Esses dias durante a finalização do Capítulo sobre VRRP para o segundo eBook “Guia Básico para Configuração de Switches” com o foco em Alta Disponibilidade” para equipamentos HPN/3Com/H3C, fiz alguns laboratórios com o protocolo VRRP, incluindo a utilização entre diferentes fabricantes. Segue abaixo um mini resumo sobre o protocolo, scripts das configurações e as “saídas” dos dispositivos.
O VRRP permite que 2 ou mais roteadores atuem como um único Roteador Virtual – na visão das máquinas de uma rede local – atuando de forma redundante em caso de falha no Roteador que é o default gateway das estações.
O protocolo é bem simples. Os Roteadores elegem um equipamento para ser o MASTER que é o responsável por encaminhar o tráfego e atuar como gateway para as máquinas da LAN, enquanto os outros Roteadores monitoram as mensagens geradas pelo MASTER e atuam como um Roteador Backup para em caso de falha do equipamento principal.
Atuação principal do Roteador Master é responder as requisições ARP das máquinas da rede local sobre o endereço MAC do Gateway e consequentemente processar o trafego encaminhado.
Em caso de falha do equipamento Master, um dos Roteadores Backup será eleito como novo Master para o grupo VRRP.
O protocolo é descrito pelo IETF na RFC 3768 e permite a configuração entre equipamentos de diferente fabricantes.
Na topologia abaixo, mostraremos um Script com a configuração de um grupo VRRP entre um Roteador Cisco e um Switch e/ou Roteador HPN /H3C.
Roteador Cisco
! interface FastEthernet0/0 ip address 172.16.0.2 255.255.255.0 duplex auto speed auto vrrp 1 ip 172.16.0.1 ! Configurando o grupo vrrp 1 com o endereço IP virtual 172.16.0.1 vrrp 1 priority 120 ! Configurando a prioridade do Roteador para 120 vrrp 1 authentication rdefault ! Configurando a autenticação do grupo VRRP 1 com a “senha” rdefault end !
Roteador HPN
# interface Ethernet0/0 port link-mode route ip address 172.16.0.3 255.255.255.0 vrrp vrid 1 virtual-ip 172.16.0.1 ! Configurando o grupo vrrp 1 com o endereço IP virtual 172.16.0.1 vrrp vrid 1 authentication-mode simple rdefault ! Configurando a autenticação do grupo VRRP 1 com a “senha” rdefault #
Comandos show e display
Roteador Cisco
Router#show vrrp FastEthernet0/0 - Group 1 State is Master Virtual IP address is 172.16.0.1 Virtual MAC address is 0000.5e00.0101 Advertisement interval is 1.000 sec Preemption enabled Priority is 120 Authentication text, string "rdefault" Master Router is 172.16.0.2 (local), priority is 120 Master Advertisement interval is 1.000 sec Master Down interval is 3.531 sec
Roteador HPN
[H3C]display vrrp verbose
IPv4 Standby Information:
Run Mode : Standard
Run Method : Virtual MAC
Total number of virtual routers : 1
Interface Ethernet0/0
VRID : 1 Adver Timer : 1
Admin Status : Up State : Backup
Config Pri : 100 Running Pri : 100
Preempt Mode : Yes Delay Time : 0
Auth Type : Simple Key : rdefault
Virtual IP : 172.16.0.1
Master IP : 172.16.0.2
Não esqueça
- Caso não seja configurada a prioridade do grupo VRRP em um Roteador, o mesmo atribuirá o valor padrão (100) para o equipamento.
- Se o endereço IP do Roteador for o mesmo do IP virtual, o equipamento será o MASTER.
- Se o Roteador principal falhar, o novo Master será o Roteador com maior prioridade.
Agora uma pergunta: – É possível decrementar a prioridade de um Roteador/ Switch VRRP para em caso de falha no Link para Internet no Roteador principal o outro equipamento Backup assumir como Master ? Se sim… deixem comentários!
Outras referências e links:
Viva o linux http://www.vivaolinux.com.br/artigo/Firewalls-redundantes-utilizando-VRRP
Diferença entre VRRP, HSRP e GLBP http://blog.ccna.com.br/2008/12/16/pr-vrrp-x-hsrp-x-glbp/
RFC em inglês para suporte também a IPv6 http://tools.ietf.org/html/rfc5798
VRRP Load-Balance em Switches HPN http://www.comutadores.com.br/switches-hp-a7500-vrrp-load-balance/
Publicado originalmente em http://www.rotadefault.com.br/2012/09/26/configuracao-basica-do-vrrp-entre-equipamentos-cisco-e-hpn/