-
多网关存在问题
- 通过部署多网关的方式实现网关的备份
- 但多网关可能存在：网关间IP地址冲突，主机频繁切换网络出口
-
VRRP简介：虚拟路由冗余协议。
- VRRP能够在不改变组网的情况下，将多台路由器虚拟成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现网关的备份。
- 协议版本:VRRPv2(常用)仅适用于IPv4网络和VRRPv3适用于IPv4和IPv6两种网络:
- 只有一种报文：Advertisement报文；目的IP地址是224.0.0.18，目的地MAC地址是01-00-5e-00-00-12，协议号是112
-
基本结构
-
-
虚拟路由器：由一个Master和多个Backup组成，被当成一个共享局域网内主机的缺省网关，如RouterA和RouterB共同组成一个虚拟路由器，路由器收到ARP请求以一个虚拟MAC地址去应答
-
Master路由器：承担转发报文任务的VRRP设备如RouterA。RP设备，当Master设备出现故障时，它们将通过竞选成为新的Master设备，如RouterB。一但完成切换新的Master设备会发送免费ARP
-
Backup路由器：一组没有承担转发任务的VRPriority:设备在备份组中的优先级，取值范围是0~255。0表示设备停止参与VRRP备份组，用来使备份设备尽快成为Master设备，而不必等到计时器超时;255则保留给IP地址拥有者，无法手工配置;设备缺省优先级值是100。
-
vrid:虚拟路由器的标识，如图中RouterA和RouterB组成的虚拟路由器的vrid为1，需手工指定，范围1-255。虚拟MAC地址最后一个字节是VRID编号
-
-
状态机
-
-
Initialize->Master：当接口启用ARRP时为初始化状态，如果发现接口地址和VRRP虚拟IP地址相同则直接变为Master
-
Initialize->Backup: Startup priority! =255;
-
Master->Initialize:设备关闭;
-
Master->Backup:收到比自己优先级更高的数据包，默认可以被抢夺
-
Backup->Initialize:设备关闭;
-
Backup->Master:在超时时间内没有收到VRRP通告报文或者收到通告报文原Master优先级为0，或者收到的通告报文中的原Master优先级比目己的先级低。
- Master_Down_Interval=(3 *Advertisement_Interval) + Skew_time (偏移时间)
- Skew_Time=(256-Priority)/256
-
-
工作机制
- 主备设备在没有选举时都会发送通告报文，交换通告报文后选举出master和backup，选举完成后backup不会再发送通告报文，而由master每隔1s发送一次通告
- 如果master发送故障，在master_down_interval时间内未收到Master发送的状态通告报文，则立刻成为Master并在接口上发送免费ARP刷新下层交换机的MAC表项。
- 抢夺延时默认为0，即立即抢夺
- 如果原master故障恢复，发现收到的通告比自己的优先级低，则立即抢占成为master
VRRP联动
解决方法：利用VRRP的联动功能监视上行接口或链路故障，主动进行主备切换降低或增加优先级
