VRRP中仅有Advertisement通告报文,报文格式如下:
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
+-------+-------+---------------+---------------+---------------+
|Version| Type | Virtual Rtr ID| Priority | Count IP Addrs|
+-------+-------+---------------+---------------+---------------+
| Auth Type | Adver Int | Checksum |
+---------------+---------------+-------------------------------+
| IP Address (1) |
+---------------------------------------------------------------+
| . |
| . |
| . |
+---------------------------------------------------------------+
| IP Address (n) |
+---------------------------------------------------------------+
| Authentication Data (1) |
+---------------------------------------------------------------+
| Authentication Data (2) |
+---------------------------------------------------------------+
VRRP设备仅有ad报文,目的地址 224.0.0.18,目的mac为0100-5e00-0012,协议号为112
Master设备:
Backup设备:
正常情况:
一般情况下我们使用VRRP的优先级设置主备选举,但是当优先级相同时,主备选举与配置顺序有关,先配置VRRP的作为主设备,后配置VRRP的作为从设备。
特殊场景:
由于网络故障原因造成备份组中存在多台Master路由器时,这些Master路由器会根据优先级和IP地址选举出一个Master路由器:优先级高的路由器成为Master路由器;优先级低的成为Backup路由器;如果优先级相同,则IP地址大的成为Master路由器。
**说明:**正常情况下,VRRP选举与配置顺序有关,不看IP地址。网络故障原因造成备份组中存在多台Master路由器时,此时才会看优先级及IP地址
VRRP中通过优先级进行VRRP 主从选举,优先级取值范围为0~255 其中0和255无法使用,即1~254。
0和255优先级不能被配置,优先级0是用在IP地址所有者放弃master角色时使用。当路由器undo掉VRRP配置时,接口会发送一个优先级为0的信息。
优先级为0:
协议中告诉我们,当状态为Master的路由器接口被shutdown时,将立即发送优先级为0的通告,用来告诉其他的路由器,它退位了。
当处于Master状态的路由器收到优先级为0的报文时,将立即发送自己的VRRP通告报文,用来通知其他的路由器,自己还是处于正常工作状态。
当处于Backup状态的路由器收到优先级为0的报文时,将Master_Down_Timer设置为Skew_Time的时间,根据协议公式这是一个不足1秒的时间间隔,在这段时可以及时收到Master发来的通告报文,有效地阻止了所有Backup不必要的切换,这在一定程度上可以防止优先级为0的报文的攻击;同时,根据公式可以看出优先级高的Backup路由器的Skew_Time较短,这样可以保证所有Backup路由器中优先级较高的VRRP路由器优先进行切换,这同时也是VRRP 优先级的一方面意义所在。
优先级255为:
VRRP路由器的接口IP地址与虚拟路由器的IP地址相同时,称该虚拟路由器作为VRRP组中的IP地址拥有者。即当路由器配置VRRP组虚拟IP地址为自身接口地址时,接口优先级为255。
双Master可能是:
VRRP认证存在三种
0:无认证
1:明文
2:密文
VRRP协议存在三种状态 Init初始状态,Master活动状态,Backup备份状态。
配置VRRP后,设备进入备份组,初始状态下 若优先级为255则进入Master状态,否则进入Backup状态。
**Master/Backup ——> Initalize :**设备关闭;
**Master——> Backup :**收到比自己优先级更高的数据包;
**Backup ——> Master:**若在Backup状态超时时间内没有收到VRRP通告报文或者收到通告报文原Master的优先级为0或者是小于自身,那么在配置了抢占模式的情况下,会在等待抢占时延后,执行Master抢占(默认抢占开启,延迟为0,即立刻抢占)
说明:抢占华为默认配置,默认时间0秒,为立即抢占,在skew time 和master down interval 时间都需要等待preempt time!
出现抢占时延的原因为: 在性能不稳定的网络中,网络拥塞可能导致Backup设备在Master Down interval期间没有收到Master的ad通告报文,那么Backup设备将会主动切换回Master,如此此时原Master设备的报文又到达了,新Master设备再次切换回Backup。 如此就会造成VRRP备份组成员状态频繁切换的现象。为了缓解这种现象,可以配置抢占时延,使得Backup在等待了Master down interval后,还需等到抢占时延。
原Master设备上线链路故障自动降低优先级
Backup设备会收到比自身优先级小
的报文,则会在Preempt Delay后立即成为Master
原Master发生故障而无法发出通告报文时。或链路收不到通告报文时
Backup设备会在Master Down Interval + Preempt Delay
超时后,执行抢占成为Master。
原Master设备主动离开role(被shutdown)将会发送0优先级报文。
Backup设备会在收到0优先级报文后,经过Skew Time + Preempt Delay
后,执行抢占成为Master。
**Master_Down_Interval 时间:**3倍的advertise interva (默认为1)+ Shew Time + preempt delay(默认为0)
Skew time:(256-设备优先级)/256 (单位为秒)
负载分担和Backup场景
负载分担即为:存在多个VRRP备份组,VRRP路由器分别是不同备份组的Master,他们之间互为备份。
允许一台设备为多个VRRP备份组作备份。通过多个虚拟路由器可以实现负载分担。负载分担方式是指多台虚拟路由器同时承担业务,因此需要建立两个或更多的备份组。
目前VRRP存在v2和v3双版本,v2仅支持ipv4,而v3支持ipv4和ipv6
区别:
说明:
华三模拟器情况下,VRRP 同时配置时,先比较优先级后比较IP地址。
若在优先级相同情况下,低IP地址端先配置VRRP,高地址端后配置VRRP:则 后地址端不会进行抢占,就算开启了 Preempt
HCIE路由交换学习指南
HedEx产品文档
知了社区