华为vrrp默认优先级_网工知识角|你不得不了解的VRRP负载均衡技术详解

点上方蓝字关注，每天都有新收获！

学网络，就在IE-LAB

国内高端网络工程师培养基地

---

在VRRP标准协议模式中，只有Master路由器可以转发报文，Backup路由器处于监听状态，无法转发报文。虽然创建多个备份组可以实现多个路由器之间的负载分担，但是局域网内的主机需要设置不同的网关，增加了配置的复杂性。

VRRP负载均衡模式在VRRP提供的虚拟网关冗余备份功能基础上，增加了负载均衡功能。其实现原理为：将一个虚拟IP地址与多个虚拟MAC地址对应，VRRP备份组中的每个路由器都对应一个虚拟MAC地址，使得每个路由器都能转发流量。

在VRRP负载均衡模式中，只需创建一个备份组，就可以实现备份组中多个路由器之间的负载分担，避免了VRRP备份组中Backup设备始终处于空闲状态，网络资源利用率不高的问题。

负载均衡模式以VRRP标准协议模式为基础，VRRP标准协议模式中的工作机制(如Master路由器的选举、抢占、监视功能等)，VRRP负载均衡模式均支持。VRRP负载均衡模式还在此基础上，增加了新的工作机制。

1、虚拟MAC地址分配：

VRRP负载均衡模式中，Master路由器负责为备份组中的路由器分配虚拟MAC地址，并根据负载均衡算法为来自主机的ARP(IPv4网络中)/ND(IPv6网络中)请求，应答不同的虚拟MAC地址，从而实现流量在多个路由器之间分担。备份组中的Backup路由器不会应答主机的ARP(IPv4网络中)/ND(IPv6网络中)请求。

2、虚拟转发器：

虚拟MAC地址的分配，实现了不同主机将流量发送给备份组中不同的路由器。为了使备份组中的路由器能够转发主机发送的流量，需要在路由器上创建虚拟转发器。每个虚拟转发器都对应备份组的一个虚拟MAC地址，负责转发目的MAC地址为该虚拟MAC地址的流量。

虚拟转发器的创建过程为：

(1)备份组中的路由器获取到Master路由器为其分配的虚拟MAC地址后，创建该MAC地址对应的虚拟转发器，该路由器称为此虚拟MAC地址对应虚拟转发器的VF Owner(Virtual Forwarder Owner，虚拟转发器拥有者)。

(2)VF Owner将虚拟转发器的信息通告给备份组内其它的路由器。

(3)备份组内的路由器接收到虚拟转发器信息后，在本地创建对应的虚拟转发器。

由此可见，备份组中的路由器上不仅需要创建Master路由器为其分配的虚拟MAC地址对应的虚拟转发器，还需要创建其它路由器通告的虚拟MAC地址对应的虚拟转发器。

3、虚拟转发器的权重和优先级

虚拟转发器的权重标识了设备的转发能力。权重值越高，设备的转发能力越强。当权重低于一定的值——失效下限时，设备无法再为主机转发流量。虚拟转发器的优先级用来决定虚拟转发器的状态：优先级最高的虚拟转发器处于Active状态，称为AVF(Active Virtual Forwarder)，负责转发流量。虚拟转发器的优先级取值范围为0～255，其中，255保留给VF Owner使用。设备根据虚拟转发器的权重计算虚拟转发器的优先级。

4、虚拟转发器备份

如果VF Owner的权重高于或等于失效下限，则VF Owner的优先级为最高值255，作为AVF负责转发目的MAC地址为虚拟MAC地址的流量；其他路由器接收到AVF发送的Advertisement报文后，也会创建虚拟转发器，该虚拟转发器处于Listening状态，称为LVF(Listening Virtual Forwarder)。

LVF监视AVF的状态，当AVF出现故障时，将选举出虚拟转发器优先级最高的LVF作为AVF。虚拟转发器始终工作在抢占模式。如果LVF接收到AVF发送的Advertisement报文中虚拟转发器优先级低于本地虚拟转发器优先级，LVF就会抢占成为AVF。

5、VRRP负载均衡模式的报文

VRRP标准协议模式中只定义了一种报文——VRRP通告报文，且只有Master路由器周期性发送该报文，Backup路由器不会发送VRRP通告报文。

①Advertisement报文：不仅用于通告本设备上备份组的状态，还用于通告本设备上处于Active状态的虚拟转发器信息。Master和Backup路由器均周期性发送该报文。

②Request报文：处于Backup状态的路由器如果不是VFOwner(Virtual Forwarder Owner，虚拟转发器拥有者)，则发送Request报文，请求Master路由器为其分配虚拟MAC地址。

③Reply报文：Master路由器接收到Request报文后，将通过Reply报文为Backup路由器分配虚拟MAC地址。收到Reply报文后，Backup路由器会创建虚拟MAC地址对应的虚拟转发器，该路由器称为此虚拟转发器的拥有者。

④Release报文：VF Owner的失效时间达到一定值后，接替其工作的路由器将发送Release报文，通知备份组中的路由器删除VF Owner对应的虚拟转发器。

IE-LAB有优质雄厚师资力量支撑，全面的学习平台和完善的教学服务，我们培养了一批又一批的HCIE/CCIE学员，加入我们，成就未来。

往期【网工知识角】技术回顾：

乘SDN的热潮，NETCONF协议“重出江湖”，五大优点总结就在网工知识角

网工请戳！交换机配置指南半分钟即可掌握关于SSL配置的内容

热门无线技术中这个知识点你知多少？WLAN WDS技术详解一篇搞定

MSDP协议的三个优点你知多少，就在网工知识角

VLAN攻击如何有效防范？搞定虚拟局域网就在网工知识角

一分钟掌握NFV基本概念，就在网工知识角

三分钟掌握热点路由技术之DLSW，技术详解就在网工知识角

避免引起网络安全问题，6步完成华为设备风暴控制的配置,网工知识角

关于OSPF协议重点学习笔记之OSPFv3和OSPFv2的区别

思科路由协议IGRP和EIGRP超详细总结，了解它们之间的关联和区别

网工知识角|NAT64基本原理概述，它的局限性又有哪些？

快速掌握网络通讯流量资源浪费的环路解决方法，网工知识角

新网工技术一分钟解读Openflow工作原理，网工知识角

网工知识角|用于管理和控制IPv6组播组的MLDsnooping技术详解

网工知识角|快速理解FTP和TFTP的区别，实用收藏

新网工都要了解的无线技术，你却连Mesh网络是什么都不知道？

网工知识角|零基础入门学网络，三分钟掌握DTP协议的五种接口模式

网工知识角|思科全新EI及无线方向你必须要去了解的WLAN漫游技术

网工知识角|基础入门务必掌握这两个常用协议，快速攻克面试难关

网工知识角|技术大牛自检时间到，关于MLD技术你知多少？

网工知识角|不可忽略的三个关键点，确保端口安全配置无误

网工知识角|一分钟搞定802.1x认证配置，了解三种授权模式的区别

快速完成华为IPSG配置一分钟看完即会，网工知识角每天进步一点点

网工知识角|一分钟轻松掌握Mac地址漂移使用的场景

网络工程师技术难点分析MTU和PMTU是什么？就在网工知识角

华为网络初级工程师快速掌握基于MAC地址的VLAN划分实用收藏

网工知识角｜华为网络技术面试题详解QOS流量整形令牌桶机制和规则

这样总结隧道Tunnel技术工作原理更容易记住 网络工程师还不收藏？

你知道NAC网络准入控制的5大功能5种类型和3重优点吗？

网工知识角|什么是虚拟化？史上最全云计算基础虚拟化技术各种概念高薪面试必备

网工知识角|网络工程师快收下这份华为MUXVLAN的原理和配置，华为HCIP数通网络实用技术

网工知识角|华为HCIE数通认证基础必学之GVRP协议是什么

网工知识角|CCIE网络工程师安全基础之AAA认证的三个基本组件

网工知识角|EI CCIE企业网软定义中的VxLAN分布式网关两种部署方式

网工知识角|关于OSPF V3你了解吗？不懂没关系，收下这份配置

纯干货网工知识角|入门IT网络工程师收下这份关于NTP网络时间协议解读

学思科和华为都需要掌握之网络安全技术防火墙的4种分类，网工知识角

网工知识角|信息安全入门反病毒技术全面解说5种传播途径

网工知识角|没人会告诉你的网络SDN软定义技术中VXLAN的4个特点

网工知识角|你不可不知的WLAN的安全技术体系

网工知识角|什么是思科软件定义接入(SD-Access)? 新一代网工必学的自动化技术

网工知识角|什么是华为CSS 集群？简单易懂，面试收藏

网工知识角|三分钟了解QOS的处理流程和分类

网工知识角|Qos的基本原理

网工知识角|LACP技术详解

网工知识角|802.1X协议介绍

网工知识角|OpenFlow协议简介

网工知识角|MSTP协议详解

网工知识角|快速了解IGMP协议

网工知识角|快速了解和掌握HSRP协议简介和配置

网工知识角|1分钟了解GRE协议浅析

网工知识角|DHCP服务详解和基于eNSP DHCP配置

网工知识角|P2P协议简介

网工知识角|OSPFv3技术概述

网工知识角|防火墙双机热备三大协议(VRRP-VGMP-HRP)简述

网工知识角|一分钟了解交换机的堆叠技术

网工知识角|简单了解Cisco PVST协议

网工知识角|MPLS LDP简介

网工知识角|GLBP网关负载均衡协议原理

网工知识角|Cisco VTP解析

网工知识角|DLDP技术简述

网工技术分享|Cisco策略路由PBR详解

网工技术分享|Cisco CEF浅析

思科认证EI课程：

• 致网络工程师，新网工时代轻松拿下思科全新CCIE EI等各方向认证

• 网络工程师如何轻松拿下思科企业网基础架构 EI CCIE认证？独家详细学习指南+考试计划

• 思科EI考试SDN部分技术解读"基于TrustSec的SD-Access Fabric策略平面"建议收藏

• 纯技术分享|EI企业架构模型必须了解的软定义网络SDN与基于意图的网络IBN

思科认证SP课程：

• 揭秘2020最新版【思科SP运营商方向独家高级全栈班课程】你想学的技术都在这里

• 你了解思科的IOS-XR吗?准SP CCIE一定要看！IOS-XR的配置管理

• 思科SPCCIE V5.0考试前要完成的学习计划

• 备考指南|思科SP CCIE认证新版本V5.0对比现版本V4.1新增了哪些知识点？

CCIE备考交流QQ群:134074975

思科华为免费公开课QQ群:134403299

每日打卡一个技术点，关注IE-LAB哔哩哔哩：370947524

每日下午4点准时直播，关注IE-LAB抖音：135654500 

IE-LAB官网：http://www.ie-lab.cn

分享给更多网工同伴一起进步

关注本订阅号,点个“赞“”在看”