VRRP的基本概念及实施环境分析.docVIP

VRRP的基本概念及实施环境分析 　　摘要:在网络中终端主机通过配置缺省网关与外界连通,随着网络信息化的高速发展,各种应用系统渐渐深入人们的工作、生活,这时人们对主机与缺省网关之间的实时连通性提出了更高的要求。该文简单对VRRP在实际网络中的应用进行了分析,提出了实施建议,具有参考意义。 　　关键词:VRRP;缺省网关;网络 　　中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)35-9955-02 　　Basic Concept and Implementation Environment Analysis of VRRP 　　CHEN Bao-guo 　　(Jiangsu Co-creative Education Development Co. Ltd., Nanjing 210024, China) 　　Abstract: This allows any of the virtual router IP address on the LAN to be used as the default first hop router by end-hosts.With the rapid development of network information, all kinds of applacation systems are widely used in our work and life, and people have higher requestments for real-time connectivity between end-hosts and default gateway.This paper analyses the application of VRRP in actural LAN environment,and puts forward some operation suggestions which is of great reference significance. 　　Key words: VRRP; default gateway; LAN 　　随着Internet的发展和Intranet的普及,人们对网络的依赖性越来越强。从充分利用现有资源的角度考虑,可以采用冗余的思路,既有效的提供更高的可靠性又有很好的经济性。 　　在网络内主机需要访问外部网络时,将报文发送给网关,由网关转发给外部网络。正常情况下,主机可信赖网关可靠的转发报文,保证与外部网络的连通。但是网关故障时,网络会中断,这时通过备份的网关来接替转发工作。通常主机配置缺省路由指向网关来发送到外部网络的报文,当备份网关工作时,需要网络管理员手工干预来修改缺省路由的指向,这种手工切换耗时大,无法动态解决网络的故障。如果使用动态路由协议来学习新的指向外部的路由,则需要在主机上运行动态路由协议,这需要增加主机的开销。为此,IETF提出了虚拟路由器冗余协议VRRP,应用于作为静态配置的缺省网关的路由器和三层交换机上,为依赖缺省网关接入Internet的局域网终端提供快速有效的冗余能力。使用VRRP协议进行缺省网关的冗余备份,不改变网络结构,不需要在主机上进行动态路由协议的配置,能够提供快速的网关切换,网络开销小,路由器配置简单。VRRP较好的解决了网络中网关切换的问题。 　　1 基本概念 　　VRRP路由器:是物理实体,指运行VRRP协议的路由器。 　　虚拟路由器:是个逻辑概念,指VRRP协议创建的,一组协同工作的VRRP路由器;也称为VRRP备份组。 　　虚拟路由器对外表现为一个具有唯一固定IP地址和MAC地址的逻辑路由器,作为局域网终端的缺省网关。 　　一个VRRP备份组中的路由器有两种身份,主路由器和备份路由器。 　　主路由器:负责转发通过虚拟路由器的三层数据包,对虚拟路由器的IP地址的ARP请求进行回应。一个VRRP备份组中只能有一台主路由器。 　　备份路由器:处于待命状态,不转发三层数据包,当主路由器故障时,备份路由器迅速切换为主路由器且不改变虚拟IP地址和虚拟MAC地址。一个VRRP备份组中可以有多个备份路由器。 　　VRID:是虚拟路由器的唯一标识,范围在0-255之间。 　　虚拟IP地址:是虚拟路由器的IP地址,用于终端在静态配置缺省网关时使用。因此,一个VRRP备份组内主备路由器之间的切换不影响终端的配置,对终端而言,看到的是虚拟路由器作为网关,配置的下一跳是虚拟IP地址。 　　虚拟MAC地址:是虚拟路由器的MAC地址,格式为00-00-5E-00-01-[VRID];主路由器负责对ARP请求使用虚拟MAC地址应答。 　　IP地址拥有者:当一台VRRP