Περιεχόμενο
- Ορισμός - Τι σημαίνει το πρωτόκολλο κοινής διεύθυνσης απόλυσης (CARP);
- Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
- Η Techopedia εξηγεί το Πρωτόκολλο Κοινής Διευκόλυνσης Διεύρυνσης (CARP)
Ορισμός - Τι σημαίνει το πρωτόκολλο κοινής διεύθυνσης απόλυσης (CARP);
Το πρωτόκολλο Common Address Redundancy Protocol (CARP) είναι ένα πρωτόκολλο αυτόματης ανακατεύθυνσης και απόρριψης που εισήχθη από τον OpenBSD τον Οκτώβριο του 2003. Το CARP έχει σχεδιαστεί για να μοιράζεται μια κοινή διεύθυνση IP μεταξύ πολλών κεντρικών υπολογιστών στο ίδιο τμήμα δικτύου, προκειμένου να παρέχει πλεονασμό σε πολλαπλούς διακομιστές ή κεντρικούς υπολογιστές. Πρόκειται για μια εναλλακτική λύση στο πρωτόκολλο εφεδρικής εφεδρείας εικονικού δρομολογητή (VRRP) και στο πρωτόκολλο αποθεραπείας Hot Standby Redundancy (HSRP) της Cisco (IETF).
Το CARP έχει σχεδιαστεί ως εναλλακτική λύση ελεύθερης και ανοιχτής πηγής στην VRRP, την οποία υποστήριξε η Cisco, ότι είχε κάποια τεχνική ομοιότητα με το ιδιόκτητο HSRP. Το CARP λειτουργεί επιτρέποντας σε μια ομάδα κεντρικών υπολογιστών στο ίδιο τμήμα δικτύου να μοιράζονται μια διεύθυνση IP. Αυτή η ομάδα φιλοξενουμένων αναφέρεται ως ομάδα πλεονασμάτων. Η ομάδα πλεονασμάτων έχει εκχωρηθεί μια διεύθυνση IP και ένα κοινό αναγνωριστικό εικονικού ξενιστή (VHID). Το VHID επιτρέπει στα μέλη της ομάδας να προσδιορίσουν ποια ομάδα πλεονασμάτων ανήκουν. Εντός της ομάδας, ένας κεντρικός υπολογιστής ορίζεται ως κύριος κεντρικός υπολογιστής και ο άλλος ως κεντρικός υπολογιστής υποδοχής. Ο κύριος κεντρικός υπολογιστής είναι ο κάτοχος της κοινόχρηστης διεύθυνσης IP. Ο κύριος κεντρικός υπολογιστής ανταποκρίνεται σε οποιεσδήποτε αιτήσεις κυκλοφορίας ή ARP που απευθύνονται σε αυτόν.
Εισαγωγή στη Microsoft Azure και το Microsoft Σε αυτό τον οδηγό θα μάθετε τι είναι το cloud computing και πώς η Microsoft Azure μπορεί να σας βοηθήσει να μεταφέρετε και να εκτελέσετε την επιχείρησή σας από το cloud.
Η Techopedia εξηγεί το Πρωτόκολλο Κοινής Διευκόλυνσης Διεύρυνσης (CARP)
Κάθε κεντρικός υπολογιστής μπορεί να ανήκει σε περισσότερες από μία ομάδες πλεονασμάτων κάθε φορά μέσω πολλαπλών φυσικών διεπαφών. Οι διαφημίσεις CARP του κεντρικού υπολογιστή φιλοξενίας στους κεντρικούς υπολογιστές δημιουργίας αντιγράφων ασφαλείας.
Αυτές οι διαφημίσεις CARP ή τα πακέτα CARP αποτελούνται από δύο τιμές:
- Η βάση διαφήμισης (advbase) του κύριου κεντρικού υπολογιστή: αυτό μπορεί να διαμορφωθεί ανεξάρτητα σε κάθε κεντρικό υπολογιστή στην ομάδα πλεονασμάτων. η advbase μπορεί να περιέχει τιμές μεταξύ 1 και 255.
- Το διαφημιστικό κώλυμα (advskew): αυτό καθορίζει το πόσο να σκοντάψει το advbase όταν διαφημίζει CARP σε άλλους οικοδεσπότες. Οι τιμές του κυμαίνονται από 1 έως 254.
Με τον χειρισμό των τιμών advbase και advskew σε κάθε κεντρικό υπολογιστή, μπορεί να οριστεί ο κεντρικός κεντρικός υπολογιστής CARP. Όσο μεγαλύτερη είναι η συνδυασμένη τιμή αυτών των δύο παραμέτρων, τόσο λιγότερο προτιμάται ο οικοδεσπότης κατά την επιλογή ενός κύριου. Στην περίπτωση αποτυχίας άφιξης πακέτου CARP μετά από καθορισμένο χρόνο ή λήψης μεγαλύτερης τιμής advbase plus advskew, ένας εφεδρικός κεντρικός υπολογιστής αναλαμβάνει τα καθήκοντα του κύριου κεντρικού υπολογιστή.
Το CARP έχει περιορισμένες δυνατότητες για εξισορρόπηση του φορτίου των εισερχόμενων συνδέσεων μεταξύ των κεντρικών υπολογιστών σε ένα δίκτυο Ethernet. Για λειτουργίες εξισορρόπησης φορτίου, πολλές διασυνδέσεις CARP έχουν ρυθμιστεί στην ίδια διεύθυνση IP, αλλά σε διαφορετικά VHID. Μόλις ληφθεί ένα αίτημα ARP, το πρωτόκολλο CARP χρησιμοποιεί μια συνάρτηση κατακερματισμού έναντι της διεύθυνσης IP πηγής στο αίτημα ARP για να προσδιορίσει ποιο VHID πρέπει να ανήκει αυτό το αίτημα. Εάν η αντίστοιχη διεπαφή CARP είναι σε κύρια κατάσταση, το αίτημα ARP θα λάβει μια απάντηση, διαφορετικά θα αγνοηθεί.
Προκειμένου να αποφευχθεί ένας κακόβουλος χρήστης στο τμήμα δικτύου από την υποκλοπή διαφημίσεων CARP, κάθε ομάδα μπορεί να ρυθμιστεί με έναν κωδικό πρόσβασης. Κάθε πακέτο CARP που αποστέλλεται στην ομάδα προστατεύεται στη συνέχεια από έναν ασφαλή αλγόριθμο κατακερματισμού αλφαβήτου (hash-based code authentication) (SHA1 HMAC). Το CARP υποστηρίζει τη διεύθυνση IP του Internet Protocol version 4 (IPV4) και του Internet Protocol version 6 (IPV6). Το CARP μπορεί να χρησιμοποιηθεί σε διακομιστές DNS, Firewalls και άλλους διακομιστές φιλτραρίσματος πακέτων όπου ο πελάτης δεν χρειάζεται να γνωρίζει και να αλλάζει όλες τις διευθύνσεις IP σε περίπτωση ανακατεύθυνσης.