计算机网络 · 从零开始

外观

主网关突然断电怎么办？VRRP 与 BFD 如何实现 50 毫秒无感“偷天换日”？ ​

在前面的课程中，局域网里的所有终端电脑都在自己的网卡里配了一个“默认网关”，例如 192.168.1.254。

但这隐藏着一个极其致命的阿喀琉斯之踵——单点故障（SPOF, Single Point of Failure）：

  • 如果这台担任网关的物理路由器的主板老化烧毁、或者电源线被保洁阿姨不小心踢掉；
  • 那么整个网段里的几百台办公电脑，在第一跳就彻底陷入瘫痪！
  • 用户不可能在断网时懂球地去每台电脑上手动把网关改成备用路由器的 IP。

为了追求金融级与电信级的“五个九（99.999%）高可用性”（意味着全年意外故障停机时间不得超过 5.26 分钟！），网络工程师部署了强大的黄金搭档——虚拟路由冗余协议（VRRP）（虚拟路由冗余协议） 与 双向转发检测（BFD）（双向转发检测）！

学完本课后，你将能够：

  1. 掌握 VRRP 的虚拟路由器模型：虚拟 IP、固定格式的虚拟 MAC（00-00-5E-00-01-{VRID}）与主备工作状态。
  2. 推演 Master 与 Backup 路由器的优先级选举、抢占模式以及状态迁移逻辑。
  3. 解释 为什么传统协议心跳太慢，而 BFD 能够实现 10 ~ 50 毫秒 的硬件级超敏故障感知。
  4. 掌握 华为 ICT 大赛与企业网工程王牌实战：VRRP 跟踪上行链路与 BFD 联动（上游断纤自动降优先级触发倒换）。

1. 虚实结合的艺术：VRRP 虚拟网关模型 ​

虚拟路由冗余协议（VRRP）（Virtual Router Redundancy Protocol） 的核心思想非常优雅：“对外提供一个虚拟化身，对内实行主备多机热备”。

VRRP 架构与 BFD 毫秒级联动图

  • 虚拟路由器（Virtual Router）：由一个组 ID（VRID，取值 1 ~ 255）定义，在逻辑上抽象出两样东西：
    1. 虚拟 IP 地址（Virtual IP）：例如 192.168.1.254。内网所有电脑将默认网关全部指向这个虚拟 IP！
    2. ★ 虚拟 MAC 地址（Virtual MAC）：IANA 专门为 IPv4 VRRP 分配了严格固定的全局唯一 MAC 格式：00-00-5E-00-01-VRID
      • 例如：当 VRID = 1 时，虚拟 MAC 为 00-00-5E-00-01-01；当 VRID = 16（十六进制 0x10）时，虚拟 MAC 为 00-00-5E-00-01-10。
  • 物理角色分工：
    • Master 路由器（主设备）：正常情况下承担所有网关工作。它抢占监听虚拟 IP 和虚拟 MAC，负责向终端回复 ARP 请求，并真正线速转发进出局域网的用户数据。
    • Backup 路由器（备用设备）：平时处于“冷眼旁观”状态。它绝不响应对虚拟 IP 的 ARP，也不转发流量，唯一的任务就是竖起耳朵静听 Master 的心跳报文。

2. 选举仲裁、心跳维护与抢占机制 ​

1. 优先级选举规则 ​

  • VRRP 依靠**优先级（Priority）**选出 Master（取值范围 1 ~ 254，缺省为 100，数值越大越优！）；
  • 特殊特权 255：如果某台路由器的物理接口真实 IP 恰好等于所配置的虚拟 IP（称为 IP 地址拥有者），其优先级自动被锁定为最高值 255，无条件直接胜出！
  • 优先级相同的两台设备，进一步比较接口真实 IP 地址（数值大者胜出）。

2. 组播心跳报文（IP 协议号 112） ​

  • Master 路由器缺省每隔 1 秒向特定的组播地址 224.0.0.18 发送一次 VRRP Advertisement 通告报文。
  • Backup 路由器只要持续收到心跳，就乖乖当备胎。
  • 主备倒换时机：若 Backup 连续在 3 个通告周期（约 3 秒）+ 偏移时间 内没有收到心跳，判定 Master 已经暴毙！Backup 立即转正为新 Master，并在局域网内广播发送一个源 MAC 为虚拟 MAC 的免费 ARP，刷新交换机的 MAC 地址表，毫秒级接管网关重任！

3. 抢占模式（Preemption Mode） ​

  • 缺省为抢占模式开启（Preempt）。
  • 当发生故障的原 Master 路由器修好重新开机上线后，发现自己的优先级（如 120）比当前掌权的临时 Master（如 100）更高，它会立即主动抢回 Master 桂冠。

3. 传统定时器的瓶颈与 BFD 毫秒级雷达 ​

VRRP 默认的倒换时间是 3 秒，OSPF 邻居故障超时要等 40 秒。对于语音通话而言，超过 200 毫秒的卡顿就会导致通话破音甚至中断；对于高频量化交易系统，3 秒的黑洞意味着数百万资金的巨大亏损！

双向转发检测（双向转发检测（BFD）） 横空出世：

  • 极简极轻：BFD 不跑任何路由计算，报文首部仅占 24 字节，由专门的线卡硬件直接生成和处理。
  • 高频心跳：BFD 的发包间隔通常设置为 10 毫秒到 50 毫秒！
  • 雷霆感知：只要连续 3 个微型报文没收到（仅仅耗时 30 ~ 150 毫秒），BFD 就会瞬间断定链路已经物理性熔断，并立即向关联的上层协议（VRRP、OSPF、BGP、静态路由）投递一个硬件级中断通知！

4. 华为 ICT 大赛与企业工程黄金典范：VRRP 联动 BFD ​

设想一个非常致命的“哑铃形”网络故障： Master 路由器 R1 的下行网线通畅，但其上行连接外网运营商的光缆在半路断了！

  • 此时，R1 依旧能够正常向局域网广播发 VRRP 心跳，它自认为自己还是 Master；
  • 但局域网电脑发给它的上网数据，送上 R1 后全部被丢进黑洞！Backup 路由器由于依然能收到心跳，傻傻地不敢接管。

终极解法：VRRP 联动 BFD（动态降优先级）！

text
[Huawei-GigabitEthernet0/0/1] vrrp vrid 1 track bfd-session 10 reduced 30
  • 管理员让 R1 下行的 VRRP 进程与监测上行链路的 BFD 会话 10 进行绑定联动；
  • 正常情况下：R1 优先级为 120，Backup 优先级为 100，R1 是 Master；
  • 一旦上行断纤，BFD 在 30 毫秒内检测到断开，立即命令 VRRP 将 R1 的优先级瞬间扣减 30 点（120 - 30 = 90）！
  • 降为 90 的 R1 立即失去优势，Backup 凭借 100 的优先级在几十毫秒内闪电抢占为新 Master，完美绕过故障，保障业务绝对不中断！

5. 课后核心测验 ​

华为 ICT 大赛 2024–2025 省初赛 · 真题 · 单选

在 IPv4 VRRP 协议中，虚拟路由器对应的虚拟 MAC 地址的标准固定格式是什么？（其中 VRID 为虚拟路由器标识符）

课后巩固 · 练习 · 单选

在传统网络中，VRRP 或静态路由的故障检测通常依赖定时器超时（通常为 3 秒），无法满足金融级毫秒业务不中断的要求。现代网络通常将 VRRP 与什么机制进行联动，以实现 30 毫秒级的极速故障倒换？

6. 下一步学习 ​

有了生成树防环、动态路由寻路和 VRRP 毫秒级热备，网络已经具备了强大的韧性。

但是，当网络发生突发流量高峰（比如全公司在同一秒下载巨型补丁塞满网线）时，如何保证老板的高清跨国视频会议绝对不卡、而普通员工的迅雷下载自动让路？

下一课，让我们学习网络流量的交警——第 38 课 · 服务质量（QoS）：DiffServ 模型与队列调度算法！