VRRP

一、VRRP背景

高可用性
单点故障 STP Eth-trunk —>解决链路层的单点故障问题
VRRP 解决的是网路层单点故障的问题： 单网关缺陷的问题
VRRP自动化实现，多个冗余网关 之间的数据切换的问题

二、VRRP的概念以及如何实现

(一) VRRP概念：
(1)利用VRRP ，一组路由器（同一个LAN中的接口） 协同工作，但只有一个处于Master
状态， 处于该状态的路由器（的接口）承担实际的娄居流量转发任务。在一个VRRP
组内的多个路由器接口共用一个虚拟IP地址，该地址被作为局域网内所有主机的缺
省网关地址。

(2)VRRP决定哪个路由器是Master，Master 路由器负责接收发送至用户网关的数据包
并进行转发， 以及响应PC对于其网关IP地址的ARP请求。

(3)Backup路由器侦听Master路由器的状态，并在Master路由器发生故障时，接替其工
作，从而保证业务流量的平滑切换。

(4)VRRP virtual router redundancy protocol—虚拟路由器冗余协议

（二）如何实现：
1.在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器
配置虚拟路由器的IP地址作为网关，实现网关的备份并且用户没有感知

2.(1)协议版本：VRRPv2（常用）和VRRPv3：
VRRPv2仅适用于IPv4网络，VRRPv3适用于IPv4和IPv6两种网络。

(2)RRP协议报文：
只有一种报文：Advertisement报文
其目的IP地址是224.0.0.18(组播地址)
目的MAC地址是01-00-5e-00-00-12
协议号是112

3.VRRP术语：
(1)VRRP路由器（VRRP Router）：运行VRRP协议的设备，如RouterA和RouterB。

(2)虚拟路由器（Virtual Router）：又称VRRP备份组，由一个Master设备和多个Backup设备组成，被当作一个共享局域网内主机的缺省网关。如RouterA和RouterB共同组成了一个虚拟路由器。

(3)Master路由器（Virtual Router Master）：承担转发报文任务的VRRP设备，如RouterA。

(4)Backup路由器（Virtual Router Backup）：一组没有承担转发任务的VRRP设备，当Master设备出现故障时，它们将通过竞选成为新的Master设备，如RouterB。

(5)Priority：设备在备份组中的优先级，取值范围是0～255。0表示设备停止参与VRRP备份组，用来使备份设备尽快成为Master设备，而不必等到计时器超时；255则保留给IP地址拥有者，无法手工配置；设备缺省优先级值是100。

(6)vrid：虚拟路由器的标识，如图中RouterA和RouterB组成的虚拟路由器的vrid为1，需手工指定，范围1-255。

(7)虚拟IP地址(Virtual IP Address)：虚拟路由器的IP地址，一个虚拟路由器可以有一个或多个IP地址，由用户配置。如RouterA和RouterB组成的虚拟路由器的虚拟IP地址为10.1.1.254/24。

(8)IP地址拥有者（IP Address Owner）：如果一个VRRP设备将真实的接口IP地址配置为虚拟路由器IP地址，则该设备被称为IP地址拥有者。如果IP地址拥有者是可用的，则它将一直成为Master。

(9)虚拟MAC地址（Virtual MAC Address）：虚拟路由器根据vrid生成的MAC地址。一个虚拟路由器拥有一个虚拟MAC地址，格式为：00-00-5E-00-01-{vrid} 。当虚拟路由器回应ARP请求时，使用虚拟MAC地址，而不是接口的真实MAC地址。如RouterA和RouterB组成的虚拟路由器的vrid为1，因此这个VRRP备份组的MAC地址为 ****00-00-5E-00-01-01。 —>最后的01表示VRRP组的编号

4.VRRP的状态机
(1)init (2)Master (3)Backup

在设备刚启动的时候 init—> Master 刚加入到VRRP组，所有设备都会认为自己是Master
选举:比较优先级(0-255),默认100，越大越优先，如果优先级相同，比IP地址，越大越优先

5.VRRP的工作过程如下：
(1)选举出Master：
VRRP备份组中的设备根据优先级选举出Master。Master设备通过发送 免费ARP 报文，将虚拟MAC地址通知给与它连接的设备或者主机，从而承担报文转发任务。

(2)选举规则：
比较优先级的大小，优先级高者当选为Master设备。当两台设备优先级相同时，如果已经存在Master，则其保持Master身份，无需继续选举；如果不存在Master，则继续比较接口IP地址大小，接口IP地址较大的设备当选为Master设备。

(3)Master设备状态的通告（VRRP备份组状态维持）：
Master设备周期性地发送VRRP通告报文，在VRRP备份组中公布其配置信息（优先级等）和工作状况。Backup设备通过接收到的VRRP报文来判断Master设备是否工作正常。
当Master设备主动放弃Master地位（如Master设备退出备份组）时，会发送优先级为0的通告报文，用来使Backup设备快速切换成Master设备，而不用等到Master_Down_Interval定时器超时。
这个切换的时间称为Skew_Time，计算方式为：（256－Backup设备的优先级）/256，单位为秒。
当Master设备发生网络故障而不能发送通告报文的时候，Backup设备并不能立即知道其工作状况。
等到Master_Down_Interval定时器超时后，才会认为Master设备无法正常工作，从而将状态切换为Master。
其中，Master_Down_Interval定时器取值为：3×Advertisement_Interval＋Skew_Time，单位为秒。

三、VRRP的配置
1.VRRP基础实验配置

2.VRRP追踪上行链路接口配置

3.VRRP在三层交换机上的配置

4.VRRP和MSTP的经典组网/负载分担

四、VRRP的特性

1.主备切换
通过免费ARP向交换机、其他终端等设备通告虚拟IP的mac地址，来决定网络中流量的转发路径
抢占模式—抢占延时(默认为0)
抢占模式如果立即生效，会导致网络流量突然中断，导致网络震荡

2.VRRP的双主/双活现象(多个master)
(1)VRRP主备设备上的配置参数不对称，如验证类型（包括类型和验证字）、备份组ID、虚地址列表、版本等。
(2)心跳报文所经过的链路不通或不稳定。
(3)端口被STP、RRPP等破环协议错误阻断。
(4)设备CPU使用率过高。

3.可以利用VRRP(+MSTP )来设置流量的负载均衡

五、VRRP 的认证

在配置VRRP组的端口上进行配置
[SW1-Vlanif10]vrrp vrid 10 authentication-mode ?
md5 MD5 authentication mode # 加密
simple Plain text authentication mode # 明文不加密

eg.
vrrp vrid 10 authentication-mode md5 password

六.BFD

1.配置VRRP和BFD联动实现VRRP快速切换

2.定义:
双向转发检测BFD（Bidirectional Forwarding Detection）是一种全网统一的检测机制，用于快速检测、监控网络中链路或者IP路由的转发连通状况。

3.目的：
为了减小设备故障对业务的影响，提高网络的可靠性，网络设备需要能够尽快检测到与相邻设备间的通信故障，以便及时采取措施，保证业务继续进行。

4.工作原理：
BFD在两台网络设备上建立会话，用来检测网络设备间的双向转发路径，会话建立后会周期性地快速发送BFD报文，如果在检测时间内没有收到BFD报文则认为该双向转发路径发生了故障，通知被服务的上层应用进行相应的处理。

5.配置命令：



6.VRRP主备设备状态双主时，可从以下几个方面进行考虑和排查：
(1)VRRP主备设备上的配置参数不对称，如验证类型（包括类型和验证字）、备份组ID、虚地址列表、版本等。
(2)心跳报文所经过的链路不通或不稳定。
(3)端口被STP、RRPP等破环协议错误阻断。
(4)设备CPU使用率过高。