vrrp 协议相关备忘_vrrp的虚拟mac用实节点的mac吗

这是VRRP提供IP地址备份功能的基本方式。主备备份方式需要建立一个虚拟路由器，该虚拟路由器包括一个Master和若干Backup设备。

• 正常情况下，业务全部由Master承担。

• Master出现故障时，Backup设备接替工作。

允许一台设备为多个VRRP备份组作备份。通过多个虚拟路由器可以实现负载分担。负载分担方式是指多台虚拟路由器同时承担业务，因此需要建立两个或更多的备份组。

负载分担方式具有以下特点：

• 每个备份组都包括一个Master设备和若干Backup设备。

• 各备份组的Master设备可以不同。

• 同一台设备上的不同接口可以加入多个备份组，在不同备份组中有不同的优先级。

图6-4  VRRP负载分担示意图 

如图6-4所示，配置两个备份组：组1和组2。

• SwitchA在备份组1中作为Master，在备份组2中作为Backup。

• SwitchB在备份组1和2中都作为Backup。

• SwitchC在备份组2中作为Master，在备份组1中作为Backup。

• 一部分主机使用备份组1作网关，另一部分主机使用备份组2作为网关。

这样，可以达到分担数据流而又相互备份的目的。

VRRP可以监视所有接口的状态。当被监视的接口Down或Up时，该设备的优先级会自动降低或升高一定的数值，使得备份组中各设备优先级高低顺序发生变化，VRRP设备重新进行Master设备竞选。

VRRP可以通过Increase方式和Reduce方式来监视接口（一个VRRP最多可以监视8个接口）。

• 如果VRRP以Increase方式监视一个接口，当被监视的接口状态变成Down后，VRRP的优先级增加（增加值可以配置）。

  Increase方式只在VRRP状态为Backup时才生效。

• 如果VRRP以Reduce方式监视一个接口，当被监视的接口状态变为Down后，VRRP的优先级降低（降低值可以配置）。

  Reduce方式在VRRP状态为Master或Backup时都生效。

具体的应用场景可以参考组网应用中的“VRRP监视接口状态”。

双向转发检测BFD（Bidirectional Forwarding Detection）机制能够快速检测、监控网络中链路或者IP路由的连通状况，VRRP通过监视BFD会话状态实现主备快速切换，主备切换的时间控制在1秒以内。

对于以下情况，BFD都能够将检测到的故障通知接口板，从而加快VRRP主备倒换的速度。

• 备份组包含的接口出现故障。

• Master和Backup不直接相连。

• Master和Backup直接相连，但在中间链路上存在传输设备。

BFD对Backup和Master之间的实际地址通信情况进行检测，如果通信不正常，Backup就认为Master已经不可用，升级成Master。在以下情况下Backup转换为Master：

• 当两台设备之间的背靠背连接全部断开时，Backup主动升级成Master，承载上行流量。

• 当两台设备之间的连接在如下情况下中断时，Backup主动升级成Master，承载上行流量。

  • 当Master重新启动
  • Master与交换机之间的链路断开
  • 与Master相连的交换机重新启动

VRRP快速切换的环境要求：

• 在Backup上，BFD Session检测的接口必须和Master设备相连；

• 在Master不可用时，Backup的优先级增加并大于原来Master的优先级，促使自己快速切换为Master。

VRRP备份组使用虚拟IP地址，能够Ping通虚拟IP地址可以比较方便的监控虚拟路由器的工作情况，但是带来可能遭到ICMP攻击的隐患。控制Ping通虚拟IP地址的开关命令供用户方便处理。

对于安全程度不同的网络环境，可以在报头上设定不同的认证方式和认证字。

在一个安全的网络中，可以采用缺省设置：设备对要发送的VRRP报文不进行任何认证处理，收到VRRP报文的设备也不进行任何认证，认为收到的都是真实的、合法的VRRP报文。这种情况下，不需要设置认证字。

在有可能受到安全威胁的网络中，VRRP提供了简单字符（Simple）认证方式和MD5认证方式。对于简单认证字方式，可以设置长度为1～8的认证字；对于MD5认证方式，明文长度范围是1～8，密文长度为24。

图6-5  VRRP监视接口的典型组网图 

解决的问题：VRRP无法感知非VRRP所在接口状态的变化，当上行链路出现故障时，VRRP感知不到，从而导致业务中断。

配置说明如下：

• 通过配置VRRP监视指定的接口。

• VRRP可以以Increase方式和Reduce方式来监视一个上下链路接口，一个VRRP最多可以监视8个接口。

• 当VRRP监视的接口的状态发生变化时，通知VRRP，VRRP根据接口的状态来增加或者是减少VRRP的优先级，从而达到指导VRRP状态切换的目的。

如图6-5所示，SwitchA和SwitchB两台设备上面运行VRRP协议。并且SwitchB的优先级比SwitchA的优先级的高，SwitchB以Reduce方式监视接口。SwitchB为Master设备，用户侧的流量通过主用设备SwitchB出去，如图6-5中绿线所示。现在SwitchB连向Internet的出接口出现故障，由于SwitchB上面VRRP以Reduce方式监视了这个接口，VRRP的优先级降低，SwitchA抢占成为主用设备，以后用户侧的流量则通过SwitchA出去。

图6-6  VRRP快速切换组网图 

解决的问题：VRRP在检测出链路故障后流量丢失时间较长的问题。

配置说明如下：

• 通过在SwitchA和SwitchB上配置BFD来检测它们之间链路状态，由于BFD可以实现毫秒级别的快速链路检测，所以链路或者远端主机发生故障后可以迅速检测出来。

• 通过监视普通BFD，VRRP可以快速感知链路状态，BFD检测出链路故障后通知VRRP。

• VRRP根据BFD通告过来的状态来进行优先级调整或者是快速切换来达到快速抢占的目的。

• 一个VRRP可以配置监视最多8个BFD会话。

• 通过监视普通BFD可以使VRRP主备切换的时间控制在200ms以内。

如图6-6所示，SwitchA和SwitchB之间配置VRRP备份组建立主备关系，SwitchA为主用设备，用户过来的流量从SwitchA出去。在SwitchA和SwitchB之间建立BFD会话，VRRP备份组监视该BFD会话，当BFD会话状态变化时，通过修改备份组优先级实现主备快速切换。当BFD检测到SwitchA和SwitchC之间的链路故障时，上报给VRRP一个BFD检测Down事件，SwitchB上VRRP备份组的优先级增加，增加后的优先级大于SwitchA上的VRRP备份组的优先级，于是，SwitchB立刻升为Master，后继的用户流量就会通过SwitchB转发，从而实现VRRP的主备快速切换。