摘要：本文以云南某农村金融机构网络为平台，以建设基于VRRP的核心交换机冗余系统为目的，介绍了VRRP的原理及实施
关键词：VRRP；负载均衡
一、问题的提出
云南某农村金融机构在2005年进行了网络改造，完成了清算系统联网运行，但随着农村金融机构电子化的深入，不但资金清算加入全国实时清算系统，而且日常办公也开始运用计算机网络进行，在未来视频会议系统的开通也是大势所趋，对网络稳定性、安全性要求大大增强,原有的单核心网络结构满足不了目前业务运行的要求,为了适应这种变化，必须对原有网络进行改造。
目前机构网络结构是单电路、单路由、普通交换机结构。在这样的结构中只要任何一个环节出现问题该金融机构下辖所有营业点的业务将无法开展，通过这次改造将达到核心网点业务分离、线路冗余、负载均衡；普通营业网点核心业务和办公业务分离的目的。
二、VRRP技术分析
VRRP(VirtualRouterRedundancyProtocol)协议是一种设备容错协议，可以将一组交换机组织成一个虚拟交换机，称之为一个备份组。在这个备份组中，交换机身份有主交换机和备份交换机之分，身份的获取由交换机按竞选的方法自动竞选获取，其中主交换机负责数据的转发，而备份交换机定时检测主交换机的工作状况，当检测到主交换机出现故障时，会自动接替主交换机交换机的工作转发数据。
VRRP用于负载均衡，在VRRP中，允许一台交换机加入多个备份组，通过多备份组设置可以实现负荷分担。交换机A作为备份组1的主交换机，同时又为备份组2的备份交换机。而交换机B正相反，作为备份组2的主交换机，并为备份组1的备份交换机。一部分主机使用备份组1的虚拟IP作网关，另一部分主机使用备份组2的虚拟IP作为网关‘当发现主用设备故障时，优先级次高的备用设备会当选为新的主交换机接替原主交换机工作，整个过程对用户来说是完全透明的，这就很好的实现了流量切换，这样，既达到分担数据流，又实现相互备份的目的。
三、农村金融机构VRRP冗余和负载均衡的实现
为了提高网络的稳定性、安全性，在核心路由器出现故障时把损失降到最低，该金融机构购置了路由器并在路由器上加装交换模块，替代原交换机和路由器。在核心营业网点放置两台路由器，两台路由器分别接入不同电路提供商与上级金融机构相连，下级金融网点通过不同的路由器端口连接两台路由器，在路由器交换模块上划分VLAN，分别用于业务，办公和视频预留，分别在两台路由器上配置VRRP，使得在正常情况下业务数据和办公、视频数据通过不同的电路与上级金融机构通讯，当一台路由器出现问题时，自动切换到另一台路由器通讯。
在普通营业网点放置一台路由器，通过两个端口连接不同的电路，在交换机上划分VLAN，分别用于业务，办公和视频预留。
三、效果和问题
通过此次改造提高网络的稳定性和安全性，各业务客户端发向不同VLAN以及外网的数据都会转发给默认网关指向的设备，而且为了保障业务数据运行在路由器上配置了QOS，从而实现了核心网点业务分离、线路冗余、负载均衡，普通营业网点核心业务和办公业务分离的目的。
存在问题由于改造预算的原因，该金融机构普通网点没有采用VRRP技术，只是采取双电路、单路由的网络结构，通过划分VLAN分离各系统数据，提高业务数据的安全性，但导致网点路由器的作用至关重要，不仅承担着各VLAN间的路由功能，也起着与外网连通的桥梁作用。若路由器出现故障，将会导致整个金融机构网点业务瘫痪。
13888888888
点击咨询 