Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 

Descripción de VRRP

Para Ethernet, Fast Ethernet, Gigabit Ethernet, 10 Gigabit Ethernet e interfaces lógicas, puede configurar el Protocolo de redundancia de enrutador virtual (VRRP) o VRRP para IPv6. VrRP permite que los hosts en una LAN hagan uso de plataformas de enrutamiento redundantes en esa LAN sin necesidad de más que la configuración estática de una sola ruta predeterminada en los hosts. Las plataformas de enrutamiento VRRP comparten la dirección IP correspondiente a la ruta predeterminada configurada en los hosts. En cualquier momento, una de las plataformas de enrutamiento VRRP es la principal (activa) y las otras son copias de seguridad. Si falla la plataforma de enrutamiento principal, una de las plataformas de enrutamiento de respaldo se convierte en la nueva plataforma de enrutamiento principal, proporcionando una plataforma de enrutamiento virtual predeterminada y permitiendo que el tráfico en la LAN se enruta sin depender de una sola plataforma de enrutamiento. Con VRRP, un dispositivo de respaldo puede asumir el control de un dispositivo predeterminado con errores en unos segundos. Esto se hace con un tráfico VRRP mínimo y sin ninguna interacción con los hosts. El protocolo de redundancia de enrutador virtual no se admite en interfaces de administración.

Los dispositivos que ejecutan VRRP eligen dinámicamente dispositivos primarios y de respaldo. También puede forzar la asignación de dispositivos primarios y de respaldo mediante prioridades del 1 al 255, siendo 255 la prioridad más alta. En la operación VRRP, el dispositivo principal predeterminado envía anuncios publicitarios a dispositivos de respaldo a intervalos regulares. El intervalo predeterminado es de 1 segundo. Si un dispositivo de respaldo no recibe un anuncio publicitario durante un período establecido, el dispositivo de respaldo con la siguiente prioridad más alta toma el control como principal y comienza a reenviar paquetes.

Nota:

La prioridad 255 no se puede establecer para interfaces VLAN enrutadas ( RVI).

Nota:

Para minimizar el tráfico de red, VRRP está diseñado de tal manera que solo el dispositivo que actúa como principal envía anuncios VRRP en un momento dado. Los dispositivos de respaldo no envían ningún anuncio hasta y a menos que asistan al rol principal.

VRRP para IPv6 proporciona un cambio mucho más rápido a un enrutador predeterminado alternativo que los procedimientos de descubrimiento de vecino IPv6. Las implementaciones típicas utilizan solo un enrutador de respaldo.

Nota:

No confunda las plataformas de enrutamiento principal y de respaldo VRRP con los conmutadores de miembro principal y de respaldo de una Virtual Chassis configuración. Los miembros principales y de respaldo de una Virtual Chassis configuración completa componen un único host. En una topología VRRP, un host funciona como la plataforma de enrutamiento principal y otro funciona como la plataforma de enrutamiento de respaldo, como se muestra en la Figura 3.

VRRP se define en RFC 3768, Protocolo de redundancia de enrutador virtual. VRRP para IPv6 se define en draft-ietf-vrrp-ipv6-spec-08.txt, Protocolo de redundancia de enrutador virtual para IPv6. Consulte también draft-ietf-vrrp-unified-mib-06.txt, Definiciones de objetos administrados para VRRP mediante IPv4 e IPv6.

Nota:

Aunque VRRP, tal como se define en la RFC 3768, no admite autenticación, la implementación Junos OS de VRRP admite la autenticación tal como está definida en la RFC 2338. Esta compatibilidad se consigue a través de las opciones de compatibilidad con versiones anteriores de RFC 3768.

Nota:

En los conmutadores EX2300 y EX3400, el protocolo VRRP se debe configurar con un intervalo de saludo de 2 segundos o más con intervalo muerto no inferior a 6 segundos para evitar solapamientos durante eventos de operaciones intensivas de la CPU, como el cambio de motor de enrutamiento, las pestañas de interfaz y la recopilación exhaustiva de datos del motor de reenvío de paquetes.

En la Figura 1 se muestra una topología VRRP básica. En este ejemplo, los enrutadores A, B y C ejecutan VRRP y juntos hacen un enrutador virtual. La dirección IP de este enrutador virtual es 10.10.0.1 (la misma dirección que la interfaz física del enrutador A).

Gráfico 1: VRRP básico Basic VRRP

Dado que el enrutador virtual utiliza la dirección IP de la interfaz física del enrutador A, el enrutador A es el enrutador VRRP principal, mientras que los enrutadores B y C funcionan como enrutadores VRRP de respaldo. Los clientes del 1 al 3 están configurados con la dirección IP predeterminada de la puerta de enlace de 10.10.0.1. Como enrutador principal, el enrutador A reenvía los paquetes enviados a su dirección IP. Si falla el enrutador virtual principal, el enrutador configurado con la prioridad más alta se convierte en el enrutador virtual principal y proporciona servicio ininterrumpido para los hosts LAN. Cuando el enrutador A se recupera, se convierte de nuevo en el enrutador virtual principal.

Nota:

En algunos casos, durante una sesión heredada, hay un pequeño período de tiempo durante el cual dos enrutadores se encuentran en estado primario-principal. En tales casos, los grupos VRRP que heredaron el estado envían anuncios de VRRP cada 120 segundos. De este modo, los enrutadores tardan hasta 120 segundos en recuperarse después de pasar al estado de copia de seguridad principal desde el estado primario-principal.

Los enrutadores serie ACX pueden admitir hasta 64 entradas de grupo VRRP. Estas pueden ser una combinación de familias IPv4 o IPv6. Si cualquiera de la familia (IPv4 o IPv6) solo está configurada para VRRP, entonces se admiten 64 identificadores de grupo VRRP únicos. Si las familias IPv4 e IPv6 comparten el mismo grupo VRRP, entonces solo se admiten 32 identificadores VRRP únicos.

Nota:

Los enrutadores serie ACX son compatibles con VRRP versión 3 para direcciones IPv6.

ACX5448 router es compatible con RFC 3798 VRRP versión 2 y RFC 5798 VRRP versión 3. ACX5448 también admite la configuración de VRRP a través de Ethernet agregadas e interfaces de enrutamiento y puente integrados (IRB).

Se aplican las siguientes limitaciones al configurar VRRP en ACX5448 enrutador:

  • Configure un máximo de 16 grupos VRRP.

  • No se admite el intertrabajo de VRRP versión 2 y VRRP versión 3.

  • No se admite el procesamiento de delegación VRRP.

  • No se admite la autenticación VRRP versión 2.

En la Figura 1 se muestra una topología VRRP básica con conmutadores de la serie EX. En este ejemplo, los conmutadores A, B y C ejecutan VRRP y juntos hacen una plataforma de enrutamiento virtual. La dirección IP de esta plataforma de enrutamiento virtual 10.10.0.1 es (la misma dirección que la interfaz física del conmutador A).

Gráfico 2: VRRP básico en conmutadores de la serie Basic VRRP on EX Series Switches EX

En la Figura 3 se muestra una topología VRRP básica mediante Virtual Chassis configuración. Los conmutadores A, B y C se componen cada uno de varios puertos interconectados Juniper Networks EX4200 Conmutadores Ethernet. Cada Virtual Chassis configuración funciona como un solo conmutador, el cual ejecuta VRRP, y juntos son una plataforma de enrutamiento virtual. La dirección IP de esta plataforma de enrutamiento virtual 10.10.0.1 es (la misma dirección que la interfaz física del conmutador A).

Gráfico 3: VRRP en conmutadores Virtual Chassis de red VRRP on Virtual Chassis Switches

Dado que la plataforma de enrutamiento virtual utiliza la dirección IP de la interfaz física del conmutador A, el conmutador A es la plataforma de enrutamiento VRRP principal, mientras que los conmutadors B y C funcionan como plataformas de enrutamiento VRRP de respaldo. Los clientes del 1 al 3 están configurados con la dirección IP predeterminada de la puerta de enlace como el enrutador principal, el conmutador A, reenvía los 10.10.0.1 paquetes enviados a su dirección IP. Si se produce un error en la plataforma de enrutamiento principal, el conmutador configurado con la prioridad más alta se convierte en la plataforma de enrutamiento virtual principal y proporciona servicio ininterrumpido para los hosts LAN. Cuando el conmutador A se recupera, se convierte de nuevo en la plataforma de enrutamiento virtual principal.