数据通信课件15ZXR10BCCNVRRP原理及配置VRRP原理120110531章节幻灯片.pptVIP

* * 网络上的三台主机设置了一个网关（10.0.0.1）， 该网关就是主机所在网段内的一个路由器R1 的接口地址，由R1将报文转发出去。这样，主机发出的目的地址不在本网段的报文将被通过网关发往R1，从而实现了主机与外部网络的通信。然而，万一R1出现故障，主机将与外界失去联系，陷入孤立的境地。一些主机使用网关侦探办法获得，但一般不推广使用这一方法（RFC1122），动态Ping网关也是禁止使用的。ICMP路由发现协议允许路由器通过IP主机被发现，但尚未广泛使用。 目前常用的指定网关的方法有两种：一种是通过路由协议（比如：内部路由协议RIP和OSPF）动态学习；另一种是静态配置。在每一个终端都运行动态路由协议是不现实的，大多客户端操作系统平台都不支持动态路由协议，即使支持也受到管理开销、收敛度、安全性等许多问题的限制。因此普遍采用对终端IP设备静态路由配置，一般是给终端设备指定一个或者多个默认网关(Default Gateway)。静态路由的方法简化了网络管理的复杂度和减轻了终端设备的通信开销，但是它仍然有一个缺点：如果作为默认网关的路由器损坏，所有使用该网关为下一跳主机的通信必然要中断。即便配置了多个默认网关，如不重新启动终端设备，也不能切换到新的网关。 这就意味着大部分主机无法快速知道路由器和与之相联的局域网连接是否已经失败，而且IP主机检测连路失败与替代路由器进行交换需要很长时间。 斥资对所有网络设备进行更新当然是一种很好的可靠性解决方案；但本着保护现有投资的角度考虑，可以采用廉价冗余的思路，在可靠性和经济性方面找到平衡点。 * 虚拟路由冗余协议（VRRP:Virtual Router Redundancy Protocol）就是一种很好的解决方案。在该协议中，对共享多存取访问介质（如以太网）上终端IP设备的默认网关(Default?Gateway)进行冗余备份，从而在其中一台路由设备宕机时，备份路由设备及时接管转发工作，向用户提供透明的切换，提高了网络服务质量。 为了避免由这个默认网关造成的单点故障，可以在一个广播域中配置多个路由器接口，并在这些路由器上运行VRRP（虚拟路由器冗余协议）。 简单来说，VRRP是一种容错协议，它为具有组播或广播能力的局域网，(如以太网)设计，它保证当局域网内主机的下一跳路由器出现故障时，可以及时的由另一台路由器来代替，从而保持通讯的连续性和可靠性。为了使VRRP工作，要在路由器上配置虚拟路由器号和虚拟IP地址，同时产生一个虚拟MAC地址，这样在这个网络中就加入了一个虚拟路由器。而网络上的主机与虚拟路由器通信，无需了解这个网络上物理路由器的任何信息。一个虚拟路由器由一个主路由器和若干个备份路由器组成，主路由器实现真正的转发功能。当主路由器出现故障时，一个备份路由器将成为新的主路由器接替它的工作。 * 建议：此页到15页，图形和文字颜色太多，建议简化 * * PC要与外网通信，发送报文，目的MAC是虚MAC 两台路由器都收到了该报文，backup的路由器上没有该虚MAC的记录，所以丢弃报文不转发； Master的路由器上有虚MAC的记录，所以转发报文 * 当上行链路出现故障时，不会触发VRRP的重新选举 用户的报文仍然由master处理，只是master根据路由表的记录，下一跳时R1，所以将报文路由给R1再转发 * * * * VRRP跟踪的BFD有两种应用： 一种是VRRP跟踪普通类型的BFD。处理原则为不管主备，在BFD链路down时只降低优先级，不改变状态，通过VRRP报文的协商进行状态的切换。 另一种是VRRP快速倒换跟踪，有两种跟踪类型：link-type类型跟踪和peer-type类型跟踪 不管是link-type类型跟踪还是peer-type类型跟踪，优先级不变，仅状态进行切换，不同的是： Link-type类型跟踪，发现链路down时，状态切换为Initial。 Peer-type类型跟踪，发现链路down时，备状态升为主，其他状态保持不变。 * With many years experiences on network installation, test and commissioning, ZTE engineering teams can provide customers with comprehensive Project Implementation services including site survey, network planning and design, on-site supervision, project management, infrastructure construction, system debugging, o