双机热备
通常,同一网段内的所有主机都设置一条相同的、以网关为下一跳的缺省路由。主机发往其他网段的报文将通过缺省路由发往网关,再由网关进行转发,从而实现主机与外部网络的通信。当网关发生故障时,本网段内所有以网关为缺省路由的主机将无法与外部网络通信。
为解决上述问题,VRRP协议应运而生。它可以保证当主机的下一跳路由器出现故障时,由另一台路由器来代替出现故障的路由器进行工作,从而保持网络通信的连续性和可靠性。
VRRP将局域网内的一组路由器划分在一起,称为一个备份组。备份组由一个Master路由器和多个Backup路由器组成,功能上相当于一台虚拟路由器。
VRRP备份组具有以下特点:
- 虚拟路由器具有IP地址,称为虚拟IP地址。局域网内的主机仅需要知道这个虚拟路由器的IP地址,并将其设置为缺省路由的下一跳地址。
- 网络内的主机通过这个虚拟路由器与外部网络进行通信。
- 备份组内的路由器根据优先级,选举出Master路由器,承担网关功能。其他路由器作为Backup路由器,当Master路由器发生故障时,取代Master继续履行网关职责,从而保证网络内的主机不间断地与外部网络进行通信。
高恪产品如何配置双机热备(VRRP)
根据图例进行配置
第一步:将路由A的lan口地址应为192.168.1.2,路由B的lan口地址应为192.168.1.3
网络设置=》内网设置=》内网口设置
第二步:配置热备规则,虚拟网关地址为192.168.1.1
高级设置=》双机热备,启用双机热备总开关
点击【新建】按钮,在弹出的页面中,配置双机热备规则。
启用规则:启用才可以规则才会生效
名称:该规则名称
虚拟路由ID:用于标识同组规则,取值范围:1 ~ 255。同一热备组的虚拟路由ID必须相同
优先级:选择定义该路由为主机还是备机,同一个热备组只能设置一个主机
接口:选择侦听的内网lan口
认证类型:可以不填写
单播对端IP:填写另一台路由lan口地址。可以不填写,在不支持组播的场景下,可以使用单播模式。
虚拟IP:设置虚拟网关地址,热备组配置完毕,内网主机应将网关地址填写为该虚拟IP
外网检测:用于侦测上联网路连通性,当主路由侦测到上联网路不通,将会切换热备状态,激活备份路由为主路由持续提供上网联通。
检测间隔:诊断上联网路频率
Ping诊断:用于诊断连通性地址
检测接口:上联接口
需要注意的是:
- 双机热备总开关必须开启;
- 虚拟IP地址:同一热备组的虚拟IP地址必须相同;
- 虚拟路由ID:同一热备组的虚拟路由ID必须相同;
- 优先级:两台路由应一台设置为主机,另一台应设置为备机,不可设置相同;
第三步:测试热备效果
电脑IP地址:192.168.1.10网关地址为192.168.1.1
当主路由lan口或wan口断掉,将自动切换将备份路由激活转换为主路由,持续为用户提供网路联通。