19. Протокол vrp:
Router-ы бывают:
1) Магистральные – работающие внутри сети
2) Граничные – работают на границе с пользователем.
Отказоустойчивость
магистральных роутеров осуществляется
протоколами динамической маршрутизации
(RIP
и OSPF).
Отказоустойчивость граничных роутеров
осуществляется специально разработанным
протоколом VRRP
– Virtual
Router
Redundancy
Protocol.
Суть в том, что формируется избыточная
группа роутеров (как правило, 2), которые
объединяются в единую сеть (т.е. становятся
широковещательно доступны). Каждому
роутеру присваивается IP,
и на нем заускается ПО VRRP.
После этого пользователю эти роутеры
представляются одним виртуальным
роутером, у которого свой mac
(00.00.SE.00.01.XX,
где XX
– VRID)
и ip-адрес.
Роутерам
присваивается приоритет от 0 до 255.Роутер
с максимальным приоритетом становится
мастер-роутером, остальные становятся
backup-роутерами.
Мастер-роуетр работает за виртуальный
роутер. Кроме того, мастер-роутер с
равным промежутком времени отправляет
broadcast-пакет
по адресу 224.0.0.18, давая понять остальным
роутерам, что он функционирует. Если от
мастер-роутера нет вестей больше 3
интервалов времени, следующий по
приоритету роутер становится мастером.
Для пользователя default gateway и DNS будет IP-адрес виртуального роутера.
Проблема технологии в том, что 1 роутер работает, а остальные простаивают. В связи с этим протокол модернизировали так, чтобы один роутер мог входить в разные группы. На рисунке есть два виртуальных роутера, в одном мастер-роутер – R1, а в другом – R2.
20. Пример построения отказоустойчивого маршрутизатора по протоколу vrp:
Пусть необходимо сделать две группы VLAN:
1) VRID = 10, R1 – master, R2 – Backup
2) VRID = 11, R1 – backup, R2 – master
Присваеваем приоритеты:
1. Pr1=200, Pr2=100 2. Pr2=200, Pr1=100
Присваеваем IP
VLAN1 – 192.168.1.0/24 VLAN2 – 192.168.2.0/24
IPR1= 192.168.1.1 IPR1= 192.168.1.2
IPR2= 192.168.1.2 IPR2= 192.168.2.2
У виртуальных роутеров будут MAC-адреса:
00.00.SE.00.01.0A 00.00.SE.00.01.0A
Присвоим IP виртуальным роутерам
192.168.1.254 192.168.2.254
Тогда: DNS
192.168.1.254 192.168.2.254
Gateway
192.168.1.254 192.168.2.254
Для соединения большего числа VLAN необходимо сделать теггированный порт.
Для борьбы с отказами каждому пользователю добавляется еще одна интерфейсная карта и настраивается multifinding
21. Пример построения отказоустойчивого vlan по протоколу vrp на 2-х коммутаторах 3-го уровня.
Пусть необходимо сделать две группы VLAN:
1) VRID = 10, R1 – master, R2 – Backup
2) VRID = 11, R1 – backup, R2 – master
Присваеваем приоритеты:
1. Pr1=200, Pr2=100 2. Pr2=200, Pr1=100
Присваеваем IP
VLAN1 – 192.168.1.0/24 VLAN2 – 192.168.2.0/24
IPR1= 192.168.1.1 IPR1= 192.168.1.2
IPR2= 192.168.1.2 IPR2= 192.168.2.2
У виртуальных роутеров будут MAC-адреса:
00.00.SE.00.01.0A 00.00.SE.00.01.0A
Присвоим IP виртуальным роутерам
192.168.1.254 192.168.2.254
Тогда: DNS
192.168.1.254 192.168.2.254
Gateway
192.168.1.254 192.168.2.254
Для соединения большего числа VLAN необходимо сделать теггированный порт.
Для борьбы с отказами каждому пользователю добавляется еще одна интерфейсная карта и настраивается multifinding
