AppDirector_Part6-冗余管理

1、Page 1AppDirector 培训第6部分：冗余管理Page 2 Radware设备支持VRRP冗余机制：- VRRP (Virtual Router Redundancy Protocol，RFC3768)冗余机制Page 3VRRP协议是为消除在静态缺省路由环境下的缺省路由器单点故障引起的网络失效而设计的主备模式的协议，使得在发生故障而进行设备功能切换时可以不影响内外数据通信，不需要再修改内部网络的网络参数。 VRRP协议将一组（两台或多台）路由器设备虚拟成一个设备，对外提供虚拟路由器IP(一个或多个) 在路由器组内部：MASTER实现针对虚拟路由器IP的各种网络功能，如ARP请求，

2、ICMP，以及数据的转发等；其他设备不拥有该IP，状态是BACKUP，除了接收MASTER的VRRP状态通告信息外，不执行对外的网络功能。当主机失效时，BACKUP将接管原先MASTER的网络功能。冗余 VRRP协议介绍1Page 4一组VRRP路由器使用相同和唯一的标识：VRID，范围为0255，数字越大，优先级越高该组路由器对外表现为唯一的虚拟 MAC地址，地址的格式为00-00-5E-00-01-16进制的VRID。VRRP使用该虚拟源MAC地址发送数据而不是自身网卡的MAC地址 。VRRP运行时只有MASTER路由器定时发送VRRP通告信息，表示MASTER工作正常；BACKUP只接收

3、VRRP数据， 不发送数据，如果一定时间内没有接收到MASTER的通告信息，各BACKUP将宣告自己成为MASTER，发送通告信息，重新进行MASTER选举状 态。 主控路由器负责对ARP请求用该MAC地址做应答，而不是设备自身的MAC地址。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 冗余 VRRP协议介绍2Page 5冗余 - VRRPServer FarmVR ID 1000-00-5E-00-01-0AVR ID 10000-00-5E-00-01-64VRRP AdvertisementsAssociated IPs:1.1.1.10

4、01.1.1.1Associated IPs:192.168.1.1MasterBackup192.168.1.200-03-B2-00-00-10VRID 100 Pri 2001.1.1.200-03-B2-00-00-11VRID 10 Pri 200192.168.1.300-03-B2-00-01-20VRID 100 Pri 101.1.1.300-03-B2-00-01-21VRID 10 Pri 10ARP表表1.1.1.1 00-00-5E-00-01-0A1.1.1.2 00-03-B2-00-00-111.1.1.3 00-03-B2-00-01-21ARP表表192.1

5、68.1.1 00-00-5E-00-01-64192.168.1.2 00-03-B2-00-00-10192.168.1.3 00-03-B2-00-01-20Page 6VRRP协议状态有三种状态：初始化，主机，备份机 冗余 VRRP协议介绍3主机状态功能：设置定时通告定时器用VRRP虚拟MAC地址响应对路由器IP地址的ARP请求；转发目的MAC是VRRP虚拟MAC的数据包；如果定时通告定时器超时时，发送VRRP通告信息；收到VRRP通告信息时，判断数据的优先级是否高于本机，或相等而且实际IP地址大于本地实际IP，设置定时通告定时器，复位主机超时定时器，转BACKUP状态；否则的话，丢弃

6、该通告包； 备机状态功能：设置主机超时定时器；不能响应针对虚拟路由器IP的ARP请求信息；丢弃所有目的MAC地址是虚拟路由器MAC地址的数据包；不接受目的是虚拟路由器IP的所有数据包； 主机超时定时器超时的时候，发送VRRP通告信息，广播ARP地址信息，转MASTER状态； 收到VRRP通告信息时，如果高的话承认MASTER有效，复位主机超时定时器；否则的话，丢弃该通告包； Page 7冗余 - VRRPServer FarmVR ID 1000-00-5E-00-01-0AVR ID 10000-00-5E-00-01-64VRRP AdvertisementsAssociated IPs:

7、1.1.1.1001.1.1.1Associated IPs:192.168.1.1MasterBackup192.168.1.200-03-B2-00-00-10VRID 100 Pri 2001.1.1.200-03-B2-00-00-11VRID 10 Pri 200192.168.1.300-03-B2-00-01-20VRID 100 Pri 101.1.1.300-03-B2-00-01-21VRID 10 Pri 10ARP表表1.1.1.1 00-00-5E-00-01-0A1.1.1.2 00-03-B2-00-00-111.1.1.3 00-03-B2-00-01-21AR

8、P表表192.168.1.1 00-00-5E-00-01-64192.168.1.2 00-03-B2-00-00-10192.168.1.3 00-03-B2-00-01-20MasterVRRP AdvertisementsPage 8 设置VRRP Global，开启VRRP功能 创建VRRP Virtual Route （VR ID），将VR ID设置成Down 配置浮动IP：Virtual Interface 将 IP 与对应的 VRRP router ID关联 将VRRP Virtual Route ID 的状态设置成 UP注意：注意：所有的L4 Policy（包括Virtual

9、 IP Interface）配置界面中的Redundancy Status的配置：在Active设备上为Primary在Backup设备上为Backup需要关联的IP地址包括：VIP，Virtual IP Interface，Client NAT地址，OutBound NAT地址主备设备的Associated IP地址和数量必须相同VRRP 配置步骤Page 91. VRRP 配置- Global AppDirector Redundancy Global ConfigurationIP Redundancy Model: 选择VRRPInterface Grouping:- 主机：Enabl

10、e- 备机：DisableVRRP Automated Configration Mode：默认为enable，AD上一旦添加VIP和NAT地址，将自动与相应的VR关联Page 102. VRRP配置- VRID AppDirector Redundancy VRRP Virtual Router CreateIf Index:选择端口Admin Status：在配置完L4策略（VIP）和NAT后，必须设置为UPVRID: VR号，会由此生成虚拟的MAC地址，主备机相同Priority：主机上的需高于备机上的Primary IP：本机端口地址注意：注意：如果和AD相连的周边设备也使用VRRP冗余方式，相连设备务必使用不同的VR号Admin Status的状态，在配置完L4策略（VIP）和NAT后，必须设置为UPPage 113. 浮动地址-Virtual Interface配置 AppDirector Layer 4 Farm Selection Layer 4 Policy Table CreateVirtual IP:浮动IPL4 Protocol：必须选择AnyL4 Port: 必须必须选择AnyL4 Policy Name：定义名称Farm Name：必须选择NoneApplication：必须选择Vi