22. VRRP
Описание
Стандартный протокол (VRRPv3 - RFC 5798)
Похож на HSRP до степени смешения, имеет патентные проблемы с HSRP
Один из маршрутизаторов в группе выбирается мастером за группу
Отвечает на запросы ARP предсказуемым виртуальным MAC-адресом
Форвардит IP-пакеты в кадрах, приходящих на виртуальный MAC
Отправляет Hello пакеты (по умолчанию раз в 3 секунды)
Все остальные маршрутизаторы (если есть) не делают ничего
Слушают Hello от мастера, если не слышат - устраивают его перевыборы
Включение VRRP
Для включения VRRP необходимо задать группу и виртуальный IP
В отличие от HSRP, обязательно нужно указывать IP
Можно указать физический IP мастера (его приоритет автоматически станет 255)
Switch1(config)#interface vlan1
Switch1(config-if)#ip address 10.0.0.1 255.255.255.0
Switch1(config-if)#vrrp 1 ip 10.0.0.254Дополнительно можно назначить приоритет (1-254)
Приоритет по умолчанию - 100 (255, если VIP равен физическому IP)
Выборы выигрывает маршрутизатор с большим приоритетом
Если приоритет одинаковый - выигрывает обладатель большего IP
Preempting разрешает перехватить роль мастера
В отличие от HSRP включен по умолчанию
Диагностика VRRP
Диагностика VRRP осуществляется командой show vrrp
Switch1#show vrrp
Vlan20 - Group 20
State is Master
Virtual IP address is 20.20.20.254
Virtual MAC address is 0000.5e00.0114
Advertisement interval is 1.000 sec
Preemption enabled
Priority is 100
Master Router is 20.20.20.1 (local), priority is 100
Master Advertisement interval is 1.000 sec
Master Down interval is 3.609 secТаймеры VRRP
Advertising Timer - с какой частотой отправлять Hello (1 сек)
Master Down Timer - время ожидания Hello (3 Advertising Timer)
Switch(config)#interface vlan 1
Switch(config-if)#vrrp 1 advertise 1Можно указать миллисекундные таймеры
Switch(config)#interface vlan 1
Switch(config-if)#vrrp 1 advertise msec 50Если Cisco получать субсекундные таймеры, но у себя они не настроены, то будет округление до целых секунд
Таймеры могут быть наследованы от мастера, если активен learning
Switch(config-if)#vrrp 20 timers learnСостояния VRRP
Init - не работоспособен на интерфейсе
Backup - ожидает возможности стать мастером
Active - захватил роль мастера
Отслеживание объектов
В некоторых случаях необходимо временно понизить приоритет роутера и "добровольно" отдать роль активного роутера запасному
В случае падения интерфейса до ядра сети
В случае падения маршрута в сеть
Switch(config)#ip sla 10
Switch(config-ip-sla)#icmp-echo 192.168.3.2
Switch(config-ip-sla-echo)#frequency 5
Switch(config)#ip sla schedule 10 life forever start-time now
Switch(config)#track 100 ip sla 10
Switch(config-track)#interface vlan1
Switch(config-if)#vrrp 1 track 100 decrement 20Формат команды: vrrp <group> track <object> decrement <value>
При отсутствии указания декремента подразумевается значение в 10
В сети рекомендуется использовать отслеживание нескольких треков
Switch(config)#track 30 interface e0/2 line-protocol
Switch(config)#track 1 list boolean ?
and Boolean AND operation on list
or Boolean OR operation on list
Switch(config)#track 1 list boolean and
Switch(config-track)#object 20
*Jan 17 12:56:58.474: %TRACK-6-STATE: 1 list boolean and Down -> Up
Switch(config-track)#object 30Инкапсуляция VRRP
VRRP использует следующую схему инкапсуляции:
Ethernet - HSRP MAC 0000.5e00.01xx, где xx - номер группы
IPv4 - 224.0.0.18, TTL=255, Protocol=112
Аутентификация VRRP
Актуальная версия RFC не поддерживает аутентификацию
В устаревших версиях была plain-text аутентификация
Cisco в целях патентной защиты поддерживает ее до сих пор
Switch(config)#interface vlan 1
Switch(config-if)#vrrp 1 authentication text PASSWORDLast updated