编者按：在越来越多的企业中，保证关键网络业务的稳定连续性，开始成为首要的任务。而保证业务连续性的其中主要的办法就是实施网络热备份。本文就是以中国人民银行系统网络系统为例，介绍如何通过关键网络设备与线路的热备份，来保证网络的正常畅通，介绍HSRP原理及路由器、交换机的设置等。
                           
  
　　【IT168 报道】在金融、电力等系统中，随着数据的大集中，网络的通讯变得越来越重要，如何保证网络的正常畅通，一个重要办法就是对重要设备进行备份。我单位对两台路由器和两台核心交换机均采用双机热备份方式，全面提高网络可靠性。网络拓扑图如下所示。
　　
    路由器与路由器之间，路由器与交换机之间通过以太口用双绞线连接。核心交换机之间通过双绞线捆绑连接，核心交换机与楼层交换机通过光纤连接，两个路由器的广域口通过租用不同电信运营商的线路与上级连接。路由器与交换机的IP地址，路由及虚拟网等的设置已有很多介绍，请参考有关书籍，下面着重谈谈HSRP协议的原理及配置。

    一、 HSRP的工作原理简介

    HSRP协议可用在路由器和2/3/4层交换机上如Catalyst5000家族。以路由器为例，HSRP协议利用一个优先级方案来决定哪个配置了HSRP协议的路由器成为默认的活动路由器。如果一个路由器的优先级设置得比所有其他路由器的优先级高，则该路由器成为活动路由器。路由器的缺省优先级是100，所以如果只设置一个路由器的优先级高于100，则该路由器将成为活动路由器。

    通过在设置了HSRP协议的路由器之间广播hello消息，HSRP协议选出当前的活动路由器。当在预先设定的一段（Hold Time 缺省为10秒）时间内活动路由器不能发送hello消息，或者说HSRP检测不到活动路由器的hello消息时，将认为活动路由器有故障，这时HSRP会选择备份路由器成为活动路由器，当故障路由器恢复正常时，它会通过发送hello消息重新成为活动路由器。如果是跟踪的端口变为不可用即DOWN，则该路由器的优先级将按设定值降低，由优先级高的路由器器成为活动路由器，缺省值是10，恢复则按原值增加。

网络拓扑图

    所有参与HSRP的路由器共享一个虚的IP地址，网络中的工作站将缺省网关指向该虚地址，被选出的活动路由器负责转发由工作站发到虚地址的数据包。所以主机仍然保持连接，没有受到故障的影响。