VRRP-虚拟路由器冗余协议一、概念二、要素一、概念1.VRRP解决网关单点故障把多台三层设备虚拟成一个 “虚拟网关”故障自动切换终端无感。2.两台/多台三层设备多数都是路由器组成VRRP备份组共享一个虚拟IP虚拟MAC主设备Master挂了备份Backup自动顶上秒级切换备机升级为主机过程当备机连续3秒没收到主机的VRRP通告时判定主机挂了此时①发送免费ARPGratuitous ARP把虚拟MAC广播给全网 ②成为主机后开始转发流量、响应 ARP、发VRRP通告。二、要素1.VRRP备份组同网段、同VLAN的一组接口同一个VRID1–255一个组一个虚拟路由器。2.虚拟IPVIP终端网关不属于任何一台物理设备是 “大家共用” 的IP。3.虚拟MACVMAC格式00-00-5E-00-01-XXXXVRID例如VRID1 → 0000.5e00.0101。4.优先级Priority范围1–255默认100越大越优先优先级255拥有 VIP 的设备IP 所有者强制 Master优先级相同时接口IP越大越优先5.角色Master / BackupMaster转发流量、响应 ARP、周期性发VRRP通告心跳Backup只监听不转发收不到心跳就认为 Master挂了触发切换。6.VRRP状态机3 种状态Initialize初始化刚启动 / 接口 Down不参与选举Master主转发流量每隔1秒发VRRP通告组播Backup备监听通告3个周期3 秒没收到就认为Master失效升级为 Master。7.VRRP协议号112组播地址224.0.0.18IPv4FF02::12IPv6发送方Master作用宣告自己是 Master、优先级、VRID、VIP 等。8.抢占模式默认开启Backup发现自己优先级更高→立即抢Master建议加延迟delay避免震荡命令通常是vrrp vrid preempt-mode timer delay 2即设置抢占模式并且delay是2秒。9.非抢占模式只有当前Master彻底挂了Backup才接班稳定优先不主动抢。
