Início / server / Perguntas / 780384
Accepted
Jacob Evans
Asked: 2016-06-02 12:16:52 +0800 CST

O ID VRRP de 2 sistemas diferentes pode colidir (keepalived e cisco/force10)

  • 772

Como Keepalived e Cisco/Force10 usam VRRP e usam um intervalo de ID de 0-255:

1) Usar o mesmo número na mesma vlan causaria problemas.

2) O uso de um número diferente na mesma vlan causaria problemas.

3) O uso do mesmo ID de grupo em outra vlan causaria problemas.

Estou pensando em reservar os últimos 55 IDs de grupo para Keepalived e os primeiros 200 para L3 Switches.

networking linux-networking vrrp

2 respostas

  1. Best Answer

    Um VRID precisa ser exclusivo em cada domínio de transmissão (VLAN), de modo que seja usado para identificar exclusivamente um roteador virtual e usado para gerar o endereço MAC desse roteador virtual para responder às suas perguntas específicas

    1) Sim, se o KeepAlived e seus roteadores Cisco estiverem usando o mesmo VRRP ID para um conjunto diferente de IPs na mesma VLAN, você terá problemas, pois eles terão confusão com as Eleições mestres e os endereços ARP um do outro.

    2) Não, número diferente na mesma VLAN está bem. esta é a maneira pretendida de ter vários roteadores virtuais em execução na mesma VLAN.

    3) Não, o design do protocolo é que a mensagem VRRP nunca deve ser roteada para que nunca seja encaminhada através dos limites do domínio de transmissão (VLAN).

    O resultado final é que você pode ter 255 roteadores virtuais na mesma VLAN, desde que garanta que cada IP esteja vinculado apenas a um roteador virtual e cada roteador virtual tenha um VRID exclusivo. Acho que seu método de dividir o intervalo de ID é sólido. Sua grande vantagem é que você não precisa de um terceiro sistema separado para rastrear o uso de VRID. Contanto que o keepalived permaneça dentro de seu alcance e garanta que cada cluster keepalived na mesma VLAN esteja usando um ID exclusivo, ele não precisa estar ciente dos VRIDs usados ​​por seus roteadores (e vice-verca), a desvantagem desse método é que você está definindo limites baixos em cada serviço. (ou seja, keepalived pode usar apenas 55 VRIDs, embora os roteadores possam estar usando apenas 1 de seu intervalo de 200 IDs. Meu palpite é que a desvantagem não será um problema,

    • 4
    1. Sim definitivamente. Se você não deseja que os dispositivos participem uns dos outros, não use o mesmo VRID.
    2. Não, não deveria. Caso contrário, você estaria limitado a apenas uma única instância VRRP em qualquer segmento de rede.
    3. Eu não esperaria isso, pois as mensagens multicast não devem ser roteadas pelas sub-redes. No entanto, se o mesmo dispositivo estiver em várias VLANs e participando de várias instâncias VRRP com o mesmo VRID, isso poderá causar efeitos colaterais.

    Geralmente, manter o VRID exclusivo em todos os lugares deve facilitar a decifração de qualquer despejo de pacote, depuração ou registro.

    • 1

relate perguntas