İçerik
- Tanımı - Ortak Adres Artıklığı Protokolü (CARP) ne anlama geliyor?
- Microsoft Azure ve Microsoft Cloud'a Giriş | Bu kılavuz boyunca, bulut bilişimin neyle ilgili olduğunu ve Microsoft Azure'un işinizi buluttan geçirmenize ve yürütmenize nasıl yardımcı olabileceğini öğreneceksiniz.
- Techopedia Ortak Adres Artıklığı Protokolü'nü (CARP) açıklıyor
Tanımı - Ortak Adres Artıklığı Protokolü (CARP) ne anlama geliyor?
Ortak Adres Artıklığı Protokolü (CARP), Ekim 2003'te OpenBSD tarafından sunulan otomatik bir yerine çalışma ve artıklık protokolüdür. CARP, birden fazla sunucuya veya ana bilgisayara yerine çalışma yedeklemesi sağlamak için aynı ağ segmentinde birden fazla ana bilgisayar arasında ortak bir IP adresini paylaşmak için tasarlanmıştır. İnternet Mühendisliği Görev Gücü’nün (IETF) Sanal Yönlendirici Artıklık Protokolüne (VRRP) ve Cisco’nun Sıcak Bekleme Artıklığı Protokolüne (HSRP) bir alternatiftir.
CARP, Cisco'nun tescilli HSRP'lerine bazı teknik benzerlikleri olduğunu iddia ettiği VRRP'ye alternatif ve ücretsiz bir kaynak olarak tasarlanmıştır. CARP, aynı ağ bölümündeki bir ana bilgisayar grubunun bir IP adresini paylaşmasına izin vererek çalışır. Bu ev sahibi grubuna artıklık grubu denir. Artıklık grubuna bir IP adresi ve ortak bir sanal ana bilgisayar kimliği (VHID) atanır. VHID, grup üyelerine hangi fazlalık grubuna ait olduklarını belirleme izni verir. Grup içinde, bir ana bilgisayar ana ana bilgisayar ve diğerleri yedek ana bilgisayarlar olarak belirlenir. Ana ana bilgisayar, paylaşılan IP adresinin sahibidir. Ana ana bilgisayar, kendisine yönelik yönlendirilen tüm trafiğe veya ARP isteklerine yanıt verir.
Microsoft Azure ve Microsoft Cloud'a Giriş | Bu kılavuz boyunca, bulut bilişimin neyle ilgili olduğunu ve Microsoft Azure'un işinizi buluttan geçirmenize ve yürütmenize nasıl yardımcı olabileceğini öğreneceksiniz.
Techopedia Ortak Adres Artıklığı Protokolü'nü (CARP) açıklıyor
Her ev sahibi, bir kerede birden fazla fiziksel arayüz aracılığıyla birden fazla artıklık grubuna ait olabilir. Ana ana bilgisayarın CARP yedek ana bilgisayarlarına reklamları.
Bu CARP reklamları veya CARP paketleri iki değerden oluşur:
- Ana sunucunun reklam tabanı (advbase): bu, artıklık grubundaki her ana bilgisayarda bağımsız olarak yapılandırılabilir. zarf, 1 ila 255 arasında değerler içerebilir.
- Reklam çarpıklığı (advskew): bu, diğer ana bilgisayarlara CARP reklamları yayınlarken reklam bankasının ne kadar eğileceğini belirtir. Değerleri 1 ile 254 arasında değişmektedir.
Her ana bilgisayardaki advbase ve advskew değerlerini değiştirerek, ana CARP ana bilgisayarı atanabilir. Bu iki parametrenin birleşik değeri ne kadar yüksek olursa, ana seçerken bu ana makinede o kadar az tercih edilir. CARP paketinin belirli bir süre sonra gelmesi ya da daha büyük advbase artı advskew değeri alması durumunda, bir yedek ana bilgisayar ana ana bilgisayarın görevini üstlenir.
CARP, Ethernet ağındaki ana bilgisayarlar arasında gelen bağlantıları dengelemek için sınırlı yeteneklere sahiptir. Yük dengeleme işlemleri için, birkaç CARP arabirimi aynı IP adresine, ancak farklı VHID'lere yapılandırılmıştır. Bir ARP isteği alındığında, CARP protokolü, bu isteğin hangi VHID'ye ait olacağını belirlemek için ARP isteğindeki kaynak IP adresine karşı bir karma işlevi kullanır. Karşılık gelen CARP arayüzü ana durumdaysa, ARP talebi bir cevap alır, aksi takdirde göz ardı edilir.
Ağ segmentindeki kötü niyetli bir kullanıcının CARP reklamlarını aldatmasını önlemek için her grup bir şifre ile yapılandırılabilir. Gruba gönderilen her bir CARP paketi daha sonra güvenli bir karma algoritma 1 karma tabanlı doğrulama kodu (SHA1 HMAC) ile korunur. CARP, hem İnternet Protokolü sürüm 4 (IPV4) hem de İnternet Protokolü sürüm 6 (IPV6) adreslemeyi destekler. CARP, etki alanı adı sistemi (DNS) sunucularında, Güvenlik Duvarları ve istemcinin yerine çalışma durumunda tüm IP adreslerini bilmesi ve değiştirmesi gerekmeyen diğer paket filtreleme sunucularında kullanılabilir.