ls13 vrrp原理跟实施-v22.ppt

HA高可用性－VRRP原理及实施(V2.3) 网御神州 客服中心 2008.04 学习目标 学习完本课程，您应该能够 了解网络高可用性基本概念 掌握VRRP协议工作原理 可用VRRP进行链路可靠性设计 可用网神设备实施配置VRRP功能 课程内容 网络高可用性设计 VRRP协议 网神VRRP HA重要概念 Active-Active设计案例(含Active-Standby) 配置及实施 HA 透明桥模式 FAQ 1. 网络高可用性设计 HA (High Available) 高可用性 网络可靠性主要是指当设备或网络出现故障时，网络提供服务的不间断性 进行网络可靠性设计时，关注以下方面： 用户投资计划 关键业务高可用性 用户投资计划 设备投资：为保障可靠性的冗余设备 线路投资：主要是冗余线路的租赁费 维护成本：设备管理、维修及人员的投入等 关键业务高可用性 不同服务对网络要求不同，如： 视频服务要求低延时、高带宽，是一种时性业务 IP电话业务也要求低延时，并且保证带宽 为确保数据中心高可用性，可考虑采用： 服务器备份 链路备份 网络设备备份 链路备份技术 广域网链路备份技术 局域网链路备份技术 第一代STP：STP（802.1D)，RTSP（802.1W） 第二代STP：PVST/PVST+ （802.1Q大行其道，厂家各行其是，CISCO私有） 第三代STP：MISTP多实例生成树协议（CISCO私有），MSTP多生成树协议（802.1S） 路由协议备份技术 动态路由协议（RIP/OSPF/BGP） 设备备份技术（冗余） VRRP协议（最有代表性，各厂家都支持，衍生变种改进） HSRP协议（CISCO私有） 2. VRRP协议 VRRP －（Virtual router redundancy protocol, 虚拟路由器冗余协议），提供了局域网上的路由设备备份机制 2. VRRP协议 2.1 VRRP解决方法 2.2 VRRP协议原理 2.3 网神对于VRRP协议的改进 2.4 VRRP与HSRP的区别和联系 2.1 VRRP解决方法 (1) Router单点故障！ 再加一台Router？ 2.1 VRRP解决方法 (2) 2.1 VRRP解决方法 (3) VRRP优点 不需改变组网，配置简单 实现了主机默认网关的备份 对内网主机无任何负担 可多台冗余备份（不仅2台） 2.2 VRRP协议原理 一种报文 （选票？） 三种状态 （身份？） 选举机制 （啥时选？怎么选？） 选举发布 （通告！） 主要参数 2.2 VRRP协议原理(一种报文) VRRP报文这样定义 是组播报文 （224.0.0.18），适用于支持组播或广播的局域网（如以太网等） 封装在IP报文上 定时广播 主路由器定期发送VRRP报文 2.2 VRRP协议原理(一种报文) 报文格式 2.2 VRRP协议原理(一种报文) 一个实际环境中抓取的报文 2.2 VRRP协议原理(三种状态) VRRP定义了三种状态： 初始状态（Initialize） 活动状态（Master） 一组VRRP路由器中的一台路由器处于活动状态，称为主路由器（Master） 备份状态（Backup） 其余路由器处于备份状态，称为备份路由器（Backup） 2.2 VRRP协议原理(选举机制) 状态机转换 2.2 VRRP协议原理(选举机制) 选举时机 初始状态时，各路由器都发送VRRP报文，选举主路由器 当主路由器出现故障的时候，备份路由器通过选举产生新的主路由器。 2.2 VRRP协议原理(选举机制) 选举方法 默认情况下选择优先级最大的为主路由器，其它路由器作为备份路由器 主路由器定期发送VRRP报文 如果备份路由器长时间没有收到主路由器报文，则将自己状态改为Master 若有多台备份路由器，则根据接收的VRRP报文，选举优先级最大的路由器成为新的主路由器 2.2 VRRP协议原理(选举发布) 选举发布 发布时机：选举出主路由器之后，立即进行 发布方法：免费ARP 发布对象：周边设备，主动更新其ARP表 2.2 VRRP协议原理(主要参数) VRRP主要参数如下： 接口的虚拟IP地址（必填） 备份组的优先级（必填） 监视指定接口（必填） 备份组的抢占方式和延迟时间（固定） 备份组的认证方式和认证字（固定） 备份组的定时器（固定） 2.3 网神防火墙改进VRRP协议 状态表同步 路由器只“见” IP，网神防火墙关注“连接”，所有连接信息都在状态表中，并且进行同步 优点：能保持现有TCP连接不断 配置同步 优点：保持配置一致性 其它改进 探测方法等 2.4 VRRP与HSRP的区别和联系 在功能上,VRRP和HSRP非常相似 VRRP更安全，允许参与VRR