1.什麼是 VRRP？

VRRP（Virtual Router Redundancy Protocol）是一種容錯協議，它將一組區域網路路由器（包括一台 Master，即主要路由器，和多台 Backup，備用路由器）組織成一台虛擬路由器。當備援群組中的 Master 路由器發生故障時，備援群組中的其他備援路由器會透過推舉策略選出新的 Master 路由器，繼續為網路中的主機提供路由服務。

定義：

VRRP 路由器（VRRP Router）：運行 VRRP 協定的設備，它可能屬於一個或多個虛擬路由器，如交換器 A 和交換器 B。
虛擬路由器：又稱為 VRRP 備援群組，由一台 Master 設備和多台 Backup 設備組成，作為共享區域網路內主機的預設閘道。例如，交換器 A 和交換器 B 共同組成一個虛擬路由器。
Master Router（虛擬路由器 Master）：承擔轉發訊息任務的 VRRP 設備，如交換器 A。
Backup Router（虛擬路由器 Backup）：一組不承擔轉發任務的 VRRP 設備，當 Master 設備故障時，它們會推舉成為新的 Master 設備，例如交換器 B。

2.透過 Omada SDN 控制器設定 VRRP。

請先在控制器中納管完成交換器。

2.1 設定目標

如下圖，有兩台 L3 交換器和一台 L2+ 交換器，PC 在 VLAN 101 中，在兩台 L3 交換器上設定 VRRP，虛擬 IP 為 172.16.1.254，並在 PC 上設定此虛擬 IP 位址為閘道。

2.2 設定步驟

建立新的 VLAN

前往 Settings （設定） – Wired Network（有線網路） – LAN （區域網路）– Networks（網路），點擊 “建立新的 LAN” 來新增 VLAN 101。

在交換器上設定 VLAN 介面

前往 Devices（設備） – Device List（設備列表），點擊 “L3 交換器 1” （參考上圖），在彈出的頁面中前往 Config（設定） – VLAN Interface，開啟 VLAN 101 右側的啟用開關，然後按一下套用按鈕以建立 VLAN 介面 101。

點擊 VLAN 101 的編輯按鈕，設定 IP 位址和子網路遮罩，如下所示。

在 L3 交換器 1 上設定 VLAN 101 和介面後，請依照前面的步驟在 L3 交換器 2 上設定 VLAN 101 和介面。

設定 VRRP 規則

前往 Settings（設定） – Transmission（傳輸） – VRRP，點擊 “建立 VRRP 規則”。

在彈出的 VRRP 規則設定頁面中，從設備清單中選擇 L3 交換器 1 和 L3 交換器 2，然後點擊下一步。

然後，設定兩台 L3 交換器的 VRRP 優先權，並選擇對應的 VLAN 介面（這裡我們選擇剛剛建立的 VLAN 101），那麼優先順序較高的交換器將成為 Master 路由器。

若有需要，您可以在主路由器中設定 Tracked Interface 和 Reduced Priority（降低優先權）。一般而言，Tracked Interface 是此 L3 交換器的 Uplink 路由出口埠，在設定了 Tracked Interface 後，當此埠連線斷開時，該 L3 交換器的 VRRP 優先權會降低，進而改變 VRRP 的推舉結果。

然後，設定 VRRP Name，VRID 和 Virtual IP，點擊 Apply（套用） 來完成 VRRP 的設定。

VRRP 選填設定

如果沒有必要，建議不要更改這些設定。

Advertise Timer（廣告倒數器）：這是 VRRP 訊息的發送週期，預設為每秒 1 次。數值越小，VRRP 狀態切換所需的實際時間越短。
Preempt Mode（搶占模式）：預設為搶占模式，在此模式中，如果備援路由器有更高的優先權，它會搶占成為新的主路由器；在非搶占模式中，如果已經存在主路由器，即使備援路由器有更高的優先權，它也不會搶占成為新的主路由器，除非主路由器發生故障。
Delay Time（延遲時間）：在搶占模式中，高優先權的 VRRP 路由器會等待一段延遲時間後，才發送 VRRP 訊息來宣告它擁有更高的優先權並成為主路由器。預設值為 0，這表示高優先權的 VRRP 路由器會立即發送 VRRP 訊息來宣告它擁有更高的優先權並成為主路由器。
Authentication Type（驗證類型）：預設為無，不進行任何驗證。「Simple（簡易）」是指使用文字密碼進行驗證，而「MD5」是指使用文字密碼進行 MD5 驗證，其安全性比簡易模式更高。