扫码获取 VIP 码
添加管理员微信获取 VIP 码
园区网中的主机接入网络时，除了配置IP地址和子网掩码，还必须配置一个默认网关。默认网关是所有跨网段流量的唯一出口，主机把发往其他网段的数据包统一交给默认网关转发。问题在于，如果一台主机把默认网关固定指向某一台物理路由器，而该路由器因设备故障、断电或软件崩溃而宕机，主机自身是无法感知这一变化的。主机并不运行任何路由协议，也不会主动探测网关的存活状态，它只会按照配置的默认网关地址持续发送数据包。当网关已经失效时，这些数据包到达二层交换机后因为目的MAC地址对应的端口已经不可达而被丢弃，结果就是整个网段的用户集体断网，而所有主机的配置表面上看依然正确。这并非理论推演，而是园区网运维中反复出现的典型事故。
更棘手的是，网关故障往往无法通过修改主机配置快速恢复：一个网段内可能有数百台终端，逐一修改默认网关地址成本极高，且修改期间业务持续中断。早期的解决方案之一是让主机运行动态路由协议参与选路，但要求每一台终端设备都运行路由协议既不现实也不安全，终端设备参与路由收敛还会消耗大量计算资源。后来又出现了代理ARP等补救手段，当网关故障时由另一台路由器响应针对失效网关的ARP请求，但代理ARP的切换速度慢、状态管理混乱，设备间缺乏统一的协商机制，始终无法形成可靠的标准。网络工程师真正需要的，是一种不依赖主机能力、完全由网络设备自身完成的网关冗余机制，虚拟路由冗余协议正是在这一背景下诞生的。
VRRP全称是Virtual Router Redundancy Protocol，即虚拟路由冗余协议，由互联网工程任务组IETF以RFC 3768发布第一版标准，后来被RFC 5798取代，目前RFC 5798是现行标准，软考教材中引用的协议细节均以该标准为准。协议的核心思想是把多台物理路由器组织成一个VRRP备份组，备份组对外呈现为一台虚拟路由器，拥有一个虚拟IP地址和一个虚拟MAC地址。终端主机的默认网关配置为这个虚拟IP地址，无论备份组内哪台物理路由器实际承担转发任务，虚拟IP地址始终保持可用，主机的默认网关配置永远不需要修改。
在标准术语中，承担转发任务的设备称为主用路由器，即Master，其余设备称为备份路由器，即Backup。备份组内的路由器通过周期性通告报文感知彼此状态，一旦Master失效，优先级最高的Backup在数秒内接管虚拟IP地址和虚拟MAC地址，继续转发流量，整个过程对主机完全透明。值得强调的是，VRRP是IETF的开放标准协议，任何厂商的网络设备都可以按照标准实现，并支持不同厂商设备之间的协同工作，这与思科私有的热备份路由协议HSRP形成鲜明对比，也是软考命题中反复出现的考点。
理解VRRP的关键在于建立虚拟路由器这一抽象概念。物理设备是实体，虚拟路由器是逻辑角色，二者的映射关系由选举机制动态决定。当承担角色的物理设备发生变化时，虚拟路由器的身份不变，变化的只是背后执行转发的实体。这一抽象正是VRRP能够实现无感知切换的根本原因，也是后续所有机制分析的起点。
VRRP协议定义了三态状态机，任何一台运行VRRP的路由器在任一时刻只能处于三种状态之一。Initialize是初始状态，设备刚启动或备份组刚创建时进入该状态，此时设备不发送也不接收任何VRRP报文，等待配置生效或触发事件后转入Master或Backup状态。Master是主用状态，处于该状态的路由器负责转发发往虚拟IP地址的数据包，同时以固定的通告间隔周期性地向备份组内其他路由器发送VRRP通告报文，宣告自己的存在。Backup是备份状态，处于该状态的路由器持续监听Master发出的通告报文，并在本地维护一个主用失效定时器，每次收到有效的通告报文就重置定时器；一旦定时器到期仍未收到Master的通告报文，就认为Master已经失效，立即触发新一轮的Master选举。
状态机运转的全部动力来自两类事件：一类是通告报文的发送与接收，另一类是定时器的到期。考试中经常要求考生判断某一时刻路由器的状态，判断依据就是这两类事件。例如，收到优先级更高的通告报文后，原Master主动让位并切换为Backup；长时间收不到通告报文的Backup发起选举并尝试切换为Master。需要特别注意的是，Backup状态的路由器不转发发往虚拟IP地址的数据包，也不应答针对虚拟IP地址的ARP请求，它只是在监听和等待接管。这一点在概念判断题中经常被偷换成备份路由器也参与转发流量，属于典型的命题陷阱。三态状态机的意义在于让备份组内的所有设备在无需集中控制器的条件下，仅凭本地状态就能协同工作，体现出分布式协议的自治特性。
当备份组内有多台路由器同时竞争Master角色时，VRRP按照两级比较规则确定胜负。第一级比较优先级，优先级的取值范围是零到二百五十五，默认值为一百，数值越大越优先。第二级比较接口的主IP地址，当优先级相同时，接口IP地址较大者胜出。选举过程实质上是本地决策过程，每台路由器根据自己收到的通告报文中的优先级字段与本地配置进行比较：如果对方的优先级更高，自己保持Backup状态；如果自己的优先级更高，或者优先级相等且自己的接口IP地址更大，就切换为Master状态并开始发送通告报文。选举结果由全网设备各自独立计算，最终收敛为唯一一个Master。
优先级字段中有两个保留取值需要牢记：零和二百五十五。优先级为零表示该路由器主动放弃竞争Master资格，通常出现在希望Master主动让位再重新参与抢占的场景；优先级二百五十五被保留给IP地址拥有者。IP地址拥有者是指虚拟IP地址恰好等于某台路由器接口真实IP地址的设备，它的优先级被系统强制设为二百五十五，不可人工修改，保证拥有真实地址的设备优先当选。如果备份组中没有IP地址拥有者，选举就完全由配置的优先级决定。这一机制保证了虚拟IP地址与某台物理设备之间存在天然的绑定关系，避免出现虚拟地址悬空却无人认领的异常状态。此外，VRRP默认开启抢占模式，当高优先级设备恢复运行或更高优先级设备加入时，它重新赢得选举，原Master收到优先级更高的通告后主动降级为Backup。抢占保证主备角色的动态最优，也让管理员可以通过调整优先级实现流量调度意图。
虚拟路由器除了虚拟IP地址，还必须拥有一个虚拟MAC地址，因为数据链路层的转发依赖MAC地址，主机发出的以太网帧必须封装一个真实存在的目的MAC。VRRP规定虚拟MAC地址的格式为00-00-5E-00-01加上VRID字段的十六进制值，例如VRID为十的备份组，其虚拟MAC地址为00-00-5E-00-01-0A。这个地址前缀属于互联网地址分配机构IANA分配给VRRP的保留地址段，与虚拟IP地址一一对应，不会与物理网卡的全球唯一地址冲突。主机访问网关时，先通过ARP请求解析虚拟IP地址，Master路由器以自己的虚拟MAC地址应答，主机随后把发往网关的帧全部封装为该虚拟MAC地址。
当Master发生故障、新的Master接管时，虚拟MAC地址本身不变，但实际响应ARP请求的物理设备变了。为了尽快修正交换机的MAC地址表以及下游主机的ARP缓存，新当选的Master会主动发送免费ARP报文。免费ARP是一种特殊的ARP报文，其源IP地址和目的IP地址都填充为虚拟IP地址，作用是通告全网虚拟IP地址对应的MAC地址归属已经发生变化。交换机收到免费ARP后刷新MAC地址表项，把虚拟MAC地址重新关联到新Master的物理端口；主机收到免费ARP后刷新自己的ARP缓存，后续流量直接发往新Master。如果不发送免费ARP，主机的ARP缓存可能要等待老化时间到期后才会重新解析，期间流量仍然发往已经失效的设备，切换效果大打折扣。理解虚拟MAC地址与免费ARP的联动，就理解了VRRP切换对终端无感知的技术本质：终端看到的始终是同一个虚拟IP和同一个虚拟MAC，底层物理设备的替换被完全隐藏。
最基础的VRRP应用是单备份组主备模式。两台路由器组成一个备份组，一台当选Master承担全部转发任务，另一台处于Backup状态待命。切换时序由两个参数决定：通告间隔和主用失效定时器。Master默认每隔一秒发送一次通告报文，Backup端维护的主用失效定时器默认值为通告间隔的三倍加上一个偏移量，约为三秒。也就是说，从Master真正故障到Backup发起选举并完成接管，正常情况下需要数秒时间，这段时间内发往虚拟IP地址的流量短暂中断，业务层面表现为网络闪断。考生需要明确：切换时间不等于通告间隔，而是三倍通告间隔左右。单备份组主备模式的优点是配置简单、行为可预期，缺点是正常情况下Backup设备完全闲置，设备利用率和链路带宽利用率都只有一半，因此该模式适用于对设备成本不敏感、对切换确定性要求高的核心节点。
针对主备模式下Backup设备闲置的问题，工程上普遍采用多备份组负载分担方案。思路是让两台路由器互为备份：在路由器甲和路由器乙之间建立两个VRRP备份组，备份组一以路由器甲为Master、路由器乙为Backup，备份组二则反过来，以路由器乙为Master、路由器甲为Backup。网络中的主机按照规划分为两组，一组主机的默认网关指向备份组一的虚拟IP地址，另一组指向备份组二的虚拟IP地址。正常运行时，两个备份组各有一个Master，两台物理设备同时承担转发任务，设备利用率和链路带宽利用率都得到提升；任意一台设备故障时，两个备份组的Master角色会集中到存活设备上，由它独力承担全部流量，实现故障收敛。
本篇完！