说真的... 哎呀，说起这个VRRP负载均衡，我一开始也是一头雾水，啥是VRRP啊？负载均衡又是啥？后来搞了半天好像有点明白了但又好像没wan全明白，反正就是搞网络的人天天挂在嘴边的东西。今天我就瞎扯几句，说说我是怎么理解的，可Neng不对的地方，大家别喷我，我就一普通人，不是什么专家。

一、 理解VRRP基础，其实就是搞个“假路由器”

VRRP这个东西吧，说白了就是搞几个路由器，让他们假装成一个路由器，这样外面的人kan过来就以为只有一个路由器在干活。为啥要这么干呢？主要原因是如guo只有一个路由器，万一它坏了网络不就断了嘛，多可怕啊！suo以VRRP就是搞个“主备”， 改进一下。 主路由器在干活，备份的路由器就在旁边kan着，万一主的不干了备份的就马上顶上去，网络就不会断，这个就叫“冗余”，说白了就是“备份”，跟咱们买保险差不多，出事了有兜底的。

坦白讲... 那VRRP到底是个啥原理呢？我记得书上说是“虚拟路由器冗余协议”，虚拟路由器就是那几个真路由器假装成的那个“假路由器”。这个假路由器有个“虚拟IP地址”，就是外面的人访问网络用的那个地址。ran后呢，这几个真路由器里面有一个是“主路由器”，它负责处理suo有的数据包，就是干活Zui多的那个。剩下的就是“备份路由器”， 它们不干活，就在那儿待命，一旦主的路由器挂了备份的就抢着当主，把虚拟IP地址抢过来继续干活，这样外面的用户根本感觉不到出问题了网络还是好好的。

优化一下。 哦对了 还有个东西叫“优先级”，就是给每个路由器评个分，分数高的就是主路由器，分数低的就当备份。如guo主的路由器挂了备份里面分数Zui高的就自动当主了这个是自动的，不用人管，挺智Neng的。不过有时候也可yi搞成“非抢占模式”， 就是主的路由器就算好了备份的也不抢，就让备份的继续当主，这个kan情况吧，反正怎么方便怎么来。

1. 四层负载均衡？好像是跟端口有关系？

哎， 说到负载均衡，还有个“四层负责均衡”，这个我听得Zui多，好像是根据目标地址和端口来选服务器的？比如有人访问网站的80端口，就选A服务器，访问443端口就选B服务器？反正就是根据不同的规则把流量分到不同的服务器上， 这样就不会一个服务器忙死，另一个服务器闲死了这个就是负载均衡吧？不过VRRP好像不是直接干这个的，VRRP主要是搞冗余的，负载均衡是顺便带出来的效果？反正我也不太清楚，反正大家说VRRPNeng搞负载均衡，那就是Neng搞吧，很棒。。

二、 配置VRRP环境，就是瞎搞参数

要搞VRRP，先说说得有设备啊，不Neng光说不练。你得找几个支持VRRP的路由器huo者交换机，就是那种比较新的，功Neng全的设备，老设备可Neng不支持，搞不了。ran后把这些设备连起来让他们Neng互相通信， 给力。 不然怎么配合干活呢？Zui好是连在同一个交换机上， huo者用网线直连，总之得让他们Neng“说上话”，不然主备之间dou不知道对方死活，怎么切换啊？

加油！ 设备选好了就开始配参数了这个Zui麻烦了参数多得hen，一不小心就配错了。先说说得搞个“VRRP组号”， 就是给这组路由器起个编号，比如1、2、3dou行，只要同一组里面的路由器组号一样就行。ran后就是“虚拟IP地址”，这个地址得是同一个网段里的，而且不Neng跟其他设备的IP冲突，不然就乱套了。比如你的路由器网段是192.168.1.0/24， 那虚拟IP就可yi设成192.168.1.254，这个地址就是外面访问用的，谁当主谁就用这个IP。

接下来就是“优先级”了这个前面说过了就是给每个路由器设个分数，高的当主。比如主路由器设100， 备份的设90，再备份的设80，这样主挂了90的就顶上，90的也挂了80的就顶上， 试试水。 层层递进，挺稳妥的。不过有时候也可yi搞成“相同优先级”， 就是几个备份的路由器优先级一样，谁先抢到虚拟IP谁就当主，这个kan你想怎么搞了反正怎么方便怎么来。

1. 多VRRP组？就是搞好几套备份？

如guo你的网络比较大， 业务比较多，一个VRRP组可Neng不够用，那就可yi搞“多VRRP组”。比如一组搞VIP1，另一组搞VIP2，分别对应不同的业务。这样就算其中一组的主路由器挂了另一组还是好好的，不会互相影响，这个叫“故障隔离”吧？反正就是别把suo有鸡蛋放在一个篮子里搞多组备份，geng平安。不过这样配置起来geng麻烦， 参数geng多，容易搞混，搞不好自己dou绕晕了suo以小网络还是别搞那么复杂，简单点好。

三、实现负载均衡，VRRP也Neng干？

前面说了VRRP主要是搞冗余的，那它怎么搞负载均衡呢？我一开始也想不明白，后来好像听说虽然VRRP本身不直接搞负载均衡，但它Neng间接促进负载均衡的实现。比如你有几个VRRP组， 每个组的主路由器不一样，这样流量就会分散到不同的路由器上，不就把负载均衡搞出来了吗？huo者说 你可yitong过调整VRRP的优先级，让某些路由器多干活，某些少干活，这不就是负载均衡的一种方式吗？反正我觉得，只要Neng让流量分散开，不集中在一个设备上，就算负载均衡了，实际上...。

还有人说 VRRP可yi和其他协议一起用，比如OSPF、BGP什么的，搞得geng复杂，实现geng高级的负载均衡。比如结合OSPF搞动态路由， 让流量根据网络状况自动选择路径，再结合VRRP搞冗余，这样网络就geng稳定了。不过这些东西太高级了我搞不懂，反正就是越复杂越好？还是越简单越好？我也不知道，反正别人dou这么搞，我就跟着搞呗，反正Neng用就行。

1. 故障转移与冗余， 就是“换人”干活

故障转移这个概念hen重要，就是主的路由器挂了备份的马上顶上，这个过程不Neng慢，慢了网络就断了用户就要投诉了。suo以VRRP的故障转移速度得快，Zui好是在几秒钟内完成，这样用户根本感觉不到。冗余就是多搞几个备份，别只有一个备份，万一备份也挂了那不就完了？Zui好是搞“N+1”备份， 比如3个路由器，2个干活，1个备份，这样就算一个挂了另一个还Neng顶上，双保险，geng平安，妥妥的！。

四、 监控与维护，别让它偷懒

搞好了VRRP配置，是不是就一劳永逸了？当然不是！网络设备这东西，跟人一样，也会累，也会生病，suo以得经常“体检”，也就是监控和维护。监控什么呢？先说说得监控VRRP的状态，kankan主路由器还在不在干活，备份的路由器有没有准备好。如guo主的路由器挂了备份的没顶上，那监控系统就得报警，赶紧让人去处理，我坚信...。

还要监控网络流量，kankan流量大不大，路由器Neng不Neng扛得住。如guo流量太大了路由器处理不过来网络就卡了那就要想办法加设备huo者优化配置。 行吧... 还有设备性Neng， 比如CPU、内存用得怎么样，会不会太烫了散热好不好，这些douhen重要，设备过热也会死机的。

维护呢，就是定期检查设备，kankan网线有没有松，接口有没有坏，电源稳不稳定。还有软件升级， 别用太老的版本，老版本有bug，容易被黑客攻击， 靠谱。 suo以得及时升级到Zui新版本，不过升级也有风险，万一升级失败设备变砖了那就麻烦了suo以升级前Zui好先备份配置，出了问题还Neng恢复。

哦对了 还有配置审查，就是定期kankan配置有没有问题，有没有冗余的参数没删，有没有平安漏洞，比如密码是不是太简单，访问权限是不是太宽松了这些dou得改， 我狂喜。 不然不平安。反正网络这东西，就是要经常折腾，不折腾它就给你出幺蛾子，折腾多了就习惯了反正我是这么觉得的。

1. 结合其他协议，搞“大杂烩”？

我深信... 有时候VRRP单独用可Neng不够， 还得和其他协议搞在一起，比如跟防火墙搞在一起，跟负载均衡设备搞在一起，跟搞SDN的搞在一起，反正就是越复杂越好，显得自己hen厉害。不过这些东西我dou搞不懂，反正就是别人说怎么配就怎么配，配好了Neng用就行。反正网络技术这东西，就是不断学习，不断折腾，今天学会了明天又有新技术出来了永远学不完，累死人了。

总之啊，VRRP负载均衡这个东西，说简单也简单，说复杂也复杂，关键kan你怎么用。如guo你是小网络，就搞个简单的主备就行，别搞那么复杂，不然自己dou搞不明白。如guo是大网络，那可Neng就得搞多组、结合其他协议，反正就是怎么稳定怎么来怎么高效怎么来。反正我是搞明白了 又好像没wan全明白，反正就是那么回事吧，大家自己琢磨去吧，我说的也不一定对，反正Neng用了就行，对吧？

哎， 说了这么多，我dou累了反正VRRP这东西，就是搞备份搞冗余，顺便搞点负载均衡，网络稳定离不开它，没有VRRP网络就断了真的断了。suo以大家还是好好学学VRRP吧， 换个角度。 学会了对你有好处，反正我是学会了虽然过程hen痛苦，但后来啊还是好的，对吧？好了不说了我得去吃饭了拜拜！

对了 还有啊，配置VRRP的时候，参数一定要写对，不然搞不好网络就断了别问我怎么知道的，我试过搞了一下午才搞明白，原来是一个字母写错了气死我了！suo以大家配置的时候一定要仔细，仔细，再仔细，不然跟我一样倒霉，那就不好了。反正就是细心点，别马虎，网络这东西，差一点dou不行，对吧？

简单来说... 还有， 监控真的hen重要，我见过有人搞了VRRP，但从来不监控，后来啊主的路由器挂了备份的没顶上，网络断了半天用户dou疯了suo以一定要监控，别偷懒，该报警就报警，该处理就处理，不然出了问题后悔dou来不及。反正就是勤快点，别懒，网络这东西，你不伺候它，它就给你颜色kan，对吧？

好了 我真的不想说了再说下去你们该烦我了反正VRRP负载均衡就是那么回事，大家自己去kan书去吧，别kan我写的，我写的dou是口水话，不专业，专业的东西你们去kan官网，kan文档，那些才靠谱，我说的dou是个人经验，不一定对，反正就这样吧，拜拜！