VRRP协议原理与配置
它既可以实现网关的备份,又能解决多个网关之间互相冲突的问题。
![](https://i-blog.csdnimg.cn/blog_migrate/8f4f6a6d64b8819561dabc416b0b8858.png)
VRRPv2(IPV4)、VRRPv3(IPV6)
224.x.x.x是D类地址 组播地址,所以ARRP是组播协议报文,只能在一个网段中发
分类:双机热备、负载均衡
VRRP基本结构
![](https://i-blog.csdnimg.cn/blog_migrate/ce9a953141afc10c8617d2166b803261.png)
状态机
![](https://i-blog.csdnimg.cn/blog_migrate/e7afae61bc942a2a6a08029a79b72369.png)
VRRP协议状态机有三种状态:Initialize(初始状态)、Master(活动状态)、Backup(备状态)。
三种状态之间的转换条件如下:
Initialize->Master:Startup priority=255;
Initialize->Backup:Startup priority!=255;
Master->Initialize:设备关闭;
Master->Backup:收到比自己优先级更高的数据包;
Backup->Initialize:设备关闭;
Backup->Master:在超时时间内没有收到VRRP通告报文或者收到通告报文原Master优先级为0,或者收到的通告报文中的原Master优先级比自己的优先级低。
优先级值越大,优先级越大
VRRP主备份工作过程
![](https://i-blog.csdnimg.cn/blog_migrate/80145bc2a661960baf3da14eb7d0f79d.png)
VRRP的工作过程如下:
选举出Master:
1、VRRP备份组中的设备根据优先级选举出Master。Master设备通过发送免费ARP报文,将虚拟MAC地址通知给与它连接的设备或者主机,从而承担报文转发任务。
2、选举规则:比较优先级的大小,优先级高者当选为Master设备。当两台设备优先级相同时,如果已经存在Master,则其保持Master身份,无需继续选举;如果不存在Master,则继续比较接口IP地址大小,接口IP地址较大的设备当选为Master设备。
Master设备状态的通告(VRRP备份组状态维持):
1、Master设备周期性地发送VRRP通告报文,在VRRP备份组中公布其配置信息(优先级等)和工作状况。Backup设备通过接收到的VRRP报文来判断Master设备是否工作正常。当Master设备主动放弃Master地位(如Master设备退出备份组)时,会发送优先级为0的通告报文,用来使Backup设备快速切换成Master设备,而不用等到Master_Down_Interval定时器超时。这个切换的时间称为Skew_Time,计算方式为:(256-Backup设备的优先级)/256,单位为秒。
2、当Master设备发生网络故障而不能发送通告报文的时候,Backup设备并不能立即知道其工作状况。等到Master_Down_Interval定时器超时后,才会认为Master设备无法正常工作,从而将状态切换为Master。其中,Master_Down_Interval定时器取值为:3×Advertisement_Interval+Skew_Time,单位为秒
主备切换过程
![](https://i-blog.csdnimg.cn/blog_migrate/1cd0ccbfcb057e256b47280eed2660d3.png)
Master设备故障工作过程:
1、当组内的备份设备一段时间(Master_Down_Interval定时器取值为:3×Advertisement_Interval+Skew_Time,单位为秒)内没有接收到来自Master设备的报文,则将自己转为Master设备。
2、一个VRRP组里有多台备份设备时,短时间内可能产生多个Master设备,此时,设备将会对收到的VRRP报文中的优先级与本地优先级做比较,从而选取优先级高的设备成为Master。
3、设备的状态变为Master之后,会立刻发送免费ARP来刷新交换机上的MAC表项,从而把用户的流量引到此设备上来,整个过程对用户完全透明。
![](https://i-blog.csdnimg.cn/blog_migrate/ad6c1d3b8fa59938e5166eb70680329e.png)
抢占模式(Preemption Mode):
1、控制具有更高优先级的备用路由器是否能够抢占具有较低优先级的Master路由器,使自己成为Master。缺省为抢占模式。
2、注意:存在的例外情况是如果IP地址拥有者是可用的,则它总是处于抢占的状态,并成为Master设备。
抢占延时(Delay Time):
1、抢占延迟时间,默认为0,即立即抢占。
2、图中RouterA故障恢复后,立即抢占可能会导致流量中断,因为RouterA的上行链路的路由协议可能未完成收敛,这种情况则需要配置Master设备的抢占延时。
3、另外,在性能不稳定的网络中,网络堵塞可能导致Backup设备在Master_Down_Interval期间没有收到Master设备的报文,Backup设备则会主动切换为Master。如果此时原Master设备的报文又到达了,新Master设备将再次切换回Backup,如此则会出现VRRP备份组成员状态频繁切换的现象。为了缓解这种现象,可以配置抢占延时,使得Backup设备在等待了Master_Down_Interval时间后,再等待抢占延迟时间。如在此期间仍没有收到通告报文,Backup设备才会切换为Master设备。
VRRP故障场景
![](https://i-blog.csdnimg.cn/blog_migrate/de24f46e573e92f8952761569b9f0455.png)
VRRP组播报文在一个网段中发送,只有上面断开不会主备切换
VRRP联动功能
链路跟踪
![](https://i-blog.csdnimg.cn/blog_migrate/62108b72f586449b0a34584d91675286.png)
解决的问题:VRRP无法感知非运行VRRP接口的状态变化,故当上行链路出现故障时,VRRP无法进行感知,不会进行主备切换,从而导致业务中断。
解决方案:利用VRRP的联动功能监视上行接口或链路故障,主动进行主备切换。