第16章虚拟路由冗余协议讲解.ppt

前 言 vrrp 产生的背景 随着Internet的发展，人们对网络可靠性的要求越来越高 。斥资对所有网络设备进行更新当然是一种很好的可靠性解决方案；但本着保护现有投资的角度考虑，可以采用廉价冗余的思路，在可靠性和经济性方面找到平衡点。特别是对于终端用户来说，能够时时与网络其他部分保持通信是非常重要的。 虚拟路由器冗余协议VRRP 提供一种解决方案，能够保证终端用户与网络的联系可靠稳定，不中断。 一般来说主机通过设置默认网关来与外部网络联系，因为这样配置非常简单如图1 vrrp 产生的背景 通过缺省路由发往RouterA， 从而实现了主机与外部网络的通信。然而，万一RouterA出现故障，主机将与外界失去联系，陷入孤立的境地遗憾的是仅仅在网络上多加一台路由器并不能解决问题。大多数主机只允许配置一个默认网关。同时不管网络上存在多少个路由器，对于目标是其他网络的报文，主机只能使用已经配置好的那个默认网关。有一种解决方案是运行动态路由协议，如RIP ，OSPF ，或者是ICMP路由发现协议等。但是要想在每一台主机上都运行动态路由协议几乎是不可能的，这涉及到管理问题，安全问题，平台对协议的支持问题等等。 vrrp 产生的背景 VRRP的出现使解决这个问题变得简单，它不改变组网情况，不需要在主机上做任何配置，只需要在相关路由器上配置极少的几条命令就能实现下一跳网关的备份，不会给主机带来任何负担 。和其他方法比较起来，VRRP使用起来简单方便。在该协议中，对共享多存取访问介质（如以太网）上终端IP设备的默认网关(Default Gateway)进行冗余备份，从而在其中一台路由设备宕机时，备份路由设备及时接管转发工作，向用户提供透明的切换，提高了网络服务质量。 vrrp 概述 协议概述 简单来说，VRRP是一种容错协议，它为具有组播或广播能力的局域网，如以太网设计，它保证当局域网内主机的下一跳路由器出现故障时，可以及时的由另一台路由器来代替，从而保持通讯的连续性和可靠性。为了使VRRP工作，要在路由器上配置虚拟路由器号和虚拟IP地址，同时产生一个虚拟MAC地址，这样在这个网络中就加入了一个虚拟路由器。而网络上的主机与虚拟路由器通信，无需了解这个网络上物理路由器的任何信息。一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能。当主路由器出现故障时，一个备份路由器将成为新的主路由器接替它的工作。 vrrp 概述 VRRP中只定义了一种报文——VRRP 报文，这是一种组播报文，封装在IP报文上，由主路由器定时发出来通告它的存在，使用这些报文可以检测虚拟路由器各种参数，还可以用于主路由器的选举。 VRRP还定义了三种状态模型：初始状态（ Initialize ）、活动状态（Master） 、备份状态（Backup） 。其中只有活动状态可以为到虚拟IP地址的转发请求服务。 VRRP协议仅仅适用于IPv4版本的路由器，对于IPv6版本的路由器将会有新的规范来规定相关内容 vrrp 概述 VRRP路由器和虚拟路由器，主控路由器和备份路由器。 VRRP路由器是指运行VRRP 的路由器，是物理实体，虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。 处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器和备份路由器，一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。 VRRP协议使用选择策略从路由器组中选出一台作为主控，负责ARP相应和转发IP数据包，组中的其它路由器作为备份的角色处于待命状态。当由于某种原因主控路由器发生故障时，备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而且不用改变IP地址和MAC地址，故对终端使用者系统是透明的。 vrrp 协议工作原理 vrrp 协议工作原理 vrrp 协议工作原理 vrrp 协议工作原理 vrrp 协议工作原理 1. 根据优先级的大小挑选主路由器。优先级最大的成为主路由器，状态为Master ，若优先级相同，则比较接口的主IP地址，主IP地址大的就成为主路由器，由它提供实际的路由服务。 2 . 其它路由器作为备份路由器，随时监测主路由器的状态当主路由器正常工作时。它会每隔一段时间发送一个VRRP组播报文以通知组内的备份路由器主路由器处于正常工作状态如果组内的备份路