【正文】 ............................................................................ 22 BFD 協(xié)議簡介 ..................................................... 22 VRRP 應用 BFD 進行探測 ............................................ 22 高速切換：定時器修改 ............................................ 22 VRRP BACKUP 到 MASTER 的快速切換修改 .............................. 23 6 HSRP 的雙機機熱備份 .................................................................................................... 23 HSRP 的配置 ...................................................... 23 HSRP 與 VRRP 的比較 ............................................... 25 區(qū)別 ........................................................ 25 聯(lián)系 ........................................................ 25 7 結 論 ............................................................................................................................... 26 8 致 謝 ............................................................................................................................... 26 參考文獻 ............................................................................................................................. 27 1 虛擬路由冗余協(xié)議研究與應用 摘要 : 虛擬路由冗余協(xié)議（ VRRP）是保持網(wǎng)絡高可靠性的一種解決方案。該協(xié)議應用于作為靜態(tài)配置缺省網(wǎng)關上的第三層交換機和路由器上，為依賴缺省網(wǎng)關進行廣域網(wǎng)接入或訪問其它局域網(wǎng)網(wǎng)域的終端系統(tǒng)提供了更快、更有效的冗余容錯能力。從 2020 年起，就由 Nokia 公司的網(wǎng)絡專家 執(zhí)筆開始擬定 IPV6 下的 VRRP 構架，主要有兩個出發(fā)點來設計這個新的 VRRP，一是針對在 IPV6下新的 IP構架，比如說取消了廣播報文、對 IPV4下發(fā)送免費 ARP通告網(wǎng)絡自身的 IP改為發(fā)送用 ICMP IPV6的 NA 報文等對 VRRP 協(xié)議作必須的相應修改，二是利用 IPV4下多年使用 VRRP的經(jīng)驗，趁著 IP 協(xié)議變更之際，對 VRRP 中已經(jīng)發(fā)現(xiàn)的不足之處進行了修改，比如說取消了認證字段，改變了廣播間隔的度量單位，增加了接受模式等，該草案自 2020年 12月起每隔 6月出一個更新版，最新的是 2020年 9月的草案 7。如果在規(guī)定的一段時間內 (Hold time)不能發(fā)出 Hello 包時 ,HSRP 就認為活動路由器出現(xiàn)故障 ,此時就將備用路由器激活 ,使其成為網(wǎng)關設備 ,并將動態(tài)的虛擬網(wǎng)關 IP 地址和虛擬的 MAC 地址分配給備用路由器 ,備用路由器立即承擔起網(wǎng)絡系統(tǒng)中的數(shù)據(jù)轉發(fā)功能 ,而訪問主機感覺不到服務被中斷。 GLBP 的革命性的 創(chuàng)新在于提出了“虛 MAC 分發(fā)” 這一機制。 AVF 分為兩類 ： Primary Virtual Forwarder 和 Secondary Virtual Forwarder。如果采用路由協(xié)議 (如 RIP 和 OSPF)[5]，可以保證網(wǎng)絡中的主機動態(tài)學習路由。 VRRP 協(xié)議只支持一個路由器代表虛擬路由器實現(xiàn)數(shù)據(jù)包轉發(fā)過程。一個 VRRP 路由器組中有 且只有一臺處于主控角色的路由器，可以有一個或者多個處于備份角色的路由器。 設置定時通告定時器 ； 設置主機超時定時器 ； TTL 必須為 255， 不是 255 的報文將會被丟棄 Protocol IANA 為 VRRP 分配的協(xié)議號是 112 Version 版本號。但是，在一個 VRR 組中，只有一臺主控路由器執(zhí)行虛擬路由器的功能，也就是所謂 MASTER。當主控路由器正常工作時，它會每隔一段時間發(fā)送一個 VRRP 組播報文 (發(fā)送報文的默認時間間隔為 1 秒，用戶也可以自己設定 )，以通知組內的備份路由器，主控路由器處于正常工作狀態(tài)。為了減少網(wǎng)絡帶寬消耗只有主控路由器才 可以周期性的發(fā)送VRRP 通告報文。 VRRP 定義了兩種認證方式 ： 簡單字符認證 (Simple Text Passwords)和 MD5 認證。 動態(tài)路由發(fā)現(xiàn)機制分析 VRRP 相對于一些動態(tài)路由發(fā)現(xiàn)機制的優(yōu)勢值得探討，簡單分析如下。 所 以路由協(xié)議并不能替代 VRRP。 配置簡單，開銷低 ； 則 RA 成為MASTER，負責 ICMP 重定向、 ARP應答和 IP 報文的轉發(fā) ； 一旦 RA失敗， RB立即啟動 12 切換，成為 MASTER，從而保證了對客戶 透明的安全切換。另外簡單的二層交換機可能會對 VRRP 的組播組地址不識別而導致 VRRP 異常，這 個在使用交換機的時候需要特別注意 。正常情況下，路由器 R1 作為活動路由器提供網(wǎng)關 ()的功能。如 圖所示 ： 17 C:\ping t 以上可以看到， R1故障時， R2 不能很 快就替代 R1，計算機通信 受到 了 短暫的影響。 VRRP 多備份組配置 除了單備份組，還允許在同一個以太網(wǎng)接口上配置多個 VRRP 備份組。 在 路由器 R1 加上的配置： 19 R1(config)int f0 R1(configif)vrrp 2 ip R1(configif)vrrp 2 timers advertise 3 R1(configif)vrrp 2 preempt R1(configif)vrrp 2 timers learn R1(configif)vrrp 2 authentication string R1(configif)end R1show vrrp brief Interface Grp Pri Time Own Pre State Master addr Group addr FastEther0 1 120 P Master FastEther0 2 100 P Backup R1 在 路由器 R2加上的配置： R2(config)int f0 R2(configif)vrrp 2 ip R2(configif)vrrp 2 priority 120 R2(configif)vrrp 2 preempt R2(configif)vrrp 2 timers advertise 3 R2(configif)vrrp 2 authentication string R2(configif)vrrp 2 track fastether1 30 R2(configif)end R2show vrrp brief Interface Grp Pri Time Own Pre State Master addr Group addr FastEther0 1 100 P Backup FastEther0 2 120 P Master R2 可見路由器 R1 與 R2 相互備份，而且二者分別在 VRRP 備份組 1與 2中成為主路由器提供不同的虛擬網(wǎng)關功能。 增加延時搶占功能 VRRP 協(xié)議運行在路由器和三層交換機上，一般都要和很多路由 協(xié)議配合使用。但是這極短的時間也是對網(wǎng)絡穩(wěn)定性的一個危害。 如圖 ，路由器 R1 作為 MASTER，其 FE1 已經(jīng)故障，此時路由 器 R1己不可用，本應由路由器 R2 接替成為 MASTER。當上行鏈路發(fā)生故障，路由器 R1 主動降低配置的優(yōu)先級之后，發(fā)出的 VRRP 通告報文為路 由 器 R2所得。安全上主要是偽造 MASTER 報文欺騙路由器攻擊； 穩(wěn)定性則依賴于 VRRP 的性能和切換速度。 BFD 這樣的協(xié)議將使服務提供商以客戶要求的可靠性和可用性水平，在 IP 上提供各種實時服務。 BACKUP 收到優(yōu)先級比自己低的報文，立刻進行搶占，而不是等待定時器超時。前者的改動是考慮到 MASTER 監(jiān)測到上行鏈路問題之后主動降低優(yōu)先級，對于 BACKUP 來說，發(fā)現(xiàn)自身優(yōu)先級較高，說明 MASTER 己經(jīng)不可用 (雖然 MASTER 仍然在同一廣播域中發(fā)送報文 )，立刻進行切換。通過這種方式實現(xiàn)負載平衡，需要計算機在設置網(wǎng)關時有所不同，如果計算機的 IP 是 DHCP 分配的，就不太方便了。 聯(lián)系 HSRP 與 VRRP 協(xié)議的工作機理有許多相似之處 。唯一的亮點在于“虛實結合”的 IP 配置，可以同時擔任虛路由器和實際路由器，這是一種 值得肯定的靈活性和適配性，但是實用價值并不明顯。本論文的完成得到了 李偉 老師的悉心指導和無微不至的關懷。 學 士論文的結束標志著 本科 階段的生活的結束，也是生命中另外一個重要階段的開始，在今后的工作中，我要銳意進取，加倍努力，爭取成為國家的棟梁之才，我相信這也是對那些曾經(jīng)關心和愛護過我的人們的最好的回報。在論文完成之際，謹向 李 老師致以最衷心的謝意。本文的主要研究工作如下 ： 研究當前路由自動備份選舉技術的發(fā)展現(xiàn)狀，對于 VRRP 的兩種競爭協(xié)議進行了 分析。雖然通常采用負載均衡組網(wǎng)來避免這種浪費， 但是這樣的組網(wǎng)必須手動配置多個 VRRP備份組，操作比較繁瑣重復，無疑增加了網(wǎng)絡管理的負擔和開銷。 UDP報文上，而 VRRP承載在 TCP報文上 (HSRP 使用 UDP 1985端口，向組播地址 發(fā)送 hello 消息 ) 。 在這個實驗中用的都是 cisco 1701 路由器 ，下面將 給出路由器 R1與 R2的 SHRP相關配置 [11][12]。 BACKUP 的行為 ： 采用 VRRP 和BFD 聯(lián)動，豐富監(jiān)視功能之后，定時器需要相應做出改動。作為一項 IETF 方案標準， BFD 提供一種檢測鏈路或系統(tǒng)轉發(fā)傳輸流能力的簡單方法。監(jiān)視功能降低多少優(yōu)先級合適，這取決于對端的配置。 增加監(jiān)視功能，就是保證 VVRP 路由器監(jiān)視 其上行鏈路狀態(tài)，并在鏈路狀態(tài)發(fā)生變化時調整自身的優(yōu)先級。這樣一來，搶占可以合理地錯開，網(wǎng)絡混亂就可以避免。那么當 MASTER 故障，誰該接任 MASTER 工作呢 ？ BACKUP 等待 MASTER 報文的時限是 MASTER DOWN – TIME 加上協(xié)議規(guī)定提出的SKEWTIME (計算方法 (256priority)/256，偏斜值，用于修正 VRRP 的 BACKUP 等待時間 )。當組內有多臺備份路由器時，將有可能產(chǎn)生多個主路由器。路由器 R1在備份組 1中作為主路由器，在備份組2 中作為備份路由器；而路由器 R2 在備份組 1 中作為備份路由器，在備份組 2 中作為主路由器?？梢耘渲枚丝诟櫧鉀Q這個問題，端口跟蹤使得 R1 在發(fā)現(xiàn) FE1 上的鏈路出現(xiàn)問 題后，把自己的優(yōu)先級（設為 120）減去一個數(shù)字（如 30），成為了 90，由于 R2的優(yōu)先級為 100， R2 就成為了活動路由器。 配置 IP 地址、路由協(xié)議、 VRRP 路由器 R1 的配置： Router2624en Password: Router2624config t Enter configuration mands, one per line. End with CNTL/Z. Router2624(config)hostname R1 R1(config)interface fastether0 R1(configif)no shutdown R1(configif)ip address R1(configif)vrrp 1 ip 啟用 VRRP 15 R1(configif)vrrp 1 priority 120 設置 VRRP 備份組 1 的優(yōu)先級 為 120，默認為 100 R1(co