项目8 网关备份与负载分担配置.ppt

单一网关的缺陷 解决单一网关的缺陷的方法 VRRP的概念和作用 VRRP的概念和作用 VRRP相关术语 VRID：VRID（Virtual Router ID）称为虚拟路由器ID号。同一个VRRP备份组中的所有路由器的VRID相同。一个虚拟路由器有唯一的VRID标识，取值范围为0～255。 VRRP路由器：运行VRRP协议的路由器，是物理实体 虚拟路由器：虚拟路由器是由VRRP协议创建的，是逻辑概念 主路由器和备份路由器：在一个VRRP备份组中有且只有一台路由器为主路由器，可以有一个或者多个备份路由器。主路由器负责ARP响应和转发IP数据包，备份路由器处于待命状态。当由于某种原因主路由器发生故障时，备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而且不用改变IP地址和MAC地址，故对终端使用者来说，系统是透明的。 VRRP路由器角色的选举 VRRP协议根据优先级来确定备份组中每台路由器的角色（Master或Backup），优先级最高的被选举为主路由器。VRRP优先级的取值范围为0～255（数值越大表明优先级越高），可配置的范围是1～254，优先级0为系统保留给特殊用途来使用，255则是系统保留给IP地址拥有者。当路由器为IP地址拥有者时，其优先级始终为255。 路由器为IP拥有者时的Master选举 VRRP的工作方式 VRRP备份组中的路由器有非抢占和抢占两种工作方式。 （1）非抢占方式 如果备份组中的路由器工作在非抢占方式下，则只要Master路由器没有出现故障，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。 （2）抢占方式 如果备份组中的路由器工作在抢占方式下，它一旦发现自己的优先级比当前的Master路由器的优先级高，就会对外发送VRRP通告报文，导致备份组内路由器重新选举Master路由器，并最终取代原有的Master路由器。相应地，原来的Master路由器将会变成Backup路由器。 VRRP工作过程 1．路由器使能VRRP功能后，根据优先级确定自己在备份组中的角色。优先级高的路由器成为Master路由器，优先级低的成为Backup路由器。Master路由器定期发送VRRP通告报文，通知备份组内的其他路由器自己工作正常；Backup路由器则启动定时器等待通告报文的到来。 2．在抢占方式下，当Backup路由器收到VRRP通告报文后，会将自己的优先级与通告报文中的优先级进行比较。如果大于通告报文中的优先级，则成为Master路由器；否则将保持Backup状态。 3．在非抢占方式下，只要Master路由器没有出现故障，备份组中的路由器始终保持Master或Backup状态，Backup路由器即使随后被配置了更高的优先级也不会成为Master路由器。 4．如果Backup路由器在等待了3个VRRP通告报文时间间隔后仍未收到Master路由器发送来的VRRP通告报文，则认为Master路由器已经无法正常工作。此时Backup路由器会认为自己是Master路由器，并对外发送VRRP通告报文。备份组内的路由器根据优先级重新选举出Master路由器，承担报文的转发功能。 VRRP的配置 （1）运行VRRP协议和虚拟IP地址 （2）配置VRRP优先级 （3）配置抢占方式 （4）配置VRRP认证 接口跟踪功能 接口跟踪配置 1）配置跟踪接口协议状态 2）配置VRRP上行链路跟踪功能 单一备份组配置实例 VRRP对称配置实例 VRRP多备份组配置实例 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 通信工程系 《交换与路由技术》精品课程 -*- 通信工程系 《交换与路由技术》精品课程 项目名称：网关备份与负载分担 教学目标 -*-