Neden VRRP teknolojisi?
Farklı alt ağlar arasında cihaz iletişimini gerçekleştirmek için yönlendirmeyi yapılandırmamız gerektiğini biliyoruz. Şu anda, yaygın olarak kullanılan iki yönlendirme yöntemi vardır:
- Birincisi, yönlendirme protokolleri aracılığıyla dinamik öğrenmedir: RIP ve OSPF.
- İkincisi statik yönlendirme yoluyla: Terminal PC için statik yönlendirmeyi yapılandırın.
Her iki yolun da kendine göre avantajları ve dezavantajları vardır:
- İlk rota otomatik olarak en iyi yolu bulabilir ve komşu rota da yönlendirme tablosunu edinmeyi öğrenebilir, ancak dinamik rota hat bant genişliğini ve CPU işlem süresini kaplar.
- İkinci rota CPU işlem süresi gerektirmez ve hat bant genişliğini işgal etmez, ancak bu rota terminalin PC'sindeki ağ geçidinin yapılandırılmasını gerektirir ve iş yükü nispeten büyüktür.
Yukarıdaki iki yol günümüzde yaygın olarak kullanılmaktadır.
Şimdi sadece statik yönlendirmenin dezavantajlarını inceleyeceğiz çünkü VRRP teknolojisi statik yönlendirmede kullanılır, dinamik yönlendirmede kullanılmaz.
Statik yönlendirme için, terminal PC için varsayılan ağ geçidini yapılandırın. Varsayılan ağ geçidi olarak yönlendirici başarısız olursa, bu ağ geçidini bir sonraki atlama olarak kullanan tüm ana bilgisayarların iletişimi kesintiye uğrayacaktır. Aşağıdaki şekilde gösterildiği gibi;
Yukarıdaki şekilde, tüm AD ana bilgisayarları varsayılan bir ağ geçidiyle yapılandırılmıştır: 10.1.1.1. Ağ geçidi rotasının bir sonraki atlaması, ana bilgisayarın bulunduğu ağ segmentindeki bir yönlendirici RouterA'yı işaret eder. RouterA mesajı harici ağa gönderir, ancak RouterA şimdi bozulursa, tüm ana bilgisayarlar diğer ağ segmentleriyle iletişim kuramaz.
Yukarıdaki sorunları çözmek için aşağıdaki şekilde gösterildiği gibi bir RouterB yönlendiricisi ekleyebiliriz:
RouterA çöktüğünde, tüm PC'ler ağ geçidini RouterB'deki ağ geçidine geçirir. Böylece, yönlendiricinin yedeği gerçekleştirilir. Bu teknoloji VRRP teknolojisidir - sanal yönlendirici yedeklilik protokolü.
VRRP'ye (iletim mekanizması) giriş
1. VRRP (Sanal Yönlendirici Yedeklilik Protokolü), ağ geçidi işlevini üstlenebilecek yönlendiricileri sanal bir yönlendirici oluşturmak için yedekleme grubuna ekler. VRRP'nin seçim mekanizması, hangi yönlendiricinin yönlendirme görevini üstleneceğini belirler ve LAN'daki ana bilgisayarların yalnızca sanal yönlendiriciyi varsayılan ağ geçidi olarak yapılandırması gerekir.
2. VRRP, güvenilirliği artıran ve ana bilgisayar yapılandırmasını basitleştiren hata toleranslı bir protokoldür. Çoklu yayın veya yayın yeteneğine sahip bir yerel alan ağında (örneğin Ethernet), VRRP, belirli bir cihaz arızalandığında yine de son derece güvenilir bir varsayılan bağlantı sağlayabilir ve dinamik yönlendirme protokolü ve rota keşif protokolü gibi yapılandırma bilgilerini değiştirmeden tek bir bağlantı arızasından sonra ağ kesintisi sorununu etkili bir şekilde önleyebilir.
3. VRRP protokolü iki versiyonda uygulanır: VRRPv2 ve VRRPv3. VRRPv2 IPv4'e dayanır ve VRRPv3 IPv6'ya dayanır.
4. VRRP yönlendirici: VRRP protokolünü çalıştıran tüm yönlendiricilere VRRP yönlendiricileri denir.
5. VRRP Yedekleme Grubu: Birden fazla yönlendirici, bir ana yönlendiricinin seçildiği ve diğerlerinin yedek yönlendiriciler olarak kullanıldığı gruplara ayrılır. Genellikle, ana yönlendiricilerden biri çalışır ve yedek yönlendirici boştadır. Ana yönlendirici arızalandığında, arızalı ana yönlendiricinin yerine yedek yönlendiricilerden biri seçilir. Bu gruptaki yönlendiriciler bir yedek grup oluşturur.
Aşağıdaki şekilde gösterildiği gibi, iki yönlendirici ve iki ağ geçidi vardır. İki yönlendiriciden biri birincil yönlendirici olarak seçilir ve diğerleri yedek yönlendiricilerdir. Birincil yönlendirici, veri paketlerini iletmekten sorumludur, yedek yönlendirici ise boşta durumdadır. Birincil yönlendirici arızalandığında, yedek yönlendirici birincil yönlendirici haline gelir ve iletme işlevini gerçekleştirmek için birincil yönlendiricinin yerini alır.
6. Sanal yönlendirici: Sanal yönlendirici, bir VRRP yedekleme grubundaki tüm yönlendiricilerin bir koleksiyonudur. Mantıksal bir kavramdır ve gerçekte var olmaz. Yedekleme grubundaki yönlendiricilere yedekleme grubunun dışından baktığımda, gruptaki tüm yönlendiricilerin tek bir yönlendirici gibi olduğunu hissediyorum. Bir grupta olduklarını anlayabilirsiniz: ana yönlendirici + tüm yedek yönlendiriciler = sanal yönlendiriciler. Sanal yönlendiricinin sanal bir IP adresi ve MAC adresi vardır. Sanal IP, yedekleme grubundaki bir yönlendiricinin IP'siyle aynıysa, bu yönlendiriciye IP adresi sahibi denir ve yedekleme grubundaki ana yönlendirici olarak hareket eder.
Aşağıdaki şekilde gösterildiği gibi: RA, RB ve RC, bir VRRP yedek grubu oluşturan VRRP yönlendiricileridir. RA ana yönlendirici iken RB ve RC yedek yönlendiricilerdir. Bu üç yönlendirici dışarıdan tek bir yönlendirici gibi görünür ve böylece sanal bir yönlendirici Yönlendirici Grubu oluşturur. Sanal yönlendiricinin sanal IP adresi 10.1.1.1'dir (RA'nın ana yönlendiricisinin IP'si). RA, IP adresinin ve ana yönlendiricinin sahibidir.
7. Sanal IP adresi ve MAC adresi: VRRP grubundaki (yedek grup) sanal yönlendirici, 00–00–5e-00–01-[VRID] adres biçimiyle benzersiz sanal MAC adresi olarak görünür ve VRID, 0 ile 255 arasında değişen VRRP grubunun numarasıdır.
Yukarıdaki şekilde, 0'dan 255'e kadar numaralandırılabilen üç yönlendirici bir grupta bulunmaktadır.
Not:
1. Sanal yönlendiricinin bir IP adresi vardır. LAN'daki ana bilgisayarların yalnızca bu sanal yönlendiricinin IP adresini bilmeleri ve bunu varsayılan rotanın bir sonraki atlama adresi olarak ayarlamaları gerekir.
2. Sanal yönlendiricinin IP adresi, yedekleme grubunun bulunduğu ağ segmentindeki atanmamış IP adresi olabilir veya yedekleme grubundaki bir yönlendiricinin arayüz IP adresiyle aynı olabilir.
3. Sanal IP adresiyle aynı IP adresine sahip yönlendiricilere IP adresi sahipleri denir. Aynı VRRP yedekleme grubunda yalnızca bir IP adresi sahibi yapılandırılabilir.