核心交换机不能停：VRRP 网关主备让故障自动切换

问一个扎心的问题：你们办公网的网关在哪台设备上？如果答案是"就那一台核心交换机"，那它一旦断电、死机或者检修重启，全网跟着停——所有人都等着它一个人上班。双机热备并不贵：再上一台同档设备，用 VRRP 把网关做成一主一备，主设备出事，备机几秒内顶上，终端完全无感。

VRRP 的思路是"虚拟一个网关"。 两台交换机组成一个 VRRP 组，共同对外提供一个虚拟 IP 当网关地址；组内按优先级选出主设备（Master）负责实际转发，另一台当备份（Backup）待命。主设备故障时备份自动接管虚拟 IP 与转发任务，终端上配置的网关地址始终不变，所以感知不到切换。

配置走一遍（以 S 系列交换机为例，业务网段 VLANIF10，虚拟网关 192.168.10.1）。 主设备：

interface Vlanif10
 ip address 192.168.10.252 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.1
 vrrp vrid 10 priority 120

备份设备：

interface Vlanif10
 ip address 192.168.10.253 255.255.255.0
 vrrp vrid 10 virtual-ip 192.168.10.1

优先级大的当主（默认 100，取值 1-254）；两台设备的 vrid 与虚拟 IP 必须一致。如希望主设备恢复后延迟一段时间再接管（避免反复震荡），可加 vrrp vrid 10 preempt-mode timer delay 20。

验证。 用 display vrrp 查看本端角色（Master/Backup）与优先级；再用 display vrrp brief 核对各组状态。实测切换最直接：业务持续 ping 网关，重启主设备，观察丢几个包后恢复——通常在秒级。

两条实务提醒。 其一，双机只是网关层的冗余，两台设备之间的级联链路、上联出口也要有备份（链路聚合或多上联），否则单点只是换了位置。其二，多网段环境里建议做 VRRP 与链路状态联动（如配合监视上行接口），上行断了就主动降优先级，让流量切到上行正常的设备。

关键业务经不起"等它重启"这四个字。企业核心网络的冗余设计与主备切换实施，贵州诚鑫致达科技给本地企业落地过不少，有类似需求欢迎留言聊聊。

企业存储选型参考｜贵州诚鑫致达

做机架式部署与数据中心扩容，群晖机型参考：RS2423RP+ · RS1221+ · RS822+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。