Перейти к содержанию

Настройка VRRP#

Примеры настройки VRRP#

Настройка базовой конфигурации VRRP#

В данной секции рассматриваются следующие вопросы:

  • Пример настройки главного маршрутизатора.
  • Пример настройки резервного маршрутизатора.

После завершения настройки система будет иметь конфигурацию, представленную на рисунке:

Базовая-конфигурация

Базовая конфигурация

Пример настройки главного маршрутизатора#

В этом примере описывается настройка VRRP на интерфейсе Ethernet eth1 главного маршрутизатора (edge1) и его присоединение к виртуальному маршрутизатору с идентификатором 12.

  • Интрефейсу eht1 назначается IP адрес 192.168.12.10/24;
  • VIP-адрес: 192.168.12.1;
  • Устанавливается значение приоритета равное 150;
  • Включается режим приема пакетов устройством, не являющимся владельцем VIP-адреса (accept-mode);
  • Вытеснение включено по умолчанию.

Действия:

  1. Указание IP-адреса для интерфейса eth1 на маршрутизаторе edge1:
    [edit]
    admin@edge1# set interfaces ethernet eth1 address 192.168.12.10/24
    
  2. Создание узла конфигурации VRRP для интерфейса eth1 на маршрутизаторе edge1. Это действие также включает VRRP на данном интерфейсе. Назначение VRID:
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12
    
  3. Указание VIP-адреса:
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 virtual-address 192.168.12.1
    
  4. Включение режима приёма пакетов устройством, не являющимся владельцем VIP-адреса:
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 accept-mode true
    
  5. Установка значения приоритета:
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 priority 150
    
  6. Фиксация изменений:
    [edit]
    admin@edge1# commit
    
  7. Отображение текущей конфигурации:
    1
    2
    3
    4
    5
    6
    7
    [edit]
    admin@edge1# show interfaces ethernet eth1 vrrp
    12 {
            accept-mode true
            priority 150
            virtual-address 192.168.12.1
    }
    

Пример настройки резервного маршрутизатора#

В этом примере описывается настройка VRRP на интерфейсе Ethernet eth1 резервного маршрутизатора (edge2) и его присоединение к виртуальному маршрутизатору 12.

  • Интрефейсу eht1 назначается IP адрес 192.168.12.20/24;
  • VIP-адрес остаётся таким же: 192.168.12.1;
  • Устанавливается значение приоритета равное 50;
  • Включается режим приема пакетов устройством, не являющимся владельцем VIP-адреса (accept-mode);
  • Вытеснение включено по умолчанию.

Действия:

  1. Указание IP-адреса для интерфейса eth1 на маршрутизаторе edge2:
    [edit]
    admin@edge2# set interfaces ethernet eth1 address 192.168.12.20/24
    
  2. Создание узла конфигурации VRRP для интерфейса eth1 на маршрутизаторе edge2. Это действие также включает VRRP на данном интерфейсе. Назначение VRID:
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12
    
  3. Указание VIP-адреса:
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 virtual-address 192.168.12.1
    
  4. Включение режима приёма пакетов устройством, не являющимся владельцем VIP-адреса:
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 accept-mode true
    
  5. Установка значения приоритета:
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 priority 50
    
  6. Фиксация изменений:
    [edit]
    admin@edge2# commit
    
  7. Отображение текущей конфигурации:
    1
    2
    3
    4
    5
    6
    7
    [edit]
    admin@edge2# show interfaces ethernet eth1 vrrp 12 
    {
         accept-mode true
         priority 50
         virtual-address 192.168.12.1
    }
    

Настройка конфигурации VRRP с использованием одного адреса#

На практике может возникнуть необходимость сократить количество адресов, используемых VRRP. В данной секции рассматриваются следующие вопросы:

  • Пример настройки главного маршрутизатора.
  • Пример настройки резервного маршрутизатора.

Этот пример сделан на основе базовой конфигурации. Основным отличием является то, что вместо трех различных IP адресов: 192.168.12.10 – Edge1.eth1, 192.168.12.20 – Edge2.eth1, 192.168.12. 1 – VIP адрес, используется только один IP адрес 192.168.12.1. На устройстве Edge1 он настраивается на интерфейсе eth1, а также используется в качестве VIP адреса. Тем самым интерфейс eth1 на Edge1 является владельцем VIP aдреса, и имеет наиболее возможный приоритет 255. На устройстве Edge2 на интерфейсе eth1 IP адрес не настраивается, но вместо этого настраивается параметр hello-source address, который использоваться когда Edge2 станет главным маршрутизатором для отправки VRRP объявлений с адресом источника равным VIP адресу.

К плюсам данной конфигурации можно отнести возможность экономии адресного пространства при подключении, например, к сети провайдера и необходимости резервирования только одного внешнего IP адреса.К минусам – невозможность доступа на резервный.

После завершения настройки система будет иметь конфигурацию, представленную на рисунке

Схема-стенда

Схема стенда

Пример настройки главного маршрутизатора в качестве владельца VIP-адреса#

В данной секции приведён пример конфигурации интерфейса eth2 маршрутизатора Edge1 в качестве владельца VIP-адреса. Для этого существующие настройки интерфейса должны соответствовать следующим условиям:

  • Интерфейс VRRP должен быть определён.
  • IP-адрес интерфейса должен совпадать с VIP-адресом VRRP.
  • Вытеснение должно быть включено – включено по уполчанию.
  • Значение приоритета для интерфейса eth1 не должно быть задано.

Для назначения интерфейса eth1 владельцем VIP-адреса необходимо выполнить следующие действия:

  1. Удаление IP-адреса для интерфейса eth1 на маршрутизаторе edge2:
    [edit]
    admin@edge1# delete interfaces ethernet eth1 address
    
  2. Удаление IP-адреса для интерфейса eth1 на маршрутизаторе edge2:
    [edit]
    admin@edge1# delete interfaces ethernet eth1 vrrp 12 priority
    
  3. Настройка адреса источника VRRP объявлений, в случае, когда устройство станет главным маршрутизатором:
    [edit]
    admin@edge1# set interfaces ethernet eth1 address 192.168.12.1/24
    
  4. Фиксация изменений:
    [edit]
    admin@edge1# commit
    
  5. Отображение текущей конфигурации:
    1
    2
    3
    4
    5
    6
    [edit]
    admin@edge2# show interfaces ethernet eth1 address 192.168.12.1/24
       vrrp 12 {
          accept-mode true
          virtual-address 192.168.12.1
       }
    

Пример настройки резервного маршрутизатора без адреса на интерфейсе#

В данной секции приведён пример конфигурации интерфейса eth1 маршрутизатора Edge2 без адреса на интерфейсе. Для этого существующие настройки интерфейса должны соответствовать следующим условиям:

  • Интерфейс VRRP должен быть определён.
  • Для интерфейса VRRP должен быть определен адрес VRRP объявлений. В качестве него будет задействован VIP-адрес.
  • Вытеснение должно быть включено – включено по умолчанию.
  • Дополнительно включим режим приема пакетов устройством, не являющимся владельцем VIP-адреса (accept-mode).
  • Создание статического маршрута через интерфейс для подсети 192.168.12.0/24.

Для настройки интерфейса eth1 в качестве участника VRRP группы без адреса на интерфейсе необходимо выполнить следующие действия:

  1. Удаление IP-адреса для интерфейса eth1 на маршрутизаторе edge2.
    [edit]
    admin@edge2# delete interfaces ethernet eth1 address
    
  2. Настройка адреса источника VRRP объявлений, в случае, когда устройство станет главным маршрутизатором.
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 hello-source-address 192.168.12.1
    
  3. Фиксация изменений.
    [edit]
    admin@edge1# commit
    
  4. Отображение текущей конфигурации

    1
    2
    3
    4
    5
    6
    7
    8
    [edit]
    admin@edge2# show interfaces ethernet eth1
       vrrp 12 {
           accept-mode true
           priority 50
           hello-source-address 192.168.12.1
           virtual-address 192.168.12.1
       }
    
    После примерения данных необходимо еще создать отдельный статический маршрут для подсети, в которую входит VIP адрес. Это необходимо сделать потому что, сам VIP адрес задается с маской /32. Обычно при настройке IP адреса на определенном интерфейсе создается connected маршрут, ограниченный маской задаваемого IP адреса. В этом конкретном случае IP адрес на интерфейсе eth1 мы не задаем, и поэтому необходимо настроить вручную статический маршрут для подсети 192.168.12.0/24 через интерфейс eth1.

  5. Создание статического маршрута для подсети 192.168.12.0/24 на интерфейс eth1.

    [edit]
    admin@edge2# set protocols static interface-route 192.168.12.0/24 next-hop-interface eth1
    

  6. Фиксация изменений.
    [edit]
    admin@edge2# commit
    

Настройка конфигурации VRRP с использованием синхронных групп#

В данной секции рассматриваются следующие вопросы:

  • Пример настройки главного маршрутизатора.
  • Пример настройки резервного маршрутизатора.

Этот пример сделан на основе базовой конфигурации. Настраивается VRRP на интерфейсах в сторону провайдера (eth2). После определения идентификатора виртуального маршрутизатора (VRID) и VIP-адреса на интерфейсах обоих маршрутизаторов, все задействованные интерфейсы объединяются в синхронную группу. После завершения настройки система будет иметь конфигурацию, представленную на рисунке

Конфигурация-VRRP-с-использованием-синхронных-групп

Конфигурация VRRP с использованием синхронных групп

Пример настройки главного маршрутизатора с использованием синхронных групп#

В этом примере описывается настройка VRRP на интерфейсе Ethernet eth1 главного маршрутизатора (edge1) и его присоединение к виртуальному маршрутизатору с идентификатором 21.

  • VIP-адрес: 203.0.113.1. Вытеснение включено.
  • Устанавливается значение приоритета равное 150.
  • Интерфейсы eth1 и eth2 входят в группу синхронизации MAIN.
  • Включается режим приема пакетов устройством, не являющимся владельцем VIP-адреса (accept-mode).
  • Вытеснение включено по умолчанию.

Действия:

  1. Начальные настройки:
    1
    2
    3
    4
    5
    6
    7
    8
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 virtual-address '192.168.12.1'
    [edit] 
    admin@edge1# set interfaces ethernet eth1 vrrp 12 accept-mode 'true'
    [edit] 
    admin@edge1# set interfaces ethernet eth1 vrrp 12 priority '150'
    [edit] 
    admin@edge1# set interfaces ethernet eth1 address '192.168.12.10/24'
    
  2. Добавление виртуального маршрутизатора 12 на интерфейсе eth1 к синхронной группе MAIN:
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 sync-group MAIN
    
  3. Указание IP-адреса для интерфейса eth2 на маршрутизаторе edge1:
    [edit]
    admin@edge1# set interfaces ethernet eth2 address 203.0.113.2/29
    
  4. Создание узла конфигурации VRRP для интерфейса eth2 маршрутизатора edge1. Это действе также включает VRRP на данном интерфейсе. Назначение VRID:
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21
    
  5. Указание VIP-адреса:
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 virtual-address 203.0.113.1
    
  6. Включение режима приёма пакетов устройством, не являющимся владельцем VIP-адреса:
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 accept-mode true
    
  7. Установка значения приоритета:
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 priority 150
    
  8. Добавление виртуального маршрутизатора 21 на интерфейсе eth2 к синхронной группе MAIN:
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 sync-group MAIN
    
  9. Фиксация изменений:
    [edit]
    admin@edge1# commit
    
  10. Отображение текущей конфигурации:
    [edit]
    admin@edge1# show interfaces 
       ethernet eth1 {
           address 192.168.12.10/24
           vrrp 12 {
               accept-mode true
               priority 150
               sync-group MAIN
               virtual-address 192.168.12.1
           }
       }
       ethernet eth2 {
           address 203.0.113.2/24
           vrrp 21 {
               accept-mode true
               priority 150
               sync-group MAIN
               virtual-address 203.0.113.1
           }
       }
    
  11. Отображение состояния VRRP
    1
    2
    3
    4
    5
    6
    7
    [edit]
    admin@edge1# run service vrrp show  
                                    RFC        Addr   Last        Sync
    Interface         Group  State   Compliant  Owner  Transition  Group
    ---------         -----  -----   ---------  -----  ----------  -----
    eth1              12     MASTER  no         no     5m28s       MAIN
    eth2              21     MASTER  no         no     5m28s       MAIN
    

Пример настройки резервного маршрутизатора с использованием синхронных групп#

В этом примере описывается настройка VRRP на интерфейсе Ethernet eth1 резервного маршрутизатора (edge2) и его присоединение к виртуальному маршрутизатору.

  • VIP-адрес виртуального маршрутизатора 21 остаётся таким же: 203.0.113.1.
  • Включается режим приема пакетов устройством, не являющимся владельцем VIP-адреса (accept-mode).
  • Устанавливается значение приоритета равное 50.
  • Интерфейсы eth1 и eth2 входят в группу синхронизации MAIN.
  • Вытеснение включено по умолчанию.

Действия:

  1. Начальные настройки
    1
    2
    3
    4
    5
    6
    7
    8
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 virtual-address '192.168.12.1'
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 accept-mode 'true'
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 priority '50'
    [edit]
    set interfaces ethernet eth1 address '192.168.12.20/24'
    
  2. Добавление виртуального маршрутизатора 12 на интерфейсе eth1 к синхронной группе MAIN
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 sync-group MAIN
    
  3. Указание IP-адреса для интерфейса eth2 на маршрутизаторе edge2
    [edit]
    admin@edge2# set interfaces ethernet eth2 address 203.0.113.3/24
    
  4. Создание узла конфигурации VRRP для интерфейса eth2 маршрутизатора edge2. Это действе также включает VRRP на данном интерфейсе. Назначение VRID.
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21
    
  5. Указание VIP-адреса.
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21 virtual-address 203.0.113.1
    
  6. Включение режима приёма пакетов устройством, не являющимся владельцем VIP-адреса
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21 accept-mode true
    
  7. Установка значения приоритета.
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21 priority 50
    
  8. Добавление виртуального маршрутизатора 201 на интерфейсе eth2 к синхронной группе MAIN
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21 sync-group MAIN
    
  9. Фиксация изменений
    [edit]
    admin@edge2# commit
    
  10. Отображение текущей конфигурации
    [edit]
    admin@edge2# show interfaces 
       ethernet eth1 {
           address 192.168.12.20/24
           vrrp 12 {
               accept-mode true
               priority 50
               sync-group MAIN
               virtual-address 192.168.12.1
           }
       }
       ethernet eth2 {
           address 203.0.113.3/24
           vrrp 21 {
               accept-mode true
               priority 50
               sync-group MAIN
               virtual-address 203.0.113.1
           }
       }
    
  11. Отображение состояния VRRP
    1
    2
    3
    4
    5
    6
    admin@edge2# run service vrrp show  
                                    RFC        Addr   Last        Sync
    Interface         Group  State   Compliant  Owner  Transition  Group
    ---------         -----  -----   ---------  -----  ----------  -----
    eth1              12     BACKUP  no         no     6m56s       MAIN
    eth2              21     BACKUP  no         no     6m56s       MAIN
    

Настройка конфигурации VRRP с использованием отдельного интерфейса для отправки объявлений#

В данной секции рассматриваются следующие вопросы:

  • Пример настройки главного маршрутизатора.
  • Пример настройки резервного маршрутизатора.

Этот пример сделан на основе предыдущего. Во всех предыдущих примерах VRRP объявления отправлялись на multicast адрес 224.0.0.18, который определен стандартами RFC 3768 (для VRRP версии 2) и RFC 5798 (для VRRP версии 3). Эти объявления отправлялись с интерфейсов виртуальных маршрутизаторов (eth1 и eth2).

В этом примере добавляется дополнительный интерфейс (eth3), через который будут отправляться объявления VRRP виртуальных маршрутизаторов 12 и 21. Этому интерфейсу назначаются unicast адреса 10.10.10.1 для устройства edge1 и 10.10.10.2 для edge2. В начальном состоянии, когда оба устройства работают корректно – edge1 является главным маршрутизатором, согласно наибольшего приоритета. Он отправляет VRRP объявления с адресом назначения 10.10.10.2 и адресом источника 10.10.10.1 через интерфейс eth3.

После завершения настройки система будет иметь конфигурацию, представленную на рисунке:

Конфигурация-VRRP-с-использованием-отдельного-интерфейса-для-отправки-сообщения

Конфигурация VRRP с использованием отдельного интерфейса для отправки сообщения

Пример настройки главного маршрутизатора#

  1. Начальная конфигурация
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 virtual-address '192.168.12.1'
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 accept-mode 'true'
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 priority '150'
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 sync-group 'MAIN'
    [edit]
    admin@edge1# set interfaces ethernet eth1 address '192.168.12.10/24'
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 virtual-address '203.0.113.1'
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 accept-mode 'true'
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 priority '150'
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 sync-group 'MAIN'
    [edit]
    admin@edge1# set interfaces ethernet eth2 address '203.0.113.2/24'
    
  2. Добавления IP адреса на интерфейс eht3, используемый для отправки VRRP объявлений.
    [edit]
    admin@edge1# set interfaces ethernet eth3 address 10.10.10.1/24
    
  3. Указание отдельного интерфейса для отправки VRRP объявлений для виртуального маршрутизатора 12.
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 interface 'eth3'
    
  4. Использование в качестве адреса отправителя, настроенный ранее IP адрес на интерфейсе eth3.
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 hello-source-address '10.10.10.1'
    
  5. В качестве адреса назначения используется unicast IP адрес, который будет настроен на интерфейсе eth3 устройства edge2.
    [edit]
    admin@edge1# set interfaces ethernet eth1 vrrp 12 unicast-peers '10.10.10.2'
    
  6. Указание отдельного интерфейса для отправки VRRP объявлений для виртуального маршрутизатора 21.
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 interface 'eth3'
    
  7. Использование в качестве адреса отправителя, настроенный ранее IP адрес на интерфейсе eth3.
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 hello-source-address '10.10.10.1'
    
  8. В качестве адреса назначения используется unicast IP адрес, который будет настроен на интерфейсе eth3 устройства edge2.
    [edit]
    admin@edge1# set interfaces ethernet eth2 vrrp 21 unicast-peers '10.10.10.2'
    
  9. Применение изменений.
    [edit]
    admin@edge1# commit
    
  10. Отображение текущей конфигурации.
    [edit]
    admin@edge1# show interfaces 
       ethernet eth1 {
           address 192.168.12.10/24
           vrrp 12 {
               accept-mode true
               hello-source-address 10.10.10.1
               interface eth3
               priority 150
               sync-group MAIN
               unicast-peers 10.10.10.2
               virtual-address 192.168.12.1
           }
       }
       ethernet eth2 {
           address 203.0.113.2/24
           vrrp 21 {
               accept-mode true
               hello-source-address 10.10.10.1
               interface eth3
               priority 150
               sync-group MAIN
               unicast-peers 10.10.10.2
               virtual-address 203.0.113.1
           }
       }
       ethernet eth3 {
           address 10.10.10.1/24
       }
    

Пример настройки резервного маршрутизатора#

Действия по настройке резервного маршрутизатора, с использованием отдельного интерфейса для отправки VRRP объявлений:

  1. Начальная конфигурация
    [edit]
    admin@edge2#  set interfaces ethernet eth1 vrrp 12 virtual-address '192.168.12.1'
    [edit]
    admin@edge2#  set interfaces ethernet eth1 vrrp 12 accept-mode 'true'
    [edit]
    admin@edge2#  set interfaces ethernet eth1 vrrp 12 priority '50'
    [edit]
    admin@edge2#  set interfaces ethernet eth1 vrrp 12 sync-group 'MAIN'
    [edit]
    admin@edge2#  set interfaces ethernet eth1 address '192.168.12.20/24'
    [edit]
    admin@edge2#  set interfaces ethernet eth2 vrrp 21 virtual-address '203.0.113.1'
    [edit]
    admin@edge2#  set interfaces ethernet eth2 vrrp 21 accept-mode 'true'
    [edit]
    admin@edge2#  set interfaces ethernet eth2 vrrp 21 priority '50'
    [edit]
    admin@edge2#  set interfaces ethernet eth2 vrrp 21 sync-group 'MAIN'
    [edit]
    admin@edge2#  set interfaces ethernet eth2 address '203.0.113.3/24'
    
  2. Добавления IP адреса на интерфейс eht3, используемый для получения VRRP объявлений. Либо отправки, если устройство является главным маршрутизатором.
    [edit]
    admin@edge2# set interfaces ethernet eth3 address 10.10.10.2/24
    
  3. Указание отдельного интерфейса для отправки VRRP объявлений для виртуального маршрутизатора 12.
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 interface 'eth3'
    
  4. Использование в качестве адреса отправителя, настроенный ранее IP адрес на интерфейсе eth3.
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 hello-source-address '10.10.10.2'
    
  5. В качестве адреса назначения используется unicast IP адрес, который будет настроен на интерфейсе eth3 устройства edge1.
    [edit]
    admin@edge2# set interfaces ethernet eth1 vrrp 12 unicast-peers '10.10.10.1'
    
  6. Указание отдельного интерфейса для отправки VRRP объявлений для виртуального маршрутизатора 12.
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21 interface 'eth3'
    
  7. Использование в качестве адреса отправителя, настроенный ранее IP адрес на интерфейсе eth3.
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21 hello-source-address '10.10.10.2'
    
  8. В качестве адреса назначения используется unicast IP адрес, который будет настроен на интерфейсе eth3 устройства edge1.
    [edit]
    admin@edge2# set interfaces ethernet eth2 vrrp 21 unicast-peers '10.10.10.1'
    
  9. Применение изменений.
    [edit]
    admin@edge2# commit
    
  10. Отображение текущей конфигурации.
    [edit]
    admin@edge2# show interfaces  
      ethernet eth1 {
          address 192.168.12.20/24
          vrrp 12 {
              accept-mode true
              hello-source-address 10.10.10.2
              interface eth3
              priority 50
              sync-group MAIN
              unicast-peers 10.10.10.1
              virtual-address 192.168.12.1
          }
      }
      ethernet eth2 {
          address 203.0.113.3/24
          vrrp 21 {
              accept-mode true
              hello-source-address 10.10.10.2
              interface eth3
              priority 50
              sync-group MAIN
              unicast-peers 10.10.10.1
              virtual-address 203.0.113.1
          }
      }
      ethernet eth3 {
          address 10.10.10.2/24
      }