HSRP與VRRP的區別

HSRPVRRP的區別

HSRPcisco的專有協議.CiscoHSRP之後,internet工程任務小組(internet  engineering task force,IETF)也制定一種路由冗餘協議:虛擬路由冗餘協議(Virtual  Router Redundancy  Protocol,VRRP),目前包括Csico在內的主流廠商均在其產品中支持VRRP協議

 VRRP的工作原理與HSRP相似,也是將系統中的多臺路由器組成VRRP,該組擁有同一個虛擬IP 地址作爲LAN 的默認網關地址,在任何時刻,一個組內控制虛擬IP地址的路由器是主路由器Master),由它來轉發數據包。如果主路由發生了故障VRRP組將選擇一個優先權最高的冗餘備份路由器(Backup)作爲新的主路由器。

 VRRPHSRP也有很多不同。VRRPHSRP 的一個主要的區別在安全方面:它允許參與VRRP組的設備間建立認證機制。另一個主要區別VRRP中只有三種狀態----初始狀態(Initialize)、主狀態(Master)、備份狀態(Backup),而HSRP 有六種狀態。其餘在報文類型、報文格式和通過TCP而非UDP發送的報文方面也有所不同

HSRP配置路由器的六種狀態:

1)初始狀態:所有路由器都從初始狀態開始,是一種起始狀態,同時表明HSRP還沒有運行,配置發生變化或一個端口第一次啓用時,就進入狀態。

2)學習狀態:路由器等待來自活躍路由器的消息。路由器還沒有看到來自活躍路由器的hello消息,也沒有看學習到虛擬路由器的IP地址

3)監聽狀態:路由器知道了虛擬的IP 地址,但它既不是活躍路由器,也不是備份路由器。這時,路由器監聽來自活躍路由器和備份路由器的hello消息。除活躍路由器和備份路由器之外的路由器都保持監聽狀態。

4)發言狀態:路由器的週期性的發送hello消息,並參與活躍或備份路由器的競選。路由器在獲得虛擬路由器的IP 地址之前,不能進入發言狀態。

5)備份狀態:路由器是成爲下一個活躍路由器的候選設備,並且他也週期性地發送hello消息。在一個組中只有一臺備份路由器。

6)活躍狀態:在活躍狀態,路由器負責轉發發送到備份組的虛擬MAC地址的數據包。活躍路由器週期性的發送hello消息。在一個組中,必須有而且只有一臺活躍路由器。

HSRP的相關知識:

  HSRP的概述:HSRP(熱備份路由選擇協議)時Csico私有的一種技術,它確保了當網絡邊緣設備或接入鏈路出現故障時,用戶通信迅速並透明的恢復,以此爲IP 網絡提供冗餘性。

熱備路由協議爲IP 網絡提供了容錯和增強的路由選擇功能。

虛擬路由器所用的MAC地址有三部分組成:

Ø廠商編碼:MAC地址的前三個字節

ØHSRP編碼:(HSRP衆所周知的虛擬MAC地址)----MAC地址的後兩個字節,,本MAC

址用於一臺HSRP虛擬路由器,HSRP編碼總是“07.ac

Ø組號(HSRP組號):----MAC地址的最後一個字節是組的標識號。

  HSRP組內的Csico路由器能互相監視對方的運行狀態:

n虛擬路由器組的成員通過HSRP消息不斷的交換狀態信息

n如果其中一臺出現故障,另一臺就能接替它,繼續完成路由功能

HSRP中的所有路由器都發送或接收HSRP消息,這些消息用來決定和維護組內的路由器角色,HSRP消息封裝在用戶數據報文(UDP)數據包中的數據部分,使用UDP(端口號1985),數據包使用的目的地址是全部路由器多點廣播地址224.0.0.2,生存時間TTL值爲1

注意:同一個HSRP組中的hellO時間和保持時間應該配置相同。

 HSRP備份組包括一臺活躍路由器、一臺備份路由器、一臺虛擬路由器和其他路由器組成

各路由器的作用:

n活躍路由器的功能是轉發發送到虛擬路由器的數據包

n備份路由器的功能是監視HSRP組的運行狀態,並且當活躍路由器不能運行時,迅速承擔起轉發數據包的責任

n虛擬路由器(即該LAN 上的網關)的功能是向最終用戶提供一臺可以連續工作的路由器

nHSRP備份組可以包括其他路由器。這些路由器監視hello消息,但不作答。

 HSRP原理:

nHSRP組內的每個路由器都有指定的優先級(Ppriority),用於衡量路由器在活躍路由器選擇中的優先程度(默認優先級可選項-0-255內的任何值)組內有最高優先級的路由器將成爲活躍路由器

nHSRP 活躍路由器替虛擬路由器對數據流進行響應

nHSRP選擇活躍路由器時,如果優先級相同,IP地址大的路由器獲勝。

n運行HSRP的設備會發送和接收基於UDP的組播hello包,以檢測路由器故障,並確定活躍和備份路由器。

 HSRP實現過程,使用虛擬地址是實現其功能的關鍵。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章