Comprendre les profils VRRP
Le protocole VRRP (Virtual Router Redundancy Protocol) permet aux hôtes d’un réseau local d’utiliser des périphériques de routage redondants sur ce réseau local sans nécessiter plus que la configuration statique d’un seul itinéraire par défaut sur les hôtes. Le périphérique de routage sur lequel VRRP est activé partage l’adresse IP correspondant au routage par défaut configuré sur les hôtes. À tout moment, l’un des périphériques de routage est le principal (actif) et les autres sont des sauvegardes. En cas de défaillance du serveur principal, l’un des routeurs de secours devient le nouveau routeur principal, fournissant ainsi une plate-forme de routage virtuelle par défaut et permettant de router le trafic sur le réseau local sans recourir à un seul périphérique de routage. Grâce au VRRP, un périphérique de routage de secours peut prendre le contrôle d’un routeur principal défaillant en quelques secondes et sans aucune interaction avec les hôtes.
Les périphériques de routage sur lesquels VRRP est activé élisent dynamiquement les périphériques principaux et de secours. Vous pouvez également configurer l’affectation du routeur principal et du routeur de secours en spécifiant les priorités de 1 à 255 pour l’élection du rôle principal, 255 étant la priorité la plus élevée. VRRP fonctionne par l’envoi primaire par défaut de publicités aux périphériques de sauvegarde à intervalles réguliers. L’intervalle par défaut est de 1 seconde, mais vous pouvez définir cet intervalle. Si une unité de sauvegarde ne reçoit pas de publicité pour la période définie, l’unité de sauvegarde ayant la priorité la plus élevée suivante prend le relais en tant que périphérique principal et commence à transférer les paquets. Pour minimiser le trafic réseau, VRRP est conçu de telle sorte que seul l’appareil qui agit en tant que principal envoie des publicités VRRP à un moment donné. Les périphériques de sauvegarde n’envoient aucune publicité tant qu’ils ne prennent pas le relais en tant que principaux.
La figure suivante illustre une topologie VRRP de base. Dans cet exemple, les routeurs A, B et C exécutent VRRP et fonctionnent ensemble comme un routeur virtuel. L’adresse IP de ce routeur virtuel est 10.10.0.1 (la même adresse que l’interface physique du routeur A).
Étant donné que le routeur virtuel utilise l’adresse IP de l’interface physique du routeur A, le routeur A est le routeur principal, tandis que les routeurs B et C fonctionnent comme routeurs VRRP de secours. Les clients 1 à 3 sont configurés avec l’adresse IP de passerelle par défaut 10.10.0.1. En tant que routeur principal, le routeur A transfère les paquets envoyés à son adresse IP. En cas de défaillance du routeur virtuel principal, le routeur de secours configuré avec la priorité la plus élevée devient le routeur virtuel principal et fournit un service ininterrompu aux hôtes LAN. Lorsque le routeur A se rétablit, il redevient le routeur virtuel principal.