Linux网络HSRP协议（实现路由器热备份与高可用性的实用指南）

为什么 Linux 需要 HSRP？

尽管标准 Linux 内核不原生支持 HSRP，但企业级部署常需构建高可用网关。通过使用 Keepalived（基于 VRRP 协议，功能与 HSRP 类似），我们可以在 Linux 上实现相同的Linux高可用目标。

实验环境准备

• 两台 Linux 服务器（例如 Ubuntu 22.04）
• 同一局域网内，可互相通信
• 安装 Keepalived：sudo apt install keepalived -y

配置步骤详解

1. 配置主节点（Master）

编辑配置文件 /etc/keepalived/keepalived.conf：

vrrp_instance VI_1 {    state MASTER    interface eth0          # 替换为你的网卡名    virtual_router_id 51    # 主备必须一致    priority 100            # 主节点优先级更高    advert_int 1    authentication {        auth_type PASS        auth_pass 1111      # 主备密码需相同    }    virtual_ipaddress {        192.168.1.100/24    # 虚拟网关IP    }}

2. 配置备节点（Backup）

同样编辑 /etc/keepalived/keepalived.conf，仅修改几处：

vrrp_instance VI_1 {    state BACKUP    interface eth0    virtual_router_id 51    priority 90             # 低于主节点    advert_int 1    authentication {        auth_type PASS        auth_pass 1111    }    virtual_ipaddress {        192.168.1.100/24    }}

3. 启动服务并测试

在两台机器上执行：

sudo systemctl enable --now keepalived

使用 ip addr show 查看虚拟 IP 是否出现在主节点上。然后手动停止主节点的 Keepalived 服务，观察虚拟 IP 是否漂移到备节点——这就是 HSRP 的核心机制！

常见问题与优化

• 防火墙设置：确保 UDP 112 端口（VRRP 使用）开放。
• 多实例支持：可配置多个 vrrp_instance 实现不同网段的冗余。
• 健康检查：结合脚本监控服务状态，动态调整优先级。

总结

虽然 Linux 不直接支持 Cisco 的 HSRP 协议，但借助 Keepalived 和 VRRP，我们可以轻松实现同等效果的网络冗余与路由器热备份。这对于构建稳定、可靠的网络基础设施至关重要。掌握这项技术，不仅能提升你的运维能力，也是迈向专业网络工程师的重要一步。

记住关键词：HSRP协议、网络冗余、路由器热备份、Linux高可用——它们是你深入学习高可用网络架构的基石！