太閣技術(shù)棧不定期更新，更多專業(yè)知識請關(guān)注公眾號：太閣IT網(wǎng)絡(luò)實驗室

今天給大家介紹一下GLBP

GLBP代表網(wǎng)關(guān)負載平衡協(xié)議，就像HSRP / VRRP一樣，它用于創(chuàng)建可用于主機的虛擬網(wǎng)關(guān)。GLBP的一個主要區(qū)別是它可以在沒有HSRP / VRRP使用的組配置的情況下進行負載均衡（名稱上的名稱是什么？）。

拓撲:

運行GLBP的所有設(shè)備都選擇AVG （主動虛擬網(wǎng)關(guān)）。對于運行GLBP的單個組，只有一個AVG，但如果AVG發(fā)生故障，其他設(shè)備可以接管此規(guī)則。AVG的作用是為運行GLBP的所有其他設(shè)備分配虛擬MAC地址。所有設(shè)備都將成為包括AVG在內(nèi)的AVF（Active Virtual Forwarder）。每當計算機發(fā)送ARP請求時，AVG將使用可用AVF的虛擬MAC地址之一進行響應(yīng)。由于這種機制，所有運行GLBP的設(shè)備都將用于轉(zhuǎn)發(fā)IP數(shù)據(jù)包。

有多種負載平衡方法：

· 循環(huán)（Round-robin）： AVG將分發(fā)AVF1的虛擬MAC地址，然后AVF2，AVF3并返回AVF1等。

· 依賴于主機（Host-dependent）：只要可以訪問，主機就可以使用AVF的相同虛擬MAC地址。

· 加權(quán)（Weighted）：如果您希望某些AVF比其他AVF轉(zhuǎn)發(fā)更多流量，您可以為它們分配不同的權(quán)重。

我們來看一個配置示例，以便了解其工作原理。

組態(tài)

我將使用以下拓撲來配置GLBP：

SW1和SW2是多層交換機，它們的千兆以太網(wǎng)0/1接口是交換機端口，在VLAN 1中。它們連接到R3的接口是路由端口。我們配置SW1和SW2，以便為192.168.1.0 / 24子網(wǎng)中的主機創(chuàng)建虛擬網(wǎng)關(guān)。讓我們啟用GLBP：

SW1(config)#interface Vlan1 ? ? ? ? ?
SW1(config-if)#glbp 1 ip 192.168.1.3
SW1(config-if)#glbp 1 priority 150

SW2(config)#interface Vlan1
SW2(config-if)#glbp 1 ip 192.168.1.3

我將使用相同的組號（1）在SW1和Sw2上啟用GLBP。我改變了SW1的優(yōu)先級，因為我希望它是AVG。讓我們看看這是否有效：

SW1#show glbp brief
Interface ? Grp ?Fwd Pri State ? ?Address ? ? ? ? Active router ? Standby router
Vl1 ? ? ? ? 1 ? ?- ? 150 Active ? 192.168.1.3 ? ? local ? ? ? ? ? 192.168.1.2
Vl1 ? ? ? ? 1 ? ?1 ? - ? Active ? 0007.b400.0101 ?local ? ? ? ? ? -
Vl1 ? ? ? ? 1 ? ?2 ? - ? Listen ? 0007.b400.0102 ?192.168.1.2 ? ? -

SW2#show glbp brief
Interface ? Grp ?Fwd Pri State ? ?Address ? ? ? ? Active router ? Standby router
Vl1 ? ? ? ? 1 ? ?- ? 100 Standby ?192.168.1.3 ? ? 192.168.1.1 ? ? local
Vl1 ? ? ? ? 1 ? ?1 ? - ? Listen ? 0007.b400.0101 ?192.168.1.1 ? ? -
Vl1 ? ? ? ? 1 ? ?2 ? - ? Active ? 0007.b400.0102 ?local ? ? ? ? ? -

使用show glbp brief命令驗證您的配置。我們可以在這里看到幾件事：

?SW1已成為組1的AVG.SW2（192.168.1.2）處于AVG角色的備用狀態(tài)，并在SW1發(fā)生故障且group1具有兩個AVF時接管：

· 1：SW1：虛擬MAC地址0007.b400.0101。

· 2：SW2：虛擬MAC地址0007.b400.0102。

GLBP使用的虛擬MAC地址是0007.b400.XXYY（其中X = GLBP組編號，Y = AVF編號）。讓我們看一下我們的主機，我將其配置為使用默認網(wǎng)關(guān)的192.168.1.3地址。

讓我們看看我們是否可以ping這個IP地址：

H1#ping 192.168.1.3
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.3, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/202/1003 ms

讓我們檢查ARP表，以便我們可以看到主機用于網(wǎng)關(guān)的虛擬MAC地址：

H1#show arp 192.168.1.3
Protocol ?Address ? ? ? ? ?Age (min) ?Hardware Addr ? Type ? Interface
Internet ?192.168.1.3 ? ? ? ? ? ? 0 ? 0007.b400.0101 ?ARPA ? GigabitEthernet0/1

您可以看到H1使用SW1的虛擬MAC地址（0007.b400.0101）。第二個主機將使用下一個虛擬MAC地址（0007.b400.0102）作為相同的IP地址（192.168.1.3）。這就是GLBP負載平衡來自主機的流量的方式。或者，我們可以像HSRP或VRRP一樣配置搶占和身份驗證等內(nèi)容：

SW1 & SW2
(config)#interface Vlan1
(config-if)#glbp 1 authentication md5 key-string NWL

配置類似于HSRP / VRRP，但現(xiàn)在您使用該glbp命令。

與HSRP或VRRP相比，GLBP的接口跟蹤工作方式不同。HSRP / VRRP使用單個閾值來確定哪個路由器是活動/主站。如果您的優(yōu)先級降低并且低于其他設(shè)備，您將失去活動/主控狀態(tài)并且其他人接管。GLBP的工作方式不同，并且具有Weighting機制。加權(quán)將用于確定設(shè)備是否可以是AVF。

為了證明這一點，我們使用SW2和R3之間的第二個鏈接。這就是我想要做的事情：

· 當其中一個鏈接失敗時，沒有問題，因此SW2可以保留為AVF。

· 當兩個鏈路都出現(xiàn)故障時，我們就遇到了問題，SW2不再是AVF了。

· 一旦兩個鏈接再次運行，我只希望SW2再次成為AVF 。

這是我們可以用GLBP做的事情，讓我告訴你如何：

SW2#show glbp | include Weighting
Weighting 100 (default 100)

這是SW2（100）的默認權(quán)重。

SW2(config)#track 2 interface GigabitEthernet 0/2 line-protocol
SW2(config)#track 3 interface GigabitEthernet 0/3 line-protocol

首先，我將為接口GigabitEthernet 0/2和0/3配置對象跟蹤。

SW2(config)#interface Vlan1
SW2(config-if)#glbp 1 weighting track 2 decrement 20
SW2(config-if)#glbp 1 weighting track 3 decrement 20

以下是我為GLBP配置跟蹤的方法。每當接口gGigabitEthernet 0/2或GigabitEthernet 0/3發(fā)生故障時，它應(yīng)該將權(quán)重減去20.我們配置加權(quán)：

SW2(config-if)#glbp 1 weighting 100 lower 70 upper 90

這就是我們配置加權(quán)的方式; 這是它將要做的：

?默認權(quán)重的值為100.

?一旦我們低于70的加權(quán)值，SW2將不再是AVF。

?一旦權(quán)重超過90，我們將再次成為AVF。

讓我們看看它在行動！以下是我剛剛配置的值：

SW2#show glbp | include Weighting
?Weighting 100 (configured 100), thresholds: lower 70, upper 90

讓我們關(guān)閉GigabitEthernet 0/2接口：

SW2(config)#interface GigabitEthernet 0/2
SW2(config-if)#shutdown

并檢查新的加權(quán)值：

SW2#show glbp | include Weighting
?Weighting 80 (configured 100), thresholds: lower 70, upper 90

我們的權(quán)重現(xiàn)在已降至80但仍然沒有任何變化，在發(fā)生任何事情之前我們需要低于70。讓我們關(guān)閉GigabitEthernet 0/3接口：

SW2(config)#interface GigabitEthernet 0/3
SW2(config-if)#shutdown

這將使我們的權(quán)重再次減少20，這將使我們的權(quán)重達到60.幾秒鐘之后，你會在控制臺上看到這個：

SW2#
%GLBP-6-FWDSTATECHANGE: Vlan1 Grp 1 Fwd 1 state Active -> Listen

SW2#show glbp | include Weighting
Weighting 60, low (configured 100), thresholds: lower 70, upper 90

我們的權(quán)重現(xiàn)在為60，低于我們在70處配置的“較低”值.SW2不再是AVF。讓我們恢復(fù)GigabitEthernet 0/2接口：

SW2(config)#interface GigabitEthernet 0/2
SW2(config-if)#no shutdown

這增加了權(quán)重：

SW2#show glbp | include Weighting
?Weighting 80, low (configured 100), thresholds: lower 70, upper 90

此刻什么都不會改變。我們的權(quán)重是80，但我們需要超過90的“上限”值。讓我們啟用GigabitEthernet 0/3接口：

SW2(config)#interface GigabitEthernet 0/3
SW2(config-if)#no shutdown

SW2#show glbp | include Weighting
?Weighting 100, low (configured 100), thresholds: lower 70, upper 90

現(xiàn)在我們的權(quán)重回到了100，我們超過了90的上限。我們回到了游戲中！

SW2#
%GLBP-6-FWDSTATECHANGE: Vlan1 Grp 1 Fwd 1 state Listen -> Active

您可以在控制臺上看到SW2再次成為AVF。

僅供參考:

設(shè)備的基本配置:

H1：

hostname H1

no ip routing

interface GigabitEthernet0/1
ip address 192.168.1.100 255.255.255.0

ip default-gateway 192.168.1.254

End

R3：

hostname R3

interface GigabitEthernet0/1
ip address 192.168.13.3 255.255.255.0

interface GigabitEthernet0/2
ip address 192.168.23.3 255.255.255.0

interface GigabitEthernet0/3
ip address 192.168.32.3 255.255.255.0

End

SW1:

hostname SW1

interface GigabitEthernet0/1

interface GigabitEthernet0/2
ip address 192.168.13.1 255.255.255.0

interface Vlan1
ip address 192.168.1.1 255.255.255.0
glbp 1 ip 192.168.1.3
glbp 1 priority 150
glbp 1 preempt
glbp 1 authentication md5 key-string NWL

end

SW2:

hostname SW2

track 2 interface GigabitEthernet0/2 line- ? protocol

track 3 interface GigabitEthernet0/3 line- ? ? protocol

interface GigabitEthernet0/1
media-type rj45
negotiation auto

interface GigabitEthernet0/2
no switchport
ip address 192.168.23.2 255.255.255.0

interface GigabitEthernet0/3
no switchport
ip address 192.168.32.2 255.255.255.0

interface Vlan1
ip address 192.168.1.2 255.255.255.0
glbp 1 ip 192.168.1.3
glbp 1 preempt
glbp 1 weighting 100 lower 70 upper 90
glbp 1 authentication md5 key-string NWL
glbp 1 weighting track 2 decrement 20
glbp 1 weighting track 3 decrement 20

end

有問題可以留言：太閣IT網(wǎng)絡(luò)實驗室