虚拟路由冗余协议(VRRP)

EDCwifi-潘

虚拟路由冗余协议Virtual Router Redundancy Protocol (VRRP)，MikroTikRouterOS VRRP 协议遵循RFC2338。VRRP协议是保证访问一些资源不会中断，即通过多台路由器组成一个网关集合，如果其中一台路由器出现故障，会自动启用另外一台。两个或多个路由器建立起一个动态的虚拟集合，每一个路由器都可以参与处理数据，这个集合最大不能超过255个虚拟路由器(可参考虚拟路由协议)。一般现在的路由器都支持该协议。

利用 VRRP 聚合功能提供高效的路由器运行方式，不在需要复杂的脚本ping监测

规格

需要功能包: system

软件等级: Level1

操作路径: /interface vrrp

许多 VRRP 路由器可用组成一个虚拟路由器集合。在一个网络中最大可用支持相同VRID（虚拟路由ID）255个。每个路由器都必须设置一个优先参数，每个VRRP配置通一个虚拟的网卡绑定在一个真实的网卡上。VRRP地址放入虚拟的VRRP网卡上。VRRPMaster 状态显示为running 标志，虚拟网卡上的地址被激活，其他属于backup（即优先级低的VRRP路由）停止运行。

虚拟路由冗余协议是一种为路由提供高效率的路由选择协议。一个或多个 IP地址可以分配到一个虚拟路由上，一个虚拟路由节点应该具备以下状态：

• MASTER 状态,一个节点回答所有的请求给相应请求的IP地址。仅只有一个MASTER路由器在虚拟路由中。每隔一段时间这个主节点发出VRRP广播包给所有backup路由器。

• BACKUP 状态,VRRP 路由器监视Master路由器的状态。它不会回答任何来至相应IP地址的请求，当MASTER路由器无法工作时（假设至少三次VRRP数据连接丢失），选择过程发生，新的MASTER会根据优先级产生。

注：VRRP不能运行在VLAN接口上，VLAN的接口MAC地址于与运行在物理网卡MAC地址是不同的。

VRRP 路由

操作路径: /interface vrrp

arp (disabled | enabled | proxy-arp | reply-only;默认: enabled) – 地址解析协议Address Resolution

Protocol

authentication (none | simple | ah; default: none) – 使用VRRP 消息数据包的验证方式。

none – 没有证明

simple – 纯文本验证

ah – 验证头使用HMAC-MD5-96 算法

backup (只读: flag) – 是否为备份状态

interface (name) – 运行接口的名称

interval (整型: 1..255; 默认t: 1) – VRRP 状态更新间隔秒钟。定义多少频率发送VRRP 信息数据包。

mac-address (MAC address) – VRRP 的MAC 地址 address。符合RFC 协议，任何VRRP 都应该只有唯一的MAC 地址。

master (只读: flag) – 是否为master 状态

mtu (整型; 默认: 1500) – 最大传输单位

name (name) – VRRP 分配的名称

on-backup (name; 默认: "") – 当节点为backup 状态执行的脚本

on-master (name; 默认: "") -当节点为master 状态执行的脚本

password (文本; 默认: "") – 需要验证时的密码，不使用验证时可以被忽略。8 位字符长文本字符串（为纯文本验证方式）；16 位字符长文本字符串（为需要128 位key 的AH 验证）

preemption-mode (yes | no; 默认: yes) – 是否启用优先模式。

no – 一个backup 节点在当前的master 失效之前，是不会选择master ，即使该backup 的优先高于当前master 的级别

yes – 该节点总是拥有最高优先级。

vrid (整型: 0-255; 默认: 1) – 虚拟路由的身份号(必须是在接口（interface）上是唯一的)

priority (整型: 1-255; 默认: 100) – 当前节点的优先级(高的数值代表高的优先级)

注：所有同一个集合的节点，必须使相同的vrid, interval, preemption-mode, authentication 和 password.第255 的优先级被保留为真正的虚拟路由的主机IP 地址。

添加一个 VRRP 事例在ether1 的接口上，一个虚拟路由的vrid 设置为1，因为是虚拟路由的主机，所有优先级为255：

[admin@MikroTik] interface vrrp> addinterface=ether1 vrid=1 priority=255

[admin@MikroTik] interface vrrp> print

Flags: X - disabled, I - invalid, R -running, M - master, B - backup

0 RM name="vrrp1" mtu=1500mac-address=00:00:5E:00:01:01 arp=enabled

interface=ether1 vrid=1 priority=255interval=1 preemption-mode=yes

authentication=none password=""on-backup="" on-master=""

[admin@MikroTik] ip vrrp>