# Как работает VRRP
# Вопрос

Поясните, пожалуйста, зачем должен работать VRRP на зонах, к которым подключены пользователи, а не только на зоне, на которой настроена кластеризация?

И еще вопрос, на каждой зоне VRRP обменивается пакетами независимо друг от друга? Зачем на trusted обмениваться VRRP пакетами, если достаточно это делать на cluster, или на какой-либо другой зоне?

\-------------------------------------------------------

В кластере Usergate настраивались VIP адреса (в зоне указывали в разрешенных VRRP, работали корректно. После схожих настроек добавилось еще несколько VLAN на LACP интерфейсе, но виртуальный адрес не назначается на primary node в интерфейсах.

При этом конфигурация применилась. Просьба сообщить, какие действия нужно проделать для корректной работы VRRP. Так же вопрос, есть ли ограничение по количеству VIP адресов VRRP на кластере?

# Ответ

VRRP должен быть включен на всех зонах, на интерфейсах которых есть виртуальный адрес:

*"На каждом из узлов кластера выбираются сетевые интерфейсы, которым администратор назначает виртуальные IP-адреса. Между этими интерфейсами передаются VRRP-объявления (ADVERTISEMENT) — сообщения, с помощью которых узлы обмениваются информацией о своем состоянии."*

[https://docs.usergate.com/klasterizaciya-i-otkazoustojchivost6\_88.html](https://docs.usergate.com/klasterizaciya-i-otkazoustojchivost6_88.html)

На зонах интерфейсов, у которых есть VIP, обязательно должен быть разрешен сервис VRRP.

VRRP-сообщения рассылаются в каждой LAN согласно RFC 2338 (VRRP):

*"The scope of each virtual router is restricted to a single LAN."*

Т.е. в данном случае имеем в каждой LAN, где есть виртуальный адрес, свой виртуальный роутер (в терминологии VRRP). При этом VRID'ы у них одни и те же.

Описанный Вами вариант (обмен сообщениями VRRP только на одной зоне для передачи информации об интерфейсах из других зон) невозможен в рамках протокола VRRP, в т.ч. и потому, что в сообщениях данного протокола не передается информация об интерфейсах.