文档适用产品型号：XCM8806、XCM8810

文档目的：

介绍XCM8800交换机的VRRP功能与特性。

文档说明：

由于VRRP特性通常使用在具有三层特性的设备上，所以此文档在很多地方会将具有三层特性的交换机描述为路由器。例如：主路由器、备份路由器、虚拟路由器等。阅读本文档时请将其理解为XCM880系列的三层交换机即可。

本文档翻译与修订自XCM 8800系列用户手册章节，如需要进一步了解英文版文档说明请参考：《XCM 8800 系列用户手册》 的VRRP功能部分第582页。

概述：

VRRP功能允许多台交换机提供冗余路由服务。它使网络中每台手动配置了默认网关的主机消除了单点故障问题，在不使用VRRP情况下，如果默认的网关失效，那么需要手动更改默认网关IP，使主机指向新的路由器网关。

在使用VRRP后，VRRP为主机提供了一个冗余的路径。当默认网关失效时，备份的路由器将负责转发数据，这时所有网络中的主机将不需要手动更改默认的网关。

无冲击失效切换（Hitless Failover）

在XCM8800系列交换机中，Hitless Failover是其优秀的冗余特性之一，当交换机的机箱中装有两个引擎模块MSM或MM就能开启该特性。当该特性开启时，它支持本交换机中的VRRP配置与运行同步工作。当其中一个引擎失效时，另一个引擎能识别本机中的VRRP功能，接替失效的引擎进行工作。

初始化无冲击失效支持VRRP步骤：

1. 配置交换机的主、从结点（引擎）同步，如果没有同步，可以使用 Synchronize 命令进行同步。关于同步结点，请参考：
   http://support.netgear.cn/doucument/Detail.asp?id=2108<< XCM8800系列用户手册>>中的825页
   同步后，结点（引擎）将有一样的软件和交换机配置。使用 show switch｛detail｝命令后，将会显示出主结点为：Master， 备份结点显示为：BACKUP
2. 如果主、备份结点已同步，则使用 run failover(也可以使用正式语法 run msm-failover)去初始化失效切换（failover）

如果需要更多的关于结点（引擎）和系统冗余的详细信息，请查看《XCM8800系列用户手册》中的64页。如果需要更多的关于无冲击失效切换内容，请查看手册中的69页。

虚拟路由器冗余协议（VRRP）

VRRP Master 选举两大因素：

1. VRRP优先级：这个是一个用户定义的参数。范围从：1-254，越高的数值享有越高的优先级。
   数值为255，此值预留给配置有虚拟IP地址的路由器。当虚拟路由器IP与特理接口IP相同时，此时可配置为255，不相同时不可配置。
   数值为0， 此值预留给当主路由器不再成为虚拟路由器时使用，对管理者不可用
   数值为100，默认值
2. 更高的IP地址：如果路由器有配置有相同的优先级，则路由器会参考接口上的IP地址数值，更高的IP地址数
   值将成为主路由器。

VRRP Master 抢占：

当有新的路由器加入到网络中并运行有VRRP特性时，具有更高的优先级的路由器将能抢占到VRRP中的Master位置，成为主路由器。

配置抢占、延时的命令：
configure vrrp vlan vrid preempt {delay }

关闭抢占的命令：
configure vrrp vlan vrid dont-preempt

VRRP的tracking 模式
当一个VRRP 需要跟踪的实体失效时，VRRP路由器行为受到tracking模式的控制。模式可以是all或any。默认的模式为：all。XCM8800系列交换机分别对三种参数进行跟踪。1、VLAN状态。2、路由状态。3、Ping状态。

当模式为all，以下三种描述的事件之一有发生时，主路由器将放弃VRRP控制权。

1. 所有跟踪的VLAN失效
2. 所有跟踪的路由失效
3. 所有跟踪的PING失效

当模式为any，任何VLAN、路由、PING失效时，主路由器将放弃VRRP控制权

当配置tracking 模式为all时，使用以下的命令：
configure vrrp vlan vrid track-mode all

当配置tracking 模式为any时，使用以下的命令：
configure vrrp vlan vrid track-mode any

VRRP中的 VLAN tracking:
可以在VRRP中跟踪8个VLAN连接状态作为判断失效切换的标准。如果在跟踪的VLAN中没有活动的端口，路由器将放弃控制权。

增加一个被跟踪的VLAN，使用下面的命令：
configure vrrp vlan vrid add track-vlan

删除一个被跟踪的VLAN，使用下面的命令：
configure vrrp vlan vrid delete track-vlan

VRRP 路由表tracking:
可以在VRRP中配置跟踪路由表中指定的路由作为判断失效切换的标准。如果任何一条已配置的路由在路由表中不可用，路由器将放弃控制权。

增加一条被跟踪的路由，使用下面的命令：
configure vrrp vlan vrid add track-iproute /

删除一条被跟踪的路由，使用下面的命令：
configure vrrp vlan vrid delete track-iproute /

VRRP PING Tracking：

可以配置VRRP去跟踪使用基于ping的连通性，Ping的响应者一般是默认路由的指向者，或者是任何一台对于VRRP主路由器有意义的设备。如果Ping没有回应的次数达到设定值，那么路由器将放弃控制权。

增加一个跟踪Ping，使用下面的命令：

configure vrrp vlan vrid add track-ping frequency <seconds> miss <misses>
seconds的参数指定从本端Ping到目标地址之间的时间，以秒为单位：范围是1-600秒。
misses 的参数指定Ping允许没有回应的次数。范围是1-255。

删除一个跟踪Ping，使用下面的命令：
configure vrrp vlan vrid delete track-ping

显示VRRP tracking信息
show vrrp {detail}

VRRP准则：

• VRRP包被封装在IP包中
• VRRP组播地址是：224.0.0.18
• 虚拟的路由器MAC是：00 00 5E 00 01
• 重复的VRID允许在路由器中使用，但不能被部署在相同的IP接口或VLAN
• 每个接口的支持VRID最大数量为7
• 在VRRP的路由器间的互连链路将不能使用，除了直连路由器的主机。
• VRID最大可达128
• VRRP和STP（生成树）可以在同一台交换机中同步使用。
• 当VRRP和BOOTP/DHCP中继在交换机中同时启用，中继IP地址将使用实际的交换机地址，而不是虚拟的IP地址。
• 对于VRRP的虚拟路由器，分配多重虚拟IP地址到相同的VRID是可行的。在这种情况下，你可能碰到以下的条件：
  1. 多个虚拟IP地址必须在相同的子网
  2. 交换机本身不能有任何多重虚拟IP地址之一。

例如：如果你有一个名叫v1的VLAN配置有IP地址：1.1.1.1/24和2.2.2.2/24

以下的配置是被允许的：

• VRRP VR在v1上带有VRID 99 有虚拟IP ：1.1.1.2和1.1.1.3
• VRRP VR在v1上带有VRID 99 有虚拟IP ：1.1.1.98和1.1.1.99

以下的配置是不被允许的：

• VRRP VR在v1上带有VRID 99 有虚拟IP ：1.1.1.1和2.2.2.2（IP地址不在同一个子网）
• VRRP VR在v1上带有VRID 99 有虚拟IP ：1.1.1.1和1.1.1.99（交换机本身的VLAN中有1.1.1.1）

VRRP配置参数：

如需要配置XCM8800系列交换机的VRRP特性，请参考另一编文档：<<XCM8800 系列交换机VRRP应用之二----配置举例>>