55858写 网络冗余保护技术的研究与实现.doc

网络冗余保护技术的研究与实现摘要.现在网络服务的安全性和可靠性变的越来越重要,如果网络中的网关设备出现问题,将会导致网络不能提供正常的服务。本文利用集群技术一一虚拟路由冗余协议(virtualRouterRedundaneyprotoeol,简称VRRP)来实现网关的高可用性,使得在一台网关设备宕机时,另外一个备份网关会及时接管转发工作,不会造成互联网业务中断,提高了网络服务质量。本文首先介绍高可用性的基本技术,对常用的数据链路层和网络层冗余保护技术进行了论述,并对它们各自的不足进行了分析。然后详细说明了VRRP协议的工作原理,包括协议中所用到概念的定义、协议运行所需参数的确定、协议运行的内在机制、网关的选举策略和选举实施。在研究VRRP协议同步过程中可能出现的安全性和稳定性问题后,给出了优化该协议的改进方案。关键字:高可靠性;虚拟路由;冗余保护;负载均衡;vRR卫实例AbstractNowthesecurityandreliabilityofthenetworkservicebecomemoreandmoreimportant,ifthereisaprobleminthenetworkgatewayequipment,willcausethenetworkcannotprovidethenormalservice.Inthispaper,usingclustertechnologyoneonevirtualrouterredundancyprotocol(virtualRouterRedundaneyprotoeol,referredtoasVRRP)highavailabilitytoachievethegateway,thegatewaydeviceinacrash,anotherbackupgatewaywillpromptlytakeforwardwork,willnotcausetheInternetserviceinterruption,improvethequalityofnetworkservice.Thispaperfirstintroducesthebasictechnologyforhighavailability,thedatalinklayerandnetworklayerredundancyprotectiontechniquesarediscussed,andtheirrespectiveshortcomingswereanalyzed.ThenadetaileddescriptionoftheworkingprincipleofVRRPprotocol,includingtheprotocolusedinthedefinitionoftheconcept,theprotocolrequiredparameters,protocoloperationmechanism,gatewaystrategyandtheimplementationoftheelectioncampaign.SecurityandstabilityproblemsmayariseinthestudyofVRRPprotocolsynchronizationprocess,givesthemethodstooptimizetheprotocol.Keywords:highreliability;virtualrouterredundancy;protection;loadbalancing;vRRWeiexamples目录摘要IAbstractII第一章概述11第二章构建冗余保护网络的基本方法22223334第三章VRRp应用设计与实现4445553.2.18016的软、硬件配置567889202021参考文献22致谢23第一章概述网关冗余技术是保证网络HA归ighAvallability)〔门高可用性的一种重要方法。随着互联网快速普及和网络应用的日益深入,各种增值业务在网络上得到了广泛部署,网络高可用性日益成为客户关注的焦点。电信运营级路由交换设备应满足以下网络可用性指标:(l)单个路由器发生故障不会影响用户数据的传输和控制管理。(2)每年发生故障的时间的期望值小于5.2分钟。(3)由网络子卡、交换阵列、控制处理子卡提供容错,监视备份。(4)网络服务的衡量标准为可靠性A二M化F/(MTBF+MTTR)<。.99999,即通常所说的五九标准〔28。其中,附BF(Mean叭meBetweenFailures,平均故障间隔时间),MTTR(MeanTimetoRepair,平均恢复时间)。所有运营商都希望能以最低的设备和运营成本给用户提供最好、最可靠的服务。据统计,路由器的软硬件故障、拒绝服务DOS攻击、路由器软硬件升级等是导致