试析vrrp协议在提高校园网络可靠性中的应用

试析vrrp协议在提高校园网络可靠性中的应用

ID:26386258

大小:52.50 KB

页数:5页

时间:2018-11-26

试析vrrp协议在提高校园网络可靠性中的应用_第1页
试析vrrp协议在提高校园网络可靠性中的应用_第2页
试析vrrp协议在提高校园网络可靠性中的应用_第3页
试析vrrp协议在提高校园网络可靠性中的应用_第4页
试析vrrp协议在提高校园网络可靠性中的应用_第5页
资源描述:

《试析vrrp协议在提高校园网络可靠性中的应用》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库

1、试析VRRP协议在提高校园网络可靠性中的应用论文摘要:本文从分析目前大多数校园网的可靠性现状出发,简要介绍了虚拟路由冗余协议vrrp,提出应用vrrp协议提升校园网络的可靠性解决方案,从保护投资和提高网络可靠性的角度提出一种实用的解决方案。论文关键词:vrrp协议可靠性主控路由器虚拟路由器一、引言计算机技术的迅猛发展,大学、中学以及小学基于局域网的校园办公和基于inter的应用也逐渐增多,对校园网络的可靠性提出了越来越高的要求,网络中的核心设备对保证校园网络的正常工作非常重要,如果保证了核心网络设备的可靠性,就基本保证了校园网络的可靠性。二、目前校园网络的可靠性现状网络可靠性也称网络的

2、可用性,使用平均故障间隔mtbf(meantimebetac地址。一个vrrp组中的路由器具有两种互斥的角色:主控路由器和备份路由器。一个vrrp组中只有一台处于主控角色的路由器,可以有一个或者多个处于备份角色的路由器。使用选择策略从路由器组中选出一台作为主控,负责arp相应操作和转发ip数据包,组中的其它路由器作为备份的角色处于待命状态。当主控路由器发生故障时,备份路由器能在几秒钟的时延后升级为主路由器。此切换非常迅速而且不用改变ip地址和mac地址,对终端使用者是透明的。vrrp协议工作原理vrrp路由器用vrid标识,取值0-255,对外表现为唯一的虚拟mac地址,格式为00-0

3、0-5e-00-01-[vrid]。主控路由器负责对arp请求用该mac地址做应答。vrrp控制报文是vrrp通告,使用ip多播数据包进行封装,使用组播地址,发布范围只限于同一局域网内。主控路由器周期性的发送vrrp通告报文,备份路由器在连续三个通告间隔内收不到vrrp通告或收到优先级为0的通告后启动新的一轮vrrp选举。选举参数是优先级和ip地址,vrrp协议中优先级范围是0—255,数值大的优先级高。优先级的配置原则可以依据链路的速度和成本、路由器性能和可靠性以及其它管理策略设定。如何保证vrrp协议的安全性?可以使用两种安全认证措施:明文认证和ip头认证。明文认证方式在加入一个v

4、rrp路由器组时,必须同时提供相同的vrid和明文密码。适合于避免在局域网内的配置错误,但网络监听方式窃取密码防范较低;ip头认证的方式提供了更高的安全性,能够防止报文重放和修改等攻击。四、vrrp协议应用在校园网络中的方案1、vrrp单备份组配置:rta和rtb在实际的网络组建中,可以使用不同档次的设备。rta和rtb对inter都有链路,而且为了经济性,两条链路的速率也可以不一样。选择档次高的那个设备作为主控路由器,配置方案如下图所示:这里假定rta的性能和可靠性都要高于rtb。连接校园网中各主机,rta实际地址为ip1,rtb的实际地址为ip2。rta和rtb组成一个vrrp路由

5、器组,共同虚拟出ip3为虚拟路由器的地址。配置rta的vrrp的优先级高于rtb的,则rta经过选举就成为主控路由器,h1、h2、h3的默认网关地址设定为ip3。rta负责icmp重定向、arp应答和ip报文的转发:一brta失败,根据策略rtb立即启动切换,成为主控,保证网络正常通讯。还应该在rta上设置抢占模式,当rta恢复工作后,继续成为主控路由器,行使网姜的职锥2、vrrp多备份组配置:在vrrp单备份组的应用中,一台路由器在线时作为主控,另一台路由器只是作为后备,不参与转发工作,闲置了设备和链路。如果两台设备属于同档次,可配置vrrp多备份组,使两台设备都参与数据的转发,达到

6、备份和负载分担双重效果。配置两台路由器同时属于互为备份的两个vrrp组:在组1中rta为主控设备;组2中rtb为主控设备。将一部分主机的默认网关设定为组1的虚拟ip地址;另一部分主机的默认网关设定为组2的虚拟ip地址。如果rta出现故障,经过vrrp选举,rtb为2个vrrp组的主控路由器,下面的所有主机都通过rtb连接inter;相对应,如果rtb出现故障,rta成为两个备份组主控路由器。实现了负载均衡和提高网络可靠性的功能。3、vrrp协议跟踪端口功能:vrrp协议应用在校园网中,用以提高校园网络的可靠性,无论是单备份组还是双备份组,vrrp协议只是对网络局域网侧的链路进行监测,起

7、到备份的作用。而对上连inter的链路的故障却没有办法。vrrp协议使用的前提是,rta和rtb接入到同一个局域网内。而两台路由器上连inter的链路可能不属于一个isp,不能使用vrrp协议。当主控路由器的连接inter的链路出了问题,即便备份路由器连接inter的链路是通的,下面所连的主机也不能访问外部网络。vrrp协议的端口跟踪功能可以解决此问题,在配置vrrp的时候,让它监视上连inter物理端口的状态,如果物理端口的状态从up变为do

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。