Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Entender o VRRP

Para Ethernet, Fast Ethernet, Gigabit Ethernet, Ethernet de 10 Gigabits e interfaces lógicas, você pode configurar o Protocolo de Redundância do Roteador Virtual (VRRP) ou VRRP para IPv6. O VRRP permite que hosts em uma LAN utilizem plataformas de roteamento redundantes nessa LAN sem exigir mais do que a configuração estática de uma única rota padrão nos hosts. As plataformas de roteamento VRRP compartilham o endereço IP correspondente à rota padrão configurada nos hosts. A qualquer momento, uma das plataformas de roteamento VRRP é a principal (ativa) e as outras são backups. Se a plataforma de roteamento principal falhar, uma das plataformas de roteamento de backup torna-se a nova plataforma de roteamento principal, fornecendo uma plataforma de roteamento padrão virtual e permitindo que o tráfego na LAN seja roteado sem depender de uma única plataforma de roteamento. Usando VRRP, um dispositivo de backup pode assumir um dispositivo padrão com falha em alguns segundos. Isso é feito com tráfego VRRP mínimo e sem qualquer interação com os hosts. O Protocolo de Redundância do Roteador Virtual não é suportado em interfaces de gerenciamento.

Dispositivos que executam VRRP elegem dinamicamente dispositivos principais e de backup. Você também pode obrigar a atribuição de dispositivos principais e de backup usando prioridades de 1 a 255, sendo 255 a maior prioridade. Na operação VRRP, o dispositivo principal padrão envia anúncios para dispositivos de backup em intervalos regulares. O intervalo padrão é de 1 segundo. Caso um dispositivo de backup não receba um anúncio por um período definido, o dispositivo de backup com a próxima prioridade mais alta assumirá o controle principal e começará a encaminhá-los.

Nota:

A prioridade 255 não pode ser definida para interfaces VLAN roteados (RVIs).

Nota:

Para minimizar o tráfego de rede, o VRRP foi projetado de maneira que somente o dispositivo que está agindo como o principal envia anúncios DE VRRP em qualquer ponto no tempo. Os dispositivos de backup não enviam nenhum anúncio até que eles assumirem a função principal.

VRRP para IPv6 fornece uma comover muito mais rápida para um roteador padrão alternativo do que os procedimentos de descoberta de vizinho IPv6. As implantações típicas usam apenas um roteador de backup.

Nota:

Não confunda as plataformas de roteamento principal e de backup VRRP com os switches de membro principal e de backup de uma Virtual Chassis de segurança. Os membros principais e de backup de uma Virtual Chassis compõem um único host. Em uma topologia VRRP, um host opera como a plataforma de roteamento primária e outro opera como a plataforma de roteamento de backup, como mostra a Figura 3.

VRRP é definido no RFC 3768, Protocolo de Redundância do Roteador Virtual. VRRP para IPv6 é definido em draft-ietf-vrrp-ipv6-spec-08.txt, Protocolo de Redundância de Roteador Virtual para IPv6. Consulte também draft-ietf-vrrp-unified-mib-06.txt, Definições de Objetos Gerenciados para VRRP em IPv4 e IPv6.

Nota:

Embora o VRRP, definido em RFC 3768, não tenha suporte para autenticação, a implementação do VRRP pelo Sistema Operacional Junos oferece suporte à autenticação conforme definido em RFC 2338. Esse suporte é obtido por meio das opções de compatibilidade reversa no RFC 3768.

Nota:

Nos switches EX2300 e EX3400, o protocolo VRRP deve ser configurado com um intervalo de Hello de 2 segundos ou mais, com intervalo não inferior a 6 segundos para evitar abadas durante eventos de operações intensivas da CPU, como complicação de mecanismo de roteamento, retalhos de interface e coleta exaustiva de dados do mecanismo de encaminhamento de pacotes.

A Figura 1 ilustra uma topologia básica de VRRP. Neste exemplo, os roteadores A, B e C estão executando VRRP e, juntos, com um roteador virtual. O endereço IP deste roteador virtual é 10.10.0.1 (o mesmo endereço da interface física do roteador A).

Figura 1: VRRP básico Basic VRRP

Como o roteador virtual usa o endereço IP da interface física do roteador A, o roteador A é o roteador VRRP principal, enquanto os roteadores B e C funcionam como roteadores VRRP de backup. Os clientes de 1 a 3 estão configurados com o endereço IP de gateway padrão de 10.10.0.1. Como o roteador principal, o Roteador A encaminha pacotes enviados para seu endereço IP. Se o roteador virtual principal falhar, o roteador configurado com a maior prioridade torna-se o roteador virtual principal e fornece serviço ininterrupto para os hosts de LAN. Quando o roteador A se recupera, ele se torna o roteador virtual principal novamente.

Nota:

Em alguns casos, durante uma sessão de herde, há um pequeno período de tempo durante o qual dois roteadores estão no estado principal. Nesses casos, os grupos VRRP que herdam o estado enviam anúncios de VRRP a cada 120 segundos. Assim, os roteadores demoram até 120 segundos para se recuperarem depois de avançarem para o estado principal-backup do estado principal-primária.

Os roteadores da série ACX podem suportar até 64 entradas em grupo VRRP. Pode ser uma combinação de famílias IPv4 ou IPv6. Se uma das famílias (IPv4 ou IPv6) estiver configurada unicamente para VRRP, 64 identificadores de grupo VRRP exclusivos serão suportados. Se as famílias IPv4 e IPv6 compartilharem o mesmo grupo de VRRP, apenas 32 identificadores VRRP exclusivos serão suportados.

Nota:

Os roteadores da Série ACX são suportados por VRRP versão 3 para endereços IPv6.

ACX5448 roteador aceita RFC 3798 VRRP versão 2 e RFC 5798 VRRP versão 3. ACX5448 roteador também aceita configurar VRRP por meio de Ethernet agregado e interfaces integradas de roteamento e ponte (IRB).

As seguintes limitações se aplicam ao configurar VRRP no ACX5448 roteador:

  • Configure no máximo 16 grupos de VRRP.

  • Não há suporte para intertrabalhamentos de VRRP versão 2 e VRRP versão 3.

  • O processamento de delegar VRRP não é suportado.

  • A autenticação de VRRP versão 2 não é suportada.

A Figura 1 ilustra uma topologia básica de VRRP com switches da Série EX. Neste exemplo, os switches A, B e C estão executando VRRP e, juntos, eles fazem uma plataforma de roteamento virtual. O endereço IP desta plataforma de roteamento virtual é 10.10.0.1 (o mesmo endereço da interface física do Switch A).

Figura 2: VRRP básico em switches da Série Basic VRRP on EX Series Switches EX

A Figura 3 ilustra uma topologia básica de VRRP usando Virtual Chassis configurações. Os switch A, Switch B e Switch C são cada um composto por várias Juniper Networks EX4200 Switches de ethernet. Cada Virtual Chassis opera como um único switch, que está executando VRRP, e, juntos, eles fazem uma plataforma de roteamento virtual. O endereço IP desta plataforma de roteamento virtual é 10.10.0.1 (o mesmo endereço da interface física do Switch A).

Figura 3: VRRP nos Virtual Chassis switches VRRP on Virtual Chassis Switches

Como a plataforma de roteamento virtual usa o endereço IP da interface física do Switch A, o Switch A é a plataforma de roteamento VRRP principal, enquanto o Switch B e o Switch C funcionam como plataformas de roteamento VRRP de backup. Os clientes de 1 a 3 estão configurados com o endereço IP 10.10.0.1 do gateway padrão de como o roteador principal, Switch A, encaminha pacotes enviados para seu endereço IP. Se a plataforma de roteamento principal falhar, o switch configurado com a maior prioridade torna-se a plataforma de roteamento virtual principal e fornece serviço ininterrupto para os hosts lan. Quando o Switch A se recupera, ele se torna a plataforma de roteamento virtual principal novamente.