什么是 VRRP？

VRRP (Virtual Router Redundancy Protocol，虛擬路由器冗余協(xié)議) 是一種容錯(cuò)協(xié)議，主要用于解決局域網(wǎng)中默認(rèn)網(wǎng)關(guān)的單點(diǎn)故障問題。

它通過將多臺(tái)物理路由器（或交換機(jī)）組合成一個(gè)“虛擬路由器”，對外提供一個(gè)虛擬 IP (VIP)。對于終端設(shè)備（如服務(wù)器、PC）來說，它們只需要將網(wǎng)關(guān)指向這個(gè)虛擬 IP，而不必關(guān)心背后具體是哪臺(tái)物理設(shè)備在工作。

VRRP核心工作機(jī)制

圖1:VRRP通過多個(gè)物理設(shè)備創(chuàng)建虛擬網(wǎng)關(guān)，實(shí)現(xiàn)透明故障切換

角色劃分：主備狀態(tài)通過優(yōu)先級競選。

Master (主)：負(fù)責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包，并定期發(fā)送 VRRP 通告報(bào)文。

Backup (備)：監(jiān)聽 Master 的報(bào)文。如果超時(shí)未收到，則認(rèn)為 Master 故障，啟動(dòng)切換邏輯。

虛擬 MAC 地址：為了防止切換時(shí)終端 ARP 表項(xiàng)失效，VRRP 使用固定的虛擬 MAC 地址。

VRRP 的需求背景

在傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)中，為了實(shí)現(xiàn)跨網(wǎng)段通信，主機(jī)必須配置默認(rèn)網(wǎng)關(guān)。單點(diǎn)故障 (Single Point of Failure)，如果網(wǎng)絡(luò)中只有一個(gè)出口路由器：

1. 硬件損壞：路由器電源、主板故障導(dǎo)致全網(wǎng)中斷。
2. 鏈路故障：上行鏈路斷開，雖然設(shè)備沒壞，但流量無法發(fā)出。
3. 維護(hù)升級：對設(shè)備進(jìn)行系統(tǒng)升級或配置調(diào)整時(shí)，必須停機(jī)，影響業(yè)務(wù)連續(xù)性。

VRRP 的出現(xiàn)，使得網(wǎng)絡(luò)具備了“透明切換”的能力：即便主設(shè)備宕機(jī)，備份設(shè)備也能在秒級（甚至毫秒級）內(nèi)接管業(yè)務(wù)，用戶側(cè)幾乎感知不到網(wǎng)絡(luò)中斷。

VRRP 在智算中心 (AIDC) 的應(yīng)用

智算中心（Intelligent Computing Center）由于承載了大量的 AI 訓(xùn)練和推理任務(wù)，對網(wǎng)絡(luò)可用性的要求遠(yuǎn)高于傳統(tǒng)數(shù)據(jù)中心。

業(yè)務(wù)網(wǎng)關(guān)的高可用

在智算中心，GPU 服務(wù)器通常集群化部署。VRRP 常部署在 匯聚層或核心層交換機(jī) 上。成百上千臺(tái)計(jì)算節(jié)點(diǎn)（如 H100/H800 服務(wù)器）的業(yè)務(wù)平面網(wǎng)關(guān)需要保持 24/7 在線。避免因單臺(tái)核心交換機(jī)故障導(dǎo)致整個(gè)計(jì)算集群與管理平臺(tái)失聯(lián)。

與堆疊 (Stacking/MC-LAG) 的配合

在現(xiàn)代智算中心，純粹的 VRRP 使用正在減少，更多是與 MC-LAG (跨設(shè)備鏈路聚合)技術(shù)結(jié)合。

VRRP + MC-LAG：可以實(shí)現(xiàn)真正的“雙活”轉(zhuǎn)發(fā)。兩臺(tái)物理交換機(jī)通過邏輯虛擬化，既能互為備份，又能同時(shí)轉(zhuǎn)發(fā)流量，極大提升了帶寬利用率（VRRP 默認(rèn)情況下只有 Master 轉(zhuǎn)發(fā)流量，Backup 處于備份閑置狀態(tài)）。

工作原理：

在傳統(tǒng) VRRP 中，只有 Master 轉(zhuǎn)發(fā)流量，Backup 是閑著的。但在 VRRP + MC-LAG 環(huán)境下，情況發(fā)生了質(zhì)變，實(shí)現(xiàn)了真正的“全員加速”：

1、網(wǎng)關(guān)同步：兩臺(tái)交換機(jī)通過 MC-LAG 的 Peer-link 同步狀態(tài)。雖然 VRRP 協(xié)議上仍有 Master 和 Backup 之分，但兩臺(tái)設(shè)備都會(huì)把虛擬網(wǎng)關(guān)的 MAC 地址寫進(jìn)自己的硬件轉(zhuǎn)發(fā)邏輯里。

2、本地轉(zhuǎn)發(fā)（關(guān)鍵點(diǎn)）：

當(dāng)下游服務(wù)器發(fā)送數(shù)據(jù)包到虛擬網(wǎng)關(guān)時(shí)，流量由于 MC-LAG 的負(fù)載均衡，可能落到交換機(jī) A，也可能落到交換機(jī) B。

即使流量落到了 Backup 交換機(jī)上，由于它知道 MC-LAG 伙伴就是 Master，且它手里有同樣的網(wǎng)關(guān)信息，它不會(huì)把包丟給 Master，而是直接由自己代勞，把包轉(zhuǎn)發(fā)出去。

故障快速聯(lián)動(dòng) (BFD for VRRP)

AI 訓(xùn)練對網(wǎng)絡(luò)抖動(dòng)極其敏感。VRRP 配合 BFD (雙向轉(zhuǎn)發(fā)檢測) 技術(shù)，可以將故障感知時(shí)間從秒級壓縮到 10ms-50ms。

應(yīng)用：當(dāng)上行鏈路或?qū)Χ?a target="_blank">端口出現(xiàn)微小物理損傷時(shí)，BFD 快速通知 VRRP 切換，防止 AI 訓(xùn)練任務(wù)（Checkpoints 寫入等）因網(wǎng)絡(luò)超時(shí)而失敗。

性能突破：從“秒級”到“毫秒級”

在現(xiàn)代的智算中心（AIDC）或金融交易網(wǎng)絡(luò)中，1 秒的中斷可能導(dǎo)致成千上萬個(gè)計(jì)算任務(wù)失敗或巨額損失。VRRP有V2和V3兩個(gè)主要版本，核心動(dòng)力是為了擁抱IPv6時(shí)代以及提高故障切換的速度。

從V2升級到V3并不是簡單的“小修小補(bǔ)”而是，協(xié)議層面的重大進(jìn)化：

td {white-space:nowrap;border:0.5pt solid #dee0e3;font-size:10pt;font-style:normal;font-weight:normal;vertical-align:middle;word-break:normal;word-wrap:normal;}

VRRP V2：V2 的通告間隔（Advertisement Interval）單位是秒。默認(rèn)是 1 秒，故障感知的理論極限通常在 3 秒以上。

VRRP V3：V3 將時(shí)間單位改為了厘秒（Centiseconds，1/100秒）。

這意味著你可以將間隔設(shè)置為 10 厘秒（即 100ms），故障切換可以在 300ms 左右完成。這種質(zhì)的提升，是 V3 誕生的重要性能驅(qū)動(dòng)力。

VRRP 是網(wǎng)絡(luò)高可用性的“基石”。在智算中心時(shí)代，雖然技術(shù)架構(gòu)在向 Spine-Leaf 扁平化和三層路由到邊緣演進(jìn)，但 VRRP 及其衍生技術(shù)依然在管理網(wǎng)、帶外網(wǎng)以及非全路由環(huán)境中發(fā)揮著不可替代的作用。

審核編輯 黃宇