VRRP原理综述.docVIP

VRRP综述和需求分析 引言 本文档是VRRP的综述和需求分析文档，概述VRRP的功能和概念，分析VRRP的报文格式以及VRRP中的状态转换，描述VRRP应用于路由器或交换机中所必须实现的命令，对VRRP要实现的功能和配置做需求分析。 VRRP可以应用于Multi-access，Multicast，或Broadcast网络上，本文只描述在以太网上实现VRRP，对于在FDDI、TokenRing等其他形式的网络不作描述，同时只考虑IP网络时的情况，而不考虑IPX、AppleTalk等其他协议。 系统概述 VRRP和以下模块存在接口关系：IP，CLI和配置系统。 IP识别接收到的VRRP报文，然后传给VRRP子系统进行处理；VRRP子系统发送VRRP报文时，传给IP进行处理。 基本概念和定义 终端可以使用多种方法决定它们到特定IP地址的第一跳。目前常用的方法有两种：一种是动态学习，如代理ARP、路由协议（RIP和OSPF）以及IRDP（ICMP Router Discovery Protocol）、DHCP；另一种是静态配置。在每一个终端都运行动态路由协议是不现实的，大多客户端操作系统平台都不支持动态路由协议，即使支持也受到管理开销、收敛度、安全性等许多问题的限制。因此普遍采用对终端IP设备静态路由配置，一般是给终端设备指定一个或者多个默认网关(Default Gateway)。静态路由的方法简化了网络管理的复杂度和减轻了终端设备的通信开销，但是它仍然有一个缺点：如果作为默认网关的路由器损坏，所有使用该网关为下一跳主机的通信必然要中断。采用虚拟路由冗余协议 (Virtual Router Redundancy Protocol，简称VRRP)可以很好的避免静态指定网关的这种缺陷。VRRP的优点就是它有更高的实用性，并且它无须在每个终端都配置动态路由或寻找路由的协议。 在VRRP协议中，有两组重要的概念：VRRP路由器(VRRP Router)和虚拟路由器(Virtual Router)，主控路由器(Virtual Router Master)和备份路由器(Virtual Router Backup)。VRRP路由器是指运行VRRP协议的路由器，是物理实体。虚拟路由器是指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。处于同一个VRRP组中的路由器具有两种互斥的角色：主控路由器和备份路由器，一个VRRP组中有且只有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。VRRP协议使用选择策略从路由器组中选出一台作为主控，负责ARP和转发IP数据包。当由于某种原因主控路由器发生故障时，备份路由器能在几秒钟的时延后升级为主路由器。由于此切换过程非常迅速而且不用改变IP地址和MAC地址，故对终端使用者系统是透明的。 TABLE 2-1.??保护网关路由器的各种方法 方法 优点 缺点 Dynamic Routing(RIP/OSPF) flexible: different failover hierarchies can be established more failure points protected requires routing software in the hosts demanding on the hosts challenging to administer security concerns ICMP Discovery (IRDP) may come with new IP stacks in the hosts requires discovery software in the hosts with older IP stacks-not responsive, may lead to black holes Proxy ARP no special software required in the host not repsonsive, may lead to black holes-may require rebooting of the hosts DHCP ? does not help with failover VRRP with Static Routing static route configuration commonly available with TCP/IP does not require any special software in the host based on an industry standard-responsive or can