利用HSRP路由协议技术解决银行网关互备问题.doc

利用HSRP路由协议技术解决银行网关互备问题（1）随着我国改革开放的不断深入，特别是中国加入世贸组织以后，中国银行业的竞争日趋激烈。为了能更好地适应同业竞争和满足客户高效、多元、快捷的服务需求，各家银行加大了电子化建设，借以快捷、高效的电子化服务功能和手段来吸引客户，赢得同业竞争先机。因此，当前银行之间的竞争已由传统服务手段的竞争转化为科技服务手段、科技创新的竞争。所以，一个高效、灵活、稳定的网络平台是实现这一竞争转化的重要基础和保障。然而，网络中网关互备问题已成为了保障网络稳定运行的重要因素。 一、 现行银行网络稳定运行中所存在的主要问题 随着农行的电子化建设的不断深入，业务电子化需求的不断增加。农行的储蓄、对公、电子汇兑、实时汇兑、中间业务代收平台等业务系统都已逐步运营在以总行为根节点的树型网络结构平台上。因此，该网络是否稳定将会直接影响农行业务的顺利进行，将影响到农业银行的声誉。 农行的网络结构是一个树型结构，作为二级接入的省分行营业部网络中心应起到上联省分行中心，下联所辖营业网点，实现数据交换的作用。省分行营业部所辖营业网点客户机的业务数据都是通过营业部网络中心的缺省网关来实现转发的。缺省网关通常是由一台与广域联接的接入路由器来承担。由于省分行营业部的所有业务数据都是通过缺省网关访问中心业务主机，实现数据转发。单一的缺省网关路由器不可避免会出现单点失效，如果一旦网关的路由器出现故障，将直接导致网关关闭，使得营业网点客户机同中心主机失去数据联系，从而造成全辖营业网点业务无法办理，这将给农业银行造成不可估量的损失。由此可见，防止缺省网关路由器单点失效，解决网络系统中缺省网关路由器的冗余备份成为了保障网络系统稳定运行的一个重要问题。传统静态解决网关设备冗余备份的方法有两种，一种是当该网关设备出现故障时，将一台事先配置完全相同的路由器换上去。另一种方法是修改全辖一百多个营业网点客户机的缺省网关路由，让其指向另一台该作为新网关的静态备份路由器地址。然而，传统的两种静态冗余备份方法都无可避免地造成银行营业网点大面积、长时间的停业，给银行造成非常不好的负面影响。故上述传统的冗余备份方法不能适应银行业务的需要。因此，解决网络系统中网关冗余动态热备份成为了银行网络稳定运行的主要问题。二、 HSRP协议的工作原理和配置 由于网络中的网关冗余备份成为影响网络稳定运行的重要因素，因此，在设计农行贵州省分行营业部的网络方案时，采用了cisco 公司提供的HSRP（热等待路由协议）技术来解决该问题，实现主、备网关之间动态、无停顿地热切换。 1、 HSRP协议的工作原理： 为了确保网络的可靠稳定地运行，解决网关路由设备单点失效，互备路由器之间动态热切换以及网络系统共享同一缺省网关等问题。Cisco公司推出了热备份路由协议（HSRP，Hot Standby Routing Protocol），该技术的工作原理主要是将互备路由设备配置在一个HSRP协议组中，并指定一个虚拟的IP 地址作为网络系统的缺省网关地址。同时根据优先级方案决定将优先级最高的路由器设备定义为默认主动路由（路由器的缺省优先级为100），协议组中的其它路由器则为备份路由器。此时，协议组将虚拟缺省网关IP地址指向主动路由设备，主动路由设备即成为网络系统中的缺省网关设备。HSRP协议技术使用主播、基于UDP的呼叫信号包（HELLO包）来实现同一HSRP组内互备路由器之间的通信，即HSRP协议组中的主、备路由器之间定期向对方发出HELLO包进行端口检查。当主设备出现故障时，在规定的一段时间内不能发出HELLO包时，HSRP协议此时将备用路由设备激活，使其成为网关设备，并将动态的虚拟网关IP地址指向备用路由设备，备用路由设备立即承担起网络系统中的数据转发功能。当主路由设备故障恢复后，HSRP协议自动将优先级高的主路由设备激活，使之成为网络系统的网关。HSRP协议组中的主、备路由器之间的动态热切换都是自动完成，而且不用修改网关地址，网络系统中的设备指向的缺省网关都是HSRP协议组中定义的虚拟网关的IP地址，只不过不同情况下映射的路由器地址不同而已。采用了cisco公司的HSRP 路由协议技术后，省分行营业部的网络系统平台才真正解决了网关设备的动态热切换的矛盾，真正作到了网关设备的自动冗余备份，保证了省分行营业部网络平台稳定可靠的运行，从而保障了营业部业务系统的正常开展。 2、农行网络系统中HSRP配置 图1给出了省分行营业部的网络拓扑结构图，其中虚线路由器是一个虚拟路由器，其IP地址175.68.254.1，作为该网络中动态缺省网关，网络中的主机路由都指向该网关地址。Cisco 7507路由器是该网络系统的主网关设备，其千兆以太网IP地址为 175.68.254.2，cisco3640为备用网关设备，其快速以太网IP地址为175.68.254.3。此时在主备网关设备cisco7507的千兆以太网和cisco3640的快速以太网之间设置HSRP协议，同时将cisco7507的优先级设置高于cisco3640，使动态的缺省网关地址175.68.254.1同cisco7507的IP地址相映射，成为主网关设备。 Cisco7507路由器的HSRP配置： Hostname cisco7507Interface g6/0/0Ip add 175.68.254.2 255.255.255.0Standby 1 ip 175.68.254.1Standby 1 preemptStandby 1 priority 120Standby 1 authentication gynh Cisco 3640路由器的HSRP配置： Hostname cisco3640Interface f1/0/0Ip add 175.68.254.3 255.255.255.0Standby 1 ip 175.68.254.1Standby 1 preemptStandby 1 authentication gynh 其中的in terface g6/0/0 、 interface f1/0/0是进入cisco7507千兆以太网、cisco3640快速以太网的接口命令。进入路由器接口后，利用ip add 命令设置cisco7507千兆以太网、cisco3640 快速以太网地址。 standby ip接口设置命令启动HSRP协议并设置175.68.254.1作为虚拟路由器的IP地址。两个路由器的配置中均包含了这个命令，这样两个路由器共享同一个虚拟IP地址。1为cisco7507 和cisco3640的HSRP协议组定义的组号。standby preempt接口设置命令允许当该路由器的优先级比组中的其他的路由器的优先级高时，该路由器成为主路由器。在本文的配置中，两个路由器都包含该命令，这样其中的任何一个路由器都可以成为另一个路由器的备份路由器。其中的1表示此命令适用于HSRP协议组1。如果其中的一个路由器配置中不包含此命令，则该路由器不能成主动路由器。 standby priority接口设置命令设置路由器的HSRP优先级，在该配置中设置cisco7507的优先级为120，cisco3640采用默认值（100）。由于cisco7507的优先级高于cisco3640，所以cisco7507此时成为主动路由器，起缺省网关的作用，1表示该命令适用于HSRP协议组1。standby authentication接口设置命令建立一个8字符的明文认证字符串，此认证字符串包含在每个HSRP多点广播消息中。该命令是可选的，如果使用，则组中的每个配置HSRP协议的路由器必须使用相同的认证字符串（本配置中为gynh）, 以保证每个路由器能确