HSRP 网关冗余 UDP-1985端口
Cisco 私有协议
HSR 和 VRRP 都会生成一个 虚拟 MAC地址 ,用作 虚拟网关 使用
·使用 UDP监听1985端口
·组播地址 224.0.0.2
有两个版本:v1 和 v2
如果没有指定版本号,则默认使用 v1 版本
·HSRP v1:
使用 虚拟MAC地址 和 虚拟IP地址 ,从多台路由器中选举出一个 活跃路由器 和一个 备份路由器 ,活跃路由器负责处理数据转发,当活跃路由器故障,备份路由器接管其角色成为活跃路由器
容易受到攻击和故障,没有提供很好的安全性和可靠性保障。
·HSRP v2:
是 HSRP v1 的改进版本,提高了线路的安全性、可靠性和灵活性。如消息首部、MD5 认证、检测机制等。
增加了对 IPv6 网络的支持。
增加了更大范围的路由器 ID 值,提供了更加灵活的 Hello 报文间隔配置,支持更多的接口类型和组播地址等。
虚拟 IP 不可用作 活跃路由器和备用路由器的真实 IP
默认计时器:Hello 时间 3秒,保持时间 10秒
可以追踪接口或对象
HSRP(Hot Standby Router Protocol)是用于实现冗余路由器的协议,其作用是确保在主路由器发生故障时,备用路由器可以接管其角色,并继续提供服务,从而提高网络的可靠性和容错能力。
在具体实现中,HSRP 通过在多台路由器之间选举一个活跃路由器来处理数据转发,并在这些路由器之间共享一个虚拟 MAC 地址和虚拟 IP 地址,从而构建一个逻辑上的高可用路由器组。当活跃路由器失效后,备份路由器会立即接管其角色,并继续提供相应的服务,从而实现了无感知的故障转移和容错能力。
另外,HSRP 还具有一些其他作用,如:
1. 帮助优化网络流量:HSRP 可以帮助将网络流量均分到多个路由器,从而降低某一台路由器的负载和风险,提高网络性能和稳定性。
2. 支持负载均衡和路由策略:HSRP 可以与其他路由协议结合使用,支持负载均衡和路由策略的实现,从而进一步优化网络的性能和可靠性。
3. 提高网络安全性:HSRP 可以支持 MD5 认证和其他安全机制,从而提高网络的安全性和可信度。
总之,HSRP 是一种实现冗余路由器的协议,具有故障转移、负载均衡、路由策略和安全性等多种作用,可以在网络中发挥重要的作用,保障网络的可靠性和容错能力。