华为防火墙双机热备份---HRRP

双机热备：两台或多台设备实现业务不间断（高可用）和负载均衡

华为防火墙双机热备模式：
热备模式：提供高可用，仅活跃设备转发数据，其他设备起备份作用
负载均衡模式：同时间，多台设备都转发数据，互作主备

VRRP：虚拟路由冗余协议，公有协议
协议号  112
组播地址：224.0.0.18
基本概念：
vrrp路由器：vrrp组的成员设备
虚拟路由器：虚拟出的虚拟网关
vrid：vrrp组号
虚拟ip地址：标识虚拟路由器ip地址
虚拟mac地址：提供客户端访问虚拟网关的方式
IP拥有者：vrrp组中，拥有虚拟ip地址的设备
优先级：vrrp用来竞选活跃设备，高者优先，0-255（0系统保留，255代表虚拟ip）
抢占模式：相当于思科hsrp的占先权，主动竞选，立刻进行
非抢占模式：保持当前环境，但到下一次选举时（重启或断电），才会竞选


VRRP和HSRP的区别：
vrrp公有，hsrp思科私有
vrrp的虚拟ip可以是成员ip，hsrp不可以
vrrp虚拟mac:00-00-5e-00-01-vrid，hsrp虚拟mac：00-00-0c-07-ac-组号
vrrp状态有三个：初始、活跃、备份，hsrp状态有五个：初始、学习、监听、发言、备份、活跃
vrrp报文：只有一种，通告报文（主路由器发，选举或检测备份路由）；hsrp有三种报文
vrrp不支持接口追踪，hsrp支持

vrrp角色：
master：活跃设备，转发数据
backup：备份设备，冗余备份

vrrp状态：
初始：initialize,刚配置vrrp的设备处于该状态，接口故障时设备也会变成初始
活跃：master，主路由器，转发数据，定时（1s）发送通告报文
备份：backup，不转发数据，仅接收通告报文

vrrp工作原理：
选优先级高者当master；如果优先级相同，则比较ip地址，大者为master
vrrp默认接口优先级为100,取值0-255，如果配置成活跃，优先级自动变成255
通告时间：1s      保持时间：3s  (保持为通告的三倍时间)

VGMP：vrrp组管理协议
把多个vrrp组