VRRP teknolojisini neden kullanmalıyız?
Bloglar
Önemli Noktalar
Farklı alt ağlar arasında cihaz iletişimi sağlamak için yönlendirme yapılandırmamız gerektiğini biliyoruz. Ağ geçidi rotasının bir sonraki atlama noktası, ana bilgisayarın bulunduğu ağ segmentindeki RouterA yönlendiricisine işaret eder. VRRP (Sanal Yönlendirici Yedeklilik Protokolü), ağ geçidi işlevini üstlenebilen yönlendiricileri yedek gruba ekleyerek sanal bir yönlendirici oluşturur.
VRRP teknolojisi neden tercih edilmeli?
Farklı alt ağlar arasında cihaz iletişimi sağlamak için yönlendirme yapılandırması yapmamız gerektiğini biliyoruz. Şu anda yaygın olarak kullanılan iki yönlendirme yöntemi vardır:
- Birincisi, yönlendirme protokolleri olan RIP ve OSPF aracılığıyla dinamik öğrenmedir.
- İkinci yöntem ise statik yönlendirme yoluyladır: terminal bilgisayar için statik yönlendirmeyi yapılandırın.
Her iki yolun da kendine özgü avantajları ve dezavantajları vardır:
- İlk rota otomatik olarak en iyi yolu bulabilir ve komşu rota da yönlendirme tablosunu elde etmeyi öğrenebilir, ancak dinamik rota hat bant genişliğini ve CPU işlem süresini tüketir.
- İkinci rota, işlemci işlem süresi gerektirmez ve hat bant genişliğini işgal etmez, ancak bu rota terminalin bilgisayarında ağ geçidinin yapılandırılmasını gerektirir ve iş yükü nispeten büyüktür.
Yukarıdaki iki güzergah şu anda yaygın olarak kullanılmaktadır.
Şimdi sadece statik yönlendirmenin dezavantajlarını analiz edeceğiz çünkü VRRP teknolojisi dinamik yönlendirmede değil, statik yönlendirmede kullanılıyor.
Statik yönlendirme için, terminal bilgisayar için varsayılan ağ geçidini yapılandırın. Varsayılan ağ geçidi olarak kullanılan yönlendirici arızalanırsa, bu ağ geçidini sonraki atlama noktası olarak kullanan tüm ana bilgisayarların iletişimi kesintiye uğrayacaktır. Aşağıdaki şekilde gösterildiği gibi;
Yukarıdaki şekilde, AD sunucularının tümü varsayılan ağ geçidi olarak 10.1.1.1 ile yapılandırılmıştır. Ağ geçidi rotasının bir sonraki atlama noktası, sunucunun bulunduğu ağ segmentindeki RouterA yönlendiricisine işaret eder. RouterA mesajı harici ağa gönderir, ancak RouterA şu anda arızalıysa, tüm sunucular diğer ağ segmentleriyle iletişim kuramaz.
Yukarıdaki sorunları çözmek için, aşağıdaki şekilde gösterildiği gibi bir yönlendirici (routerB) ekleyebiliriz:
RouterA devre dışı kaldığında, tüm bilgisayarlar ağ geçidini RouterB'deki ağ geçidine geçirir. Böylece, yönlendiricinin yedeklemesi sağlanmış olur. Bu teknoloji, VRRP teknolojisi (sanal yönlendirici yedeklilik protokolü) olarak bilinir.
VRRP'ye (yönlendirme mekanizması) Giriş
1. VRRP (Sanal Yönlendirici Yedeklilik Protokolü), ağ geçidi işlevini üstlenebilen yönlendiricileri yedek gruba ekleyerek sanal bir yönlendirici oluşturur. VRRP'nin seçim mekanizması, hangi yönlendiricinin yönlendirme görevini üstleneceğini belirler ve LAN'daki ana bilgisayarların yalnızca sanal yönlendiriciyi varsayılan ağ geçidi olarak yapılandırması gerekir.
2. VRRP, güvenilirliği artıran ve ana bilgisayar yapılandırmasını basitleştiren, hataya dayanıklı bir protokoldür. Çoklu yayın veya yayın özelliğine sahip bir yerel alan ağında (örneğin Ethernet), VRRP belirli bir cihaz arızalandığında bile yüksek güvenilirliğe sahip varsayılan bir bağlantı sağlayabilir ve böylece dinamik yönlendirme protokolü ve rota keşif protokolü gibi yapılandırma bilgilerini değiştirmeden tek bir bağlantının arızalanmasından sonra ağ kesintisi sorununu etkili bir şekilde önleyebilir.
3. VRRP protokolü iki sürümde uygulanmaktadır: VRRPv2 ve VRRPv3. VRRPv2, IPv4 tabanlıdır ve VRRPv3, IPv6 tabanlıdır.
4. VRRP yönlendirici: VRRP protokolünü çalıştıran tüm yönlendiricilere VRRP yönlendirici denir.
5. VRRP Yedekleme Grubu: Birden fazla yönlendirici gruplara ayrılır; bu gruplardan birinde ana yönlendirici seçilir ve diğerleri yedek yönlendirici olarak kullanılır. Genellikle ana yönlendiricilerden biri çalışır ve yedek yönlendirici boştadır. Ana yönlendirici arızalandığında, arızalanan ana yönlendiricinin yerine yedek yönlendiricilerden biri seçilir. Bu gruptaki yönlendiriciler bir yedekleme grubu oluşturur.
Aşağıdaki şekilde gösterildiği gibi, iki yönlendirici ve iki ağ geçidi bulunmaktadır. Bu iki yönlendiriciden biri birincil yönlendirici olarak seçilirken, diğerleri yedek yönlendiricilerdir. Birincil yönlendirici veri paketlerini iletmekten sorumluyken, yedek yönlendirici bekleme durumundadır. Birincil yönlendirici arızalandığında, yedek yönlendirici birincil yönlendiricinin yerini alarak iletim işlevini yerine getirir.
6. Sanal yönlendirici: Sanal yönlendirici, bir VRRP yedekleme grubundaki tüm yönlendiricilerin bir koleksiyonudur. Mantıksal bir kavramdır ve gerçekte mevcut değildir. Yedekleme grubundaki yönlendiricilere dışarıdan bakıldığında, gruptaki tüm yönlendiricilerin tek bir yönlendirici gibi olduğu düşünülebilir. Bunların bir grup halinde olduğunu anlayabilirsiniz: ana yönlendirici + tüm yedekleme yönlendiricileri = sanal yönlendiriciler. Sanal yönlendiricinin sanal bir IP adresi ve MAC adresi vardır. Sanal IP, yedekleme grubundaki bir yönlendiricinin IP adresiyle aynıysa, bu yönlendiriciye IP adresi sahibi denir ve yedekleme grubundaki ana yönlendirici olarak görev yapar.
Aşağıdaki şekilde gösterildiği gibi: RA, RB ve RC, bir VRRP yedekleme grubu oluşturan VRRP yönlendiricileridir. RA ana yönlendirici iken, RB ve RC yedekleme yönlendiricileridir. Bu üç yönlendirici dışarıdan bakıldığında tek bir yönlendirici gibi görünür ve böylece sanal bir yönlendirici grubu oluştururlar. Sanal yönlendiricinin sanal IP adresi 10.1.1.1'dir (RA'nın ana yönlendiricisinin IP adresi). RA, IP adresinin sahibi ve ana yönlendiricidir.
7. Sanal IP adresi ve MAC adresi: VRRP grubundaki (yedekleme grubu) sanal yönlendirici, 00–00–5e-00–01-[VRID] adres biçiminde benzersiz bir sanal MAC adresi olarak görünür ve VRID, 0 ile 255 arasında değişen VRRP grubunun numarasıdır.
Yukarıdaki şekilde, 0'dan 255'e kadar numaralandırılabilecek bir grup halinde üç yönlendirici bulunmaktadır.
Not:
1. Sanal yönlendiricinin bir IP adresi vardır. Yerel ağdaki sunucuların yalnızca bu sanal yönlendiricinin IP adresini bilmeleri ve bunu varsayılan yönlendirme için bir sonraki atlama noktası adresi olarak ayarlamaları yeterlidir.
2. Sanal yönlendiricinin IP adresi, yedekleme grubunun bulunduğu ağ segmentindeki atanmamış IP adresi olabilir veya yedekleme grubundaki bir yönlendiricinin arayüz IP adresiyle aynı olabilir.
3. Sanal IP adresiyle aynı IP adresine sahip yönlendiricilere IP adresi sahipleri denir. Aynı VRRP yedekleme grubunda yalnızca bir IP adresi sahibi yapılandırılabilir.
