AppDirector_Part6-冗余管理.ppt

Page * AppDirector 培训第6部分：冗余管理 Page * Radware设备支持VRRP冗余机制： - VRRP (Virtual Router Redundancy Protocol，RFC3768) 冗余机制 Page * VRRP协议是为消除在静态缺省路由环境下的缺省路由器单点故障引起的网络失效而设计的主备模式的协议，使得在发生故障而进行设备功能切换时可以不影响内外数据通信，不需要再修改内部网络的网络参数。 VRRP协议将一组（两台或多台）路由器设备虚拟成一个设备，对外提供虚拟路由器IP(一个或多个) 在路由器组内部： MASTER实现针对虚拟路由器IP的各种网络功能，如ARP请求，ICMP，以及数据的转发等； 其他设备不拥有该IP，状态是BACKUP，除了接收MASTER的VRRP状态通告信息外，不执行对外的网络功能。 当主机失效时，BACKUP将接管原先MASTER的网络功能。 冗余 – VRRP协议介绍1 Page * 一组VRRP路由器使用相同和唯一的标识：VRID，范围为0—255，数字越大，优先级越高 该组路由器对外表现为唯一的虚拟 MAC地址，地址的格式为00-00-5E-00-01-[16进制的VRID]。VRRP使用该虚拟源MAC地址发送数据而不是自身网卡的MAC地址 。 VRRP运行时只有MASTER路由器定时发送VRRP通告信息，表示MASTER工作正常；BACKUP只接收VRRP数据， 不发送数据，如果一定时间内没有接收到MASTER的通告信息，各BACKUP将宣告自己成为MASTER，发送通告信息，重新进行MASTER选举状 态。 主控路由器负责对ARP请求用该MAC地址做应答，而不是设备自身的MAC地址。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 冗余 – VRRP协议介绍2 Page * 冗余 - VRRP Server Farm VR ID 10 00-00-5E-00-01-0A VR ID 100 00-00-5E-00-01-64 VRRP Advertisements Associated IPs: 1.1.1.100 1.1.1.1 Associated IPs: 192.168.1.1 Master Backup 192.168.1.2 00-03-B2-00-00-10 VRID 100 Pri 200 1.1.1.2 00-03-B2-00-00-11 VRID 10 Pri 200 192.168.1.3 00-03-B2-00-01-20 VRID 100 Pri 10 1.1.1.3 00-03-B2-00-01-21 VRID 10 Pri 10 ARP表 1.1.1.1 00-00-5E-00-01-0A 1.1.1.2 00-03-B2-00-00-11 1.1.1.3 00-03-B2-00-01-21 ARP表 192.168.1.1 00-00-5E-00-01-64 192.168.1.2 00-03-B2-00-00-10 192.168.1.3 00-03-B2-00-01-20 Page * VRRP协议状态有三种状态：初始化，主机，备份机 冗余 – VRRP协议介绍3 主机状态功能： 设置定时通告定时器 用VRRP虚拟MAC地址响应对路由器IP地址的ARP请求； 转发目的MAC是VRRP虚拟MAC的数据包； 如果定时通告定时器超时时，发送VRRP通告信息； 收到VRRP通告信息时，判断数据的优先级是否高于本机，或相等而且实际IP地址大于本地实际IP，设置定时通告定时器，复位主机超时定时器，转BACKUP状态；否则的话，丢弃该通告包； 备机状态功能： 设置主机超时定时器； 不能响应针对虚拟路由器IP的ARP请求信息； 丢弃所有目的MAC地址是虚拟路由器MAC地址的数据包；不接受目的是虚拟路由器IP的所有数据包； ?主机超时定时器超时的时候，发送VRRP通告信息，广播ARP地址信息，转MASTER状态； ?收到VRRP通告信息时，如果高的话承认MASTER有效，复位主机超时定时器；否则的话，丢弃该通告包； Page * 冗余 - VRRP Server Farm VR ID 10 00-00-5E-00-01-0A VR ID 100 00-00-5E-00-01-64 VRRP Advertisements Associated IPs: 1.1.1.100 1.1.1.1 Associated IPs: 192.168.1.1 Master Backup 192.168.1.2 00-03-B2-00-00-10 VRID 100 Pri 200 1.1