VRRP技术白皮书

文 档 版 本 01 发 布 日 期 2012-8-31 华 为 技 术 有 限 公 司

2012 保 留 一 切 权 利 非 经 本 公 司 书 面 许 可, 任 何 单 位 和 个 人 不 得 擅 自 摘 抄 复 制 本 文 档 内 容 的 部 分 或 全 部, 并 不 得 以 任 何 形 式 传 播 商 标 声 明 和 其 他 华 为 商 标 均 为 华 为 技 术 有 限 公 司 的 商 标 本 文 档 提 及 的 其 他 所 有 商 标 或 注 册 商 标, 由 各 自 的 所 有 人 拥 有 注 意 您 购 买 的 产 品 服 务 或 特 性 等 应 受 华 为 公 司 商 业 合 同 和 条 款 的 约 束, 本 文 档 中 描 述 的 全 部 或 部 分 产 品 服 务 或 特 性 可 能 不 在 您 的 购 买 或 使 用 范 围 之 内 除 非 合 同 另 有 约 定, 华 为 公 司 对 本 文 档 内 容 不 做 任 何 明 示 或 默 示 的 声 明 或 保 证 由 于 产 品 版 本 升 级 或 其 他 原 因, 本 文 档 内 容 会 不 定 期 进 行 更 新 除 非 另 有 约 定, 本 文 档 仅 作 为 使 用 指 导, 本 文 档 中 的 所 有 陈 述 信 息 和 建 议 不 构 成 任 何 明 示 或 暗 示 的 担 保 华 为 技 术 有 限 公 司 地 址 : 深 圳 市 龙 岗 区 坂 田 华 为 总 部 办 公 楼 邮 编 :518129 网 址 : 客 户 服 务 邮 箱 : http://www.huawei.com support@huawei.com 客 户 服 务 电 话 : 4008302118 i

关 于 本 章 1.1 介 绍 1.2 参 考 标 准 和 协 议 1.3 原 理 描 述 1.4 应 用 1.5 故 障 处 理 案 例 1.6 FAQ 1.7 术 语 与 缩 略 语 1.1 介 绍 定 义 虚 拟 路 由 冗 余 协 议 VRRP(Virtual Router Redundancy Protocol) 通 过 把 几 台 路 由 设 备 联 合 组 成 一 台 虚 拟 的 路 由 设 备, 使 用 一 定 的 机 制 保 证 当 主 机 的 下 一 跳 路 由 器 出 现 故 障 时, 及 时 将 业 务 切 换 到 备 份 路 由 器, 从 而 保 持 业 务 的 连 续 性 和 可 靠 性 目 的 随 着 网 络 的 快 速 普 及 和 相 关 应 用 的 日 益 深 入, 各 种 增 值 业 务 ( 如 IPTV 视 频 会 议 等 ) 已 经 开 始 广 泛 部 署, 基 础 网 络 的 可 靠 性 日 益 成 为 用 户 关 注 的 焦 点, 能 够 保 证 网 络 传 输 不 中 断 对 于 终 端 用 户 非 常 重 要 现 网 中, 主 机 一 般 使 用 缺 省 网 关 与 外 部 网 络 联 系, 如 果 缺 省 网 关 发 生 故 障, 主 机 与 外 部 网 络 的 通 信 将 被 中 断 配 置 动 态 路 由 协 议 如 RIP OSPF 或 ICMP 路 由 发 现 协 议 等 可 以 提 高 系 统 可 靠 性, 但 是 需 要 复 杂 的 配 置, 而 且 并 不 能 保 证 每 台 主 机 都 支 持 配 置 动 态 路 由 协 议 1

VRRP 的 出 现 很 好 的 解 决 了 这 个 问 题 VRRP 能 够 在 不 改 变 组 网 的 情 况 下, 将 多 台 设 备 组 成 一 个 虚 拟 路 由 器, 通 过 配 置 虚 拟 路 由 器 的 IP 地 址 为 缺 省 网 关, 实 现 缺 省 网 关 的 备 份 当 网 关 设 备 发 生 故 障 时,VRRP 机 制 能 够 选 举 新 的 网 关 设 备 承 担 数 据 流 量, 从 而 保 障 网 络 的 可 靠 通 信 受 益 使 用 VRRP 功 能, 可 以 为 用 户 带 来 以 下 的 收 益 : 简 化 网 络 管 理 : 在 具 有 多 播 或 广 播 能 力 的 局 域 网 ( 如 以 太 网 ) 中, 借 助 VRRP 能 在 网 关 设 备 出 现 故 障 时 仍 然 提 供 高 可 靠 的 缺 省 链 路, 无 需 修 改 动 态 路 由 协 议 路 由 发 现 协 议 等 配 置 信 息 便 可 有 效 避 免 单 一 链 路 发 生 故 障 后 的 网 络 中 断 问 题 适 应 性 强 :VRRP 报 文 封 装 在 IP 报 文 中, 支 持 各 种 上 层 协 议 网 络 开 销 小 :VRRP 只 定 义 了 一 种 报 文 VRRP 协 议 报 文, 有 效 减 轻 了 网 络 设 备 的 负 担 1.2 参 考 标 准 和 协 议 本 特 性 的 参 考 资 料 清 单 如 下 : 文 档 描 述 备 注 RFC2281 RFC2338 RFC2787 RFC3768 RFC5798 Hot Standby Router Protocol (HSRP) Virtual Router Redundancy Protocol(version number One1998) Definitions of Managed Objects for the Virtual Router Redundancy Protocol Virtual Router Redundancy Protocol(version number Two 2004) Virtual Router Redundancy Protocol Version 3 for IPv4 and IPv6 - - - - - 1.3 原 理 描 述 1.3. 基 本 概 念 如 图 1-1 所 示,VRRP 协 议 的 基 本 概 念 如 下 : 2

图 1- 备 份 组 示 意 图 10.1.1.2/24 Master Priority:120 SwitchA Internet HostA Gateway:10.1.1.10/24 IP Address:10.1.1.3/24 10.1.1.1/24 Backup Priority:100 SwitchA Virture Router Internet HostA Gateway:10.1.1.10/24 IP Address:10.1.1.3/24 VRRP VRID 1 Virtual IP Address:10.1.1.10/24 Virtual MAC Address:0000-5e00-0101 虚 拟 路 由 器 (Virtual Router): 又 称 VRRP 备 份 组, 由 一 个 Master 设 备 和 多 个 Backup 设 备 组 成, 被 当 作 一 个 共 享 局 域 网 内 主 机 的 缺 省 网 关 Master 设 备 (Virtual Router Master): 承 担 转 发 报 文 任 务 的 VRRP 设 备 Backup 设 备 (Virtual Router Backup): 一 组 没 有 承 担 转 发 任 务 的 VRRP 设 备, 当 Master 设 备 出 现 故 障 时, 它 们 将 通 过 竞 选 成 为 新 的 Master 设 备 VRID: 虚 拟 路 由 器 的 标 识 虚 拟 IP 地 址 (Virtual IP Address): 虚 拟 路 由 器 的 IP 地 址, 一 个 虚 拟 路 由 器 可 以 有 一 个 或 多 个 IP 地 址, 由 用 户 配 置 IP 地 址 拥 有 者 (IP Address Owner): 如 果 一 个 VRRP 设 备 将 虚 拟 路 由 器 IP 地 址 作 为 真 实 的 接 口 地 址, 则 该 设 备 被 称 为 IP 地 址 拥 有 者 如 果 IP 地 址 拥 有 者 是 可 用 的, 通 常 它 将 成 为 Master 虚 拟 MAC 地 址 (Virtual MAC Address): 虚 拟 路 由 器 根 据 虚 拟 路 由 器 ID 生 成 的 MAC 地 址 一 个 虚 拟 路 由 器 拥 有 一 个 虚 拟 MAC 地 址, 格 式 为 :00-00-5E-00-01- {VRID}(VRRP for IPv4);00-00-5E-00-02-{VRID}(VRRP for IPv6) 当 虚 拟 路 由 器 回 应 ARP 请 求 时, 使 用 虚 拟 MAC 地 址, 而 不 是 接 口 的 真 实 MAC 地 址 主 IP 地 址 (Primary IP Address): 从 接 口 的 真 实 IP 地 址 中 选 出 来 的 一 个 主 用 IP 地 址, 通 常 选 择 配 置 的 第 一 个 IP 地 址 VRRP 广 播 报 文 使 用 主 IP 地 址 作 为 IP 报 文 的 源 地 址 3

1.3.2 VRRP 协 议 报 文 优 先 级 (Priority): 虚 拟 路 由 器 中 VRRP 设 备 的 优 先 级 虚 拟 路 由 器 根 据 优 先 级 选 举 出 Master 设 备 和 Backup 设 备 抢 占 模 式 : 在 抢 占 模 式 下, 如 果 Backup 设 备 的 优 先 级 比 当 前 Master 设 备 的 优 先 级 高, 则 主 动 将 自 己 切 换 成 Master 非 抢 占 模 式 : 在 非 抢 占 模 式 下, 只 要 Master 设 备 没 有 出 现 故 障,Backup 设 备 即 使 随 后 被 配 置 了 更 高 的 优 先 级 也 不 会 成 为 Master 设 备 VRRP 协 议 报 文 封 装 在 IP 报 文 中, 发 送 到 分 配 给 VRRP 的 IP 组 播 地 址 在 IP 报 文 头 中, 源 地 址 为 发 送 报 文 接 口 的 主 IP 地 址 ( 不 是 虚 拟 IP 地 址 ), 目 的 地 址 是 224.0.0.18, TTL 是 255, 协 议 号 是 112 目 前,VRRP 协 议 包 括 两 个 版 本 :VRRPv2 和 VRRPv3,VRRPv2 仅 适 用 于 IPv4 网 路,VRRPv3 适 用 于 IPv4 和 IPv6 两 种 网 络 VRRPv2 和 VRRPv3 的 主 要 区 别 为 : 支 持 的 网 络 类 型 不 同 VRRPv3 适 用 于 IPv4 和 IPv6 两 种 网 络, 而 VRRPv2 仅 适 用 于 IPv4 网 络 认 证 功 能 不 同 VRRPv3 不 支 持 认 证 功 能, 而 VRRPv2 支 持 认 证 功 能 发 送 通 告 报 文 的 时 间 间 隔 的 单 位 不 同 VRRPv3 支 持 的 是 厘 秒 级, 而 VRRPv2 支 持 的 是 秒 级 基 于 不 同 的 网 络 类 型,VRRP 还 可 以 分 为 VRRP for IPv4 和 VRRP for IPv6( 简 称 VRRP6) VRRP for IPv4 支 持 VRRPv2 和 VRRPv3, 而 VRRP for IPv6 仅 支 持 VRRPv3 配 置 VRRP 协 议 的 版 本 示 例 : 步 骤 1 执 行 命 令 system-view, 进 入 系 统 视 图 <Quidway> system-view 步 骤 2 执 行 命 令 vrrp version { v2 v3 }, 配 置 当 前 设 备 的 VRRP 协 议 版 本 号 # 缺 省 情 况 下,VRRP 协 议 版 本 号 为 v2 此 处 配 置 VRRP 协 议 版 本 号 为 v3 [Quidway] vrrp version v3 步 骤 3 ( 可 选 ) 如 果 选 择 v3 版 本, 还 可 以 执 行 命 令 vrrp version-3 send-packet-mode { v2-only v3-only v2v3-both }, 配 置 VRRPv3 发 送 通 告 报 文 的 模 式 1.3.3 VRRP 工 作 原 理 VRRP 状 态 机 # 缺 省 情 况 下,VRRPv3 版 本 备 份 组 发 送 通 告 报 文 的 模 式 为 v3-only 此 处 配 置 通 告 报 文 发 送 模 式 为 v2v3-both [Quidway] vrrp version-3 send-packet-mode v2v3-both VRRP 协 议 中 定 义 了 三 种 状 态 机 : 初 始 状 态 (Initialize) 活 动 状 态 (Master) 备 份 状 态 (Backup) 其 中, 只 有 处 于 Master 状 态 的 设 备 才 可 以 转 发 那 些 发 送 到 虚 拟 IP 地 址 的 报 文 4

VRRP 状 态 转 换 如 图 1-2 所 示 : 图 1-2 VRRP 状 态 机 转 换 示 意 图 INITIALIZE 收 到 Shutdown 消 息 收 到 Startup 且 优 先 级 是 255 收 到 Shutdown 消 息 收 到 Startup 且 优 先 级 小 于 255 MASTER 收 到 一 个 本 地 优 先 级 大 的 报 文 Master_Down_Interval 超 时 BACKUP VRRP 状 态 的 详 细 介 绍 请 参 见 表 1-1 表 1- 协 议 状 态 状 态 Initialize 说 明 该 状 态 为 VRRP 不 可 用 状 态, 在 此 状 态 时 设 备 不 会 对 VRRP 报 文 做 任 何 处 理 通 常 设 备 刚 启 动 时 或 设 备 检 测 到 故 障 时 会 进 入 Initialize 状 态 Master 当 VRRP 设 备 处 于 Master 状 态 时, 它 将 会 做 下 列 工 作 : 定 时 (Advertisement_Interval) 发 送 VRRP 通 告 报 文 以 虚 拟 MAC 地 址 响 应 对 虚 拟 IP 地 址 的 ARP 请 求 转 发 目 的 MAC 地 址 为 虚 拟 MAC 地 址 的 IP 报 文 如 果 它 是 这 个 虚 拟 IP 地 址 的 拥 有 者, 则 接 收 目 的 IP 地 址 为 这 个 虚 拟 IP 地 址 的 IP 报 文 否 则, 丢 弃 这 个 IP 报 文 Backup 当 VRRP 设 备 处 于 Backup 状 态 时, 它 将 会 做 下 列 工 作 : 接 收 Master 设 备 发 送 的 VRRP 通 告 报 文, 判 断 Master 设 备 的 状 态 是 否 正 常 5

状 态 说 明 对 虚 拟 IP 地 址 的 ARP 请 求, 不 做 响 应 丢 弃 目 的 MAC 地 址 为 虚 拟 MAC 地 址 的 IP 报 文 丢 弃 目 的 IP 地 址 为 虚 拟 IP 地 址 的 IP 报 文 如 果 收 到 比 自 己 优 先 级 小 的 报 文 时, 丢 弃 报 文, 不 重 置 Master_Down_Interval 定 时 器 ; 如 果 收 到 优 先 级 和 自 己 相 同 的 报 文, 则 重 置 Master_Down_Interval 定 时 器, 不 进 一 步 比 较 IP 地 址 Master_Down_Interval 定 时 器 :Backup 设 备 在 该 定 时 器 超 时 后 仍 未 收 到 通 告 报 文, 则 会 转 换 为 Master 状 态 计 算 公 式 如 下 : Master_Down_Interval=(3* Advertisement_Interval) + Skew_time ( 偏 移 时 间 ) 其 中,Skew_Time=(256 Priority)/256 VRRP 工 作 过 程 VRRP 的 工 作 过 程 如 下 : VRRP 备 份 组 中 的 交 换 机 根 据 优 先 级 选 举 出 Master Master 交 换 机 通 过 发 送 免 费 ARP 报 文, 将 虚 拟 MAC 地 址 通 知 给 与 它 连 接 的 设 备 或 者 主 机, 从 而 承 担 报 文 转 发 任 务 Master 交 换 机 周 期 性 向 备 份 组 内 所 有 Backup 交 换 机 发 送 VRRP 通 告 报 文, 以 公 布 其 配 置 信 息 ( 优 先 级 等 ) 和 工 作 状 况 如 果 Master 交 换 机 出 现 故 障,VRRP 备 份 组 中 的 Backup 交 换 机 将 根 据 优 先 级 重 新 选 举 新 的 Master VRRP 备 份 组 状 态 切 换 时,Master 交 换 机 由 一 台 设 备 切 换 为 另 外 一 台 设 备, 新 的 Master 交 换 机 会 立 即 发 送 携 带 虚 拟 路 由 器 的 虚 拟 MAC 地 址 和 虚 拟 IP 地 址 信 息 的 免 费 ARP 报 文, 刷 新 与 它 连 接 的 主 机 或 设 备 中 的 MAC 表 项, 从 而 把 用 户 流 量 引 到 新 的 Master 交 换 机 上 来, 整 个 过 程 对 用 户 完 全 透 明 原 Master 交 换 机 故 障 恢 复 时, 若 该 设 备 为 IP 地 址 拥 有 者 ( 优 先 级 为 255), 将 直 接 切 换 至 Master 状 态 若 该 设 备 优 先 级 小 于 255, 将 首 先 切 换 至 Backup 状 态, 且 其 优 先 级 恢 复 为 故 障 前 配 置 的 优 先 级 Backup 交 换 机 的 优 先 级 高 于 Master 交 换 机 时, 由 Backup 交 换 机 的 工 作 方 式 ( 抢 占 方 式 和 非 抢 占 方 式 ) 决 定 是 否 重 新 选 举 Master 由 此 可 见, 为 了 保 证 Master 交 换 机 和 Backup 交 换 机 能 够 协 调 工 作,VRRP 需 要 实 现 以 下 功 能 : Master 交 换 机 的 选 举 ; Master 交 换 机 状 态 的 通 告 下 面 将 从 上 述 两 个 方 面 详 细 介 绍 VRRP 的 工 作 过 程 6

Master 交 换 机 的 选 举 VRRP 根 据 优 先 级 来 确 定 虚 拟 路 由 器 中 每 台 交 换 机 的 角 色 (Master 交 换 机 或 Backup 交 换 机 ) 优 先 级 越 高, 则 越 有 可 能 成 为 Master 交 换 机 初 始 创 建 的 VRRP 交 换 机 工 作 在 Initialize 状 态, 收 到 接 口 Up 的 消 息 后, 若 此 交 换 机 的 优 先 级 小 于 255, 则 会 先 切 换 至 Backup 状 态, 待 Master_Down_Interval 定 时 器 超 时 后 再 切 换 至 Master 状 态 首 先 切 换 至 Master 状 态 的 VRRP 交 换 机 通 过 VRRP 通 告 报 文 的 交 互 获 知 虚 拟 交 换 机 中 其 他 成 员 的 优 先 级, 进 行 Master 的 选 举 : 如 果 VRRP 报 文 中 Master 交 换 机 的 优 先 级 高 于 或 等 于 自 己 的 优 先 级, 则 Backup 交 换 机 保 持 Backup 状 态 ; 如 果 VRRP 报 文 中 Master 交 换 机 的 优 先 级 低 于 自 己 的 优 先 级, 采 用 抢 占 方 式 的 Backup 交 换 机 将 切 换 至 Master 状 态, 采 用 非 抢 占 方 式 的 Backup 交 换 机 仍 保 持 Backup 状 态 如 果 多 个 VRRP 交 换 机 同 时 切 换 到 Master 状 态, 通 过 VRRP 通 告 报 文 的 交 互 进 行 协 商 后, 优 先 级 较 低 的 VRRP 交 换 机 将 切 换 成 Backup 状 态, 优 先 级 最 高 的 VRRP 交 换 机 成 为 最 终 的 Master 设 备 ; 优 先 级 相 同 时,VRRP 交 换 机 上 VRRP 备 份 组 所 在 接 口 主 IP 地 址 较 大 的 成 为 Master 设 备 如 果 创 建 的 VRRP 交 换 机 为 IP 地 址 拥 有 者, 收 到 接 口 Up 的 消 息 后, 将 会 直 接 切 换 至 Master 状 态 Master 交 换 机 状 态 的 通 告 Master 交 换 机 周 期 性 地 发 送 VRRP 通 告 报 文, 在 VRRP 备 份 组 中 公 布 其 配 置 信 息 ( 优 先 级 等 ) 和 工 作 状 况 Backup 交 换 机 通 过 接 收 到 VRRP 报 文 的 情 况 来 判 断 Master 交 换 机 是 否 工 作 正 常 当 Master 交 换 机 主 动 放 弃 Master 地 位 ( 如 Master 交 换 机 退 出 备 份 组 ) 时, 会 发 送 优 先 级 为 0 的 通 告 报 文, 用 来 使 Backup 交 换 机 快 速 切 换 成 Master 交 换 机, 而 不 用 等 到 Master_Down_Interval 定 时 器 超 时 这 个 切 换 的 时 间 称 为 Skew time, 计 算 方 式 为 :(256-Backup 交 换 机 的 优 先 级 )/256, 单 位 为 秒 当 Master 交 换 机 发 生 网 络 故 障 而 不 能 发 送 通 告 报 文 的 时 候,Backup 交 换 机 并 不 能 立 即 知 道 其 工 作 状 况 等 到 Master_Down_Interval 定 时 器 超 时 后, 才 会 认 为 Master 交 换 机 无 法 正 常 工 作, 从 而 将 状 态 切 换 为 Master 其 中, Master_Down_Interval 定 时 器 取 值 为 :(3 Advertisement_Interval)+ Skew_time, 单 位 为 秒 在 性 能 不 稳 定 的 网 络 中, 网 络 堵 塞 可 能 导 致 Backup 交 换 机 在 Master_Down_Interval 期 间 没 有 收 到 Master 交 换 机 的 报 文,Backup 交 换 机 则 会 主 动 切 换 为 Master 如 果 此 时 原 Master 交 换 机 的 报 文 又 到 达 了, 新 Master 交 换 机 将 再 次 切 换 回 Backup 如 此 则 会 出 现 VRRP 备 份 组 成 员 状 态 频 繁 切 换 的 现 象 为 了 缓 解 这 种 现 象, 可 以 配 置 抢 占 延 时, 使 得 Backup 交 换 机 在 等 待 了 Master_Down_Interval 后, 再 等 待 抢 占 延 迟 时 间 如 在 此 期 间 仍 没 有 收 到 通 告 报 文,Backup 交 换 机 才 会 切 换 为 Master 交 换 机 VRRP 认 证 对 于 安 全 程 度 不 同 的 网 络 环 境,VRRP 支 持 在 通 告 报 文 中 设 定 不 同 的 认 证 方 式 和 认 证 字 7

在 安 全 程 度 高 的 网 络 中, 可 以 采 用 无 认 证 方 式 设 备 对 要 发 送 的 VRRP 通 告 报 文 不 进 行 任 何 认 证 处 理, 收 到 通 告 报 文 的 设 备 也 不 进 行 任 何 认 证, 认 为 收 到 的 都 是 真 实 的 合 法 的 VRRP 报 文 在 有 可 能 受 到 安 全 威 胁 的 网 络 中, 可 以 采 用 简 单 字 符 (Simple) 认 证 方 式 或 MD5 认 证 方 式 简 单 字 符 (Simple) 认 证 : 发 送 VRRP 通 告 报 文 的 交 换 机 将 认 证 方 式 和 认 证 字 填 充 到 通 告 报 文 中, 而 收 到 通 告 报 文 的 交 换 机 则 会 将 报 文 中 的 认 证 方 式 和 认 证 字 与 本 端 配 置 的 认 证 方 式 和 认 证 字 进 行 匹 配 如 果 相 同, 则 认 为 接 收 到 的 报 文 是 合 法 的 VRRP 通 告 报 文 ; 否 则 认 为 接 收 到 的 报 文 是 一 个 非 法 报 文, 并 丢 弃 这 个 报 文 MD5 认 证 : 发 送 VRRP 通 告 报 文 的 交 换 机 利 用 MD5 算 法 对 认 证 字 进 行 加 密, 加 密 后 保 存 在 Authentication Data 字 段 中 收 到 通 告 报 文 的 交 换 机 会 对 报 文 中 的 认 证 方 式 和 解 密 后 的 认 证 字 进 行 匹 配, 检 查 该 报 文 的 合 法 性 目 前 仅 VRRPv2 版 本 支 持 认 证,VRRPv3 版 本 不 支 持 认 证 MD5 认 证 能 够 提 供 比 简 单 字 符 (Simple) 认 证 更 高 的 安 全 保 障 配 置 VRRP 报 文 的 认 证 方 式 示 例 : 步 骤 1 执 行 命 令 system-view, 进 入 系 统 视 图 <Quidway> system-view 步 骤 2 执 行 命 令 interface interface-type interface-number, 进 入 接 口 视 图 # 进 入 配 置 了 VRRP 功 能 的 VLANIF100 的 接 口 视 图 [Quidway] interface vlanif 100 步 骤 3 执 行 命 令 vrrp vrid virtual-router-id authentication-mode { simple { key plain key cipher cipher-key } md5 md5-key }, 配 置 VRRP 报 文 认 证 方 式 # 配 置 备 份 组 1 的 认 证 方 式 为 MD5 认 证, 认 证 字 为 hello [Quidway-Vlanif100] vrrp vrid 1 authentication-mode md5 hello 同 一 VRRP 备 份 组 配 置 的 认 证 方 式 和 认 证 字 必 须 相 同, 否 则 Master 设 备 和 Backup 设 备 无 法 协 商 成 功 1.3.4 VRRP 主 备 备 份 主 备 备 份 是 VRRP 提 供 备 份 功 能 的 基 本 方 式, 如 图 1-3 所 示 该 方 式 需 要 建 立 一 个 虚 拟 路 由 器, 该 虚 拟 路 由 器 可 以 包 括 一 个 Master 设 备 和 若 干 Backup 设 备 8

图 1-3 VRRP 主 备 备 份 示 意 图 HostA VRRP SwitchA Master Internet HostB SwitchB Backup HostA VRRP SwitchA Initialize Internet HostB SwitchB Backup Data flow1 Data flow2 正 常 情 况 下,SwitchA 为 Master 设 备 并 承 担 业 务 转 发 任 务,SwitchB 为 Backup 设 备 且 不 承 担 业 务 转 发 SwitchA 定 期 发 送 VRRP 通 告 报 文 通 知 SwitchB 自 己 工 作 正 常 如 果 SwitchA 发 生 故 障,SwitchB 会 根 据 优 先 级 选 举 成 为 新 的 Master 设 备, 继 续 为 主 机 转 发 数 据, 实 现 网 关 备 份 的 功 能 SwitchA 故 障 恢 复 后, 在 抢 占 方 式 下, 将 重 新 选 举 成 为 Master; 在 非 抢 占 方 式 下, 将 保 持 在 Backup 状 态 配 置 VRRP 主 备 备 份 关 键 步 骤 示 例 : 这 里 列 举 的 仅 是 关 键 步 骤, 并 非 是 全 部 步 骤 # 在 SwitchA 上 创 建 VRRP 备 份 组 1, 配 置 SwitchA 在 该 备 份 组 中 的 优 先 级 为 120, 在 该 备 份 组 中 优 先 级 最 高, 将 作 为 Master [SwitchA] interface vlanif 100 9

[SwitchA-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111 [SwitchA-Vlanif100] vrrp vrid 1 priority 120 [SwitchA-Vlanif100] vrrp vrid 1 preempt-mode timer delay 20 [SwitchA-Vlanif100] quit # 在 SwitchB 上 创 建 VRRP 备 份 组 1, 其 在 该 备 份 组 中 的 优 先 级 为 缺 省 值 100 由 于 优 先 级 使 用 缺 省 值, 无 需 再 对 优 先 级 进 行 配 置 当 Master 出 现 故 障 时, 将 变 为 Master, 承 担 流 量 转 发 [SwitchB] interface vlanif 100 [SwitchB-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111 [SwitchB-Vlanif100] quit 1.3.5 VRRP 负 载 分 担 负 载 分 担 是 指 多 个 VRRP 备 份 组 同 时 承 担 业 务, 如 图 1-4 所 示 VRRP 负 载 分 担 与 VRRP 主 备 备 份 的 基 本 原 理 和 报 文 协 商 过 程 都 是 相 同 的 同 样 对 于 每 一 个 VRRP 备 份 组, 都 包 含 一 个 Master 设 备 和 若 干 Backup 设 备 与 主 备 备 份 方 式 不 同 点 在 于 : 负 载 分 担 方 式 需 要 建 立 多 个 VRRP 备 份 组, 各 备 份 组 的 Master 设 备 可 以 不 同 ; 同 一 台 VRRP 设 备 可 以 加 入 多 个 备 份 组, 在 不 同 的 备 份 组 中 具 有 不 同 的 优 先 级 图 1-4 VRRP 负 载 分 担 示 意 图 如 图 1-4 所 示, 配 置 两 个 VRRP 备 份 组 : VRRP 备 份 组 1:SwitchA 为 Master 设 备,SwitchB 为 Backup 设 备 VRRP 备 份 组 2:SwitchB 为 Master 设 备,SwitchA 为 Backup 设 备 一 部 分 用 户 将 VRRP 备 份 组 1 作 为 网 关, 另 一 部 分 用 户 将 VRRP 备 份 组 2 作 为 网 关 这 样 即 可 实 现 对 业 务 流 量 的 负 载 分 担, 同 时, 也 起 到 了 相 互 备 份 的 作 用 配 置 VRRP 负 载 分 担 关 键 步 骤 示 例 : 10

这 里 列 举 的 仅 是 关 键 步 骤, 并 非 是 全 部 步 骤 # 在 SwitchA 和 SwitchB 上 创 建 VRRP 备 份 组 1, 配 置 SwitchA 的 优 先 级 为 120, 抢 占 延 时 为 20 秒, 作 为 Master 设 备, 一 部 分 流 量 将 通 过 SwitchA 进 行 转 发 ;SwitchB 的 优 先 级 为 缺 省 值, 作 为 Backup 设 备 [SwitchA] interface vlanif 100 [SwitchA-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111 [SwitchA-Vlanif100] vrrp vrid 1 priority 120 [SwitchA-Vlanif100] vrrp vrid 1 preempt-mode timer delay 20 [SwitchA-Vlanif100] quit [SwitchB] interface vlanif 100 [SwitchB-Vlanif100] vrrp vrid 1 virtual-ip 10.1.1.111 [SwitchB-Vlanif100] quit # 在 SwitchA 和 SwitchB 上 创 建 VRRP 备 份 组 2, 配 置 SwitchB 的 优 先 级 为 120, 抢 占 延 时 为 20 秒, 作 为 Master 设 备, 一 部 分 流 量 将 通 过 SwitchB 进 行 转 发 ;SwitchA 的 优 先 级 为 缺 省 值, 作 为 Backup 设 备 [SwitchB] interface vlanif 100 [SwitchB-Vlanif100] vrrp vrid 2 virtual-ip 10.1.1.112 [SwitchB-Vlanif100] vrrp vrid 2 priority 120 [SwitchB-Vlanif100] vrrp vrid 2 preempt-mode timer delay 20 [SwitchB-Vlanif100] quit [SwitchA] interface vlanif 100 [SwitchA-Vlanif100] vrrp vrid 2 virtual-ip 10.1.1.112 [SwitchA-Vlanif100] quit 1.3.6 VRRP 平 滑 倒 换 VRRP 备 份 组 中,Master 设 备 进 行 主 控 板 的 主 备 倒 换 时, 从 发 生 主 备 倒 换 到 新 的 主 控 板 正 常 工 作 期 间,Master 设 备 可 能 无 法 正 常 发 送 VRRP 协 议 报 文 Backup 设 备 在 Master_Down_Interval 定 时 器 超 时 后, 由 于 未 收 到 VRRP 通 告 报 文 而 切 换 为 Master 当 原 Master 设 备 完 成 主 备 倒 换 后, 由 于 原 Master 设 备 的 优 先 级 高 于 新 Master 设 备, 抢 占 模 式 下, 会 重 新 抢 占 成 为 Master, 从 而 引 起 链 路 两 次 切 换, 导 致 系 统 业 务 流 量 的 不 稳 定 为 了 避 免 主 备 倒 换 对 业 务 流 量 的 影 响, 可 以 在 Master 设 备 上 使 能 VRRP 平 滑 倒 换 功 能 在 VRRP 平 滑 倒 换 的 过 程 中,Master 和 Backup 分 工 不 同, 相 互 配 合, 共 同 保 证 业 务 的 平 滑 传 输 平 滑 倒 换 前, 必 须 在 Backup 设 备 上 使 能 VRRP 协 议 报 文 时 间 间 隔 学 习 功 能 使 能 后, Backup 设 备 收 到 通 告 报 文 时, 会 检 查 报 文 中 的 发 送 时 间 间 隔 值, 如 果 和 自 己 的 不 同, Backup 设 备 就 会 学 习 到 报 文 中 的 时 间 间 隔, 并 调 整 自 己 的 协 议 报 文 时 间 间 隔 值, 与 报 文 中 的 值 保 持 一 致 Master 设 备 主 控 板 的 主 备 倒 换 启 动 时, 首 先 保 存 当 前 配 置 的 VRRP 通 告 报 文 发 送 间 隔, 然 后 调 整 VRRP 通 告 报 文 发 送 间 隔 ( 一 般 远 大 于 倒 换 前 的 发 送 间 隔 ), 并 以 新 的 时 间 间 隔 发 送 通 告 报 文 Backup 设 备 收 到 通 告 报 文 后, 学 习 报 文 中 的 时 间 间 隔 值, 并 调 整 自 己 的 定 时 器, 与 其 保 持 一 致 11

倒 换 结 束 后,Master 设 备 恢 复 倒 换 前 的 报 文 发 送 间 隔, 并 以 新 的 时 间 间 隔 发 送 通 告 报 文 Backup 设 备 收 到 报 文 后 会 再 一 次 学 习 时 间 间 隔 在 平 滑 倒 换 的 过 程 中,VRRP 的 报 文 时 间 间 隔 学 习 功 能 优 先 于 抢 占 功 能, 即 如 果 Backup 状 态 的 VRRP 收 到 的 协 议 报 文 里 面 的 时 间 间 隔 和 自 己 当 前 配 置 的 不 一 致, 并 且 报 文 中 携 带 的 优 先 级 低 于 自 己 当 前 的 配 置 优 先 级, 这 种 情 况 VRRP 首 先 考 虑 的 是 学 习 这 个 时 间 间 隔 并 重 置 超 时 定 时 器, 而 后 才 会 考 虑 是 否 抢 占 VRRP 平 滑 倒 换 功 能 还 依 赖 于 系 统 本 身, 如 果 设 备 自 身 从 主 备 倒 换 一 开 始 系 统 便 非 常 繁 忙, 无 法 调 度 VRRP 模 块 运 行 的 情 况,VRRP 平 滑 倒 换 功 能 无 效 配 置 VRRP 平 滑 倒 换 关 键 步 骤 示 例 : 这 里 列 举 的 仅 是 关 键 步 骤, 并 非 是 全 部 步 骤 # 使 能 VRRP 整 机 平 滑 倒 换 功 能 并 配 置 平 滑 倒 换 期 间 VRRP 报 文 中 携 带 的 时 间 间 隔 此 处 配 置 VRRP 协 议 报 文 发 送 的 时 间 间 隔 为 80 秒 <Quidway> system-view [Quidway] vrrp smooth-switching timer 20 1.3.7 管 理 VRRP 默 认 情 况 下,VRRP 整 机 平 滑 倒 换 功 能 处 于 使 能 状 态, 并 且 VRRP 报 文 携 带 的 默 认 时 间 间 隔 为 100 秒 为 了 提 高 网 络 可 靠 性, 通 常 部 署 NPE 主 备 双 归 属 为 了 满 足 不 同 的 业 务 需 要,NPE 之 间 可 以 运 行 多 个 VRRP 备 份 组 此 时 每 个 VRRP 备 份 组 都 需 要 维 护 自 己 的 状 态 机, 这 样 NPE 之 间 就 会 存 在 大 量 的 VRRP 协 议 报 文 如 图 1-5 所 示, 为 了 减 少 协 议 报 文 对 带 宽 的 占 用 及 CPU 资 源 的 消 耗, 可 以 将 其 中 一 个 VRRP 备 份 组 配 置 为 管 理 VRRP 备 份 组 (mvrrp), 其 余 的 业 务 VRRP 备 份 组 与 管 理 VRRP 备 份 组 进 行 绑 定 此 时, 管 理 VRRP 负 责 发 送 协 议 报 文 来 协 商 设 备 的 主 备 状 态 ; 业 务 VRRP 不 发 送 协 议 报 文, 其 主 备 状 态 与 管 理 VRRP 的 主 备 保 持 一 致, 以 此 减 少 协 议 报 文 对 CPU 与 带 宽 资 源 的 消 耗 12

图 1-5 管 理 VRRP 示 意 图 Master NPE1 UPE mvrrp2 NPE2 mvrrp1 Backup 管 理 VRRP 业 务 VRRP 管 理 VRRP 备 份 组 有 两 种 角 色 : 当 管 理 VRRP 备 份 组 作 为 网 关 使 用 时 ( 如 图 1-5 中 的 mvrrp1), 管 理 VRRP 既 负 责 协 商 设 备 的 主 备 状 态, 也 承 担 业 务 流 量 此 时 在 配 置 管 理 VRRP 之 前 必 须 先 创 建 普 通 VRRP 备 份 组 并 配 置 虚 拟 IP 地 址, 该 虚 拟 IP 地 址 即 为 用 户 设 置 的 网 关 地 址 当 管 理 VRRP 备 份 组 不 作 为 网 关 使 用 时 ( 如 图 1-5 中 的 mvrrp2), 管 理 VRRP 只 负 责 协 商 设 备 的 主 备 状 态, 不 承 担 业 务 流 量 因 此 管 理 VRRP 不 需 要 具 有 虚 拟 IP 地 址, 用 户 可 以 直 接 在 接 口 上 创 建 管 理 VRRP 备 份 组 该 配 置 在 一 定 程 度 上 降 低 了 用 户 维 护 的 复 杂 度 配 置 管 理 VRRP 关 键 步 骤 示 例 : 这 里 列 举 的 仅 是 关 键 步 骤, 并 非 是 全 部 步 骤 # 将 VRRP 备 份 组 1 配 置 为 管 理 VRRP [Quidway-Vlanif10] admin-vrrp vrid 1 #( 可 选 ) 配 置 业 务 VRRP 备 份 组 2 与 管 理 VRRP 备 份 组 1 绑 定 [Quidway-Vlanif20] vrrp vrid 2 track admin-vrrp interface vlanif 20 vrid 1 unflowdown 13

1.4 应 用 1.4. 与 接 口 状 态 联 动 监 视 上 行 接 口 VRRP 备 份 组 只 能 感 知 其 所 在 接 口 状 态 的 变 化, 当 VRRP 交 换 机 上 行 接 口 或 直 连 链 路 发 生 故 障 时,VRRP 无 法 感 知, 此 时 会 引 起 业 务 流 量 中 断 通 过 部 署 VRRP 与 接 口 状 态 联 动 监 视 上 行 接 口 可 以 有 效 地 解 决 上 述 问 题, 当 Master 设 备 的 上 行 接 口 或 直 连 链 路 发 生 故 障 时, 通 过 调 整 自 身 优 先 级, 触 发 主 备 切 换, 确 保 流 量 正 常 转 发 VRRP 可 以 通 过 Increased 和 Reduced 方 式 来 监 视 接 口 状 态 : 如 果 VRRP 交 换 机 上 配 置 以 Increased 方 式 监 视 一 个 接 口, 当 被 监 视 的 接 口 状 态 变 成 Down 后, 该 VRRP 交 换 机 的 优 先 级 增 加 指 定 值 ( 该 值 由 用 户 指 定 ) 如 果 VRRP 交 换 机 上 配 置 以 Reduced 方 式 监 视 一 个 接 口, 当 被 监 视 的 接 口 状 态 变 为 Down 后, 该 VRRP 交 换 机 的 优 先 级 降 低 指 定 值 ( 该 值 可 由 用 户 指 定, 缺 省 值 为 10) 图 1-6 VRRP 监 视 上 行 接 口 的 组 网 示 意 图 HostA Master Interface1 SwitchA SwitchC Switch Internet HostB SwitchB Backup SwitchD VRRP HostA Switch Backup Interface1 SwitchA SwitchC Internet HostB SwitchB Master SwitchD 业 务 流 量 VRRP 正 常 接 口 故 障 接 口 14

如 图 1-6 所 示,SwitchA 和 SwitchB 之 间 配 置 VRRP 备 份 组, 其 中 SwitchA 为 Master 设 备,SwitchB 为 Backup 设 备,SwitchA 和 SwitchB 皆 工 作 在 抢 占 方 式 下 在 SwitchA 上 配 置 以 Reduced 方 式 监 视 上 行 接 口 Interface1, 当 Interface1 故 障 时,SwitchA 降 低 自 身 优 先 级, 通 过 报 文 协 商,SwitchB 抢 占 成 为 Master, 确 保 用 户 流 量 正 常 转 发 1.4.2 VRRP 与 BFD/NQA/ 路 由 联 动 监 视 上 行 链 路 VRRP 只 能 感 知 VRRP 备 份 组 之 间 的 故 障, 而 配 置 VRRP 监 视 上 行 接 口 仅 能 感 知 Master 设 备 上 行 接 口 或 直 连 链 路 的 故 障, 当 Master 设 备 上 行 非 直 连 链 路 故 障 时, VRRP 无 法 感 知, 此 时 会 导 致 用 户 流 量 丢 失 通 过 部 署 VRRP 与 BFD/NQA/ 路 由 联 动 监 视 上 行 链 路, 可 以 有 效 地 解 决 上 述 问 题 通 过 配 置 BFD/NQA/ 路 由 检 测 Master 上 行 链 路 的 连 通 状 况, 当 Master 设 备 的 上 行 链 路 发 生 故 障 时,BFD/NQA/ 路 由 可 以 快 速 检 测 故 障 并 通 知 Master 设 备 调 整 自 身 优 先 级, 触 发 主 备 切 换, 确 保 流 量 正 常 转 发 图 1-7 VRRP 与 BFD/NQA/ 路 由 联 动 监 视 上 行 链 路 典 型 组 网 图 如 图 1-7 所 示,SwitchA 和 SwitchB 之 间 配 置 VRRP 备 份 组, 其 中 SwitchA 为 Master 设 备,SwitchB 为 Backup 设 备,SwitchA 和 SwitchB 皆 工 作 在 抢 占 方 式 下 配 置 BFD/NQA/ 路 由 监 测 SwitchA 到 SwitchE 之 间 的 链 路, 并 在 SwitchA 上 配 置 以 VRRP 与 BFD/NQA/ 路 由 联 动 当 BFD/NQA/ 路 由 检 测 到 SwitchC 到 SwitchE 之 间 的 链 路 故 障 15

时, 通 知 SwitchA 降 低 自 身 优 先 级, 通 过 报 文 协 商,SwitchB 抢 占 成 为 Master, 确 保 用 户 流 量 正 常 转 发 1.4.3 VRRP 与 BFD 联 动 实 现 快 速 切 换 VRRP 备 份 组 通 过 收 发 VRRP 协 议 报 文 进 行 主 备 状 态 的 协 商, 以 实 现 设 备 的 冗 余 备 份 功 能 当 VRRP 备 份 组 之 间 的 链 路 出 现 故 障 时,Backup 设 备 需 要 等 待 Master_Down_Interval 后 才 能 感 知 故 障 并 切 换 为 Master 设 备, 切 换 时 间 通 常 在 3 秒 以 上 在 等 待 切 换 期 间 内, 业 务 流 量 仍 会 发 往 Master 设 备, 此 时 会 造 成 用 户 数 据 丢 失 通 过 部 署 VRRP 与 BFD 联 动 功 能, 可 以 有 效 解 决 上 述 问 题 通 过 在 Master 设 备 和 Backup 设 备 之 间 建 立 BFD 会 话 并 与 VRRP 备 份 组 进 行 绑 定, 快 速 检 测 VRRP 备 份 组 之 间 的 连 通 状 态, 并 在 出 现 故 障 时 及 时 通 知 VRRP 备 份 组 进 行 主 备 切 换, 实 现 了 毫 秒 级 的 切 换 速 度, 减 少 了 流 量 丢 失 图 1-8 VRRP 与 BFD 联 动 实 现 快 速 切 换 的 组 网 示 意 图 如 图 1-8 所 示,SwitchA 和 SwitchB 之 间 配 置 VRRP 备 份 组,SwitchA 为 Master 设 备, SwitchB 为 Backup 设 备, 用 户 侧 的 流 量 通 过 SwitchA 转 发 SwitchA 和 SwitchB 皆 工 作 在 抢 占 方 式 下, 其 中 SwitchA 为 延 时 抢 占,SwitchB 为 立 即 抢 占 在 SwitchA 和 SwitchB 两 端 配 置 BFD 会 话, 并 在 SwitchB 上 配 置 VRRP 与 BFD 联 动 16

当 VRRP 备 份 组 间 出 现 故 障 时,BFD 快 速 检 测 故 障 并 通 知 SwitchB 增 加 指 定 的 优 先 级 ( 此 时 SwitchB 的 优 先 级 须 高 于 SwitchA 的 优 先 级 ),SwitchB 立 即 抢 占 为 Master, 用 户 侧 流 量 通 过 Switch 转 发, 实 现 了 主 备 的 快 速 切 换 1.5 故 障 处 理 案 例 1.5.1 同 一 个 备 份 组 内 出 现 多 个 Master 设 备 故 障 现 象 一 个 VRRP 备 份 组 内, 长 时 间 存 在 多 个 Master 设 备 处 理 步 骤 步 骤 1 在 多 个 Master 设 备 间 执 行 ping 操 作, 检 查 各 Master 设 备 之 间 的 网 络 连 接 情 况 如 果 无 法 ping 通, 请 检 查 网 络 连 接 是 否 正 确 如 果 可 以 ping 通, 请 执 行 步 骤 2 步 骤 2 在 任 意 视 图 下 执 行 display vrrp protocol-information 命 令, 检 查 各 Master 设 备 配 置 的 VRRP 版 本 和 报 文 发 送 方 式 是 否 兼 容 如 果 各 Master 设 备 配 置 的 版 本 和 发 送 方 式 不 能 兼 容, 请 在 系 统 视 图 下 执 行 vrrp version { v2 v3 } 命 令 更 改 为 相 同 的 版 本 如 果 各 Master 设 备 配 置 的 版 本 和 发 送 方 式 可 以 兼 容, 请 执 行 步 骤 3 v2 版 本 的 VRRP 备 份 组, 只 能 发 送 和 接 收 v2 版 本 的 VRRP 通 告 报 文, 如 果 接 收 到 v3 版 本 的 VRRP 通 告 报 文, 则 该 备 份 组 将 此 报 文 丢 弃 v3 版 本 的 VRRP 备 份 组, 可 以 接 收 v2 和 v3 版 本 的 VRRP 通 告 报 文, 支 持 配 置 报 文 发 送 方 式 为 v2 only v3 only 或 v2v3 both 步 骤 3 在 任 意 视 图 下 执 行 display vrrp virtual-router-id 命 令, 检 查 各 Master 设 备 配 置 的 虚 拟 IP 地 址 通 告 报 文 发 送 间 隔 认 证 方 式 及 认 证 字 是 否 一 致 如 果 配 置 的 虚 拟 IP 地 址 不 一 致, 请 执 行 vrrp vrid virtual-router-id virtual-ip virtualaddress 命 令 更 改 为 一 致 的 虚 拟 IP 地 址 如 果 配 置 的 通 告 报 文 发 送 间 隔 不 一 致, 请 执 行 vrrp vrid virtual-router-id timer advertise advertise-interval 命 令 更 改 为 一 致 的 发 送 间 隔 如 果 配 置 的 认 证 方 式 及 认 证 字 不 一 致, 请 执 行 vrrp vrid virtual-router-id authentication-mode { simple { key plain key cipher cipher-key } md5 md5-key } 命 令 更 改 为 一 致 的 认 证 方 式 及 认 证 字 17

1.5.2 VRRP 主 备 状 态 频 繁 切 换 故 障 现 象 处 理 步 骤 VRRP 备 份 组 中, 设 备 主 备 状 态 频 繁 切 换 步 骤 1 在 任 意 视 图 下 执 行 display vrrp virtual-router-id 命 令, 查 看 当 前 VRRP 备 份 组 有 无 联 动 接 口 BFD 及 NQA 等 如 果 配 置 了 联 动 接 口 BFD 及 NQA 等, 接 口 BFD 及 NQA 状 态 的 震 荡 会 引 起 VRRP 主 备 状 态 震 荡, 请 排 除 所 联 动 模 块 的 故 障 如 果 没 有 配 置 联 动 功 能, 请 执 行 步 骤 2 步 骤 2 在 任 意 视 图 下 执 行 display vrrp virtual-router-id 命 令, 查 看 当 前 VRRP 备 份 组 配 置 的 抢 占 延 迟 时 间 如 果 配 置 的 抢 占 延 迟 时 间 为 0, 请 在 VRRP 备 份 组 所 在 的 接 口 视 图 下 执 行 vrrp vrid virtual-router-id preempt-mode timer delay delay-value 命 令 配 置 非 0 的 抢 占 延 迟 时 间 如 果 配 置 的 抢 占 时 间 为 非 0, 请 执 行 步 骤 3 步 骤 3 在 当 前 VRRP 备 份 组 所 在 的 接 口 视 图 下 执 行 vrrp vrid virtual-router-id timer advertise advertise-interval 命 令 配 置 更 大 的 通 告 报 文 发 送 间 隔, 或 执 行 vrrp vrid virtual-router-id preempt-mode timer delay delay-value 命 令 配 置 更 大 的 抢 占 延 迟 时 间 1.6 FAQ 1.6. 备 份 组 虚 拟 IP 地 址 为 何 无 法 ping 通? 为 了 防 止 VRRP 备 份 组 可 能 遭 受 ICMP 攻 击 的 隐 患, 有 的 时 候 会 执 行 命 令 undo vrrp virtual-ip ping enable 关 闭 虚 拟 IP 地 址 的 ping 功 能, 这 样 将 无 法 ping 通 VRRP 备 份 组 的 虚 拟 IP 地 址 如 果 需 要 ping 通 VRRP 备 份 组 的 虚 拟 IP 地 址, 可 以 在 系 统 视 图 下 执 行 vrrp virtual-ip ping enable 命 令, 开 启 VRRP 组 虚 拟 IP 地 址 ping 功 能 1.6.2 如 何 来 调 整 VRRP 的 免 费 ARP 发 送 的 频 率? 缺 省 情 况 下,Master 每 2 分 钟 发 送 一 次 免 费 ARP 报 文 可 以 通 过 命 令 vrrp gratuitousarp timeout 来 调 整 免 费 ARP 报 文 的 发 送 频 率 18

1.6.3 VRRP 报 文 在 Super-VLAN 中 发 送 时, 为 什 么 在 VRRP 主 备 间 的 链 路 上 不 让 第 一 个 子 VLAN 通 过, 则 VRRP 报 文 收 发 不 正 常? 缺 省 情 况 下,Super-VLAN 仅 向 自 己 的 状 态 为 Up 的 VLAN ID 最 小 的 Sub-VLAN 发 送 VRRP 通 告 报 文 可 以 通 过 vrrp advertise send-mode 来 取 消 或 设 置 Super-VLAN 中 的 VRRP 通 告 报 文 的 发 送 方 式 1.6.4 交 换 机 的 RRPP 和 VRRP 功 能 可 以 同 时 使 用 吗? 交 换 机 可 以 同 时 配 置 RRPP 和 VRRP 功 能 1.7 术 语 与 缩 略 语 术 语 与 缩 略 语 英 文 全 称 中 文 全 称 VRRP Virtual Router Redundancy Protocol 虚 拟 路 由 冗 余 协 议 ARP Address Resolution Protocol 地 址 解 析 协 议 BFD Bidirectional Forwarding Detection 双 向 转 发 检 测 L2VPN Layer 2 virtual private network 二 层 虚 拟 专 用 网 PW Pseudo Wire 虚 电 线 VSI Virtual Switching Instance 虚 拟 交 换 实 例 QinQ 802.1Q in 802.1Q 802.1Q 嵌 套 802.1Q ME Metro Ethernet 城 域 以 太 mvrrp mvpls mvsi Manage Virtual Router Redundancy Protocol Manage Virtual Private LAN Service Manage Virtual Switching Instance 管 理 VRRP 管 理 VPLS 管 理 VSI 19