广州凡科互联网科技有限公司

营业时间
MON-SAT 9:00-18:00

全国服务热线
18720358503

公司门店地址
广州市海珠区工业大道北67号凤凰创意园

VRRP简介之基本原理篇

日期:2021-02-23 浏览:

情况

伴随着互联网的迅速普及和有关运用的日趋深层次,各种各样升值业务流程早已刚开始普遍布署,基本互联网的靠谱性日趋变成客户关心的聚焦点,可以确保互联网传送没中断针对终端设备客户十分关键。

一般,同1网段内的全部主机上都设定1条同样的、以网关为下1跳的缺省路由器。主机发往别的网段的报文格式将根据缺省路由器发往网关,再由网关开展转发,从 而完成主机与外界互联网的通讯。当网关产生常见故障时,本网段内全部以网关为缺省路由器的主机将没法与外界互联网通讯。提升出口网关是提升系统软件靠谱性的普遍方式,此 时怎样在好几个出口之间开展选路就变成必须处理的难题。

VRRP的出現很好的处理了这个难题。VRRP可以在不更改组网的状况下,选用将多台路由器机器设备构成1个虚似路由器器,根据配备虚似路由器器的IP详细地址为 默认设置网关,完成默认设置网关的备份数据。当网关机器设备产生常见故障时,VRRP体制可以大选新的网关机器设备担负数据信息总流量,从而确保互联网的靠谱通讯。

VRRP简述

以下图,HostA根据Switch双归属到SwitchA和SwitchB。在SwitchA和SwitchB上配备VRRP备份数据组,对外反映为1台虚似路由器器,完成路由协议冗余备份数据。

大家能够在上图中的互联网中布署VRRP协议书,下面融合该图详细介绍VRRP协议书的基础定义:

  1. VRRP路由器器(VRRP Router):运作VRRP协议书的机器设备,它将会属于1个或好几个虚似路由器器,如SwitchA和SwitchB。
  2. 虚似路由器器(Virtual Router):又称VRRP备份数据组,由1个Master机器设备和好几个Backup机器设备构成,被作为1个共享资源局域网内主机的缺省网关。如SwitchA和SwitchB相互构成了1个虚似路由器器。
  3. Master路由器器(Virtual Router Master):担负转发报文格式每日任务的VRRP机器设备,如SwitchA。
  4. Backup路由器器(Virtual Router Backup):1组沒有担负转发每日任务的VRRP机器设备,当Master机器设备出現常见故障时,它们将根据竞选变成新的Master机器设备,如SwitchB。
  5. VRID:虚似路由器器的标志。如SwitchA和SwitchB构成的虚似路由器器的VRID为1。
  6. 虚似IP详细地址(Virtual IP Address):虚似路由器器的IP详细地址,1个虚似路由器器能够有1个或好几个IP详细地址,由客户配备。如SwitchA和SwitchB构成的虚似路由器器的虚似IP详细地址为10.1.1.10/24。
  7. IP详细地址有着者(IP Address Owner):假如1个VRRP机器设备将虚似路由器器IP详细地址做为真正的插口详细地址,则该机器设备被称为IP详细地址有着者。假如IP详细地址有着者是能用的,一般它将变成Master。如SwitchA,其插口的IP详细地址与虚似路由器器的IP详细地址同样,均为10.1.1.10/24,因而它是这个VRRP备份数据组的IP详细地址有着者。
  8. 虚似MAC详细地址(Virtual MAC Address):虚似路由器器依据虚似路由器器ID转化成的MAC详细地址。当虚似路由器器答复ARP恳求时,应用虚似MAC详细地址,而并不是插口的真正MAC详细地址。如SwitchA和SwitchB构成的虚似路由器器的VRID为1,因而这个VRRP备份数据组的MAC详细地址为00-00⑸E-00-01-01。

VRRP协议书报文格式

VRRP协议书报文格式封裝在IP报文格式中,推送到分派给VRRP的IP组播详细地址。在IP报文格式头中,源详细地址为推送报文格式插口的主IP详细地址(并不是虚似IP详细地址),目地详细地址是224.0.0.18,TTL是255,协议书号是112。

现阶段,VRRP协议书包含两个版本号:VRRPv2和VRRPv3。VRRPv2仅可用于IPv4互联网,VRRPv3可用于IPv4和IPv6两种互联网。

VRRP报文格式构造

VRRPv2报文格式构造

VRRPv3报文格式构造

VRRP报文格式字段含意

VRRP验证

VRRPv2适用在通知报文格式中设置不一样的验证方法和验证字。

  1. 无验证方法:机器设备对要推送的VRRP通知报文格式不开展任何验证解决,收到通知报文格式的机器设备也不开展任何验证,觉得收到的全是真正的、合理合法的VRRP报文格式。
  2. 简易标识符(Simple)验证方法:推送VRRP通知报文格式的机器设备将验证方法和验证字填充到通知报文格式中,而收到通知报文格式的机器设备则会将报文格式中的验证方 式和验证字与本端配备的验证方法和验证字开展配对。假如同样,则觉得接受到的报文格式是合理合法的VRRP通知报文格式;不然觉得接受到的报文格式是1个不法报文格式,并抛弃 这个报文格式。
  3. MD5验证方法:推送VRRP通知报文格式的机器设备运用MD5优化算法对验证字开展数据加密,数据加密后储存在Authentication Data字段中。收到通知报文格式的机器设备会对报文格式中的验证方法调解密后的验证字开展配对,查验该报文格式的合理合法性。


新闻资讯

联系方式丨CONTACT

  • 全国热线:18720358503
  • 传真热线:18720358503
  • Q Q咨询:2639601583
  • 企业邮箱:2639601583@qq.com

首页
电话
短信
联系