| 虚拟网关 | 内网主机的默认网关指向 VRRP 虚拟地址 |
|---|---|
| NAT 出口 | 双机各自的公网地址或统一由 VRRP 承载 |
| 切换要求 | 会话与 NAT 映射同步，否则长连接中断 |
对接检查
对接检查
1. VRRP 优先级与抢占设置符合预期
2. 上行链路与 NAT 地址按主备同步
3. 切换演练验证内网出网与会话保持抢占模式配置不当会导致双机反复切换，演练时观察切换日志确认稳定。
VRRP 与双机 NAT 出口
双机通过 VRRP 提供统一的虚拟网关地址，主备切换时 NAT 出口地址与上行链路要同步切换。
易错点
- 只做主备设备心跳不接内网 VRRP 时，内网主机切网关依赖自身机制
- 抢占延时过短会在主设备短暂抖动时频繁切换
数据来源与参考
- RFC 5798（VRRP 第三版）
- 华为 USG6000 产品文档：双机热备与 VRRP