本文中的內(nèi)容為通用性技術(shù)信息，某些信息可能不適用i 11.1產(chǎn)生背景 1.2技術(shù)優(yōu)點 12.1概念介紹 2.2雙機熱備的組建 2.2.1RBM報文 2.2.2RBM通道 2.2.3設備角色 2.2.4建立過程 2.3雙機熱備工作模式 42.4雙機熱備備份配置信息 2.4.1觸發(fā)批量備份配置信息 2.4.2配置信息一致性檢查 2.5雙機熱備備份業(yè)務表項 2.6雙機熱備狀態(tài)切換 2.6.1觸發(fā)事件 2.6.2監(jiān)控機制 2.6.3切換過程 2.7雙機熱備部署方式 2.7.1三層主備直路部署 2.7.2三層雙主直路部署 2.7.3透明主備直路部署 2.7.4透明雙主直路部署 2.8雙機熱備流量引導 2.8.1雙機熱備+VRRP 2.8.2雙機熱備+靜態(tài)路由 2.8.3雙機熱備+動態(tài)路由 202.8.4雙機熱備+VLAN 212.8.5非對稱流量業(yè)務 222.9雙機熱備流量回切 232.10雙機熱備與其它功能配合 242.10.1雙機熱備支持NAT 242.10.2雙機熱備支持SSLVPN 262.10.3雙機熱備支持DPI業(yè)務 272.10.4雙機熱備支持Context 272.10.5雙機熱備支持vSystem 272.11雙機熱備應用限制 27 13.1雙機熱備聯(lián)動VRRP三層主備典型組網(wǎng) 3.2雙機熱備聯(lián)動VRRP三層雙主典型組網(wǎng) 3.3雙機熱備聯(lián)動動態(tài)路由三層主備典型組網(wǎng) 3.4雙機熱備聯(lián)動動態(tài)路由三層雙主典型組網(wǎng) 3.5雙機熱備透明主備典型組網(wǎng) 43.6雙機熱備透明雙主典型組網(wǎng) 1大數(shù)據(jù)時代，隨著各行各業(yè)數(shù)字化轉(zhuǎn)型的蓬勃保證網(wǎng)絡的可靠性和業(yè)務的不間斷傳輸成為網(wǎng)絡建設中必須要如圖1-1中的左圖所示，Device部署在網(wǎng)絡的出口絡關(guān)鍵位置上如果只使用一臺設備，無論設InternetInternetInternetInternetRouterRouterRouterDeviceADeviceBDeviceDeviceADeviceBSwitchSwitchSwitchTT廠FailureBackupchannelServicetraffic對于傳統(tǒng)的網(wǎng)絡設備（如交換機、路由器只需要做好接口或網(wǎng)絡的冗余就可以保證流量的不間斷傳輸。但是，對于需要對報文進行狀態(tài)檢審計等它會對一條流量的首包進行合法性檢測，并建立會話來記錄流量的狀態(tài)信息（包括報文2性，做到設備級的冗余，只有如此才能真正保證流量的雙機熱備功能可以有效解決以上問題。如圖1-1中的右圖所示，雙機熱備可以將兩臺Device組建成高可靠性系統(tǒng)，在保證鏈路級冗余的同時，還雙機熱備是一種跨設備的備份管理技術(shù)，提供置信息，這樣既能簡化設備的配置操作，又能加速業(yè)務的上種技術(shù)（如OSPF）聯(lián)動實現(xiàn)流量自動切換。?支持多業(yè)務：雙機熱備支持SecPolicy、1雙機熱備技術(shù)在控制層面和業(yè)務層面對設備進行統(tǒng)一?RBM報文：RBM報文使用RBM協(xié)議承載兩臺設備之間需要交互的信息。其使用TCP作為?RBM通道：用于兩臺設備之間交互雙機熱備的運行狀態(tài)?配置一致性檢查報文：用于設備之間檢測配置信息，以確保兩臺設備的關(guān)鍵配置一致。?配置信息備份報文：用于兩臺設備之間進行配置信息的備份。?表項備份報文：用于兩臺設備之間進行業(yè)務?透傳報文：用于設備間非對稱路徑業(yè)務報文的透傳或復制。RBM通道用于兩臺設備之間進行雙機熱備運行狀態(tài)、關(guān)鍵配置和業(yè)務表項等信息的傳輸，從邏輯2雙機熱備中的設備具有雙重角色，在管理層面設備間的配置信息一致；在業(yè)務層面將設備如圖2-1所示，為了保證備設備可以平滑地接替主設備的工作，雙機熱備必須能夠?qū)⒅髟O備的配置信息備份到備設備。尤其在雙主組網(wǎng)環(huán)境中相互備份配置信息，那么就會造成兩臺設備上配置信理員對兩臺設備的配置信息進行統(tǒng)一管理，避免主管理設備從管理設備配置完設備的管理角色后，系統(tǒng)將會在命令行提示角色。這樣能夠更加友好醒目地提示管理員設備當前的管理角色是什么。具體標示?主管理設備：將在命令行提示符前面增加RBM_P前綴信息，如?從管理設備：將在命令行提示符前面增加RBM_S前綴信息，如在RBM控制通道建立成功前，無論配置的設備管理角制通道建立后只能在主管理設備上配置相關(guān)3并向備設備實時備份業(yè)務表項信息；備設備主設備備設備(2)RBM通道建立成功后，開這樣任意一臺設備故障都不會影響流量的轉(zhuǎn)發(fā)，保證正常業(yè)4InternetRBMRBMchannelDeviceADeviceB(1)建立RBM通道(2)交換RBM報文協(xié)商參數(shù)(3)RBM建立成功(4)選舉主從管理角色(5)選舉主備業(yè)務角色(6)批量備份信息(7)交互Keepalive報文(8)實時同步數(shù)據(jù)5InternetInternetRouterSwitchDeviceAMasterDeviceBBackupBackupDeviceAMasterDeviceBBackupBackupchannelSwitchInternetInternetRouterSwitchDeviceADeviceBMasterBackupDeviceADeviceBMasterBackupSwitchFailureBackupchannelBackuptrafficServicetraffic6InternetInternetRouterSwitchDeviceBMasterDeviceABackupchannelDeviceBMasterDeviceAMasterSwitchInternetInternetRouterSwitchDeviceADeviceBMasterBackupchannelDeviceADeviceBMasterBackupSwitchFailureBackupchannelBackuptrafficServicetrafficAServicetrafficB雙機熱備可以將主管理設備上的配置信息備份到從管樣在主、備設備切換時便可避免因?qū)Χ嗽O備缺失對應的配置信息而發(fā)生業(yè)務中斷的問?自動備份：開啟此功能后，主管理設備的配置信息變化會實時同步到?手動備份：執(zhí)行手動備份后，主管理設備將?實時備份：主管理設備上新增、刪除或修改的配置信息將實時同步到?批量備份：主管理設備上的配置信息全部一次批量備份到從管理設備。7僅在如下幾種情況才會觸發(fā)設備之間進行配置信息的批量備份：?雙機熱備正常工作后，在主管理設備上使用手動備份功能會觸發(fā)配置信息的批量備份。?雙機熱備中的設備正常運行后，RBM控制通道是第一次成功建立且配置信息自動備份功能也雙機熱備通過交互一致性檢查報文來檢測兩臺設置信息不一致，而導致主備切換后業(yè)務不通的情況(1)主管理設備發(fā)送一致性檢查請求報文給從管置信息的摘要進行對比，如果對比結(jié)果不一致，則主管理設備輸出日志信息。?手動方式：執(zhí)行手動檢查后，設備將進行一次配置一致性檢查。雙機熱備能夠?qū)⒅髟O備上生成的業(yè)務表項信息實時備份在處理業(yè)務的過程中創(chuàng)建了很多會話表項；而備設備沒有報文經(jīng)過，因此也就沒有創(chuàng)建會話表項。通過雙機熱備的熱備份功能，主設備會實時將會話后續(xù)業(yè)務報文可以通過匹配備份來的會話表項來保持業(yè)務雙機熱備的主、從管理狀態(tài)由配置指定，不會舉決定，可動態(tài)切換。接下來將從觸發(fā)事件、8在設備運行過程中，故障事件可能會導致業(yè)務中斷。事件。如圖2-6所示，當設備監(jiān)測到故障事件發(fā)生時，會自動觸發(fā)主備切換機制，從而保證業(yè)務的channel主設備上雙機熱備監(jiān)控的接口故障channel主設備上雙機熱備監(jiān)控的接口故障主設備上雙機熱備關(guān)聯(lián)的Track項狀態(tài)為Negativechannel主備業(yè)務角色切換觸發(fā)事件主備業(yè)務角色切換?控制通道斷開進行業(yè)務處理，但是兩臺設備不再是雙機熱備狀態(tài)，對后續(xù)的非對稱流量會有影響。?主設備整機故障?主設備上雙機熱備監(jiān)控的接口故?主設備上任意業(yè)務板故障?主設備上所有主控板故障?主設備上所有交換網(wǎng)板故障戶業(yè)務不中斷。但是，為了整個雙機熱備的長期可靠9如2.6.1觸發(fā)事件小節(jié)所介紹的一樣，雙機熱備支監(jiān)控Track項目等，這些監(jiān)控事件在不同的組網(wǎng)中該如何使備將進行設備的主備切換，將上下行流量同時切換到新的主設備，保證業(yè)務如圖2-7所示，當RBM控制通道還未建立時，在控制層面兩臺設備都是主管理狀態(tài)，在數(shù)據(jù)層面兩臺設備也都是主業(yè)務狀態(tài)，但是此時并不是正DeviceBDeviceBRBM_PRBMcontrolchannelControlRBM_PRBMcontrolchannelControlplaneRBM_PActiveDataActiveDataplaneActive由配置信息決定，且任何情況下都不會發(fā)生變動。在狀態(tài)與管理狀態(tài)保持一致；雙主工作模式中，兩臺設備都是業(yè)DeviceBRBMDeviceBRBM_SRBMcontrolchannelControlRBMcontrolchannelControlplaneRBM_PStandbyStandbyDataDataplaneActive如圖2-9所示，當上下行業(yè)務鏈路故障時，只會導致數(shù)據(jù)層面的主、備業(yè)務狀態(tài)發(fā)生切換，使流量切換到正常設備上進行處理，這種情況不會導致控RBMRBMDeviceADevi_PRBMcontrol_PchannelceB_SDataplaneStandbyActive面的主、從管理狀態(tài)和數(shù)據(jù)層面的主、備業(yè)DeviceBDeviceBRBMcontrolchannelRBM_PRBMcontrolchannelRBM_PControlplaneActiveDataplaneStandbyActive?三層主備直路部署?三層雙主直路部署?透明主備直路部署?透明雙主直路部署正常情況下只有一臺設備處理業(yè)務流量，當InterfaceA12.1.1.15/24VRID12.1.1.3/24VRID12.1.1.3/24ActivegroupActivegroup(VRID1)Master(VRRP)2.1.1.1/24InterfaceA1Standbygroup(VRID1)Backup(VRRP)2.1.1.2/24InterfaceB1InterfaceA3RBMchannelInterfaceB3InterfaceA3RBMchannelInterfaceB310.2.1.1/2410.2.1.1/2410.2.1.2/24InterfaceA210.1.1.1/24groupInterfaceA210.1.1.1/24group(VRID2)Master(VRRP)ActiveInterfaceB210.1.1.2/24Standbygroup(VRID2)Backup(VRRP)VRIDVRID210.1.1.3/24HostIP:10.1.1.0/24Gateway:10.1.1.3/24HostIP:10.1.1.0/24Gateway:10.1.1.3/24正常情況下兩臺設備都需要處理業(yè)務流量，當僅以雙機熱備與VRRP聯(lián)動的方案為例，介紹此種雙機熱備InternetInternetNexthopNexthopIPaddressHostA:2.1.1.3InterfaceA1InterfaceA12.1.1.15/24SwitchAUntrust2.1.1.3/24VRID22.1.1.4/24Activegroup(VRIDUntrust2.1.1.3/24VRID22.1.1.4/24Activegroup(VRID1)Master(VRRP)Standbygroup(VRID2)Backup(VRRP)2.1.1.1/24InterfaceA1Activegroup(VRID2)Master(VRRP)2.1.1.2/24InterfaceB1DeviceAInterfaceB310.2.1.2/24InterfaceDeviceAInterfaceB310.2.1.2/24InterfaceA310.2.1.1/24RBMchannelInterfaceA210.1.1.1/24InterfaceA210.1.1.1/24Standbygroup(VRID4)Backup(VRRP)Activegroup(VRID3)Master(VRRP)TrustVRID410.1.1.4/24TrustVRID410.1.1.4/24VRID310.1.1.3/24Activegroup(VRID4)Master(VRRP)Standbygroup(VRID3)Backup(VRRP)SwitchBHostAIP:10.1.1.100/24Gateway:10.1.1.3/24HostBIP:10.1.1.200/24Gateway:10.1.1.4/24RBMchannelBackuptrafficServicetrafficAServicetrafficB?配置雙機熱備監(jiān)控功能，保證Device上下行InternetInternetSwitchAPortA1PortA2UntrustTrackVLAN10TrackTrackVLAN10VLAN10PortVLAN10PortB1PortA1DeviceBInterfaceDeviceBInterfaceA310.2.1.1/24InterfaceB310.2.1.2/24RBMchannelPortB2VLANPortB2VLAN10PortA2VLAN10PortB1PortB2SwitchBHostAHostBIP:10.1.1.200/24RBMchannelBackuptraffic --修ServiceHostAHostBIP:10.1.1.200/24IP:10.1.1.100/24?配置雙機熱備監(jiān)控接口狀態(tài)功能，保證Device?上、下行連接的Router上通過配置開銷值相同的OSPF協(xié)議實現(xiàn)流量的價路由基于報文逐流進行負載分擔，以保證報文傳輸路徑的InternetInternetRouterRouterAInterfaceAInterfaceA120.1.1.1/24InterfaceA220.2.1.1/24UntrustTrackportA1PortA1OSPFOSPFB1InterfaceA310.2.1.1/2410.2.1.2/24RBMInterfaceA310.2.1.1/2410.2.1.2/24RBMchannelPortA2PortA2TrustTrust▲TrackportA2▲TrackportA2OSPFOSPFCost100Cost20.1.1.2/2420.2.1.2/24RouterBIP:10.1.1.200/24RBMchannel--今BackuptrafficServicetrafficAServicetrafficBHostHostA雙機熱備與路由協(xié)議、VRRP、VLAN等技術(shù)Backup狀態(tài)的統(tǒng)一切換。此功能可以使設備的上下行流量同時切換到新的主設備，保證業(yè)務不中?如圖2-15左圖所示，當VRRP鏈路故障時會導致上、下行VInternetInternetRouterSwitchASwitchAMaster(VRRP)InterfaceA1Backup(VRRP)InterfaceB1DeviceBDeviceAMaster(VRRP)InterfaceA1Backup(VRRP)InterfaceB1DeviceBDeviceAInterfaceB2Master(VRRP)InterfaceA2Initialize(VRRP)VRID1VRID2SwitchBInterfaceA2Initialize(VRRP)ActivegroupInternetInternetRouterSwitchASwitchAVRID1VRID1ActivegroupActivegroupBackup(VRRP)InterfaceA1StandbygroupMaster(VRRP)InterfaceB1RBMchannelDeviceADeviceBRBMchannelInterfaceInterfaceB2Master(VRRP)StandbygroupVRIDVRID2SwitchSwitchBFailureRBMchannelBackuptrafficServicerequestsServiceresponsesVRRPactive組和VRRPstandby組：用備份組中的狀態(tài)與所屬VRRPactive/?主備模式下：主管理設備上?雙主模式下：VRRPactive/standby組的狀態(tài)與主、從管如圖2-15的右圖所示，將雙機熱備與VRRP關(guān)聯(lián)成功后，VRRP備份(1)正常情況下，DeviceA（假設其是主管理設備）上VRRPactiv(3)DeviceB收到VRRPac狀態(tài)的變化與接口故障時的變化過程類似，不再重復這樣即可保證主備切換時能使設備的上下行流量同此處以主備模式為例，介紹雙機熱備與靜態(tài)路由的聯(lián)動情況，具?如圖2-16左圖所示，正常情況下，上下行設備根據(jù)配置的浮動靜態(tài)路由（即為同一目的地配?如圖2-16右圖所示，InternetInternetRouterATrackInterfaceA1TrackInterfaceA2StaticrouteInterfaceB1MasterBackupDeviceBInterfaceA1DeviceAStaticrouteInterfaceB1MasterBackupDeviceBInterfaceA2InterfaceB2RBMchannelInterfaceA2InterfaceB2TrackInterfaceTrackInterfaceRouterBInternetInternetRouterATrackTrackInterfaceA1TrackTrackInterfaceA2StaticInterfaceA1InterfaceB1routeInterfaceA1InterfaceB1MasterBackupMasterDeviceADeviceBInterfaceA2InterfaceB2RBMchannelInterfaceA2InterfaceB2B1B2TrackInterfaceB1B2TrackInterfaceB2RouterBFailureRBMchannelBackuptraffic Servicetraffic在雙機熱備聯(lián)動靜態(tài)路由的雙主組網(wǎng)中，需要設備上配置等價的靜態(tài)路由，實現(xiàn)流量的負載分擔。在雙機熱備與動態(tài)路由聯(lián)動的組網(wǎng)環(huán)境中，雙機熱備將路開銷值，保證網(wǎng)絡中動態(tài)路由選舉時備設此處以雙機熱備與OSPF聯(lián)動的主備模式為例，介紹雙機熱備與動態(tài)路由的聯(lián)動情況，具體如下。?如圖2-17左圖所示，正常情況下，DeviceA（主設備）根據(jù)OSPF的配置正常通告鏈路開銷?如圖2-17右圖所示，當雙機熱備關(guān)聯(lián)的TraInternetInternetRouterACost1CostCost1OSPFInterfaceB1OSPFInterfaceB1MasterBackupDeviceBMasterBackupDeviceBRBMchannelDeviceAInterfaceB2InterfaceA2InterfaceB2Cost1CostCost1RouterBDeviceADeviceAInternetInternetRouterAOSPFRBMchannelRouterAOSPFRBMchannelCost65500Cost1InterfaceA1InterfaceB1MasterBackupDeviceBInterfaceA2InterfaceB2Cost65500Cost65500Cost1InterfaceA1InterfaceB1MasterBackupDeviceBInterfaceA2InterfaceB2Cost65500Cost1RouterBFailureRBMchannelBackuptraffic --修Servicetraffic?絕對值方式：設備將使用配置的絕對值對外通?增量值方式：設備將在原有開銷值基礎上累加增量值后對外通告。?如圖2-18左圖所示，正常情況下，DeviceA（主設備）上雙機熱備將監(jiān)控的VLAN10設置為?如圖2-18右圖所示，當DeviceA的下行接口Port主備切換。之后，DeviceB（主設備）上雙機InternetInternetInternetInternetRouterRouterRouterSwitchASwitchASwitchASwitchATrackVLAN10TrackVLAN10VLAN10PortB1VLAN10PortA1VLAN10PortA1VLAN10PortB1 MasterBackupMasterTrackVLAN10TrackVLAN10VLAN10PortB1VLAN10PortA1VLAN10PortA1VLAN10PortB1 MasterBackupMasterBackupDeviceADeviceBDeviceADeviceBRBMchannelPortB2VLAN10PortA2VLAN10PortB2VLAN10PortA2VLAN10TrackVLAN10TrackVLAN10SwitchBSwitchBRBMchannelFailureRBMchannelBackuptraffic --修Servicetraffic如圖2-19所示，在雙機熱備聯(lián)動路由的雙主部署方式中，可能會出現(xiàn)非對稱流量，即同一條流量InternetInternetRouterACost1CostCost1OSPFInterfaceA1InterfaceB1OSPFMasterBackupRBMMasterBackupRBMchannelDeviceADeviceBInterfaceA2InterfaceB2Cost1CostCost1RouterBRBMchannelBackuptrafficServicerequestsServiceresponses在以上非對稱流量網(wǎng)絡環(huán)境中，為了保證用戶業(yè)務的在雙機熱備的雙主模式下，必須開啟雙機熱備流在雙機熱備的主備模式下，如果有一臺設備為長期主用的設備，可以開啟雙機熱備流量回切功能，InternetInternetRouterInterfaceA1NexthopIPaddress2.1.1.3RouterInterfaceA12.1.1.15/24InterfaceA3SwitchAInterfaceA2InterfaceA12.1.1.15/24InterfaceA3SwitchAInterfaceA2InterfaceA1MACaddressPort0000-5f01-0101InterfaceA10000-5f01-0102InterfaceA2ARPresponsesARPresponses0000-5f01-0102ARPresponses0000-5f01-0101Activegroup(VRID1)Master(VRRP)VRID12.1.1.3/240000-5e00-0101Activegroup(VRID1)Master(VRRP)VRID12.1.1.3/240000-5e00-01012.1.1.1/242.1.1.1/240000-5f01-0101InterfaceA10000-5f01-0102InterfaceB1DeviceAInterfaceB310.2.1.2/24DeviceAInterfaceB310.2.1.2/24InterfaceA310.2.1.1/24RBMchannelDeviceBInterfaceA2InterfaceB2InterfaceA210.1.1.1/24Activegroup10.1.1.1/24Activegroup(VRID2)VRID210.1.1.3/24Master(VRRP)NATaddressgroup:2.1.1.5-2.1.1.10VRID210.1.1.3/24Master(VRRP)NATaddressgroup:2.1.1.5-2.1.1.10NATaddressNATaddressgroup:2.1.1.5-2.1.1.10SwitchBRBMchannelBackuptrafficServicerequestsHostIP:10.1.1.0/24Gateway:10.1.1.3/24ARPrequestsARPresponsesIP地址在同一網(wǎng)段，則只能由VRRP備份組中Master設備使用VRRP備份組的虛擬MAC地址響常運行。InternetInternetRouterInterfaceA12.1.1.15/24InterfaceA3SwitchANexthopIPaddressRouterInterfaceA12.1.1.15/24InterfaceA3SwitchAMACaddressPort0000-5e00-0101InterfaceA1InterfaceA2InterfaceA1InterfaceA2ARPARPresponses0000-5e00-0101Activegroup(VRID1)Master(VRRP)2.1.1.1/240000-5f01-0101Activegroup(VRID1)Master(VRRP)2.1.1.1/240000-5f01-0101InterfaceA1VRID12.1.1.3/240000-5e00-01012.1.1.2/240000-5f01-0102InterfaceB1DeviceADeviceBDeviceAInterfaceB3InterfaceB310.2.1.2/24InterfaceA310.2.1.1/24InterfaceA210.1.1.1/24ActivegroupInterfaceA210.1.1.1/24Activegroup(VRID2)Master(VRRP)10.1.1.2/24VRID210.1.1.3/24NATaddressgroup:2.1.1.5-2.1.1.10VRID210.1.1.3/24NATaddressgroup:2.1.1.5-2.1.1.10BoundtoVRID1NATaddressNATaddressgroup:2.1.1.5-2.1.1.10BoundtoVRID1SwitchBRBMchannelBackuptrafficServicetrafficHostIP:10.1.1.0/24Gateway:10.1.1.3/24ARPrequestsARPresponses雙機熱備技術(shù)能夠滿足多vSystemt環(huán)境的高可靠性部署需求。僅需要在缺省vSystem中配置雙機各自實際能力50%的流量。1InternetRouterGE1/0/72.1.1.15/24SwitchAUntrustActivegroup(VRID1)Master(VRRP)DeviceADeviceDeviceADeviceBVRID12.1.1.3/24Standbygroup(VRID1)Backup(VRRP)2.1.1.2/24GE1/0/1TrustActiveGE1/0/310.2.1.1/24GE1/0/210.1.1.1/24group(VRID2)Master(VRRP)RBMchannelGE1/0/310.2.1.2/24GE1/0/210.1.1.2/24Standbygroup(VRID2)Backup(VRRP)VRID210.1.1.3/24SwitchBHostIP:10.1.1.0/24Gateway:10.1.1.3/24RBMchannelBackuptraffic Servicetraffic2InternetRouterGE1/0/72.1.1.15/24SwitchAUntrustVRID12.1.1.3/24VRIDVRID12.1.1.3/24VRID22.1.1.4/24Standbygroup(VRID1)Backup(VRRP)Activegroup(VRID2)Master(VRRP)2.1.1.2/24GE1/0/1Master(VRRP)Standbygroup(VRID2)Backup(VRRP)2.1.1.1/24GE1/0/1GE1/0/3RBMchannelGE1/0/3RBMchannelGE1/0/310.2.1.1/2410.2.1.2/24GE1/0/210.1.1.2/24Activegroup(VRID4)GE1/0/210.1.1.2/24Activegroup(VRID4)Master(VRRP)TrustVRID410.1.1.4/24VRID310.1.1.3/24Standbygroup(VRID4)Backup(VRRP)Activegroup(VRIDStandbygroup(VRID4)Backup(VRRP)Activegroup(VRID3)Master(VRRP)SwitchBRBMchannelBackuptrafficServicetrafficAServicetrafficBIP:10.1.1.100/24Gateway:10.1.1.3/24Host2IP:10.1.1.101/24Gateway:10.1.1.3/24Host3IP:10.1.1.200/24Gateway:10.1.1.4/243InternetInternetRouterAGE1/0/7GE1/0/72.1.1.2/242.1.10.2/24Cost6000OSPFUntrust2.1.1.1/24Cost6000OSPFUntrust2.1.1.1/24GE1/0/12.1.10.1/24GE1/0/1Cost1BackupMasterBackupDeviceBGE1/0/3DeviceBGE1/0/3GE1/0/310.2.1.2/24RBMchannel10.2.1.1/24GE1/0/210.1.1.1/24GE1/0/210.1.1.1/24GE1/0/210.1.10.1/24Cost1CostCost1GE1/0/810.1.10.2/24RouterBGE1/0