VRRP를 위한 컨버전스 시간 단축

구성된 VRRP(Virtual Router Redundancy Protocol)에 대한 보다 빠른 컨버전스 시간을 지원하여 트래픽 복원 시간을 1초 미만으로 단축할 수 있습니다. VRRP의 컨버전스 시간을 개선하려면 다음 작업을 수행합니다.

• Configure the distributed periodic packet management process—VRRP 프로세스가 바쁘고 VRRP 광고를 전송하지 않는 경우, 백업 VRRP 라우터는 기본 라우터가 다운되고 기본 라우터로 인계된다고 가정하여 불필요한 플랩을 유발할 수 있습니다. 이 문제를 해결하고 VRRP 프로세스의 부하를 줄이기 위해 Junos OS는 PPM(Distributed Periodic Packet Management) 프로세스를 사용하여 VRRP 프로세스를 대신하여 VRRP 광고를 전송합니다.

  분산 PPM 프로세스를 구성하려면 계층 수준에서 명령문을 [edit protocols vrrp] 포함합니다delegate-processing.

• Disable the skew timer—VRRP의 스위치 타이머는 페일오버가 발생할 경우 2개의 백업 라우터가 동시에 기본 상태로 전환되지 않도록 하는 데 사용됩니다. 네트워크 구축에 기본 라우터 1개와 백업 라우터 1개만 있는 경우, 꼬치 타이머를 비활성화하여 기본 상태로 전환하는 데 필요한 시간을 단축할 수 있습니다.

  skew 타이머를 사용하지 않도록 설정하려면 계층 레벨에 skew-timer-disable [edit protocols vrrp] 명령문을 포함하십시오.

• Configure the number of fast advertisements that can be missed by a backup router before it starts transitioning to the master state—백업 라우터는 특정 수의 광고 패킷이 손실될 때까지 기다렸다가 기본 상태로 전환합니다. 이러한 대기 시간은 라우터 장애 또는 링크 장애와 같은 시나리오에서 치명적일 수 있습니다. 이러한 상황을 방지하고 보다 빠른 컨버전스 시간을 실현하기 위해 Junos OS 릴리스 12.2 이상에서 백업 라우터가 기본 상태로 전환하기 전에 놓칠 수 있는 고속 광고의 수를 지정하는 빠른 알림 간격 값을 구성할 수 있습니다.

  빠른 광고 간격을 구성하려면 계층 레벨의 global-advertisements-threshold [edit protocols vrrp] 명령문을 포함합니다.

• Configure inheritance of VRRP groups—Junos OS를 사용하면 가상 LAN(VLAN)의 다양한 서브넷에서 VRRP 그룹을 구성하여 활성 VRRP 그룹으로 알려진 그룹 중 하나의 상태와 구성을 그대로 사용할 수 있습니다. 명령문 vrrp-inherit-from 이 구성에 포함되면 다른 VRRP 그룹이 상태를 상속하는 활성 VRRP 그룹만 빈번한 VRRP 광고를 보내고 들어오는 VRRP 광고를 처리합니다. 확장된 구성에 상속 그룹을 사용합니다. 예를 들어 광고 간격이 100ms인 VRRP 그룹이 1000개인 경우 상속 그룹을 사용합니다.

  VRRP 그룹에 대한 상속을 구성하려면 계층 레벨의 [edit interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id] 명령문을 포함합니다vrrp-inherit-from.

• Disable duplicate address detection for IPv6 interfaces—Junos OS Release 15.1부터 중복 주소 감지는 IPv6용 Neighbor Discovery Protocol의 기능입니다. 중복 주소 탐지는 기본적으로 실행되며 주소가 이미 다른 노드에서 사용되고 있는지 여부를 결정합니다. 탐지 주소 탐지가 실행되면 VRRP 추적을 위해 구성된 IPv6 인터페이스가 등장하면 컨버전스 시간이 높아진다. 중복 주소 감지를 사용하지 않도록 하려면 계층 레벨의 [edit system internet-options] 명령문을 포함 ipv6-duplicate-addr-translation transmits 0 하십시오. 특정 인터페이스에 대해서만 중복 주소 감지를 사용하지 않도록 하려면 계층 레벨의 dad-disable [edit interfaces interface-name unit logical-unit-number family inet6] 명령문을 포함합니다.