HSRP加STP，冗余与负载均衡的问题

邪恶的白菜

每个2960都有两个VLAN，10和20，都连接到两台核心交换机。

三层和路由之间用ospf。

需要：

1、 需要两台三层给用户网关提供冗余

2、 VLAN10的流量，走Multilayer Switch0，VLAN20的流量走Multilayer Switch1

拓扑如下：

解决办法1：

1、 使用HSRP创建虚拟网关给用户使用，做网关冗余，可以核心0的vlan10为active，核心1的vlan20为active

2、 使用STP，通过“spanning-tree vlan 10 priority 4096”这种方式控制vlan的流向

解决办法2：

1、 使用GLBP创建虚拟网关，做冗余，核心0的vlan10为active，核心1的vlan20为active

2、 使用MST，通过创建instance，改变instance的优先级来控制流量的走向。

问题：

1、 用以上两种办法对不对，或者使用别的方式？

2、 通过HSRP或者GLBP就可以控制不同VLAN网关的Active、Standby状态，是否就可以实现负载均衡？

3、 同时配置GLBP和MST是否冲突？就是重复，没必要这样做。

4、 这种拓扑，从每台2960到3560的两条链路，会因为STP的原因，down掉一个端口，这样是不是无法负载均衡，只能冗余？

5、 中间链路聚合有没有必要，有什么用，是不是可以不同的2960之间通信可以走这条？

6、 最上层那台路由，如果换成防火墙的话，是不是也可以，一样可以这样配置？是不是需要再建一个vlan，比如“inside2”，还是都可以一块划到inside？

风的痕迹32768

首先，HSRP和GLBP是没问题的，但是你的解决办法1里讲的是pvst，即每个vlan一个生成树，但是无论用pvst还是mstp都无法实现对单个vlan的流量实现负载均衡，只能说如果每个vlan流量一样多的情况下，整体是负载均衡的。然后GLBP可以实现网关冗余和负载均衡，但是VRRP不行，虚拟网关只有一个是active的，另一个standby的，所以不能做到负载均衡。中间那个链路聚合做不做无所谓，只有当3560的上行链路断了，下面的流量才会走这里，做的话也可以。第6个问题你没说清楚是什么，换成防火墙对下面的配置基本没影响，主要针对的是外来的流量，不清楚你要问什么。      以上纯手打

此生不换ZZ

谢谢卤煮分享

此生不换ZZ

谢谢卤煮分享