الجزء الثانى : شرح ال High-Availabilty من منهج ال Switch

[mezomora123]

السلام عليكم جميعاً,,,,
يارب يكون الجميع فى أفضل حال,,,ومحدش نسى الموضوع اللى فات فى ال High-Availability واللى اتكلمنا فىيه عن ال Concepts وكيفية عمل ال Technology دى...وشرحت بالتفصيل عمل البروتوكول HSRP كاملاً....
والنهاردة ان شاء الله هنكمل ال Protocols اللى باقية وهم VRRP و GLBP ,,,,
نبدأ على طوووول....
هنبدأ الشرح مع VRRP Protocol .....
فى الأول عايزين نعرف شوية معلومات عن البروتوكول دا وايه الخصائص بتاعته وايه المميزات وايه العيوب وفى الأخر نروح نشوف ال Config بتاعه عامل ازاى....
* كلمة VRRP أساساً
Stand For ....Virtual Router Redundancy Protocol
* والبروتوكول دا أولاً....مش Cisco Proprietary ,,,يعنى أعرف أشغله على Cisco وغير Cisco ودى حاجة مهمة جدا تفرقه عن ال HSRP
* ال VRRP متشابه جداً مع ال HSRP فى شغله وخصائصه بس فى شوية اختلافات بسيطة فى المصطلحات...يعنى عشان تبقى فاهم البروتوكول دا كويس لازم تقرأ ال HSRP الأول كويس وبعد كده هتلاقى ال VRRP سهل جداً....
* أول اختلاف ان ال Active-Router اللى كان فى ال HSRP بينتخب على أساس ال Highest-Priority هيبقى برده نفس النظام فى ال VRRP بس الأسم هيختلف شوية وهيبقى اسمه Master Router
* باقى ال Routers اللى فى ال VRRP-Group (( هتقولى ايه ال VRRP-Group )) زى ال Group اللى كنت بعملها فى ال HSRP وبخلى 2 أو 3 راوتر فى Group واحدة عشان يبقى فيهم واحد Active والتانى Stand-By والباقى فى حالة ال Listen-State ,,,الكلام دا فى ال HSRP.....أما هنا فى ال VRRP فمختلف شوية....هيبقى فى Master Router وعرفناه خلاص...- اللى هوا أعلى Priority فى ال Group -- وباقى اللى فى ال Group كلهم هيبقوا Backup-Router
== يعنى مفيش عندى حاجة اسمها Stand-By فى ال VRRP ==
* ال Virtual-MAC Address اللى بياخده ال Master-Router عشان يرد على الطلبات بيبقى 0000:5e00:01xx ايه ال XX دى....؟
== دى بتشير الى رقم ال Group اللى موجود فيه ال Master-Router...== يعنى لو أنا عندى 4 راوتر وعملتهم فى VRRP-Group ورقمها 2 ...هيبقى ال XX اللى فى ال Virtual-Mac بتساوى 10 ...
هتقولى جت منين بقى,,,,...؟؟؟؟
حلل ال 2 دى على السطر السحرى بتاع ال Subnetting اللى أوله 128 وأخره 1 وهتلاقى النتيجة كده.
** ال VRRP شغال معاه By-Default ال Preemption ,,واتكلمنا عنها الموضوع اللى فات....
** مفيش حاجة اسمها Tracking لأى Line أو Interface مع ال VRRP على عكس ال HSRP ...
** ال Advertisement اللى بيبعته ال Master-Router كل 1 ثانية
** يبعت ال Adv على 224.0.0.18 وبيستخدم IP Protocol رقمه 112
أما بقى ال Config الخاص بال Protocol دا فهتلاقيه يشبه ال HSRP الى حد كبييير مع اختلاف فى المصطلحات,,,,تابع معايا
فى ال Topology دى...
هندخل على MLS 0 ونعمل الأتى,,,,
Switch(config)#interface vlan 10
Switch(config-if)#ip address 10.0.0.5 255.255.255.0
Switch(config-if)#VRRP 1 priority 200
Switch(config-if)#VRRP 1 ip 10.0.0.10
===============
وهدخل على MLS 1 ونعمل كده ,,,,
Switch(config)#interface vlan 10
Switch(config-if)#ip address 10.0.0.6 255.255.255.0
Switch(config-if)#VRRP 1 priority 150
Switch(config-if)#VRRP 1 ip 10.0.0.10
==================
نشوف بقى احنا عملنا ايه......
أنا روحت على MLS 0 وعملت ال VRRP ال Priority بتاعته = 200 ودا معناه ان هوا اللى هيبقى Master-Router وطبعاً ال VRRP Virtual IP اللى هيرد بيه على ال Requests هوا 10.0.0.10 اللى هوا نفس ال Gateway للناس فى Vlan 10 ,,,,,
وروحت على MLS 1 وعملت ال VRRP Priority بتساوى 150 ودا معناه انه هيبقى Backup Router وعملت ال VRRP Virtual IP اللى هيرد بيه فى حاله انه بقى Master بدل ال MLS 0 ب 10.0.0.10 عشان يبقى برده نفس ال Gateway لل Clients اللى فى Vlan 10..
======================================
خلصنا خلاص ال VRRP واستريحنا منه.....
نروح بقى لل GLBP ,,,,,,
عشان نشرح البروتوكول دا هنمشى على Topology معدلة عن اللى فاتت شوية عشان نفهم الموضوع بسرعة...
دا ال Topology

بس نسينا نتكلم عن فكرة عمل البروتوكول دا والخصائص بتاعته وقصته ايه.....
أولا ال GLBP دى Stand For ,,,,Gateway load balancing protocol
والبروتوكول دا Cisco-Proprietary ,,,,
وفكرة عمل البروتوكول دا غير اللى فات...
بمعنى ان البروتوكول دا بيسمحلى ان أنا أقدر أستخدم كل ال Routers الموجودة فى ال GLBP Group مع بعض وكلهم يردوا على الطلبات فى نفس الوقت,,,يعنى هننسى قصة ان فى راوتر بيرد والتانى مستنيه لما يبقى Down عشان يرد...وفى الحالة دى يبقى قدرت أعمل Load-Balancing على ال Devices اللى عندى ووزعت الحمل لل Clients وهما بيطلبوا ال Gateway....وبيتم الكلام دا عن طريق الأتى....
* الراوتر الأعلى Priority من التلاتة اللى فى ال Topology هيبقى اسمه Active Virtual Gateway ودا هيبقى مسؤول عن حاجة مهمة أوى وهى توزيع ال Virtual-MAC Address على ال AVF .....هتفهم كمان شوية وكل حاجة هتوضح...
* بعد ما اختار ال AVG دا وبقى هوا الكبييير بيقوم موزع المهام بتاعت الرد على ال Gateway Address اللى جايه من ال Clients على باقى الراوترز اللى موجودة فى ال Group...يعنى على ال Topology اللى فوق دى...تم اختيار ال MLS 0 هوا ال AVG وهوا أعلى Prio وبعد كده وزع المهام على MLS 1 و MLS 2 وخلاهم حاجة اسمها Active Virtual Forwarder....
* بس فى حاجة مهمة أوووى,,,ان فى ال Group الواحد مش ينفع يبقى فى أكتر من واحد AVG بس ومش أكتر من 4 AVF....هتقولى طيب لو فى أكتر من كده فى ال Group,,,ال AVG هيختار ال 4AVF بتوعه والباقى هيبقى Standby لل AFV الموجودين....===ولاحظ أنا قلت Stand لل AVF وليس ال AVG ===
* أمال لو بقى ال AVG وقع وبقى Down مين اللى ياخد مكانه...واحد من ال AVF الموجودين وتانى أعلى Prio....
* ال AVG وال AVF اللى فى ال Group بيرسلوا لبعض Hello MSG كل 3 ثوانى وال Hold هيبقى 10 ثوانى....
* بيتم توزيع المهام على ال AVF بواسطة ال AVG ....بيعطى لكل واحد Virtual Mac Address يرد بيه على ال Clients....

***ازاى بقى بيتم توزيع ال Client Requests على ال ال AVF ..؟؟؟
فى 3 أنواع من التوزيع دا....
- Round-Robin
وهنا كل Request جديد ياخد The Next Available Virtual MAc...
يعنى على المثال اللى فوق دا...أول ما ال PC 0 عايز يروح انترنت هيطلب Gateway واللى هوا 10.0.0.10 وأنا عندى MLS 0 و MLs 1 شغالين AVF....اللى ال Mac اللى فاضى فيهم هوا اللى هيرد...
- Weighted
وفى النوع دا بيعتمد على ال Weight Track وهنتكلم فيه قدا شوية.. يعنى لو انا ظبطت ال Setting الخاصة بال Weight اللى هيرد عليا الأقل حملاً فى Weight Track...وهنشرح ال Weight كمان شوية
- Host Dependent
كل Client ب Generate كل مرة ARP Request عشان ال Gateway..هنا اللى هيرد عليه نفس ال MAC اللى سأل بيه...
=======
أهم نقطتين فى الموضوع وعايزين يتفهموا شويتين....
-- ال PC 0 طلب انترنت فطبعاً هيطلب ال G.W ب ARP واللى هيرد عليه مثلاً هوا ال 1111.1111 تمام كده....وفى نفس الوقت ال PC 1 طلب ARP ف اللى هيرد عليه 2222:2222 فى حالة ال Round-Robin
أما فى حالة ال Host Dependent ف Pc2 بعت Req ب 3333 ف اللى هيرد عليه فى الحالة دى هوا نفس ال Mac اللى سأل بيه وهوا 3333 وفى الحالة دى بيبقى ال Gw ثابت الى حد ما عند ال Client...
-- النقطة التانية وهى الأهم..... ان دلوقتى ال Pc 0 عمل Req واللى رد عليه 1111 وال Pc1 عمل Req واللى رد عليه 2222....لحد دلوقتى مش فى أى مشكلة...بس لو دلوقتى ال 1111 بقى Down ايه اللى هيحصل...؟ طبيعى ان لما ال AVF يبقى Down فى واحد من ال Stand يحل محله...طيب فى الحالة دى أنا معنديش...مين اللى يرد عليه....؟؟؟
***هنا ال MLS 1 الى هوا واخد ال MAc الأصلى 2222 هياخد ال 1111 معاه كمان وهيفضل يرد عليه لحد ما ال Redirect Time ينتهى ويشوف ال مهام ال 1111 دا هتتوزع على مين ولا مين اللى هياخد مكانه...
============
نروح أخر حاجة لل Config الخاص بال GLBP Protocol
نروح على ال MLS 0 اللى احنا عايزينه يبقى ال AVG
Switch(config)#interface vlan 10
Switch(config-if)#ip address 10.0.0.5 255.255.255.0
Switch(config-if)#GLBP 1 priority 200
Switch(config-if)#GLBP 1 preempt
Switch(config-if)#GLBP 1 ip 10.0.0.10
=========
ونروح على ال MLS 1 وهيبقى AVF عادى
Switch(config)#interface vlan 10
Switch(config-if)#ip address 10.0.0.6 255.255.255.0
Switch(config-if)#glbp 1 priority 150
Switch(config-if)#glbp 1 ip 10.0.0.10
========
ونروح على ال MLS 2 وهيبقى برده AVF كمان
Switch(config)#interface vlan 10
Switch(config-if)#ip address 10.0.0.7 255.255.255.0
Switch(config-if)#glbp 1 priority 140
Switch(config-if)#glbp 1 ip 10.0.0.10
========
دا كده كل ما يخص ال High-Availability من شرح و Protocols,,,,,
أتمنى أن أكون وضحت الموضوع كويس...
وأى استفسار أنا موجود...
وبالتوفيق ان شاء الله...
يارب.

[محمد19900]

الف الف الف شكر وبجد استفدت كتييييييييييييييييييييييييييييييير

ربنا يكرمك وجزاك الله كل خيير

[hamidh]

الله يعطيك العافية
شرح رائع

[سعيد يوسف]

مشكور أخي معاذ

وربنا يوفقك في دنياك

[Eng.AhmedAmin]

بسم الله الرحمن الرحيم
شكرا جدا يا بشمهندس
ربنا يباركلك

[mhouba]

شكرا جدا

[AMANA]

السلام عليكم و رحمة الله
شكرا أخي الكريم على هذا الموضوع
لكن للإفادة لي تصويب بسيط فيما يخص Virtual-MAC Address
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
* ال Virtual-MAC Address اللى بياخده ال Master-Router عشان يرد على الطلبات بيبقى 0000:5e00:01xx ايه ال XX دى....؟
== دى بتشير الى رقم ال Group اللى موجود فيه ال Master-Router...== يعنى لو أنا عندى 4 راوتر وعملتهم فى VRRP-Group ورقمها 2 ...هيبقى ال XX اللى فى ال Virtual-Mac بتساوى 10 ...
هتقولى جت منين بقى,,,,...؟؟؟؟
حلل ال 2 دى على السطر السحرى بتاع ال Subnetting اللى أوله 128 وأخره 1 وهتلاقى النتيجة كده.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

The virtual router MAC address is of the form 0000.5e00.01xx, where xx is a two-digit hex VRRP group number
و ليس لها علاقة ب Subnetting اللى أوله 128 وأخره 1
__________________________________________________ ___________________
VRRP group numbers range from 1 to 255
HSRP group numbers range from 0 to 255 or 0 to 4,095 for HSRP Version 2
__________________________________________________ ___________________
و بالتالي لو كان لدينا GROUP 2 فإن Virtual-MAC Address:
00-00-5E-00-01-XX

00-00-5E-00-01-02
و ليس
00-00-5E-00-01-10

[mezomora123]

السلام عليكم و رحمة الله
شكرا أخي الكريم على هذا الموضوع
لكن للإفادة لي تصويب بسيط فيما يخص Virtual-MAC Address
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
* ال Virtual-MAC Address اللى بياخده ال Master-Router عشان يرد على الطلبات بيبقى 0000:5e00:01xx ايه ال XX دى....؟
== دى بتشير الى رقم ال Group اللى موجود فيه ال Master-Router...== يعنى لو أنا عندى 4 راوتر وعملتهم فى VRRP-Group ورقمها 2 ...هيبقى ال XX اللى فى ال Virtual-Mac بتساوى 10 ...
هتقولى جت منين بقى,,,,...؟؟؟؟
حلل ال 2 دى على السطر السحرى بتاع ال Subnetting اللى أوله 128 وأخره 1 وهتلاقى النتيجة كده.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

The virtual router MAC address is of the form 0000.5e00.01xx, where xx is a two-digit hex VRRP group number
و ليس لها علاقة ب Subnetting اللى أوله 128 وأخره 1
__________________________________________________ ___________________
VRRP group numbers range from 1 to 255
HSRP group numbers range from 0 to 255 or 0 to 4,095 for HSRP Version 2
__________________________________________________ ___________________
و بالتالي لو كان لدينا GROUP 2 فإن Virtual-MAC Address:
00-00-5E-00-01-XX

00-00-5E-00-01-02
و ليس
00-00-5E-00-01-10

======
السلام عليكم...
جزاك الله كل خير على هذا الرد الكريم..
لكن..
أختلف معك فى الرأى..
***
The virtual router MAC address associated with a virtual router is an IEEE 802 MAC Address in the following format:

00-00-5E-00-01-{VRID} =(in hex in internet standard bit-order
# Cisco Community
**
Note
The first three octets are derived from the IANA's OUI.
The next two octets (00-01) indicate the address block assigned to the VRRP protocol. {VRID} is the VRRP Virtual Router Identifier.

This mapping provides for up to 255 VRRP routers on a network.
**
ومن ناحية أخرى..
أتفق معك فى هذه الجزئية..
Official Certification Guide of Switch Curriculum - Page 307
The Printout of Show VRRP Indicates that virtual mac of Switch-A with VRRP Group 1 Hold normal mac like what you said in ur post

[mezomora123]

جزاك الله خيراً أخى الكريم..
تأكدت من هذه الجزئية..
شكراً على التوضيح

[batigoal]

السلام عليكم ،
ال topology اللي حضرتك بتشرح عليها غير ظاهره ارجو اعادة رفعها