[发明专利]用于虚拟路由器冗余协议备份组发布路由的方法和装置

说明书

技术领域

本发明涉及VRRP（Virtual Router Redundancy Protocol，虚拟路由器冗余协议）技术，特别涉及用于VRRP备份组发布路由的方法和装置。

背景技术

VRRP能够将可承担网关功能的多台路由设备加入到一个VRRP备份组中、并利用该VRRP备份组形成一台虚拟路由设备，以使得二层网络（例如局域网）中处在VRRP备份组所在网段内的各台本地主机只需将虚拟路由设备配置为缺省网关，从而能够简化网络主机的配置。其中，VRRP备份组中的每台路由设备可称为该VRRP备份组的成员设备。

在VRRP备份组中，优先级最高的一台成员设备会被选举为Master（主）状态、其余成员设备则均处在Backup（备）状态。

其中，Master状态的成员设备和Backup状态的成员设备都会发布VRRP备份组所在网段的网段路由信息，通过网段路由信息的发布，从本地主机通过VRRP备份组发向三层网络（例如Internet）的上行报文流量就会全部被Master状态的成员设备单独承担，而三层网络通过VRRP备份组发向本地主机的下行流量就能够被Master状态的成员设备和Backup状态的成员设备共同分担。

而且，Master状态的成员设备还需要通过二层网络向Backup状态的各台成员设备定期发送VRRP通告报文，相应地，若Backup状态的各台成员设备能够定期接收到VRRP通告报文，则会认定Master状态的成员设备目前能够正常工作，但若Backup状态的各台成员设备长期无法收到VRRP通告报文，则会认定Master状态的成员设备已发生故障，并触发Backup状态的各台成员设备重新选举出一台成员设备切换至Master状态、以接管VRRP备份组的上行流量。

基于上述机制，对于Master状态的成员设备发生故障的情况，VRRP备份组就能够及时恢复上、下行流量的正确转发。但对于二层网络分裂的情况，上述机制就无法恢复下行报文流量的正确转发。

当二层网络发生网络分裂后，若有Backup状态的成员设备与Master状态的成员设备分属于不同的分裂子网，则这些Backup状态的成员设备就会长期无法收到VRRP通告报文，并且，在这些Backup状态的成员设备中就会有一台被选举为Master状态。

对于分裂后的上行报文流量来说，由于分裂子网中均有一台成员设备处在Master状态，且本地主机只能够感知到与其同属一个分裂子网的一台Master状态的成员设备，因此，每个分裂子网中的本地主机所发出的上行报文流量能够正确地被所属分裂子网内的Master状态的成员设备转发。

但对于分裂后的下行报文流量来说，由于分属于不同分裂子网的所有成员设备均在分裂之前发布了相同网段的网段路由信息、并导致三层网络中同时存在多条可用的相同网段的网段路由信息，因此，对于无法分辨出本地主机所属分裂子网的三层网络来说，每一台本地主机的下行报文流量就有可能被错误地路由至与其分属不同分裂子网的成员设备，从而导致该本地主机无法接收到其下行报文流量、即该本地主机的下行流量中断。

在图1a和图1b中，二层网络中包括顺序相连的三台交换机SW1~SW3，三台交换机SW1~SW3分别接入有本地主机C1~C3；VRRP备份组作为本地主机C1~C3的网关、并包括三台成员设备R1~R3，三台成员设备R1~R3分别连接交换机SW1~SW3、并均接入三层网络。其中，本地主机C1~C3的IP地址依次为10.1.1.12、10.1.1.13、10.1.1.14，成员设备R1~R3具有相同的虚拟IP地址（vIP）10.1.1.1，且成员设备R1~R3的真实IP地址依次为10.1.1.2、10.1.1.3、10.1.1.4。

而且，当二层网络完整时，成员设备R1~R3均发布了VRRP备份组所在网段10.1.1.0/24的网段路由信息；其中，参见图1a，成员设备R1处在Master状态、并承担本地主机C1~C3的上行报文流量；参见图1b，成员设备R2和R3则均处在Backup状态、并与成员设备R1共同分担本地主机C1~C3的下行报文流量。