天天看点
返回

VRRP实现AC双机备份原理详解与配置实例

今天继续给大家介绍WLAN相关内容，本文主要内容是利用VRRP实现AC双机备份的详细原理，并使用华为eNSP模拟器，实现了一个典型场景下的配置实例。

一、VRRP实现AC双机备份原理详解

VRRP可以配置在WLAN中，实现AC的双机备份，防止AC设备单点故障，以提升网络的健壮性。

在VRRP方式实现AC双机热备场景下，两个AC之间建立VRRP并对外映射为一个虚拟IP地址，AP寻找AC时AC使用该虚拟IP地址进行响应，最终结果为AP与VRRP组的主AC的虚拟IP地址之间建立CAPWAP隧道。AC之间会通过HSB主备服务同步配置。

在这种配置下，HSB主备服务负责在两个互为备份的设备之间建立主备备份通道，并维护主备通道的链路状态，为其他业务提供其它的收发服务，并在备份链路上发生故障时通知主备备份进行相应的处理。因此，HSB的主要作用有两点，一是建立主备备份通道，而是维护主备通道的链路状态。

二、实验拓扑与目的

下面，我使用华为eNSP模拟器，实现VRRP配置AC双链路备份的配置实例，实验拓扑如下所示：

VRRP实现AC双机备份原理详解与配置实例

实验拓扑图如上所示，AC和AP采用三层组网、隧道转发配置，实验要求按照图中要求完成VRRP实现AC双机备份配置。

三、实验配置过程

本实验需要在配置完WLAN基础配置结束后进行，如果您对WLAN基本配置还存在疑惑，欢迎查阅文章：WLAN配置实例（一）——二层组网直接转发、WLAN配置实例（二）——三层组网隧道转发，或者查阅本文最后的设备配置命令，但是关于WLAN的具体配置在这里就不详细介绍了。

VRRP实现AC双机热备主要有以下四步：

（一）VLANif接口配置VRRP

首先，在配置CAPWAP源端口时，必须要指定VRRP的虚拟IP地址，而不能使用指定接口的方式，否则AC设备对于AP设备发送的目的地址是VRRP虚拟IP地址的CAPWAP Discover包将不予响应。此外，在CAPWAP源端口的VLANif接口上，必须配置admin-vrrp vrid 1，表示使用VRRP控制HSB。相关配置命令如下所示：

capwap source ip-address 192.168.150.100
#
interface Vlanif150
 ip address 192.168.150.101 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.150.100
 admin-vrrp vrid 1 
#

（二）HSB服务配置

在配置HSB服务时，必须在AC1和AC2设备上指定的本端、对端IP地址和端口号必须要对应起来，否则可能会配置失败。HSB服务相关配置如下：

#
hsb-service 0
 service-ip-port local-ip 192.168.150.101 peer-ip 192.168.150.102 local-data-port 20001 peer-data-port 20002
 service-keep-alive detect retransmit 3 interval 6
#
hsb-service-type access-user hsb-group 0
#
hsb-service-type ap hsb-group 0
#

（三）HSB组配置

HSB组配置需要在HSB Service配置完成的基础上进行，在配置时要特别注意，如果已经配置了hsb enable命令，则AC设备不会允许配置HSB Service，因此如果在HSB组配置完成后发现要修改HSBService，则必须先undo hsb enable，才可以进行修改。HSB组相关配置如下所示：

hsb-group 0
 track vrrp vrid 1 interface Vlanif150
 bind-service 0
 hsb enable
#

（四）DHCP服务器配置

配置DHCP服务器按照正常WLAN三层组网时的配置即可，但是在这里要特别注意，在配置option43参数时，指向的IP地址是VRRP的虚拟IP地址。

dhcp enable
#
ip pool ac
 gateway-list 192.168.100.254
 network 192.168.100.0 mask 255.255.255.0
 option 43 sub-option 3 ascii 192.168.150.100
#
interface Vlanif100
 ip address 192.168.100.254 255.255.255.0
 dhcp select global
#

四、实验效果

（一）配置完成后通信正常

VRRP实现AC双机备份原理详解与配置实例

（二）VRRP和CAPWAP数据包如下

VRRP实现AC双机备份原理详解与配置实例

（三）查看VRRP组结果

VRRP实现AC双机备份原理详解与配置实例

（四）查看HSB Service结果

VRRP实现AC双机备份原理详解与配置实例

（五）查看HSB Group结果

VRRP实现AC双机备份原理详解与配置实例

五、附录——实验相关配置命令

下面，我将上述实验中各设备主要配置命令附录如下：

AR1： 

interface GigabitEthernet0/0/0
 ip address 192.168.200.2 255.255.255.0 
#
ip route-static 0.0.0.0 0.0.0.0 192.168.200.1

LSW1： 

vlan batch 10 20 100 150 200
#
dhcp enable
ip pool ac
 gateway-list 192.168.100.254
 network 192.168.100.0 mask 255.255.255.0
 option 43 sub-option 3 ascii 192.168.150.100
#
interface Vlanif10
 ip address 192.168.10.254 255.255.255.0
 dhcp select interface
#
interface Vlanif20
 ip address 192.168.20.254 255.255.255.0
 dhcp select interface
#
interface Vlanif100
 ip address 192.168.100.254 255.255.255.0
 dhcp select global
#
interface Vlanif150
 ip address 192.168.150.254 255.255.255.0
#
interface Vlanif200
 ip address 192.168.200.1 255.255.255.0
#
interface GigabitEthernet0/0/1
 port link-type access
 port default vlan 200
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094

LSW2： 

vlan batch 10 20 100
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/2
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 2 to 4094
#
interface GigabitEthernet0/0/3
 port link-type trunk
 port trunk pvid vlan 100
 port trunk allow-pass vlan 2 to 4094

AC1： 

vlan batch 10 20 100 150
#
interface Vlanif150
 ip address 192.168.150.101 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.150.100
 admin-vrrp vrid 1 
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
ip route-static 0.0.0.0 0.0.0.0 192.168.150.254
#
capwap source ip-address 192.168.150.100
#
hsb-service 0
 service-ip-port local-ip 192.168.150.101 peer-ip 192.168.150.102 local-data-por
t 20001 peer-data-port 20002
 service-keep-alive detect retransmit 3 interval 6
#
hsb-group 0
 track vrrp vrid 1 interface Vlanif150
 bind-service 0
 hsb enable
#
hsb-service-type access-user hsb-group 0
#
hsb-service-type ap hsb-group 0
#
wlan
 traffic-profile name default
 security-profile name 1
 security-profile name 2
 security-profile name default
 security-profile name default-wds
 security-profile name default-mesh
 ssid-profile name 1
  ssid huawei-1
 ssid-profile name 2
  ssid huawei-2
 ssid-profile name default
 vap-profile name 1
  forward-mode tunnel
  service-vlan vlan-id 10
  ssid-profile 1
  security-profile 1
 vap-profile name 2
  forward-mode tunnel
  service-vlan vlan-id 20
  ssid-profile 2
  security-profile 2
 vap-profile name default
 wds-profile name default
 mesh-handover-profile name default
 mesh-profile name default
 regulatory-domain-profile name 1
 regulatory-domain-profile name default
 air-scan-profile name default
 rrm-profile name default
 radio-2g-profile name default
 radio-5g-profile name default
 wids-spoof-profile name default
 wids-profile name default
 wireless-access-specification
 ap-system-profile name default
 port-link-profile name default
 wired-port-profile name default
 serial-profile name preset-enjoyor-toeap 
 ap-group name default
 ap-id 0 type-id 56 ap-mac 00e0-fcc3-7df0 ap-sn 21023544831005280875
  regulatory-domain-profile 1
  radio 0
   vap-profile 1 wlan 1
   channel 20mhz 1
 ap-id 1 type-id 56 ap-mac 00e0-fc50-5f60 ap-sn 2102354483106175AD53
  regulatory-domain-profile 1
  radio 0
   vap-profile 2 wlan 1
   channel 20mhz 6
 provision-ap
#

AC2： 

vlan batch 10 20 100 150
#
interface Vlanif150
 ip address 192.168.150.102 255.255.255.0
 vrrp vrid 1 virtual-ip 192.168.150.100
 admin-vrrp vrid 1 
#
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
#
ip route-static 0.0.0.0 0.0.0.0 192.168.150.254
#
capwap source ip-address 192.168.150.100
#
hsb-service 0
 service-ip-port local-ip 192.168.150.102 peer-ip 192.168.150.101 local-data-por
t 20002 peer-data-port 20001
 service-keep-alive detect retransmit 3 interval 6
#
hsb-group 0
 track vrrp vrid 1 interface Vlanif150
 bind-service 0
 hsb enable
#
hsb-service-type access-user hsb-group 0
#
hsb-service-type ap hsb-group 0
#
wlan
 traffic-profile name default
 security-profile name 1
 security-profile name 2
 security-profile name default
 security-profile name default-wds
 security-profile name default-mesh
 ssid-profile name 1
  ssid huawei-1
 ssid-profile name 2
  ssid huawei-2
 ssid-profile name default
 vap-profile name 1
  forward-mode tunnel
  service-vlan vlan-id 10
  ssid-profile 1
  security-profile 1
 vap-profile name 2
  forward-mode tunnel
  service-vlan vlan-id 20
  ssid-profile 2
  security-profile 2
 vap-profile name default
 wds-profile name default
 mesh-handover-profile name default
 mesh-profile name default
 regulatory-domain-profile name 1
 regulatory-domain-profile name default
 air-scan-profile name default
 rrm-profile name default
 radio-2g-profile name default
 radio-5g-profile name default
 wids-spoof-profile name default
 wids-profile name default
 wireless-access-specification
 ap-system-profile name default
 port-link-profile name default
 wired-port-profile name default
 serial-profile name preset-enjoyor-toeap 
 ap-group name default
 ap-id 0 type-id 56 ap-mac 00e0-fcc3-7df0 ap-sn 21023544831005280875
  regulatory-domain-profile 1
  radio 0
   vap-profile 1 wlan 1
   channel 20mhz 1
 ap-id 1 type-id 56 ap-mac 00e0-fc50-5f60 ap-sn 2102354483106175AD53
  regulatory-domain-profile 1
  radio 0
   vap-profile 2 wlan 2
   channel 20mhz 6
 provision-ap
#

原创不易，转载请说明出处：https://blog.csdn.net/weixin_40228200/article/details/120443622

WLAN无线 vrrp WLAN AC双机热备 无线局域网 AC备份
上一篇: MSTP+VRRP组合实现S1和S2的（双交换）热备冗余及负载均衡
下一篇: 选择KV数据库最重要的是什么

继续阅读