华为 VRRP和NQA或者是BFD进行联动，实现VRRP的快速切换

哈喽，大家好！我是艺博东，一个思科出身专注于华为的网工；好了，话不多说，我们直接进入正题。

文章目录

一、VRRP+NQA

用VRRP+NQA联动实现对上行链路故障的感知以及主备网关的切换

需求：

按照拓扑配置IP地址，底层运行OSPF协议。

在R1和R2上配置VRRP备份组，其中R1的优先级为130，抢占延时为30秒，作为Master设备；R2的优先级为缺省值，作为Backup设备，实现网关的主备备份。

在R1上配置ICMP类型的NQA测试例，配置目的地址为R5上接口G0/0/1的IP地址，监测R1到R5的接口GE0/0/1间链路的连通性。

在R1上配置VRRP和NQA联动，当NQA检测到链路故障时，触发VRRP备份组进行主备切换。

二、拓扑

三、基础配置

[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.1.12.1 255.255.255.0
[R1-GigabitEthernet0/0/0]int g0/0/1
[R1-GigabitEthernet0/0/1]ip address 10.1.13.1 255.255.255.0
[R1-GigabitEthernet0/0/1]q
[R1]ospf 1 router-id 1.1.1.1
[R1-ospf-1]a 0
[R1-ospf-1-area-0.0.0.0]network 10.1.12.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]network 10.1.13.1 0.0.0.0
[R1-ospf-1-area-0.0.0.0]q
[R1-ospf-1]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 10.1.12.99
[R1-GigabitEthernet0/0/0]vrrp vrid 10 priority 130
[R1-GigabitEthernet0/0/0]vrrp vrid 10 preempt-mode timer delay 30
[R1-GigabitEthernet0/0/0]q
[R1]nqa test-instance ybd 99
[R1-nqa-ybd-99]test-type icmp
[R1-nqa-ybd-99]destination-address ipv4 10.1.35.5
[R1-nqa-ybd-99]fail-percent 80
[R1-nqa-ybd-99]frequency 20
[R1-nqa-ybd-99]probe-count 5  #配置NQA测试例的一次测试探针数目为5
[R1-nqa-ybd-99]start now
[R1-nqa-ybd-99]q

[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]ip address 10.1.12.2 255.255.255.0
[R2-GigabitEthernet0/0/0]int g0/0/1
[R2-GigabitEthernet0/0/1]ip address 10.1.24.2 255.255.255.0
[R2-GigabitEthernet0/0/1q
[R2]ospf 1 router-id 2.2.2.2
[R2-ospf-1]a 0
[R2-ospf-1-area-0.0.0.0]network 10.1.12.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]network 10.1.24.2 0.0.0.0
[R2-ospf-1-area-0.0.0.0]q
[R2-ospf-1]q
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 10.1.12.99

[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip address 10.1.45.5 255.255.255.0
[R5-GigabitEthernet0/0/0]int g0/0/1
[R5-GigabitEthernet0/0/1]ip address 10.1.35.5 255.255.255.0
[R5-GigabitEthernet0/0/1]int loopback 0
[R5-LoopBack0]ip address 5.5.5.5 255.255.255.255
[R5-LoopBack0]q
[R5]ospf 1 router-id 5.5.5.5
[R5-ospf-1]a 0
[R5-ospf-1-area-0.0.0.0]network 5.5.5.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 10.1.45.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]network 10.1.35.5 0.0.0.0
[R5-ospf-1-area-0.0.0.0]q
[R5-ospf-1]q

底层R3、R4的配置类型

LSW1

[LSW1]vlan 100
[LSW1-vlan100]q
[LSW1]int g0/0/2
[LSW1-GigabitEthernet0/0/2]port hybrid pvid vlan 100
[LSW1-GigabitEthernet0/0/2]port hybrid untagged vlan 100
[LSW1-GigabitEthernet0/0/2]int g0/0/3
[LSW1-GigabitEthernet0/0/3]port hybrid pvid vlan 100
[LSW1-GigabitEthernet0/0/3]port hybrid untagged vlan 100
[LSW1-GigabitEthernet0/0/3]q
[LSW1]int g0/0/1
[LSW1-GigabitEthernet0/0/1]port link-type access
[LSW1-GigabitEthernet0/0/1]port default vlan 100

四、测试

首先查看底层信息

[R5]display ip routing-table

已全互通

[R1]display vrrp brief

R1是Master

[R2]display vrrp brief

R2是Backup

现在模拟R5的G0/0/1接口故障

[R5-GigabitEthernet0/0/1]shutdown

再去R1、R2上查看VRRP信息

[R1]display vrrp

R1变为了Backup

R2切换为了Master

[R5-GigabitEthernet0/0/1]undo shutdown

[R1]display vrrp brief

PC2

PC>ping 5.5.5.5

[R1]display vrrp brief

VRRP协议的转态机

顺序
Initialize
Backup
Master

五、VRRP+BFD

5.1 需求

在作为Backup设备的R2上配置VRRP备份组监视BFD会话。一旦被监视的BFD会话的状态变为Down，VRRP备份组进行主备切换。

5.2 基础配置

[R1]bfd
[R1-bfd]q
[R1]bfd 12 bind peer-ip 10.1.12.2 interface GigabitEthernet 0/0/0 source-ip 10.1.12.1 auto 
[R1-bfd-session-12]q
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]vrrp vrid 10 track bfd-session session-name 12 peer

[R2]bfd
[R2-bfd]q
[R2]bfd 12 bind peer-ip 10.1.12.1 interface GigabitEthernet 0/0/0 source-ip 10.1.12.2 auto 
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]vrrp vrid 10 track bfd-session session-name 12 peer

5.3 测试

[R2]display bfd session all

[R1]display bfd session all

[R1]display vrrp

[R2]dis vrrp

5.4 演示

模拟Master出现故障

5.5 BFD状态机

BFD会话有四种状态：Down、Init、Up和AdminDown。

（1）R1和R2各自启动BFD状态机，初始状态都是DOWN状态；
（2）R2收到状态为WOMN的BFD报文之后，状态切换为INIT状态，并且发送INIT状态的BFD报文；
（3）R1收到状态为WOMN的BFD报文之后，状态切换为INIT状态，并且发送INIT状态的BFD报文；
（4）R2收到状态是INIT状态的BFD报文之后，本地状态切换为UP状态；
（5）R1收到状态是INIT状态的BFD报文之后，本地状态切换为UP状态；