一台三层交换机做双链路负载均衡.docx
《一台三层交换机做双链路负载均衡.docx》由会员分享，可在线阅读，更多相关《一台三层交换机做双链路负载均衡.docx（28页珍藏版）》请在冰豆网上搜索。
一台三层交换机做双链路负载均衡
一台三层交换机做双链路负载均衡（图）
关于一台三层交换机做双出口负载均衡的问题
本单位局域网内，有两个网段，分别接在两条Internet线路上，当一条线路断掉时，一半的人就不能上网。
现在想在路由器下面接一台三层交换机，划分二个vlan，这二个vlan的用户可以同时通过两条Internet线路上网，并且在一条线路断掉时，也不会受到影响。
如何能做到这二条线路同时做到负载均衡和冗余呢？
设备情况是：
两台艾泰路由器，分别接两根上网线路
四台Cisco2960分两个网段，接不同用户
准备增加一台cisco3560，划分二个vlan，分别接二条线路和二个网段，并做到冗余和均衡
[本帖最后由zhaoxinz于2009-9-1613:
02编辑]
附件-如何获取无忧币 - 下载扣无忧币规则
网1.jpg（12.77KB）
2009-9-1613:
02
网2.jpg（14.99KB）
2009-9-1613:
02
搜索更多相关主题的帖子:
双链负载三层交换
本帖最近评分记录
∙浪迹江湖无忧币+5原创内容2009-10-609:
51
UID
246713
阅读权限
20
性别
男
在线时间
11小时
注册时间
2007-10-12
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
gmwd18
新新人类
帖子
75
精华
0
无忧币
8
论坛积分
89
∙发短消息
∙加为好友
∙当前离线
∙个人博客
沙发大中小发表于2009-9-1614:
12 只看该作者
信产部权威认证：
弱电安防培训 | 培训光盘免费看 | 专家门诊百期 | 勋章系统全新上线，你还等什么？
我是这样想的，利用HSRP（热备份路由协议）划分两个HSRP组，这两个路由器都是这两个组的成员，路由1是组1的活跃路由器，路由2是standby,同样，路由2是组2的活跃路由，路由1是standby，正好公司有两个VLAN,可以对每个VLAN配置一个HSRP组，这样可以为不同的子网实现一定程度的负载均衡，组1的流量由路由1承载，组2的流量由路由2承载，其中有一个down掉，另一个路由立马顶上，然后配上端口跟踪，就OK了。
不过两个HSRP组的虚拟IP不能一样，你使用的不是CISCO路由，可能命令有些不同，毕竟HSRP是CISCO的协议，别的厂商应该支持VRRP（虚拟路由冗余协议），还有就是，要关闭路由器的ICMP重定向消息，以便不让局域网内的主机发现HSRP的虚拟MAC地址。
知道的不多，希望对你有所帮助。
UID
294310
阅读权限
20
性别
男
在线时间
12小时
注册时间
2007-12-21
最后登录
2009-9-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
zhaoxinz
新新人类
帖子
9
精华
0
无忧币
13
论坛积分
10
∙发短消息
∙加为好友
∙当前离线
∙个人博客
板凳大中小发表于2009-9-1614:
24 只看该作者
信产部权威认证：
弱电安防培训 | 培训光盘免费看 | 专家门诊百期 | 勋章系统全新上线，你还等什么？
谢谢楼上的回复！
现在的问题是，艾泰的路由器不支持HSRP，傻瓜型的。
要是用思科的，做HSRP是很方便的，现在只能在三层交换机上解决这个问题。
3560上面vlan之间可以通，在两连接路由器的接口上配置Trunk，每个Vlan都可以出去，但关键是如何控制Vlan从哪个出口出去，并且在一个出口坏掉的时候，所有Vlan都可以从另一个好的出口走。
UID
246713
阅读权限
20
性别
男
在线时间
11小时
注册时间
2007-10-12
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
zhaoxinz
新新人类
帖子
9
精华
0
无忧币
13
论坛积分
10
∙发短消息
∙加为好友
∙当前离线
∙个人博客
地板大中小发表于2009-9-1614:
25 只看该作者
本帖最后由zhaoxinz于2009-9-2316:
35编辑]
UID
246713
阅读权限
20
性别
男
在线时间
11小时
注册时间
2007-10-12
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
guobaizhu
技术员
帖子
379
精华
0
无忧币
729
论坛积分
362
∙发短消息
∙加为好友
∙当前离线
∙个人博客
5#大中小发表于2009-9-1614:
37 只看该作者
不要用hsrp，那个叫冗余，不是负载均衡，一条链路就是废的
不用那么麻烦，一个vlan都可以，3560上启用svi，两个物理口在，两条默认路由，么了。
等价默认路由本来就负载均衡了，段一条的话，另一条链路还是通的。
但是有一个注意点，就是加静态路由的时候，记得用上sla，使用简单的icmp检测就可以，检测地址直接用两台路由器各自的internet出口的那个接口地址，防止某条外网链路断了的话，路由依然存在，导致路由黑洞的问题。
本帖最近评分记录
∙coolboshi无忧币+2我很赞同2009-9-1614:
59
UID
208986
阅读权限
30
性别
男
在线时间
213小时
注册时间
2007-8-6
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
求学小子
版主
帖子
1003
精华
0
无忧币
835
论坛积分
1091
∙发短消息
∙加为好友
∙当前离线
∙个人博客
6#大中小发表于2009-9-1615:
19 只看该作者
引用:
原帖由guobaizhu于2009-9-1614:
37发表
不要用hsrp，那个叫冗余，不是负载均衡，一条链路就是废的
不用那么麻烦，一个vlan都可以，3560上启用svi，两个物理口在，两条默认路由，么了。
等价默认路由本来就负载均衡了，段一条的话，另一条链路还是通的。
但是有一个注意点，就是加...
楼上说的用两条等价的默认路由来负载均衡,我试了,行不通,你可以自己先试试.当在3560上有2条默认路由的话,当3560收到下面PC的未知路由时就会一半发到R1一半发到R1导致丢包,也不能通了.
UID
172323
阅读权限
150
性别
男
在线时间
299小时
注册时间
2007-5-25
最后登录
2009-10-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
guobaizhu
技术员
帖子
379
精华
0
无忧币
729
论坛积分
362
∙发短消息
∙加为好友
∙当前离线
∙个人博客
7#大中小发表于2009-9-1615:
28 只看该作者
那是接口路由缓存模式的问题，不要基于包，要基于流
UID
208986
阅读权限
30
性别
男
在线时间
213小时
注册时间
2007-8-6
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
guobaizhu
技术员
帖子
379
精华
0
无忧币
729
论坛积分
362
∙发短消息
∙加为好友
∙当前离线
∙个人博客
8#大中小发表于2009-9-1615:
30 只看该作者
基于包的模式会左右分走，基于流的话，只要判定属于同一个流，是不会改路的
UID
208986
阅读权限
30
性别
男
在线时间
213小时
注册时间
2007-8-6
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
yaozhaosheng
技术员
帖子
540
精华
0
无忧币
400
论坛积分
593
∙发短消息
∙加为好友
∙当前在线
∙个人博客
9#大中小发表于2009-9-1615:
40 只看该作者
做个RIP然后用条数来负载均衡
UID
156530
阅读权限
30
性别
男
在线时间
165小时
注册时间
2007-4-28
最后登录
2009-10-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
yaozhaosheng
技术员
帖子
540
精华
0
无忧币
400
论坛积分
593
∙发短消息
∙加为好友
∙当前在线
∙个人博客
10#大中小发表于2009-9-1615:
41 只看该作者
或者使用OSPFcost值改成一样的不就可以了吗？
UID
156530
阅读权限
30
性别
男
在线时间
165小时
注册时间
2007-4-28
最后登录
2009-10-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
guobaizhu
技术员
帖子
379
精华
0
无忧币
729
论坛积分
362
∙发短消息
∙加为好友
∙当前离线
∙个人博客
11#大中小发表于2009-9-1616:
11 只看该作者
，ls的用动态协议搞默认路由，有想法
UID
208986
阅读权限
30
性别
男
在线时间
213小时
注册时间
2007-8-6
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
zhaoxinz
新新人类
帖子
9
精华
0
无忧币
13
论坛积分
10
∙发短消息
∙加为好友
∙当前离线
∙个人博客
12#大中小发表于2009-9-1617:
09 只看该作者
楼上的能给个配置举例吗？
UID
246713
阅读权限
20
性别
男
在线时间
11小时
注册时间
2007-10-12
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
求学小子
版主
帖子
1003
精华
0
无忧币
835
论坛积分
1091
∙发短消息
∙加为好友
∙当前离线
∙个人博客
13#大中小发表于2009-9-1622:
55 只看该作者
楼上讲的对，搞点实在的,谁帖个主要配置出来啊
UID
172323
阅读权限
150
性别
男
在线时间
299小时
注册时间
2007-5-25
最后登录
2009-10-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
guobaizhu
技术员
帖子
379
精华
0
无忧币
729
论坛积分
362
∙发短消息
∙加为好友
∙当前离线
∙个人博客
14#大中小发表于2009-9-1709:
07 只看该作者
，说的多，貌似没多少要配的吧，c路由根本不用设置的，接口上了ip自然有了，iproute-cache也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己XX吧……），也就是个sla的路由添加了，不同型号路由器和不同型号ios的话，sla配置命令有差距，原理一样，照我例子估摸着玩吧
UID
208986
阅读权限
30
性别
男
在线时间
213小时
注册时间
2007-8-6
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
gmwd18
新新人类
帖子
75
精华
0
无忧币
8
论坛积分
89
∙发短消息
∙加为好友
∙当前离线
∙个人博客
15#大中小发表于2009-9-1710:
48 只看该作者
经楼上的这么一说我有点印象了，做默认路由可以实现均衡负载，管理距离相同，不同则为浮动路由。
UID
294310
阅读权限
20
性别
男
在线时间
12小时
注册时间
2007-12-21
最后登录
2009-9-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
yiyi520
技术员
帖子
156
精华
0
无忧币
12
论坛积分
201
∙发短消息
∙加为好友
∙当前离线
∙个人博客
16#大中小发表于2009-9-1716:
48 只看该作者
楼上的能给个配置举例吗？
UID
868056
阅读权限
30
在线时间
15小时
注册时间
2009-7-20
最后登录
2009-10-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
lukelin
新新人类
帖子
47
精华
0
无忧币
9
论坛积分
47
∙发短消息
∙加为好友
∙当前离线
∙个人博客
17#大中小发表于2009-9-1718:
46 只看该作者
可以再详细点吗
UID
930524
阅读权限
20
性别
男
在线时间
4小时
注册时间
2009-9-7
最后登录
2009-10-14
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
zwb1119
新新人类
帖子
71
精华
0
无忧币
54
论坛积分
72
∙发短消息
∙加为好友
∙当前离线
∙个人博客
18#大中小发表于2009-9-1720:
32 只看该作者
来学习了~
UID
845996
阅读权限
20
性别
男
在线时间
13小时
注册时间
2009-7-2
最后登录
2009-10-3
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
ujfflovetong
技术员
帖子
264
精华
0
无忧币
64
论坛积分
308
∙发短消息
∙加为好友
∙当前离线
∙个人博客
19#大中小发表于2009-9-1721:
19 只看该作者
期待高手.....
UID
763220
阅读权限
30
在线时间
22小时
注册时间
2009-5-2
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
perpyy
新新人类
帖子
23
精华
0
无忧币
2
论坛积分
23
∙发短消息
∙加为好友
∙当前离线
∙个人博客
20#大中小发表于2009-9-2917:
22 只看该作者
PBR+SLA.............................................
UID
709458
阅读权限
20
在线时间
10小时
注册时间
2009-3-25
最后登录
2009-10-10
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
UID
264818
阅读权限
20
在线时间
6小时
注册时间
2007-11-5
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
flyzxt
新新人类
帖子
55
精华
0
无忧币
4
论坛积分
93
∙发短消息
∙加为好友
∙当前离线
∙个人博客
26#大中小发表于2009-10-708:
06 只看该作者
UID
264818
阅读权限
20
在线时间
6小时
注册时间
2007-11-5
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
znmn
新新人类
帖子
32
精华
0
无忧币
11
论坛积分
28
∙发短消息
∙加为好友
∙当前离线
∙个人博客
27#大中小发表于2009-10-710:
42 只看该作者
學習了....
UID
303981
阅读权限
20
性别
男
在线时间
12小时
注册时间
2008-1-8
最后登录
2009-10-7
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
flybirdfeiniao
新新人类
帖子
7
精华
0
无忧币
13
论坛积分
7
∙发短消息
∙加为好友
∙当前离线
∙个人博客
28#大中小发表于2009-10-713:
18 只看该作者
学习了。
UID
948363
阅读权限
20
在线时间
2小时
注册时间
2009-9-21
最后登录
2009-10-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
jiangguihua
新新人类
帖子
53
精华
0
无忧币
0
论坛积分
53
∙发短消息
∙加为好友
∙当前离线
∙个人博客
29#大中小发表于2009-10-714:
10 只看该作者
高手的评论很精彩
我认为没有办法完成楼主的想法，除非楼主可以再买一台C3560交换机，完成HSRP配置
当然楼上关于使用sla无疑是最好的，也是唯一可以检测外网的方法，也是最有效的
关于其他的方法，我想大家都把焦点放在检查内网的通和断上了，那就偏离了楼主的初衷
其实楼主的意思是如果我有两个出口，其中一个断掉的话，网络流量可以自动从另一个出口出去，那么上述各位高手检测内网通断的办法显然是无效的。
但我为什么说没有办法了，因为使用SLA即时在思科的路由器也是要高端型号才支持的，或者高级IOS。
我想C3560是无法实现
UID
201226
阅读权限
20
性别
男
在线时间
9小时
注册时间
2007-7-20
最后登录
2009-10-17
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
ylky_2000
技术员
帖子
538
精华
0
无忧币
1174
论坛积分
582
∙发短消息
∙加为好友
∙当前离线
∙个人博客
30#大中小发表于2009-10-808:
55 只看该作者
UID
69799
阅读权限
30
性别
男
在线时间
301小时
注册时间
2006-11-14
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
ylky_2000
技术员
帖子
538
精华
0
无忧币
1174
论坛积分
582
∙发短消息
∙加为好友
∙当前离线
∙个人博客
31#大中小发表于2009-10-808:
56 只看该作者
引用:
原帖由guobaizhu于2009-9-1709:
07发表
，说的多，貌似没多少要配的吧，c路由根本不用设置的，接口上了ip自然有了，iproute-cache也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己XX吧……），也就是个sla的路由添加了，不同型号路由器和不同型号ios的话，sla配置...
，说的多，貌似没多少要配的吧，c路由根本不用设置的，接口上了ip自然有了，iproute-cache也是默认配置（注意是入站口，至于不缓存和缓存的区别，自己XX吧……），也就是个sla的路由添加了，不同型号路由器和不同型号ios的话，sla配置命令有差距，原理一样，照我例子估摸着玩吧
UID
69799
阅读权限
30
性别
男
在线时间
301小时
注册时间
2006-11-14
最后登录
2009-10-16
查看详细资料
引用报告回复TOP
维护论坛纯净人人有责，灌水严惩！
举报有奖
lifangliang
新新人类
帖子
11
精华
0
无忧币
4
论坛积分
11
∙发短消息
∙加为好友
∙当前离线
∙个人博客
32#大中小发表于2009-10-810:
32 只看该作者
升级会员 