出口路由器挂了，全公司断网——单点故障是企业网络的“阿喀琉斯之踵”。双机热备（HA）用两台设备+心跳监测，主设备故障时备用设备“秒级接管”，业务几乎无感知。
HA的两种模式
主备模式（Active-Standby）：一台工作、一台待命，主设备故障自动切换；负载模式（Active-Active）：两台同时工作、分担流量，一台故障另一台接管全部。前者简单稳妥，后者利用率高、配置复杂。中小企业从“主备”开始更稳妥（高可用设计见企业网络栏目）。
核心机制：VRRP
VRRP（虚拟路由冗余协议）让两台路由器“共享一个虚拟IP”：终端网关指向虚拟IP，主设备正常时由主设备响应；主设备故障，备用设备接管虚拟IP，终端无感切换。VRRP是“双机热备”的事实标准（配置见企业网络）。
配置要点
两台设备配置基本一致（WAN、NAT、策略），仅“主备优先级”不同；VRRP组号、虚拟IP、抢占设置对齐；配置同步功能开启，主设备改动自动同步到备用机；定期演练切换，别让“备用”变成“摆设”（演练见问题排查栏目）。
常见坑
VRRP心跳（组播）被防火墙拦截，两台设备“互相以为对方挂了”互相抢占；切换后业务不通，因为NAT会话没同步——选支持“会话同步”的型号；备用机配置长期不更新，切换时“带病上岗”。HA是“系统的系统”，细节决定成败（排障见问题排查）。
企业路由器高可用，是“给网络出口买保险”：VRRP做主备、配置勤同步、定期做演练。单点故障不可怕，可怕的是没有备份方案。
HA演练
双机热备“建了要练”：每月手动切换一次，确认备用机“真能用”，别让备份变成摆设。
