两件不同的事
VRRP 只解决网关地址的冗余：多台设备共享一个虚拟地址，主机失效时地址漂移到备机，终端不用改网关配置。双机热备解决的是状态延续：会话表、地址转换映射、配置在两台之间同步，切换后已建立的连接不中断。一个是门牌号能换，一个是屋里正在办的事能接着办，两者常配合使用。
基本信息
| VRRP | 网关地址冗余，主机失效时虚拟地址漂移 |
|---|---|
| 双机热备 | 会话与配置同步，切换后连接保持 |
| 关系 | 双机内部常借助 VRRP 或自身机制发布虚拟地址 |
| 代价 | 需要同步链路，配置与版本必须一致 |
典型使用场景
- 上下行交换机的网关指向虚拟地址，避免单点
- 防火墙双机切换时要求长连接不断
- 排查切换后网关可用但连接全断的问题
- 组网设计中明确谁负责地址漂移、谁负责会话同步
- 巡检核对 VRRP 优先级与双机主备角色是否一致
组合场景
组合场景
# 上下行交换机网关指向虚拟地址（VRRP 提供）
# 两台防火墙做配置与会话同步（如 HRP 或 RBM）
# 切换后：虚拟地址漂移到备机，会话由同步数据保持
# 注意优先级：VRRP 主与双机主应落在同一台设备上两者对比
| 维度 | VRRP | 双机热备 |
|---|---|---|
| 解决的问题 | 网关地址单点 | 故障时会话丢失与配置不一致 |
| 同步内容 | 虚拟地址与优先级 | 会话表、地址转换映射、配置、证书 |
| 切换后表现 | 网关可达 | 连接不中断（会话已同步） |
| 单独使用 | 地址能切但连接会断 | 缺少可达地址时终端无法绕行 |
只配 VRRP 不做双机同步时，网关能切换但已有连接会断，长连接业务（数据库、视频）感受最明显。
VRRP 主与双机主分属两台设备时，流量从一台进、状态同步在另一台，切换行为与预期不符。