GLBP 概述

　　為了增強熱備用路由器協議 (HSRP) 的功能，Cisco 開發了 GLBP。GLBP 提供自動首跳網關負載均衡，這可實現更有效的資源使用并減少了管理成本。它是 HSRP 的擴展并且指定一個協議，該協議動態地為虛擬 IP 地址分配責任并且將多個虛擬 MAC 地址分配給 GLBP 組的各個成員。

　　在校園網絡中，第 3 層 VLAN 接口作為主機的網關。使用 GLBP 使不同交換機的第 3 層 VLAN 接口實現負載均衡。一個 GLBP 組中多個交換機的第 3 層接口。每個組包含一個唯一的虛擬 IP地址。

　　Supervisor 720 最多能有 1024 個 GLBP 組(組編號從 0 到 1023)。Supervisor 2 僅支持一個 GLBP 組。一個 GLBP 組最多能有 4 個成員。這意味著 GLBP 能負載均衡最多 4 個網關。

　　GLBP 成員有兩個角色：

　　· 虛擬網關 - 將虛擬 MAC 地址分配給各成員。

　　· 虛擬轉發器 - 為發往虛擬 MAC 地址的流量轉發數據。

　　虛擬網關

　　組中成員可以是以下狀態之一：活動，備用或者監聽。GLBP 組的成員選擇一個網關作為該組的活動虛擬網關 (AVG)。它也會選擇一個成員作為備用虛擬網關 (SVG)。如果有兩個以上的成員，則剩余的成員處于監聽狀態。

　　如果 AVG 發生故障，則 SVG 將承擔虛擬 IP 地址的責任。然后從處于監聽狀態的網關中選擇一個新的 SVG。如果故障的 AVG 或具有更高優先級編號的新成員進入在線狀態，則默認情況下不先占。可以配置交換機，以便它能先占。

　　AVG 的功能是將虛擬 MAC 地址分配給 GLBP 組的每個成員。切記 HSRP 中虛擬 IP 地址只有一個虛擬 MAC 地址。但是，GLBP 中每個成員都分配到一個虛擬 MAC 地址。AVG 負責虛擬 MAC 地址的分配。

　　注意：由于 GLBP 在一個組中最多支持 4 個成員，所以 AVG 只能分配最多 4 個 MAC 地址。

　　虛擬轉發器

　　AVG 按次序為每個成員分配虛擬 MAC 地址。如果由 AVG 直接分配 MAC 地址，則該成員被稱為主虛擬轉發器 (PVF) 或活動虛擬轉發器 (AVF)。相同的成員是分配給其他成員的 MAC 地址的備用虛擬轉發器 (SVF)。PVF 處于活動狀態，SVF 處于監聽狀態。

　　簡而言之，對于一個擁有 4 個成員的 GLBP 組，每個成員都是一個 MAC 地址的 PVF 并且是其他三個 MAC 地址的 SVF。

　　如果一個虛擬 MAC 地址的 PVF 發生故障，其中任一個 SVF 將承擔該虛擬 MAC 地址的責任。此時，該成員是 2 個虛擬 MAC 地址的 PVF (一個由 AVG 分配，另一個從發生故障的成員獲得)。默認情況下，啟用虛擬轉發器優先方案。切記,默認情況下沒有啟用虛擬網關優先方案，但是啟用了虛擬轉發器優先方案。

　　要順利刪除 AVF，請使用其他 AVF 上的 redirect timers 命令，以便刪除當前的 AVF 時，備用 AVF 會接管，而不會導致鏈路上的任何數據包丟失。

　　默認情況下，GLBP 使用內置計時器檢測 AVF 是否在線，并據此持續提供與該AVF 相符的虛擬 MAC。當 AVF 斷開時，GLBP 進程將等待一段特定的時間，然后宣稱AVF 不再可用。然后開始傳播相同的虛擬 MAC 傳播，將其綁定到其他可用的 AVF。此計時器的默認值是 300 秒。可以減少該值以便更好的利用局勢并作出快速的轉換。

　　要配置 GLBP 網關發送的 hello 數據包之間的時間以及虛擬網關和虛擬轉發器信息被認為有效的時間，請使用接口配置模式中的 glbp group timers [msec] hellotime [msec]holdtime 命令。

　　限制

　　Cisco 無停止轉發 (NSF) 與 Stateful Switch Over (SSO) 有一個 GLBP 限制。SSO 不能察覺 GLBP，這意味著在正常操作期間 GLBP 狀態信息沒有保存在活動和備用supervisor 引擎之間。GLBP 和 SSO 能共存，但是兩個功能獨立運作。在 Supervisor 切換情形下，依靠 GLBP 的流量可轉換成 GLBP 待機。

　　Sup 2 和 Sup 720 - GLBP 比較

　　在 GLBP 實施中，Supervisor 2 有幾個限制。以下總結了 Supervisor 2 和 Supervisor 720 之間 GLBP 支持的幾個區別。

　　· Supervisor 2 只支持純文本身份驗證。

　　Supervisor 720 支持純文本和 MD5 身份驗證。

　　· Supervisor 2 僅支持一個 GLBP 組。組編號可以是 0 - 1023 之間的任意值。

　　Sup2(config)#interfacevlan 11Sup2(config-if)#glbp 11 ip 172.18.11.1 More than 1 GLBPgroups not supported on this platform.

　　Supervisor 720 支持多個組 (0 - 1023)。

　　· HSRP 和 GLBP 在 Supervisor 2 中不能共存。這意味著，如果已經在一個VLAN 中配置了 GLBP，您就不能在交換機的任何 VLAN 上配置 HSRP。

　　Sup2(config)#int vlan31Sup2(config-if)#standby 31 priority 120 multiple ip virtualprotocols not supported in this platform.

　　HSRP 和 GLBP 在 Supervisor 720 上能共存。這意味著，您能為多個VLAN 配置 GLBP，也能為其他多個 VLAN 配置 HSRP。

　　排除故障

　　本部分提供的信息可用于對配置進行故障排除。

　　%GLBP-4-DUPADDR ：重復地址

　　錯誤消息表明可能的第 2 層環路和 STP 配置問題。

　　要解決此問題，請發出showinterface命令，驗證接口的 MAC 地址。如果接口的 MAC 地址與錯誤消息報告的相同，則表明此路由器在接收其自己發送的 hello 數據包。驗證生成樹拓撲并檢查是否有任何第 2 層環路。如果接口 MAC 地址與錯誤消息報告的不同，則之后一些具有 MAC 地址的其它設備將報告此錯誤消息。

　　注意：GLBP成員通信在彼此之間通過hello消息發送每3秒到組播地址224.0.0.102和用戶數據報協議(UDP)端口3222 (源和目的)。當配置組播邊界命令時，請由permit 224.0.0.0 15.255.255.255允許組播地址

　　STATECHANGE

　　錯誤消息看上去由于有用戶配置的增強的內部網關路由選擇協議(EIGRP)和GLBP在同一條鏈路，能導致狀態變換在GLBP。

　　作為解決方法，根據EIGRP計時器設置GLBP計時器。

　　不能ping GLBP地址

　　用戶不能ping GLBP活動虛擬IP，他們能ping接口。

　　要解決此問題，請執行以下步驟：

　　1. 檢查在交換機的ARP條目是否正確。

　　2. 檢查CEF條目是否適當地填充。然后請用ping命令再試一次。

　　3. 如果同一問題持續，請執行此：

　　禁用在受影響接口的快速交換。