VRRP（VirtualRouterRedundancyProtocol,虛擬路由冗余協(xié)議）是一種容錯(cuò)協(xié)議。它通過把幾臺(tái)路由設(shè)備聯(lián)合組成一臺(tái)虛擬的路由設(shè)備，并通過一定的機(jī)制來保證當(dāng)主機(jī)的下一跳設(shè)備出現(xiàn)故障時(shí)，可以及時(shí)將業(yè)務(wù)切換到其它設(shè)備，從而保持通訊的連續(xù)性和可靠性。

VRRP將局域網(wǎng)內(nèi)的一組路由器劃分在一起，稱為一個(gè)備份組。備份組由一個(gè)Master路由器和多個(gè)Backup路由器組成，功能上相當(dāng)于一臺(tái)虛擬路由器。局域網(wǎng)內(nèi)的主機(jī)只需要知道這個(gè)虛擬路由器的IP地址，并不需知道具體某臺(tái)設(shè)備的IP地址，將網(wǎng)絡(luò)內(nèi)主機(jī)的缺省網(wǎng)關(guān)設(shè)置為該虛擬路由器的IP地址，主機(jī)就可以利用該虛擬網(wǎng)關(guān)與外部網(wǎng)絡(luò)進(jìn)行通信。

VRRP將該虛擬路由器動(dòng)態(tài)關(guān)聯(lián)到承擔(dān)傳輸業(yè)務(wù)的物理路由器上，當(dāng)該物理路由器出現(xiàn)故障時(shí)，再次選擇新路由器來接替業(yè)務(wù)傳輸工作，整個(gè)過程對(duì)用戶完全透明，實(shí)現(xiàn)了內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)不間斷通信。

如下圖，主機(jī)將Router設(shè)置為默認(rèn)網(wǎng)關(guān)，這樣當(dāng)主機(jī)想訪問外部網(wǎng)絡(luò)時(shí)，就會(huì)先將報(bào)文先發(fā)送給網(wǎng)關(guān)，再由網(wǎng)關(guān)傳遞給外部網(wǎng)絡(luò)，從而實(shí)現(xiàn)主機(jī)與外部網(wǎng)絡(luò)的通信。正常的情況下，主機(jī)可以完全信賴網(wǎng)關(guān)的工作，但是當(dāng)網(wǎng)關(guān)故障時(shí)，主機(jī)與外部的通信就會(huì)中斷。

VRRP的工作過程

1、路由器使能VRRP功能后，會(huì)根據(jù)優(yōu)先級(jí)確定自己在備份組中的角色。優(yōu)先級(jí)高的路由器成為Master路由器，優(yōu)先級(jí)低的成為Backup路由器。Master路由器定期發(fā)送VRRP通告報(bào)文，通知備份組內(nèi)的其他路由器自己工作正常；Backup路由器則啟動(dòng)定時(shí)器等待通告報(bào)文的到來。

2、在搶占方式下，當(dāng)Backup路由器收到VRRP通告報(bào)文后，會(huì)將自己的優(yōu)先級(jí)與通告報(bào)文中的優(yōu)先級(jí)進(jìn)行比較。如果大于通告報(bào)文中的優(yōu)先級(jí)，則成為Master路由器；否則將保持Backup狀態(tài)。

3、在非搶占方式下，只要Master路由器沒有出現(xiàn)故障，備份組中的路由器始終保持Master或Backup狀態(tài)，Backup路由器即使隨后被配置了更高的優(yōu)先級(jí)也不會(huì)成為Master路由器。

4、如果Backup路由器的定時(shí)器超時(shí)后仍未收到Master路由器發(fā)送來的VRRP通告報(bào)文，則認(rèn)為Master路由器已經(jīng)無(wú)法正常工作，此時(shí)Backup路由器會(huì)認(rèn)為自己是Master路由器，并對(duì)外發(fā)送VRRP通告報(bào)文。備份組內(nèi)的路由器根據(jù)優(yōu)先級(jí)選舉出Master路由器，承擔(dān)報(bào)文的轉(zhuǎn)發(fā)功能。

VRRP有什么特點(diǎn)

1、IP地址備份，VRRP的主要功能?？梢栽诰W(wǎng)絡(luò)中提供多個(gè)VirtuaIRouter選舉的負(fù)載均衡以及在單一的網(wǎng)絡(luò)中支持多重邏輯IP子網(wǎng)絡(luò)。

2、最優(yōu)路徑指示。從VRRP組內(nèi)多個(gè)路由器的路由中，保證Master收斂到現(xiàn)成可用最優(yōu)先的路由器。

3、最小化不必要的服務(wù)中斷。在主路由正常工作期間，不觸發(fā)其他低優(yōu)先級(jí)別路由器選擇主路由的服務(wù)。

4、廣泛的安全性。它可在多種不同的交互環(huán)境中采用不同的安全策略，它只需極少的配置和開銷就可以進(jìn)行嚴(yán)格的驗(yàn)證。

5、在可擴(kuò)展網(wǎng)絡(luò)有效的工作。

技術(shù)優(yōu)點(diǎn)

簡(jiǎn)化網(wǎng)絡(luò)管理：在具有多播或廣播能力的局域網(wǎng)（如以太網(wǎng)）中，借助VRRP能在某臺(tái)設(shè)備出現(xiàn)故障時(shí)仍然提供高可靠的缺省鏈路，有效避免單一鏈路發(fā)生故障后網(wǎng)絡(luò)中斷的問題，而無(wú)需修改動(dòng)態(tài)路由協(xié)議、路由發(fā)現(xiàn)協(xié)議等配置信息，也無(wú)需修改主機(jī)的默認(rèn)網(wǎng)關(guān)配置。

適應(yīng)性強(qiáng)：VRRP報(bào)文封裝在IP報(bào)文中，支持各種上層協(xié)議。

網(wǎng)絡(luò)開銷小：VRRP只定義了一種報(bào)文——VRRP通告報(bào)文，并且只有處于Master狀態(tài)的路由器可以發(fā)送VRRP報(bào)文。