浅谈VRRP在船舶设计平台中的应用研究.pdf

浅谈VRRP在船舶设计平台中的应用 16021倪若杰刘迎?哼高瑾 大连新船晕]：责任有限公司大连l 摘要 大连新船重工有限公司船研所负责全公司的船舶设计]：作，随着振兴东北老工业基地脚步的加 快，现在大连新船重工的造船数量和吨位较之过去增长速度非常快，同时由于TRIBONM2船舶设计 软件和办公自动化的扩大使用，网络的高效性和安全性越发成为网络建设的重中之最。原有网络系 统在这方面已不能满足实际生产设计需求，为了解决网络系统存在的隐患和提高网络性能，我们义 引进了一‘台CabletronSSR8600核心交换式路由器，同时也首次将虚拟路由集群技术应用在船研所 船舶设计与管理计算机网络平台中。我们以虚拟路由集群技术为基础，重新建立网络核心交换机和 汇聚交换机之问的关系，实现了网络核心交换机冗余配置和负载均衡，极大地提高了网络的数据交 换能力和网络安全性。 关键词：网络平台VLAN交换机路由器冗余负载均衡VRRP l、前言 大连新船重工有限公司船研所局域网络系统，经过多年的发展，现已扩充上网计算机近 五百台。为了便于网络管理和保证网络安全运行，我们根据用户所属职能科室和物理位置刁i 同，采用了划分子网的办法，进行网络结构的划分，在整个船研所网络中建立了十几个VLAN， 同时又根据各室所处地理位置不同而分别在船研所各楼层分别部署了一一台或两台次级主交换 机SSR2000。而这些次级主交换机又通过专用光纤通道连接到船研所网络中心机房的汇聚交 8000backup。为了达到汇聚交换机相对负载均衡，我们综合考虑，主要依据各个VLAN内数据 流量高低而将次级主交换机连接到不同的汇聚交换机上，从而实现汇聚交换机的相对负载均 衡。通过汇聚交换机的调整，不仅最大程度的利用了现有的高端网络交换设备，而且还保证 了船研所网络在汇聚部分可以高效完成数据的顺畅传输。 至此，船研所现有网络已比较合理和完善，但网络中只有一台网络核心交换机SSR8600 的现状，却使整个网络有了一个巨大的隐患。由于船研所网络采用的是星型拓扑结构，一一邑 唯一的核心交换机发生故障，整个网络的路由交换将全部失败，各个VLAN之问的通讯也将 不能实现。这势必会给对计算机网络极为依赖的船研所生产设计和管理造成巨大的损失。而 Router 当今计算机网络建设中，虚拟路由冗余协议(VirtualRedundancyProtocol，简称 VRRP)技术则是提高网络可靠性的一种最实用，同时也最经济的解决方案。 2、实施过程 在基于TCP／IP协议的网络中，为了保证不直接物理连接的设备之问的通信，必须指定 路由。目前最常用的指定路由的方法有两种：一种是通过路由协议动态实现；另一1种是静态 配置。在每一个终端都运行动态路由协议是不现实的，大多客户端操作系统平台都不支持动 态路由协议，即使支持也受到管理开销、收敛度、安全性等许多问题的限制。因此普遍采用 对终端IP设备静态路由配置，一一般是给终端设备指定～‘个或者多个默认网关(Default Gateway)。静态路由的方法简化了网络管理的复杂度和减轻了终端设备的通信开销，但是它 仍然有一个缺点：如果作为默认网关的路由器发生故障，所有使用该网关为下一跳主机的通 信必然要中断。即便配置了多个默认网关，如不重新启动终端设备，也不能切换到新的刚关。 而采用虚拟路由冗余协议(VRRP)就可以很好的避免静态指定网关的缺陷。 在VRRP协议中，有两组重要的概念：VRRP路由器和虚拟路由器，主控路由器(master) 和备份路由器(backup)。VRRP路由器是指运行VRRP的路由器，是物理实体，虚拟路由器是 指VRRP协议创建的，是逻辑概念。一组VRRP路由器协同工作，共同构成一台虚拟路由器。 该虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器。处于同一‘个 VRRP组中的路由器具有两种互斥的角色：主控路由器和备份路由器，一个VRRP组中有且只 有一台处于主控角色的路由器，可以有一个或者多个处于备份角色的路由器。VRRP协议使用 选择策略从路由器组中选出一台作为主控，负责ARP相应和转发IP数据包，组中的其它路由 器作为备份的角色处于待命状态。当由于某种原因主控路由器发生故障时，备份路由器能在 几秒钟的时延后升级为主路由器。由于此切换