VRRP协议

vrrp (备胎协议 一次)

keepalive

  • 通过虚拟ip来解决单点故障问题

单网关的缺陷:

  • 当网关路由器RouterA出现故障时,本网段内以该设备为网关的主机都不能与internet进行通信

多网关存在的问题:

  • 通过部署多网关的方式实现网关的备份

  • 但多网关可能会出现一些问题:网关间ip地址冲突;主机会频繁切换网络出口

vrrp能够在不改变组网的情况下,将多啊太路由器虚拟成一个虚拟路由器,通过配置虚拟路由器的ip地址为默认网关,实现网关的备份

  • 协议版本 VRRPv2(常用)和VRRPv3:
  • v2仅适用ipv4,VRRPv3适用于ipv4和ipv6两种网络
  • VRRP报文:
    只有一种报文:advertisement报文;其目的ip地址是224.0.0.18,目的mac地址是01-00-5e-00-00-12,协议号是112.
    (组播,一组内可能有多个备份服务器)

VRRP基本结构:

优先级(priority):0-255

真实路由和虚拟路由冲突时可能是255

VRRP路由器:

• 运行VRRP的路由器。一台VRRP路由器(的接口)可以同时参与到多个VRRP

组中,在不同的组中,一台VRRP路由器可以充当不同的角色

• VRRP组:

• 一个VRRP组由多个VRRP路由器组成,使用相同的VRID(Virtual Router ID,

虚拟路由器ID)进行标识,属于同一VRRP组的VRRP路由器互相交换信息,每

一个VRRP组中只能有一个Master

虚拟路由器:

• 对于每一个VRRP组,抽象出来的一个逻辑路由器,该路由器充当网络用户的

网关,该路由器并非真实存在,事实上对于用户而言,只需知道虚拟路由器的

IP,至于具体的虚拟路由器的角色由谁来承担、数据转发任务由谁来承担、

Master故障后谁来接替,这是VRRP的工作

虚拟IP地址、MAC地址:

• 虚拟IP地址就是虚拟路由器的IP地址,该地址实际上就是用户的网关地址。

• 虚拟MAC地址是虚拟路由器根据VRID生成的MAC地址。一个虚拟路由器拥有

一个虚拟MAC地址,格式为:00-00-5E-00-01-{VRID}

状态机:

都不是255,就先成为备,等待看看网络中是否有主发送报文,等待3倍的hello时间。

1.始终没有收到,变成主

2.收到比我小的,也变成主

3.收到比我大的,成为备

4.收到优先级为0

  • 默认0-255
  • 0代表主路由器主动退出
  • 255代表有设备和虚拟ip冲突,物理接口就是网关
  • 可手动配置 1-254
  • 优先级相同会比较接口地址,大的优先
  • 优先级默认为100 缺省值100(默认值100)

立即抢占:默认模式,只要好了立马重新变成主

延迟抢占:主恢复后,等待一定的时间后,再成为主,保证稳定性

不抢占:主恢复后,不再成为主

VRRP故障场景

负载均衡:

将一个虚拟IP地址与多个虚拟MAC地址对应,实现流量在多个路由器之间的分担

策略:

1.轮询,一人一次

2.加权轮询,按照权重分配

相关推荐
huluang2 小时前
密评多选题 — 陷阱名单(费曼自述法版)
网络·数据库·密码学
yyuuuzz2 小时前
AI模型部署中的常见稳定性问题
运维·服务器·网络·数据库·人工智能·云计算·github
ylscode2 小时前
HexStrike AI v6.0 深度解析:MCP协议驱动的网络安全自动化框架与红队规避实战
网络·人工智能·安全·安全威胁分析
8125035332 小时前
第 8 篇:IP 地址:互联网的门牌号
网络·网络协议·tcp/ip
liulilittle2 小时前
什么是“单流”?一个服务器上能不能同时存在多个“单流”?
服务器·网络·tcp/ip·计算机网络·信息与通信·tcp·通信
梁辰兴3 小时前
计算机网络基础:基于万维网的电子邮件
网络·计算机网络·计算机网络基础·梁辰兴·基于万维网的电子邮件·webmail
KaMeidebaby3 小时前
卡梅德生物技术快报|细胞周期检测抗原流式分析:参数调试、软件拟合与问题排查
网络·人工智能·python·网络协议·tcp/ip·算法·机器学习
梁辰兴3 小时前
计算机网络基础:邮件读取协议 POP3和IMAP
网络·计算机网络·imap·pop3·计算机网络基础·梁辰兴·邮件读取协议
艾莉丝努力练剑3 小时前
【QT】界面优化:QSS
linux·运维·开发语言·网络·qt·计算机网络·udp
Irissgwe3 小时前
7、传输层协议 TCP
网络·网络协议·tcp/ip·tcp·三次握手·四次挥手