說起 VRRP，相信運維人都不陌生。

VRRP 作為一種路由冗余協議，能夠將多臺路由器組合成一臺虛擬網關，鏈路故障時自動切換，實現網關的備份，為企業提供持續可靠的通信服務。

正因如此，深受運維人員的喜愛。

雖說 VRRP 是運維人員的“老朋友”，但常常也有人疑問，VRRP 究竟是個啥？今天小映圍繞：VRRP 能做什么、VRRP 是如何工作的、VRRP 應用場景，帶大家一同探索 VRRP 的奧秘。

VRRP 能做什么

隨著網絡的快速發展和應用的多樣化，企業部署了大量例如：互聯網協議電視（IPTV）、視頻會議等各種增值業務（VAS），為了保障業務的不中斷，對網絡穩定性要求十分嚴苛。

在傳統的網絡拓撲中，用戶主機通常通過默認網關連接到外部網絡。一旦網關發生故障，連接到它的主機將無法與外部網絡通信，導致服務中斷。

VRRP 提供了更好的選擇。它將多個路由器組合成一個虛擬網關，通過配置虛擬網關的IP地址為默認網關，實現網關的備份。如果當前網關發生故障，VRRP 會選擇不同的網關轉發流量，從而保證網絡通信的可靠。如下圖所示，當主網關發生故障時，發往默認網關的數據由備份設備轉發。

VRRP 如何工作

要想知道 VRRP 是如何工作的，首先我們必須要了解它的三種狀態。

VRRP 狀態機中定義了三種狀態：Initialize（初始狀態）、Master （活動狀態）和 Backup（備狀態）。只有處于 Master 狀態的設備才能轉發發往虛擬 IP 地址的數據包。下表詳細描述了這三種狀態。

VRRP 選舉機制

由多臺路由器組成的虛擬網關稱為 VRRP 組。VRRP組創建后，設備根據配置的優先級選舉Master設備。

選舉主設備的過程

如下圖，RouterA、RouterB、RouterC通過VRRP配置組成一個虛擬網關。虛擬網關使用與三臺路由器中一臺設備的實際IP地址相同的IP地址（該設備被指定為Master設備）或與三臺路由器處于同一網段的另一臺IP地址。

當Master 設備發生故障時，路由器B和路由器C將選舉出新的Master 設備。新的Master 設備開始向虛擬 IP 地址轉發數據，并定期發送 VRRP 通告報文。

VRRP應用場景

VRRP協議只能檢測協議組內的路由器的運行狀態，上行鏈路的故障不會觸發VRRP主備切換。

然而在實際應用中，Master 設備可以通過監控上行接口或路由的狀態，主動進行主備切換，從而保障通信穩定。

VRRP與接口狀態的關聯

如下圖所示，VRRP 與上行接口的狀態相關聯。當 Master 設備轉發流量的上行接口發生故障時，Master 設備的優先級會主動降低。當 Master 設備的優先級低于 Backup 設備時，Backup 設備將承擔 Master 角色。最大程度降低上行接口故障對業務轉發的影響。

VRRP與路由狀態的關聯

同理，如下圖所示，VRRP 與上行路由的狀態相關聯。當上行路由發生故障時，Master 設備的優先級會主動降低。當 Master 設備的優先級低于 Backup 設備時，Backup 設備將承擔 Master 角色。這樣可以將上行路由故障對業務轉發的影響降到最低。

理解 VRRP 能做什么、VRRP 是如何工作的以及 VRRP 應用場景了嗎？歡迎在評論區留言哦～

審核編輯黃宇