VRRP概述

VRRP概述

1、VRRP概念

虚拟路由器冗余协议
1、利用VRRP,一组路由器（同一个LAN中的接口），协同工作，但是只有一个处于Master状态，处于该状态的路由器（的接口）承担实际的数据流量转发任务。在一个VRRP组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺省网关地址。
2、VRRP决定哪个路由器是Master，Master路由器负载接收发送至用户网关（也就是发向上文提到的虚拟IP地址）的数据包并进行转发，以及响应PC对于其网关的ARP请求。
3、Backup路由器侦听Master路由器的状态，并准备随时接替Master路由器的工作。

2、VRRP术语

2.1 VRRP路由器

运行VRRP的路由器。一台VRRP路由器（的接口）可以同时参与到多个VRRP组中，在不同的组中，一台VRRP路由器可以充当不同的角色。

2.2 VRRP组

一个VRRP组由多个VRRP路由器组成，使用相同的VRID进行标识，属于同一VRRP组的VRRP路由器互相交换信息，每一个VRRP组中只能有一个Master。

2.3 虚拟路由器

对于每一个VRRP组，抽象出来的一个逻辑路由器，该路由器充当网络用户的网关，该路由器并非真实存在，事实上对于用户而言，只需知道虚拟路由器的IP，至于具体的虚拟路由器的角色有谁来承担，数据转发任务由谁来承担，Master挂掉之后谁来接替，这是VRRP的工作。

2.4 虚拟IP地址、MAC地址

2.4.1 虚拟IP地址

虚拟IP地址用于标示虚拟路由器，该地址实际上就是用户的网关地址。

2.4.2 虚拟MAC地址

通过VRRP形成的虚拟路由器使用虚拟IP地址和虚拟MAC与网络中的PC进行通信。
格式：最后1个字节的VRID表示虚拟路由器ID的16进制，例如VRID是1，虚拟MAC地址为00-00-5E-00-01-01

2.5 Master、Backup路由器

2.5.1 Master路由器

在VRRP组中实际转发数据包的路由器，在每一个VRRP组中，仅有Master响应对虚拟IP地址的ARP请求。Master路由器同时以一定的时间间隔发送VRRP消息，以便通知Backup路由器自己的存活情况。
Note：
1、响应PC对网关(虚拟路由器IP地址)的ARP请求(使用虚拟MAC响应).
2、转发目的MAC地址为虚拟MAC地址的IP报文。
3、周期性发送VRRP组播包以告知自己的存活情况。

2.5.2 Backup路由器

处于监听状态的路由器，一旦Master路由器出现故障，Backup路由器就开始接替工作。
Note：
1、持续侦听Master router发送的VRRP组播包;
2、当Master Router出现问题的时候,接替它的位置;
3、对虚拟IP地址的ARP请求,不做响应;
4、丢弃目的MAC地址为虚拟MAC地址的IP报文;
5、丢弃目的IP地址为虚拟IP地址的IP报文。

2.5.3 选举依据

先比较接口VRRP优先级（比大），如果相等，则比较接口IP地址（比大）。

3、VRRP状态机

VRRP协议的状态共有三种，分别是Initialize，Master，Backup，初始状态都是Initialize，通过比较优先级产生Master和Backup，在规定时间内，Backup若是没有收到Master发来的心跳报文，将切换为Master。

4、VRR报文

VRRP通告报文被封装在IP报文里，通过组播地址224.0.0.18发送，TTL为255，协议号为112
1、Version: 2
2、Type: 1 ADVERTISEMENT
3、Virtual Rtr ID (VRID ) :配置的VRRP备份组号, 1-255
4、Priority: 优先级, 0~255 (其中0,255不可以配置)
5、255 :如果配置的虚拟地址与接口实际IP地址相同，则优先级为255
6、Advertisement Interval (Adver Int):发送报文的时间间隔,缺省为1秒
7、Checksum :校验和
8、IP Address ( es ) :配置的备份组虚拟地址的列表(一个备份组可支持多个地址)
9、Authentication Data :验证字。