VRRP配置在提高网络安全性和稳定性中的应用研究.pdfVIP

VRRP配置在提高网络安全性和稳定性中的应用 赵文元，任长喜 (华能北方联合电力有限责任公司金桥热电厂，内蒙古呼和浩特010070) 摘要：在建设以高端路由交换机为核心的电厂信息网络过程中，进行核心交换机间的VRRP配置，再合理安 排网络布线，消除了单核心的网络安全瓶颈，提高了网络安全性和稳定性。 关键词：VRRP；交换机；系统；热备 在现代发电企业中，信息应用系统逐渐13益增 有多播或广播能力的局域网(如以太网)设计。VR— 多，既有管理信息系统，如：办公自动化系统、财务 系统、物资管理系统、生产管理系统等，又有与生产 交换机和若干个Backup即备份交换机)组织成一 控制系统相关联的实时系统，如实时监控系统、小 个虚拟路由器，这组交换机被称为一个备份组，如 神探系统等。所有系统都要求网络平台的安全稳 图2所示。 定连续运行，因此，网络平台的安全稳定不问断运 Network 行尤显重要。在网络平台的建设中，选用高性能的 IPaddress ＼Actual 华为$8500系列路由交换机构成双核心，冗于双链 ＼10．100．10-3 10．100．10．2／ 路，配置VRRP协议，消除了单核心的网络安全瓶 ＼ 颈，提高了网络安全性和稳定性。 。№毗‘l苣雪黔 ●酉爵i竺‰嘲。 VirtualIPadd厩F厂 Ethemet 10．100．10．1 1 VRRP简介 际i- Router VRRP(Virtual Protocol，虚拟 Redundancy 口f I口l l口 路由冗余协议)是一种容错协议。如图1所示，通 Host1 Host2 Host3 常一个网络内的所有主机都设置一条缺省路由(图 中的缺省路由下一跳地址为10．100．10．1)，主机发 图2虚拟路由器示意图 往外部网络的报文将通过缺省路由发往3层交换机 虚拟的交换机拥有自己的IP地址10．100．10．1 Switch，从而实现了主机与外部网络的通信。当交 (这个IP地址可以和备份组内的某个交换机的接口 换机Switch发生故障时，本网段内所有以Switch为 地址相同)，备份组内的交换机也有自己的IP地址 缺省路由下一跳的主机将断掉与外部的通信。 为备份组的虚拟IP地址)，而不知道具体的Master 缺省路由下一跳设置为该虚拟路由器的IP地 址10．100．10．1。