説明/参照:
冗長プロトコル - パート5(GLBP)
参考文献1:
http://www.cisco.com/en/US/docs/ios/12_2s/feature/guide/fs_glbp2.html
Explanation:
ロードシェアリング
LANクライアントからのトラフィックを複数のルータで共有できるようにGLBPを設定することにより、使用可能なルータ間でトラフィック負荷をより均等に分担させることができます。
複数の仮想ルーター
GLBPは、ルータの各物理インターフェイスで最大1024の仮想ルータ(GLBPグループ)をサポートし、グループごとに最大4つの仮想フォワーダをサポートします。
先制
GLBPの冗長構成により、使用可能になったより高い優先度のバックアップ仮想ゲートウェイを持つアクティブな仮想ゲートウェイをプリエンプトすることができます。フォワーダのプリエンプションは、優先順位の代わりに重み付けを使用し、デフォルトで有効になっている点を除いて、同様の方法で動作します。
認証
GLBPグループメンバー間で簡単なテキストパスワード認証方式を使用して、設定エラーを検出できます。他のルータと異なる認証文字列を持つGLBPグループ内のルータは、他のグループメンバーによって無視されます。
参考文献2:
http://www.cisco.com/en/US/docs/switches/datacenter/sw/5_x/nx-os/unicast/configuration/guide/ l3_glbp.html説明: GLBP認証 GLBPには3つの認証タイプがあります。
MD5認証

プレーンテキスト認証

認証なし

MD5認証はプレーンテキスト認証よりも高いセキュリティを提供します。 MD5認証により、各GLBPグループメンバは、送信パケットの一部であるキー付きMD5ハッシュを生成するために秘密鍵を使用できます。受信側では、入力パケットのキー付きハッシュが生成される。着信パケット内のハッシュが生成されたハッシュと一致しない場合、そのパケットは無視されます。 MD5ハッシュのキーは、キー文字列を使用して構成内で直接指定することも、キーチェーンを通じて間接的に指定することもできます。
GLBPパケットを認証するにはプレーンテキストで単純なパスワードを使用するか、GLBPに対しては認証を選択しないこともできます。