摘 要：NAT是为了延缓IPv4地址耗尽而推出的技术，它和它的穿越技术结合满足了大部分IPv4用户的需求，延长了IPv4的生命周期，最大限度的推迟了IPv6时代的到来。实际组网中，若通过单台设备进行NAT转换，一旦发生单点故障，就会导致网络不通。因此在重要的节点一般都部署两台或多台设备通过VRRP或动态路由等机制进行链路切换，构成NAT冗余备份组网，实现设备间的实时数据备份，当一台设备故障后，流量自动切换到另一台设备上，同时实现NAT功能和规避单点故障的双机热备份功能，提高网络的可靠性。

关键词：NAT；双机热备份；方案；设计；实现

1 利用VRRP实现流量切换

虚拟路由冗余协议（Virtual Router Redundancy Protocol，简称VRRP）是由IETF提出的，用来解决局域网中配置静态网关出现单点失效现象的路由协议，广泛应用在边缘网络中。它是一种选择协议，可以把一个虚拟路由器的责任动态分配到局域网上的另一台VRRP路由器中。控制虚拟路由器IP地址的VRRP路由器称为主路由器， 一旦主路由器不可用，动态的故障转移机制就允许虚拟路由器的IP地址作为终端主机的默认第一跳路由。它是一种路由容错协议，也可以叫做备份路由协议。一个局域网络内的所有主机都设置缺省路由，当网内主机发出的目的地址不在本网段时，报文将被通过缺省路由发往外部路由器，从而实现主机与外部网络的通信。当缺省路由器down掉（即端口关闭）之后，内部主机将无法与外部通信，如果路由器设置了VRRP时，那么这时，虚拟路由将启用备份路由器，从而实现全网通信。……