FHRP

Página 1

CONCEPTOS FHRP(FIRST HOP REDUNDANCY PROTOCOL)

PROTOCOLOS DE REDUNDANCIA DE PRIMER SALTO

LIMITACIONES DE PUERTA ENLACE PREDETERMINADA

SE NECESITA UN MECANISMO PARA PROPORCIONAR GATEWAYS ALTERNATIVOS EN LAS REDES CONMUTADAS, DONDE HAY 2 O MAS ROUTERS CONECTADOS A LA MISMAS VLAN.

ESTO ES PROPORCIONADO POR EL PROTOCOLO DE REDUNDANCIA DE PRIMER SALTO (FHRP)

EN LAS REDES CONMUTADAS SOLO HAY UN GATEWAY PREDETERMINADO, NO HAY FORMA DE USAR UNO SECUNDARIO

LOS DISPOSITIVOS IPv6 RECIBEN DINAMICAMENTE SU PUERTA DE ENLACE DEL ROUTER ADVERTISEMENT(RA) ICMPv6, PERO SE BENEFICIAN CON UNA CONMUTACION POR ERROR MAS RAPIDA A LA NUEVA PUERTA DE ENLACE, CUANDO SE USA FHRP

REDUNDANCIA DEL ROUTER

EVITAR UN UNICO PUNTO DE FALLA EN EL GATEWAY IMPLEMENTANTO UN ROUTER VIRTUAL, SE CONFIGURA VARIOS ROUTERS PARA QUE FUNCIONEN JUNTOS Y DAR LA SENSACION QUE SOLO HAY UNO( AL COMPARTIR DIRECCION IP Y MAC, PUEDEN FUNCIONAR COMO UN UNICO ROUTER VIRTUAL)

LOS HOST ENVIAN EL TRAFICO A LA DIRECCION DEL ROUTER VIRTUAL, EL ROUTER FISICO QUE REENVIA EL TRAFICO ES TRASPARENTE PARA LOS HOSTS.

UN PROTOCOLO DE REDUNDANCIA SE ENCARGA DE DECIR QUE ROUTER CUMPLE LA FUNCION ACTIVA DEL REENVIO DE TRAFICO Y DECIR CUANDO EL ROUTER DE RESERVA LO SUSTITUYE( PARA LOS HOSTS ES TRANSPARENTE CUANDO CAMBIAN)

REDUNDANCIA DE PRIMER SALTO: CAPACIDAD QUE TIENE UNA RED PARA RECUPERARSE DINAMICAMENTE DE LA FALLA DE UN GATEWAY

PASOS PARA CONMUTACION POR ERROR DEL ROUTER

SI FALLA UN ROUTER ACTIVO, EL PROTOCOLO DE REDUNDANCIA HACE QUE EL ROUTER DE RESERVA, SE COLOQUE COMO ROUTER ACTIVO, PASOS CUANDO FALLA EL ROUTER ACTIVO:

EL ROUTER DE RESERVA DEJA DE RECIBIR MENSAJES HELLO DEL ROUTER DE REENVIO

ROUTER DE RESERVA ASUME LA FUNCION DEL ROUTER DE REENVIO

EL ROUTER NUEVO DE REENVIO ASUME LA DIRECCION IPv4 COMO LA MAC DEL ROUTER VIRTUAL( LOS HOSTS NO PERCIBEN NINGUNA INTERRUPCION)

OPCIONES DE FHRP

FHRP DEPENDE DEL EQUIPO Y DE LAS NECESIDADES DE LA RED:

PROTOCOLO DEL ROUTER DE RESERVA DIRECTA (HSRP HOT STANDBY ROUTER PROTOCOL): ES UN FHRP PROPIEDAD DE CISCO, PERMITE CONMUTACION POR ERROR(FAILOVER) TRANSPARENTE DE UN DISPOSITIVO IPv4,GRUPOS DE ROUTER SELECCIONAN DISPOSITIVO ACTIVO Y DISPOSITIVO DE ESPERA, EL ACTIVO ACTUA COMO ENRUTADOR DE PAQUETES, EL DE RESERVA TOMA EL CONTROL CUANDO EL ACTIVO FALLA, LA FUNCION DEL DE RESERVA ES SUPERVISAR EL ESTADO OPERATIVO DEL GRUPO HSRP Y ASUMIR EL PAPEL ACTIVO RAPIDAMENTE SI EL ROUTER ACTIVO ACTUAL FALLA

HSRP PARA IPv6: ESTE FHRP ES PROPIEDAD DE CISCO, EN UN ENTORNO IPv6, EL GRUPO TIENE UNA DIRECCION MAC VIRTUAL DERIVADA DEL NUMERO DE GRUPO HSRP Y UNA DIRECCION LINK-LOCAL IPv6 VIRTUAL DERIVADA DE LA DIRECCION MAC VIRTUAL HSRP. ENVIAN ROUTER ADVERTISEMENTS(RAs) PERIODICAMENTE PARA LA DIRECCION VIRTUAL LINK-LOCAL HSRP CUANDO EL GRUPO HSRP ESTA ACTIVO, SI EL GRUPO ESTA INACTIVO LOS RAs SE DETIENEN DESPUES DE QUE SE ENVIA UN RA FINAL.

VIRTUAL ROUTER REDUNDANCY PROTOCOL VERSION 2 (VRRPv2):PROTOCOLO DE ELECCION ASIGNA DINAMICAMENTE LA RESPONSABILIDAD DE UNO O MAS ROUTERS VIRTUALES A LOS ROUTERS VRRP EN UNA LAN IPv4, ESO PERMITE A VARIOS ROUTERS EN UN ENLACE MULTIACCESO QUE UTILICEN LA MISMA DIRECCION IPv4 VIRTUAL. ROUTER VRRP ESTA CONFIGURADO PARA EJECUTAR EL PROTOCOLO VRRP JUNTO CON UNO O MAS ROUTERS CONECTADOS A UNA LAN, SE ELIGE UN ROUTER COMO MAESTRO DEL ROUTER VIRTUAL, LOS DEMAS ACTUAN COMO COPIA DE SEGURIDAD, EN CASO DE QUE EL MAESTRO FALLE.

VRRPv3: CAPACIDAD DE ADMITIR DIRECCIONES IPv4 E IPv6, FUNCIONA EN ENTORNOS DE VARIOS PROVEEDORES Y ES MAS ESCALABLE QUE VRRPv2.

PROTOCOLO DE EQUILIBRIO DE CARGA DEK GATEWAY(GATEWAY LOAD BALANCING PROTOCOL GLBP): ESTE FHRP PROPIEDAD DE CISCO, PROTEGE EL TRAFICO DE DATOS DE UN ROUTER O CIRCUITO FALLIDO, COMO VRRP Y HSRP Y PERMITE LA CARGA EQUILIBRADA( USO COMPARTIDO DE CARGA) ENTRE UN GRUPO DE ROUTERS.

GLBP PARA IPv6: FHRP PROPIEDAD DE CISCO, IGUAL QUE GLBP PERO EN ENTORNO IPv6, RESPALDO DE ROUTER PARA LOS HOSTS IPv6 CONFIGURADOS CON UN UNICO GATEWAY EN UNA LAN. MULTIPLES ROUTERS DE PRIMER SALTO EN LA LAN SE COMBINAN PARA OFRECER UN SOLO ROUTER VIRTUAL DE PRIMER SALTO IPv6 Y SE COMPARTE LA CARGA DE REENVIO DE PAQUETES IPv6.

PROTOCOLO DE DESCUBRIMIENTO DEL ROUTER ICMP( IRDP, ICMP ROUTER DISCOVERY PROTOCOL): RFC 1256, EL IRDP ES UNA SOLUCION FHRP HEREDADA, PERMITE A LOS HOSTS IPv4 LOCALIZAR LOS ROUTERS QUE PROPORCIONAN CONECTIVIDAD IPv4 A OTRAS REDES IP (NO LOCALES)

PRIORIDAD E INTENTO DE PRIORIDAD DEL HSRP

EL ROUTER CON LA IP NUMERICA MAS ALTA SE ELIGE COMO ROUTER ACTIVO, ES MEJOR CONTROLAR COMO FUNCIONA LA RED, EN LUGAR DE DEJARLO AL AZAR:

PRIORIDAD HSRP: SE UTILIZA PARA DETERMINAR EL ROUTER ACTIVO, LA MAYOR PRIORIDAD SERA EL ROUTER ACTIVO( PRIORIDAD POR DEFECTO 100) SI ES IGUAL LA PRIORIDAD, SE ELIGE CON LA IP MAS ALTA NUMERICAMENTE( RANGO DE 0 A 255)

INTENTO DE PRIORIDAD HSRP: CUANDO SE ELIGE EL ROUTER ACTIVO, SI SE UNE OTRO ROUTER CON PRIORIDAD MAS ALTA, SEGUIRA SIENDO EL ACTIVO EL QUE ESTABA ANTES, A MENOS QUE ACTIVEMOS EL COMANDO STANDBY PREEMPT PARA ACTIVAR EL INTENTO DE PRIORIDAD, DE ESTA FORMA EL ROUTER HSRP ACTIVA EL PROCESO DE LA NUEVA ELECCION, SI ENTRA UN ROUTER CON UNA PRIORIDAD MAS ALTA, ASUME EL ROL DE ROUTER ACTIVO( SOLO FUNCIONA CON PRIORIDAD, SI SE AÑADE UNO CON PRIORIDAD IGUAL, PERO MAYOR IP NUMERICA, NO SE CAMBIA EL ROUTER ACTIVO)

SI ESTA DESACTIVADO EL INTENTO DE PRIORIDAD, EL ROUTER QUE ARRANQUE PRIMERO SERA EL ACTIVO, SI NO HAY OTROS ROUTERS EN LINEA DURANTE EL PROCESO DE ELECCION.

ESTADOS Y TEMPORIZADORES:

CUANDO SE ACTIVA O ESTA ACTIVADO EN UNA INTERFAZ, HSRP ENVIA Y RECIBE PAQUETES HELLO, PARA VER QUE ESTADO ASUME EL GRUPO HSRP

ESTADOS:

INITIAL: CUANDO HAY UN CAMBIO DE CONFIGURACION O CUANDO UNA INTERFAZ ESTA DISPONIBLE POR PRIMERA VEZ.

LEARN: EL ROUTER NO HA DETERMINADO LA IP VIRTUAL Y NO HA VISTO EL HELLO DEL ROUTER ACTIVO, ESPERA A TENER NOTICIAS DEL ROUTER ACTIVO

LISTEN: EL ROUTER CONOCE LA IP VIRTUAL, PERO NO ES NI EL ROUTER ACTIVO NI EL DE RESERVA, ESCUCHA LOS HELLOS DE ESOS ROUTERS.

SPEAK: EL ROUTER ENVIA PERIODICAMENTE MENSAJES HELLO Y PARTICIPA ACTIVAMENTE EN LA ELECCION DEL ROUTER ACTIVO Y/O DE RESERVA.

STANDBY: EL ROUTER ES CANDIDATO A CONVERTIRSE EN EL PROXIMO ROUTER ACTIVO Y ENVIA PERIODICAMENTE MENSAJES HELLO.

ROUTER ACTIVO Y DE RESERVA ENVIAN PAQUETES HELLO A LA DIRECCION MULTIDIFUSION DEL GRUPO HSRP CADA 3 SEG, EL ROUTER DE RESERVA PASA A ACTIVO SI NO RECIBE HELLO DEL ROUTER ACTIVO DESPUES DE 10 SEG, PUEDES BAJAR LOS SEG, PERO PARA AUMENTAR EL USO DE LA CPU Y CAMBIOS DE ESTADO DE RESERVA INNECESARIOS, NO PONGAS LOS HELLOS A MENOS DE 1 SEG Y EL TEMPORIZADOR DE ESPERA A MENOS DE 4 SEGS.