Bii Ilana VRRP ṣe n ṣiṣẹ

FHRP (Ilana Apọju Hop Akọkọ) jẹ ẹbi ti awọn ilana ti a ṣe apẹrẹ lati pese aiṣedeede abawọle ẹnu-ọna. Ero gbogbogbo fun awọn ilana wọnyi ni lati darapọ ọpọlọpọ awọn onimọ-ọna sinu olulana foju kan pẹlu adiresi IP ti o wọpọ. Àdírẹ́ẹ̀sì IP yìí ni a ó yàn fún àwọn agbalejo gẹ́gẹ́ bí àdírẹ́ẹ̀sì ẹnu-ọ̀nà àìtọ́. Imuse ọfẹ ti imọran yii jẹ VRRP (Ilana Apọju Olulana Foju). Ninu nkan yii a yoo wo awọn ipilẹ ti ilana VRRP.

Bii Ilana VRRP ṣe n ṣiṣẹ
Awọn onimọ-ọna VRRP ni idapo sinu olulana foju kan. Gbogbo awọn olulana ni ẹgbẹ kan ni adiresi IP foju foju kan (VIP) ati nọmba ẹgbẹ ti o wọpọ tabi VRID (Idamo olulana Foju). Olulana kan le jẹ ọmọ ẹgbẹ ti awọn ẹgbẹ pupọ, ọkọọkan eyiti o gbọdọ ni bata VIP/VRID alailẹgbẹ tirẹ.

Ninu ọran ti Sisiko, a ti ṣeto olulana foju lori wiwo ti a nifẹ si pẹlu aṣẹ naa:

R1(config-if)# vrrp <group-number> ip <ip-address>

Gbogbo awọn olulana ti pin si awọn oriṣi meji: Titunto si VRRP ati Afẹyinti VRRP.

VRRP Titunto ni a olulana ti o forwards awọn apo-iwe fun a fi fun foju ẹgbẹ.

Afẹyinti VRRP ni a olulana ti o reti a soso lati Titunto si. Ti awọn apo-iwe lati ọdọ Titunto ba da dide, Afẹyinti ngbiyanju lati yipada si ipo Titunto.

Olulana kan di Titunto si ti o ba ni ayo to ga julọ. Titunto si nfi awọn ifiranṣẹ ranṣẹ nigbagbogbo si adirẹsi igbohunsafefe 224.0.0.18 lati sọ fun awọn olulana Afẹyinti pe o n ṣiṣẹ. Titunto si fi awọn ifiranṣẹ ranṣẹ ni ibamu si Aago Ipolowo, eyiti o dọgba si 1 iṣẹju nipasẹ aiyipada.

Bii Ilana VRRP ṣe n ṣiṣẹ
In this case, the group address 00:00:5E:00:01:xx ni a lo bi adiresi MAC ti olufiranṣẹ, nibiti xx jẹ VRID ni ọna kika hexadecimal. Apeere yii nlo ẹgbẹ akọkọ.

Bii Ilana VRRP ṣe n ṣiṣẹ
Ti awọn olulana Afẹyinti ko ba gba awọn ifiranṣẹ laarin Awọn Aago Adver mẹta (Titun Down Timers), lẹhinna olulana ti o ni ayo to ga julọ tabi olulana pẹlu IP ti o ga julọ di Titunto si tuntun. Ni idi eyi, olutọpa Afẹyinti pẹlu ayo ti o ga julọ yoo gba ipa Titunto si pẹlu ayo kekere. Sibẹsibẹ, nigbati ipo iṣaju ti Afẹyinti jẹ alaabo, Afẹyinti kii yoo gba ipa naa lati ọdọ Titunto si.

R1(config-if)# no vrrp <group-number> preempt

Ti olulana VRRP ba jẹ oniwun ti adirẹsi VIP kan, lẹhinna o nigbagbogbo gba ipa Titunto si.

A ṣeto pataki VRRP ni awọn iye lati 1 si 254. Iye 0 wa ni ipamọ fun awọn ọran nigbati o nilo Titunto si pa a kuro gba ojuse fun afisona. Iye 255 ti ṣeto si olulana ti o ni VIP. Ni ayo aiyipada jẹ 100, ṣugbọn o le ṣeto ni iṣakoso:

R1(config-if)#vrrp <group-number> priority <priority 1-254>

Nibi a le rii pataki olulana nigbati o ṣeto ni iṣakoso:

Bii Ilana VRRP ṣe n ṣiṣẹ
Ati pe eyi ni ọran nibiti olulana jẹ oniwun VIP:

Bii Ilana VRRP ṣe n ṣiṣẹ
Olutọpa VRRP le ni awọn ipinlẹ mẹta: Bibẹrẹ, Afẹyinti, Titunto si. Awọn olulana ayipada wọnyi ipinle lesese.

Ni ipo Initialize, olulana n duro de lati bẹrẹ iṣẹ. Ti olulana yii ba jẹ oniwun ti adirẹsi VIP ( ayo jẹ 255), lẹhinna olulana firanṣẹ awọn ifiranṣẹ ti o fihan pe o ti di Titunto si. O tun ranṣẹ gratuitous ARP ìbéèrè, ninu eyiti adiresi MAC orisun jẹ dogba si adiresi olulana foju. Lẹhinna o lọ sinu Ipinle Titunto. Ti olulana ko ba jẹ oniwun VIP, lẹhinna o lọ sinu ipo Afẹyinti.

Bii Ilana VRRP ṣe n ṣiṣẹ
Ni ipo Afẹyinti, olulana n duro de awọn apo-iwe lati ọdọ Titunto. Olulana ni ipinlẹ yii ko dahun si awọn ibeere ARP lati adirẹsi VIP. Ko tun gba awọn apo-iwe ti o ni adiresi MAC olulana foju bi adirẹsi ibi-ajo wọn.

Ti Afẹyinti ko ba gba ifiranṣẹ lati ọdọ Titunto si lakoko Aago Titunto si isalẹ, lẹhinna o firanṣẹ ifiranṣẹ VRRP kan ti o tọka pe o fẹrẹ di Titunto si. Lẹhinna firanṣẹ ifiranṣẹ igbohunsafefe VRRP kan ninu eyiti adiresi MAC orisun jẹ dogba si adirẹsi ti olulana foju yii. Ninu ifiranṣẹ yii, olulana tọkasi pataki rẹ.

Ni awọn Titunto si ipinle, awọn olulana lakọkọ awọn apo-iwe koju si foju olulana. O tun dahun si awọn ibeere ARP si VIP. Titunto si fi awọn ifiranṣẹ VRRP ranṣẹ ni gbogbo Aago Ipolowo lati jẹrisi pe o n ṣiṣẹ.

*May 13 19:52:18.531: %VRRP-6-STATECHANGE: Et1/0 Grp 1 state Init -> Backup
*May 13 19:52:21.751: %VRRP-6-STATECHANGE: Et1/0 Grp 1 state Backup -> Master

VRRP tun ngbanilaaye iwọntunwọnsi fifuye kọja awọn olulana pupọ. Lati ṣe eyi, awọn ẹgbẹ VRRP meji ni a ṣẹda lori wiwo kan. Ọkan ẹgbẹ ti wa ni sọtọ ti o ga ni ayo ju awọn miiran. Ni idi eyi, lori keji olulana ni ayo ṣeto ni idakeji. Awon. Ti o ba wa lori olulana kan ni ayo ti ẹgbẹ akọkọ jẹ 100, ati ẹgbẹ keji jẹ 200, lẹhinna lori olulana miiran ni pataki ti ẹgbẹ akọkọ yoo jẹ 200, ati 100 keji.

Gẹgẹbi a ti sọ tẹlẹ, ẹgbẹ kọọkan gbọdọ ni VIP alailẹgbẹ tirẹ. Bi abajade, a gba awọn adirẹsi IP meji ti o ṣiṣẹ nipasẹ awọn olulana meji, ọkọọkan eyiti o le ṣiṣẹ bi ẹnu-ọna aiyipada.

Bii Ilana VRRP ṣe n ṣiṣẹ
Idaji awọn kọmputa ti wa ni sọtọ ọkan aiyipada ẹnu adirẹsi, idaji miiran. Nitorinaa, idaji awọn ijabọ yoo lọ nipasẹ olulana kan, ati idaji nipasẹ omiiran. Ti ọkan ninu awọn olulana ba kuna, ekeji gba iṣẹ ti awọn VIP mejeeji.

Bii Ilana VRRP ṣe n ṣiṣẹ
Nitorinaa, VRRP gba ọ laaye lati ṣeto ifarada aṣiṣe ti ẹnu-ọna aiyipada, jijẹ igbẹkẹle ti nẹtiwọọki naa. Ati pe ti o ba lo ọpọlọpọ awọn olulana foju, o tun le dọgbadọgba fifuye laarin awọn onimọ-ọna gidi. Iyara idahun ikuna le dinku nipasẹ idinku awọn akoko.

orisun: www.habr.com

Fi ọrọìwòye kun