VRRP组的通告时间相同:组1-组10为1s;组
11至组20为3s;组21-组30为5s;……
1.5VRRP抢占方式设计原则
当Master设备故障或者重启恢复后,VRRP抢占导致网络中断
时间减小,建议修改VRRP抢占延迟大于路由、STP等收敛时
间,建议配置成抢占时延时间为20s;
第3页, 共8页
vrrp vrid 10 preempt-mode timer delay 20
如果Master配置了监控上联链路,当上联链路故障,Master
优先级降低,Backup设备可以抢占成为Master,为了避免频繁
地进行状态切换,建议配置抢占延迟时间为5秒。
vrrp vrid 10 preempt-mode timer delay 5
1.6VRRP与NAQ、BFD联动
VRRP、Track与NQA、BFD联动监视上行链路的可靠性;
VRRP、Track与BFD联动实现Backup监视Master的状态;
VRRP、Track可以与接口联动监控上联端口;
第4页, 共8页
第5页, 共8页
2 VRRP 最佳实践配置模型
2.1 模型一
本模型适合VRRP+MSTP 组网模型,双上联双核心/汇聚组网模型(MSTP 配置请参考最佳实践之MSTP ):
汇聚层交换机SW1 Master 的配置
设置Master SW1在VRRP 组中的优先级为120,VRRP 默认优先级为100
[H3C-Vlan-interface10]vrrp vrid 10 priority 120 [H3C-Vlan-interface20]vrrp vrid 20 priority 120 [H3C-Vlan-interface100]vrrp vrid 100 priority 120
设置Master SW1的VRRP 组的工作在抢占方式,抢占延迟时间为20秒,大于路由收敛时间
[H3C-Vlan-interface10]vrrp vrid 10 preempt-mode timer delay 20 [H3C-Vlan-interface20]vrrp vrid 20 preempt-mode timer delay 20 [H3C-Vlan-interface100]vrrp vrid 100 preempt-mode timer delay 20 Track 监视上行物理端口,当物理端口down 后,Master VRRP 组的优先级降低30,低于SW2的VRRP [H3C-Vlan-interface10]vrrp vrid 10 track interface G0/1 reduced 30 [H3C-Vlan-interface20]vrrp vrid 20 track interface G0/1 reduced 30 [H3C-Vlan-interface100]vrrp vrid 100 track interface G0/1 reduced 30
第6页, 共8页
组的优先级100
汇聚层交换机SW1和SW2的VRRP 通告时间的配置(必须配置相同)
每10组VRRP 的通告时间相同: VRRP 组1-组10为1s; VRRP 组11至组20为3s; VRRP 组21-组30为5s; ……
[H3C-Vlan-interface10]vrrp vrid 10 timer advertise 1 [H3C-Vlan-interface10]vrrp vrid 20 timer advertise 3 [H3C-Vlan-interface100]vrrp vrid 100 timer advertise 5
汇聚层交换机SW2可选配置
设置Backup SW2的VRRP 组的工作在抢占方式,抢占延迟时间为5秒,避免Master 监视的上行链路不稳定导致VRRP 频繁切换,建议backup 抢占延时5s。一般建议在广域网不稳定的时候配置。
[H3C-Vlan-interface10]vrrp vrid 10 preempt-mode timer delay 5 [H3C-Vlan-interface20]vrrp vrid 20 preempt-mode timer delay 5 [H3C-Vlan-interface100]vrrp vrid 100 preempt-mode timer delay 5 2.2 模型二
本模型适合VRRP+MSTP 组网模型,双上联双核心/汇聚组网模型(MSTP 配置请参考最佳实践之MSTP ):