HSRP技术打造稳定的企业网络.docVIP

HSRP技术打造稳定的企业网络 　　摘要:该文主要阐述通过利用CISCO路由器的HSRP功能实现企业局域网络核心交换机双机热备,为企业信息化建设提供可靠的网络平台。 　　关键词:网络;交换机;互备;HSRP 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2010)16-4363-03 　　 　　Building Stable Enterprise Network Using HSRP Technology 　　DENG Duo-hong 　　(Jiangsu Shagang Group Co., Ltd., Zhangjiagang 215625, China) 　　Abstract: This paper focuses on providing a reliable network platform for the information construction of enterprises, by the implement of making core switches of enterprise local area network high available using the HSRP function of CISCO router. 　　Key words: network; switch; dual active; HSRP 　　 　　1 问题提出 　　随着企业信息化建设的高速发展,基于网络的应用日益普及,企业的生产运营以及办公对网络的依赖性也越来越强,这也对网络的稳定性和可靠性提出了更高的要求。 　　某企业原先的网络架构为单核心设备(Cisco公司的catalyst 6509交换机,以下简称A交换机)独立运行,交换机架设在科技大楼中心机房。尽管Cisco产品的可靠性较高,但为了防止设备老化、误操作、停电等不可预见的意外而影响全局网络的运行,如何制定一套稳定可靠的全天候不间断运营网络系统,为企业信息化建设提供可靠的网络平台,是刻不容缓急需解决的问题。 　　我们想到了基于网络设备的备份结构,就像在服务器中为提高系统的安全性而采用双机热备一样。核心交换机是整个网络的中枢和心脏,如果核心交换机发生致命性的故障,将导致本地网络乃至全网交互的瘫痪,所造成的损失也是难以估计的,因此,对核心交换机采用热备份是提高网络健壮性的必然选择。在核心交换机热备份的情况下,如果一台核心交换机完全不能工作,它的全部功能便被系统中的另一个备份核心交换机完全接管,直至出现问题的核心交换机恢复正常。通过这样的备份措施,能够保障整个企业内部的生产运营系统和办公系统的持续、稳定的运行,终端的用户甚至察觉不到核心网络的异常变化。 　　该企业行政办公大楼的网络核心配置了一台Cisco公司的catalyst 6509交换机(以下简称B交换机),主要负责该大楼的所有联网需求。同样的配置,异地的环境,这为我们实施双核心热备份工作提供了便利条件。经过多种技术的对比,我们决定采用Cisco公司的热备份路由协议(Hot Standby Router Protocal,HSRP)来实现核心网络的冗余热备。 　　2 解决方案 　　2.1 理论依据 　　2.1.1 HSRP协议概述 　　实现HSRP的条件是系统中有多台路由器,它们组成一个“热备份组”,这个组形成一个虚拟路由器。在任一时刻,一个组内只有一个路由器是活动的,并由它来转发数据包,如果活动路由器发生了故障,将选择一个备份路由器来替代活动路由器,但是在本网络内的主机看来,虚拟路由器没有改变,所以主机仍然保持连接,没有受到故障的影响,这样就解决了路由器切换的问题。 　　为了减少网络的数据流量,在设置完活动路由器和备份路由器之后,只有活动路由器和备份路由器定时发送HSRP报文,备份路由器之间没有数据通信。如果活动路由器失效,备份路由器中将选举一台权限高的路由器接管成为活动路由器;如果备份路由器失效或者变成了活动路由器,将有另外的路由器被选为备份路由器。 　　在实际的一个特定的局域网中,可能有多个热备份组并存或重叠。每个热备份组模仿一个虚拟路由器工作,它有一个Well-known-MAC地址和一个IP地址。该IP地址、组内路由器的接口地址、主机在同一个子网内,但是不能配置为一样。当在一个局域网上有多个热备份组存在时,把主机分布到不同的热备份组,可以使负载得到分担,从而实现整个网络的负载优化。 　　2.1.2 HSRP的工作原理 　　HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的主动路由器。如果一个路由器的优先级设置比所有其他路由器的优先级高,则该路由器成为主动路由器。路由器的缺省优先级是100,所以如果只设置一个