【原】【图解网规】冗余网关技术：VRRP、HSRP和GLBP

两个或两个以上的路由器互为热备的机制叫做网络系统心跳机制，采用心跳机制的协议有VRRP（虚拟路由冗余协议）、HSRP（热备份路由器协议）和GLBP（网关负载均衡协议）。

VRRP是国际标准协议，HSRP、GLBP是思科的专有协议，只允许在思科厂商的路由设备之间运行。

         

一、VRRP

VRRP是由IETF（Internet工程任务组）提出的解决局域网中静态网关单点失效问题的冗余协议。1998年推出正式的RFC2338协议标准，2004 年更新为RFC3768。

在不改变网络结构的情况下，VRRP协议可以将多个路由器组成一个虚拟路由器，通过配置虚拟路由器的IP地址为默认网关，实现冗余网关备份。

VRRP有initial、Masters和Backup三种状态。VRRP组中选举出一个作为Master，其余路由器则作为Backup。当Master发生故障后，当即启用Backup设备。

由于切换非常迅速且不用改变IP地址和MAC地址，因此对使用者来说，系统是透明的。

二、HSRP

HSRP与VRRP的功能非常类似，系统中多台路由器组成热备份组，这个组形成一个虚拟路由器。

负责数据转发的路由器叫主动路由器，当主动路由器发生故障，HSRP则激活备份路由器。

与VRRP不同的是，HSRP路由器转发协议数据包的源地址使用的是实际IP地址，而并非虚拟地址，因此彼此之间能够相互识别。

三、GLBP

GLBP除了能提供冗余网关以外，还允许流量在多个网关路由器之间进行负载平衡。

GLBP通过绑定多个MAC地址到虚拟IP，从而允许客户端选择不同的路由器作为默认网关。而网关地址仍使用相同的虚拟 IP，从而实现一定的冗余。

在GLBP中，优先级最高的成为AVG活动路由器，负责分配虚拟MAC地址给GLBP组其他成员，备份虚拟路由器称为AVF。所有组成员都（仅）转发与自己虚拟MAC地址相关的数据包。

VRRP、HSRP和GLBP协议之间的区别在于是否只存在一个激活物理端口，而VRRP和HSRP之间的区别在于认证机制、报文数量、安全性略有不同。