深圳捷联讯通科技有限公司

 找回密码
 立即注册
查看: 6955|回复: 0

虚拟路由冗余协议(VRRP)

[复制链接]

26

主题

30

帖子

258

积分

超级版主

Rank: 8Rank: 8

积分
258
QQ
发表于 2014-6-3 15:43:56 | 显示全部楼层 |阅读模式
虚拟路由冗余协议Virtual Router Redundancy Protocol (VRRP)MikroTikRouterOS VRRP 协议遵循RFC2338VRRP协议是保证访问一些资源不会中断,即通过多台路由器组成一个网关集合,如果其中一台路由器出现故障,会自动启用另外一台。两个或多个路由器建立起一个动态的虚拟集合,每一个路由器都可以参与处理数据,这个集合最大不能超过255个虚拟路由器(可参考虚拟路由协议)。一般现在的路由器都支持该协议。
利用 VRRP 聚合功能提供高效的路由器运行方式,不在需要复杂的脚本ping监测
规格
需要功能包: system
软件等级: Level1
操作路径: /interface vrrp
许多 VRRP 路由器可用组成一个虚拟路由器集合。在一个网络中最大可用支持相同VRID(虚拟路由ID255个。每个路由器都必须设置一个优先参数,每个VRRP配置通一个虚拟的网卡绑定在一个真实的网卡上。VRRP地址放入虚拟的VRRP网卡上。VRRPMaster 状态显示为running 标志,虚拟网卡上的地址被激活,其他属于backup(即优先级低的VRRP路由)停止运行。
虚拟路由冗余协议是一种为路由提供高效率的路由选择协议。一个或多个 IP地址可以分配到一个虚拟路由上,一个虚拟路由节点应该具备以下状态:
• MASTER 状态,一个节点回答所有的请求给相应请求的IP地址。仅只有一个MASTER路由器在虚拟路由中。每隔一段时间这个主节点发出VRRP广播包给所有backup路由器。
• BACKUP 状态,VRRP 路由器监视Master路由器的状态。它不会回答任何来至相应IP地址的请求,当MASTER路由器无法工作时(假设至少三次VRRP数据连接丢失),选择过程发生,新的MASTER会根据优先级产生。
注:VRRP不能运行在VLAN接口上,VLAN的接口MAC地址于与运行在物理网卡MAC地址是不同的。

VRRP 路由
操作路径: /interface vrrp
arp (disabled | enabled | proxy-arp | reply-only;默认: enabled) – 地址解析协议Address Resolution
Protocol
authentication (none | simple | ah; default: none) – 使用VRRP 消息数据包的验证方式。
none 没有证明
simple 纯文本验证
ah 验证头使用HMAC-MD5-96 算法
backup (只读: flag) – 是否为备份状态
interface (name) – 运行接口的名称
interval (整型: 1..255; 默认t: 1) – VRRP 状态更新间隔秒钟。定义多少频率发送VRRP 信息数据包。
mac-address (MAC address) – VRRP MAC 地址 address。符合RFC 协议,任何VRRP 都应该只有唯一的MAC 地址。
master (只读: flag) – 是否为master 状态
mtu (整型; 默认: 1500) – 最大传输单位
name (name) – VRRP 分配的名称
on-backup (name; 默认: "") – 当节点为backup 状态执行的脚本
on-master (name; 默认: "") -当节点为master 状态执行的脚本
password (文本; 默认: "") – 需要验证时的密码,不使用验证时可以被忽略。8 位字符长文本字符串(为纯文本验证方式);16 位字符长文本字符串(为需要128 key AH 验证)
preemption-mode (yes | no; 默认: yes) – 是否启用优先模式。
no 一个backup 节点在当前的master 失效之前,是不会选择master ,即使该backup 的优先高于当前master 的级别
yes 该节点总是拥有最高优先级。
vrid (整型: 0-255; 默认: 1) – 虚拟路由的身份号(必须是在接口(interface)上是唯一的)
priority (整型: 1-255; 默认: 100) – 当前节点的优先级(高的数值代表高的优先级)
注:所有同一个集合的节点,必须使相同的vrid, interval, preemption-mode, authentication password.255 的优先级被保留为真正的虚拟路由的主机IP 地址。
添加一个 VRRP 事例在ether1 的接口上,一个虚拟路由的vrid 设置为1,因为是虚拟路由的主机,所有优先级为255
[admin@MikroTik] interface vrrp> addinterface=ether1 vrid=1 priority=255
[admin@MikroTik] interface vrrp> print
Flags: X - disabled, I - invalid, R -running, M - master, B - backup
0 RM name="vrrp1" mtu=1500mac-address=00:00:5E:00:01:01 arp=enabled
interface=ether1 vrid=1 priority=255interval=1 preemption-mode=yes
authentication=none password=""on-backup="" on-master=""
[admin@MikroTik] ip vrrp>

回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|EDCwifi.BBS ( 粤ICP备17065502号-1 粤公网安备44030702001530号 )

GMT+8, 2024-3-29 17:29 , Processed in 0.128662 second(s), 24 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表