VRRP是一種選擇協議，它可以把一個虛擬路由器的責任動態分配到局域網上的 VRRP 路由器中的一臺。控制虛擬路由器 IP 地址的 VRRP 路由器稱為主路由器，它負責轉發數據包到這些虛擬 IP 地址。一旦主路由器不可用，這種選擇過程就提供了動態的故障轉移機制，這就允許虛擬路由器的 IP 地址可以作為終端主機的默認第一跳路由器。

使用 VRRP 的好處是有更高的默認路徑的可用性而無需在每個終端主機上配置動態路由或路由發現協議。 VRRP 包封裝在 IP 包中發送。下面讓我們看看網絡不穩定導致VRRP備份組的狀態不停切換的故障是怎么樣解決的。

網絡環境

如圖所示。RouterA和RouterB建立VRRP備份組，備份組1作為ServerA的網關，備份組2作為ServerB的網關。其中，RouterA作為Master，RouterB作為BackUp。VRRP備份組不停切換。

圖3-1 VRRP備份組

故障分析

VRRP備份組的狀態不停切換，可能是由于網絡狀況不穩定導致。

步驟 1     仔細檢查各設備間的物理連接狀況，發現RouterA與SwitchA連接的接口狀態時斷時續。

步驟 2     當上述接口出現故障后，ServerA的網關切換到RouerB上，但此時ServerB的網關沒有切換。因此，從ServerB發出的流量到了RouterA后被丟棄。

處理步驟

圖3-2 添加鏈路后的VRRP備份組

步驟 1     在RouteA和RouterB之間加一條鏈路。這樣，無論哪臺設備切換為Master，都不會丟包。

其他方法：

上述備份組加入VGMP管理組（華為私有技術）

或者采取上行鏈路監控下行鏈路的方法，保證雙向鏈路一致

案例總結

網絡不穩定導致上下行鏈路不一致的情況，除了使用上述方法外，還可以將上述備份組加入VGMP管理組（華為私有技術），或者采取上行鏈路監控下行鏈路的方法，保證雙向鏈路一致。
 

【編輯推薦】

1. 路由器故障：登錄SSH服務器失敗
2. 路由故障：ACL未指定VPN實例導致網管失效
3. 故障分析：SSH的攻擊導致CPU利用率突發增高