【正文】 rkStation B 所在網(wǎng)段的路由，導致無法發(fā)送信息。在這個配置示例中，用戶工作站群 ()使用路由器 R1 與 R2組成的備份 組，其中部分用戶工作站 (如 A)將其網(wǎng)關(guān)指向備份組1的虛擬 IP地址 ，部分用戶工作站 (如 C)則將其網(wǎng)關(guān)指向備份組 2的虛擬 IP 地址 。 優(yōu)先級考慮 主路由器在正常工作時，會每隔固定的時間間隔 發(fā)送 VRRP 廣播報文，以通知備份組內(nèi)的其他備份路由器自己處于正常工作狀態(tài)。還有一個需要注意的是很多時候網(wǎng)絡中使用多個備份路由器，即會同一時間存在多個 BACKUP。配置時可以根 據(jù)路由器性能等多方面因素，給各個備用路由器配置不同的主動延遲時間。網(wǎng)絡中各個主機仍然會把報文送給路由器 R1， 很明顯，這樣就無法連接到外部網(wǎng)絡了。但是真正 MASTER 降低優(yōu)先級不能超過或等于自身優(yōu)先級，也就是說，可以配置降低一個較大的數(shù)值，但是實際上最多降低到 1。一種叫做雙向轉(zhuǎn)發(fā)檢測 (BFD)的新協(xié)議將幫助解決這個問題，提高故障檢測與恢復速度。 高速切換：定時器修改 VRRP 的 MASTER 和 BACKUP 分別用定時器控制報文發(fā)送和搶占等待。 23 VRRP BACKUP 到 MASTER 的快速切換修改 對于 MASTER 沒有切換上的改動。 R3 的配置同 VRRP 中的 R3 配置一樣，在此不再重復。 有三種報文，而且有三種狀態(tài)可以發(fā)送報文 呼叫 (Hello)報文 /告辭(Resign)報文 /突變 (Coup)報文， VRRP 有一種報文，廣播報文，由主路由器定時發(fā)出來通告它的存在，使用這些報文可以檢測虛擬路由器各種參數(shù)，還可以用于主路由器的選舉。這是很大的資源浪費。詳細說明了 VRRP 協(xié)議的原理和常見組網(wǎng)應用，并針對 VRRP 實際應用中的問題提出一些解決思路。在論文工作期間， 李 老師總是經(jīng)常關(guān)心我的進度，及時給我提供指導意見。 參考文獻 [1] .,“ Virtual Router Redundancy Protocol(VRRP)” , RFC 3768,IETF,2020 [2] 王玲芳 ,張宇 ,李穎華 ,孫向輝譯 .Cisco IPv6網(wǎng)絡實現(xiàn)技術(shù) .人民郵電出版社 .2020 [3] . “ Cisco Hot Standby Router Protocol(HSRP)” , RFC2281, IETF,1998 [4] Cisco., “ Cisco GLBP Load Balancing Options Cisco IOS” , 2020 [5] 王勁松 ,苗玲 ,韓劼 . Cisco路由器實用技術(shù) .中國鐵道出版社 .2020 [6] Bruno. CCIE Routing and Switching. 人民郵電出版社 .2020 [7] (美 )Jeff Doyle, (美 )Jennifer Carroll. Routing TCP/. 人民郵電出版社 .2020 [8] 張 輝譯 .Cisco現(xiàn)場手冊 :路由器配置 .人民郵電出版社 .2020 [9] 施曉秋 . 計算機網(wǎng)絡實驗與實踐指導 .中國電力出版社 .2020 [10] 梁廣民 ,王隆杰 . 思科網(wǎng)絡實驗室路由、交換實驗指南 . 電子工業(yè)出版社 .2020 [11] 李 剛 . 最新網(wǎng)絡組建、布線和調(diào)試實務 . 電子工業(yè)出版社 .2020 [12] 崔 鑫 ,呂昌泰 . 計算機網(wǎng)絡實驗指導 .清華大學出版社 .2020 。 李 老師淵博的知識、嚴謹?shù)闹螌W態(tài)度，使我受益非淺。 7 結(jié) 論 本文討論了在網(wǎng)絡高可靠性要求前提下路由器備份和自動更替機制。 HSRP 是思科路由器的專有協(xié)議，而 VRRP 則是 IEEE 的標準 ， 各廠家通用的協(xié)議，用的范圍更廣，適用性更強。 25 HSRP 與 VRRP 的 比較 區(qū)別 VRRP 和 HSRP 非常相似 ， 但是就安全而言 ， VRRP對 HSRP 的一個主要優(yōu)勢 ： 它允許參與 VRRP 組的設(shè)備間建立認證機制 ， 并且不像 HSRP 那樣要求虛擬路由器不能是其中一個路由器的 IP 地址 。為 VRRP 啟用 BFD 檢測鏈路功能 之后， BACKUP 檢測到指定對象 (即 MASTER)的故障，也是立刻進行狀態(tài)的切換。 這樣一來，在切換時間過長導致流量中斷的問題得到了解決。 VRRP本身對實時性要求非常高，在 前面 提到過切換時間過長導致流量中斷的問題。 22 5 VRRP的改進 BFD 協(xié)議簡介 BFD[8]作 為一個新生協(xié)議，其主要目的是對網(wǎng)絡狀況進行檢測。路由器 R2 發(fā)現(xiàn)對端優(yōu)先級 為 90，比自己較低，進行 MASTERDOWNTIME 的等待之后就會轉(zhuǎn)為 MASTER。但是路由器 R1依然可以通過本地鏈路向 R2 發(fā)送通告報文。提出一種新的 VRRP 配置手段 — 搶占主動延時功能。對于 BACKUP 來說，沒有轉(zhuǎn)發(fā)任務，并不需要學習路由。 在 WorkStation A 上用 的方法 測試 可以看到結(jié)果如 圖： 上圖表明， R1切換到 R2 的時間明顯加快了很多，這使用戶 更加 察覺不到。使用多備份組，有著顯而易見的好處：可以實現(xiàn)負載均衡同時通過互相備份來提供更穩(wěn)定可靠的網(wǎng)絡服務。這個過程對用戶來說是透明的，不會受到影響。 一旦路由器 R1 失效，將由 路由器 R2來承擔虛擬路由器的路由轉(zhuǎn)發(fā)功能，由此實現(xiàn)了簡單路由冗余。 VRRP 配置 以下這些配置都是在銳捷 R2600 路由器上實現(xiàn)的。 在 VRRP 應用中， RA在線時 RB只是作為 BACKUP，不參與轉(zhuǎn)發(fā)工作，閑置了路由器 RB和鏈路 LB。 備份過程是由路由器自動進行選舉，對于主機而 言不可見。 (3) ICMP Router Discovery IRD 監(jiān)聽網(wǎng)絡中的路由組播的 hello 消息，當一 定時限未收到 hello 消息時換用其他的路由器。 (l) 代理 ARP 代理 ARP 要求在主網(wǎng)絡采用 ARP 協(xié)議進行 IP地址到物理地址映射時，當本地網(wǎng)絡上各臺主機調(diào)用 ARP 解析遠端網(wǎng)絡上主機的物理地址時，網(wǎng)關(guān) G 代替主機響應，給出的物理地址是 G 本身的物理地址，由 G 來應答。通過將同一備份組的各個路由器 VRRP 認證方式設(shè)置成相同 (相同認證類型和認證字 )保證 BACKUP 只接受真正 MASTER 的報文。備份路由器在一定時間間隔內(nèi) (MASTERDOWNTIME) 收不到 VRRP 或收到優(yōu)先級為 0的通告后啟動新的一輪 VRRP選舉。當組內(nèi)的備份路由器沒有接收到來自主控路由器的報文，則將自己轉(zhuǎn)為 主控路由器。同一個備份組的VRRP 路由器根據(jù)優(yōu)先級的大小挑選主控路由器， VRRP 協(xié)議中優(yōu)先級范圍是 0～ 255，可配置的優(yōu)先級范圍為 1～ 254。目前為止介紹的只是 IPv4 對應的 VRRP，版本號為 2 Type 類型，目前只有 1 種 :1 Virtual Router ID(VRID) 虛擬路由器 ID，通常又稱之為備份組號。 不能響應針對虛擬路由器 IP的 ARP 請求信息 ； 用 VRRP 虛擬 MAC 地址響應路由器 IP 地址的 ARP請求 ； VRRP 協(xié)議使用選擇策略從路由器組中選舉一臺作為主控路由器，負責 ARP 響應和轉(zhuǎn)發(fā) IP 數(shù)據(jù)包，組中的其他路由器作為備份路由器處于待命狀態(tài)。終端主機將它們各自的數(shù)據(jù)包轉(zhuǎn)發(fā)到該虛擬路由器上。但是目前大部分客戶端操 作系統(tǒng)平臺都不支持動態(tài)路由協(xié)議，因此普遍采用對終端IP 設(shè)備靜態(tài)路由配置，一般是給終端設(shè)備指定一個或者多個默認網(wǎng)關(guān) (Default Gateway)。直接由 AVG 分配虛擬 MAC地址的路由器被稱作 Primary Virtual Forwarder，后續(xù)不知道 AVG 真實IP地址的組成員，只能使用 hellos 包來識別其身份，然后被分配虛擬 MAC 地址，此類被稱作 Secondary Virtual Forwarder。 GLBP 和 HSRP、 VRRP 不同的是， GLBP 不僅提供冗余網(wǎng)關(guān)，還在各網(wǎng)關(guān)之間提供負載均衡 [5]。 當原來的活動路由器故障恢復后 ,HSRP 協(xié)議組中的路由器將重新進行選主 ,將優(yōu)先級高的路由器激活 ,使之成為網(wǎng)絡系統(tǒng)的網(wǎng)關(guān)設(shè)備。 HSRP 協(xié)議 HSRP (Hot standby Routing Protocol)[3]是 Cisco 的專有協(xié)議，它可以 把 多臺路由器組成一個“熱備份組”，形成一個虛擬路由器。在該協(xié)議中，對共享多存取訪問介質(zhì)（如以太網(wǎng)）上終端 IP設(shè)備的默認網(wǎng)關(guān) (Default Gateway)進行冗余備份，從而在其中一臺路由設(shè)備宕 機時，備份路由設(shè)備及時接管轉(zhuǎn)發(fā)工作，向用戶提供透明的切換，提高了網(wǎng)絡服務質(zhì)量。目 錄 1 引 言 ................................................................................................................................. 1 2 路由器備份技術(shù)研究現(xiàn)狀 ............................................................................................... 2 HSRP 協(xié)議 ......................................................... 2 GLBP 協(xié)議 ......................................................... 3 3 VRRP 簡介 .......................................................................................................................... 4 VRRP 協(xié)議概述 ..................................................... 4 VRRP 工作原理 ..................................................... 6 VRRP 狀態(tài)機 ................................................... 6 VRRP 報文格式 ................................................. 8 VRRP 選舉機制 ................................................. 9 VRRP 的安全認證 .............................................. 10 動態(tài)路由發(fā)現(xiàn)機制分析 ............................................ 10 4 VRRP 的 應用及配置 .........................................................................................................11 VRRP 應用 ........................................................ 11 VRRP 配置 ........................................................ 12 VRRP 單備份組配置 ............................................ 14 配置 IP 地址、路由協(xié)議、 VRRP ................................. 14 檢查、測試 VRRP .............................................. 16 配置端口跟蹤 ................................................ 18 VRRP 多備份組配置 ............................................ 18 優(yōu)先級考慮 ...................................................... 20 增加延時搶占功能 ................................................ 20 實現(xiàn) VRRP 監(jiān)視功能 ............................................... 21 VRRP 當前問題 .................................................... 21 5 VRRP 的改進 ........................................