网络设备热备份

网络设备热备份

一个较简单且能较好地实现网络设备热备份的网络拓扑结构图如图1。

在核心交换机和路由器上进行了基本配置以及QoS配置后，就可以进行热备份配置。

两台核心交换机配置在同一个VTP域内，原核心交换机采用VTP Server模式，新核心交换机以及原有楼层交换机使用VTP Client模式，以分发、学习和同步管理域VLAN信息。等到新核心交换机正常运行一段时间后，可以将新核心交换机VTP模式改为Server,这两个VTP Server可以同步并互为备份。

交换机配置

Vtp domain group1

Vtp mode server

(新交换机为client)

Vtp version 2

Vtp password 1234567

Vtp pruning

(新交换机不配置，因为是client)

两台核心交换机之间核心交换机与楼层交换机之间启用trunk:

Interface x/y

Switchport trunk encapsu-lation dotlq

Switchport mode trunk

新旧核心交换机上进行根桥配置，以实现负载均衡。

原核心交换机：

(config)#spanning-tree vlan 1-5 root primary

(config)#spanning-tree vlan 5-10 root secondary

新核心交换机：

(config)#spanning-tree vlan 5-10 root primary

(config)#spanning-tree vlan 1-5 root secondary

热备份协议设置

原核心交换机（F2/1连接原路由器）：

Interface vlan 1

Ip address 9.1.1.157 255.255.255.224

(VLAN1在原核心交换机上的实地址)

No ip redirects

Standby 101 ip 9.1.1.158

(VLAN1加入备份组101，备份组的虚拟地址为9.1.1.158)

Standby 101 priority 120

(因为VLAN1在原交换机上是主根桥，所以在原核心交换机备份组101的优先级较高，为120。)

Standby 101 preempt

(配置热备份抢占)

Standby 101 authentication********

(配置热备份认证)

Standby 101 track inter-face F2/1 30

(跟踪接口F2/1，一旦该接口不可用，备份组101在原交换机上的优先级降为90。)

…

Interface vlan 6

Ip address 9.1.2.253 255.255.255.0

No ip redirects

Standby 106 ip 9.1.2.2

Standby 106 priority 100

Standby 106 preempt

Standby 106 authentication********

Standby 106 track interface F2/1 30

…

新核心交换机（F4/1连接新路由器）：

Interface vlan 1

Ip address 9.1.1.156 255.255.255.224

（VLAN1在新交换机上的实地址）

No ip redirects

Stansdby 101 ip 9.1.1.158

(VLAN1 加入备份组101，备份组的虚拟地址为9.1.1.158)

standby 101 priority 100

(因为VLAN1在新交换机上是次根桥，所以在新交换机备份组101的优先级较低，为100。)

Standby 101 preempt

(配置热备份抢占)

Standby 101 authentication********

(配置热备份认证)

Standby 101 track inter-face F4/1 30

(跟踪接口F4/1，一旦该接口不可用，备份组101在新交换机上的优先级降为70。)

…。

Interface vlan 6

Ip address 9.1.1.252 255.255.255.0

No ip redirects

Standby 106 ip 9.1.2.2

Standby 106 priority 120

Standby 106 preempt

Standby 106 authentication********

Standby 106 track inter-face F4/1 30

这样，备份组101在原交换机上的状态是活动的，而在新交换机上的状态是备份，如果原交换机上F2/1变为不可用（如旧交换机或旧路由器出现故障），则优先级降为90（低于新交换上的优先级），于是备份组101在新交换机上的状态变为活动，而在原交换机上变为备份。其他备份组状态变化也是这个原理。

在新旧路由器上分别配置好路由以及其他设置后，就可以实现网络的热备份，如果旧交换机上F2/1变为不可用，则VLAN 1～5可以通过新交换机和新路由器到达广域网。

同样，如果新交换机或新路由器出现故障，导致新交换机上F4/1不可用，则VLAN 6～8可以通过旧核心交换机和新路由器到达广域网。