說起 VRRP，相信運維人都不陌生。

VRRP 作為一種路由冗余協(xié)議，能夠將多臺路由器組合成一臺虛擬網(wǎng)關，鏈路故障時自動切換，實現(xiàn)網(wǎng)關的備份，為企業(yè)提供持續(xù)可靠的通信服務。

正因如此，深受運維人員的喜愛。

雖說 VRRP 是運維人員的“老朋友”，但常常也有人疑問，VRRP 究竟是個啥？今天小映圍繞：VRRP 能做什么、VRRP 是如何工作的、VRRP 應用場景，帶大家一同探索 VRRP 的奧秘。

VRRP 能做什么

隨著網(wǎng)絡的快速發(fā)展和應用的多樣化，企業(yè)部署了大量例如：互聯(lián)網(wǎng)協(xié)議電視（IPTV）、視頻會議等各種增值業(yè)務（VAS），為了保障業(yè)務的不中斷，對網(wǎng)絡穩(wěn)定性要求十分嚴苛。

在傳統(tǒng)的網(wǎng)絡拓撲中，用戶主機通常通過默認網(wǎng)關連接到外部網(wǎng)絡。一旦網(wǎng)關發(fā)生故障，連接到它的主機將無法與外部網(wǎng)絡通信，導致服務中斷。

VRRP 提供了更好的選擇。它將多個路由器組合成一個虛擬網(wǎng)關，通過配置虛擬網(wǎng)關的IP地址為默認網(wǎng)關，實現(xiàn)網(wǎng)關的備份。如果當前網(wǎng)關發(fā)生故障，VRRP 會選擇不同的網(wǎng)關轉發(fā)流量，從而保證網(wǎng)絡通信的可靠。如下圖所示，當主網(wǎng)關發(fā)生故障時，發(fā)往默認網(wǎng)關的數(shù)據(jù)由備份設備轉發(fā)。

VRRP 如何工作

要想知道 VRRP 是如何工作的，首先我們必須要了解它的三種狀態(tài)。

VRRP 狀態(tài)機中定義了三種狀態(tài)：Initialize（初始狀態(tài)）、Master （活動狀態(tài)）和 Backup（備狀態(tài)）。只有處于 Master 狀態(tài)的設備才能轉發(fā)發(fā)往虛擬 IP 地址的數(shù)據(jù)包。下表詳細描述了這三種狀態(tài)。

VRRP 選舉機制

由多臺路由器組成的虛擬網(wǎng)關稱為 VRRP 組。VRRP組創(chuàng)建后，設備根據(jù)配置的優(yōu)先級選舉Master設備。

選舉主設備的過程

如下圖，RouterA、RouterB、RouterC通過VRRP配置組成一個虛擬網(wǎng)關。虛擬網(wǎng)關使用與三臺路由器中一臺設備的實際IP地址相同的IP地址（該設備被指定為Master設備）或與三臺路由器處于同一網(wǎng)段的另一臺IP地址。

當Master 設備發(fā)生故障時，路由器B和路由器C將選舉出新的Master 設備。新的Master 設備開始向虛擬 IP 地址轉發(fā)數(shù)據(jù)，并定期發(fā)送 VRRP 通告報文。

VRRP應用場景

VRRP協(xié)議只能檢測協(xié)議組內的路由器的運行狀態(tài)，上行鏈路的故障不會觸發(fā)VRRP主備切換。

然而在實際應用中，Master 設備可以通過監(jiān)控上行接口或路由的狀態(tài)，主動進行主備切換，從而保障通信穩(wěn)定。

VRRP與接口狀態(tài)的關聯(lián)

如下圖所示，VRRP 與上行接口的狀態(tài)相關聯(lián)。當 Master 設備轉發(fā)流量的上行接口發(fā)生故障時，Master 設備的優(yōu)先級會主動降低。當 Master 設備的優(yōu)先級低于 Backup 設備時，Backup 設備將承擔 Master 角色。最大程度降低上行接口故障對業(yè)務轉發(fā)的影響。

VRRP與路由狀態(tài)的關聯(lián)

同理，如下圖所示，VRRP 與上行路由的狀態(tài)相關聯(lián)。當上行路由發(fā)生故障時，Master 設備的優(yōu)先級會主動降低。當 Master 設備的優(yōu)先級低于 Backup 設備時，Backup 設備將承擔 Master 角色。這樣可以將上行路由故障對業(yè)務轉發(fā)的影響降到最低。

理解 VRRP 能做什么、VRRP 是如何工作的以及 VRRP 應用場景了嗎？歡迎在評論區(qū)留言哦～

審核編輯黃宇