Le protocole VRRP
VRRP (Virtual Router Redundancy Protocol) : la version normalisée du HSRP pour la redondance de passerelle, avec load-balancing entre routeurs.
Le protocole VRRP fonctionne exactement comme le protocole HSRP : vous devez donc voir l’article HSRP avant d’aller plus loin.
VRRP = Virtual Router Redundancy Protocol
- Défini dans la RFC 2338 (protocole normalisé).
- Adresse MAC utilisée : 0000.5e00.01xx (xx = groupe VRRP).
- Utilise l’adresse multicast 224.0.0.18.
- Groupe 0 au groupe 254.
Le protocole VRRP
Le protocole VRRP est identique au protocole HSRP : les seules différences sont :
- Le rôle Active s’appelle désormais MASTER.
- Le rôle Passive s’appelle désormais BACKUP.
- La valeur « Hello Timer » passe de 3 s à 1 s par défaut.
- Le « Preempt » est activé par défaut.
Configuration du protocole VRRP
Configuration CISCO
Au niveau de la configuration, le HSRP et le VRRP sont presque identiques.
Au lieu d’utiliser la commande « standby », nous allons utiliser la commande « vrrp ».
Switch(config-if)# vrrp 1 ip 192.168.10.254
Switch(config-if)# vrrp 1 priority 110Le « Hello Timer » peut être changé avec la commande :
Switch(config-if)# vrrp 1 timers advertise msec 100
NB : 100ms = 0.1sLe « Hello Timer » peut être appris dynamiquement avec la commande :
Switch(config-if)# vrrp 1 timers learnLe « Preempt » peut être désactivé :
switch(config-if)# no vrrp 1 preemptNous pouvons aussi mettre de l’authentification en place :
Switch(config-if)# vrrp authentication FingerAfin de résumer un peu tout ce qu’on vient de voir, je vous ai fait un petit schéma. Ne me remerciez pas, c’est cadeau !
Configuration du MASTER :
interface Vlan-interface10
ip address 192.168.10.252 255.255.255.0
vrrp 1 ip 192.168.10.254
vrrp 1 priority 110
vrrp 1 timers advertise msec 100
vrrp authentication FingerConfiguration du BACKUP :
interface Vlan-interface10
ip address 192.168.10.253 255.255.255.0
vrrp 1 ip 192.168.10.254
vrrp 1 timers learn
vrrp authentication Finger
no vrrp 1 preemptConfiguration HP
interface Vlan-interface10
ip address X.X.X.2 255.255.255.0
vrrp vrip 1 virtual-ip X.X.X.1
vrrp vrid 1 priority 95Load-Balancing VRRP
Scénario
Configuration de R1
R1(config)# interface vlan 10
R1(config-if)# ip address 192.168.10.252 255.255.255.0
R1(config-if)# vrrp 1 ip 192.168.10.254
R1(config-if)# vrrp 1 priority 110
R1(config)# interface vlan 20
R1(config-if)# ip address 192.168.20.252 255.255.255.0
R1(config-if)# vrrp 2 ip 192.168.20.254
R1(config-if)# no vrrp 2 preemptConfiguration de R2
R2(config)# interface vlan 10
R2(config-if)# ip address 192.168.10.253 255.255.255.0
R2(config-if)# vrrp 1 ip 192.168.10.254
R2(config-if)# no vrrp 1 preempt
R2(config)# interface vlan 20
R2(config-if)# ip address 192.168.20.253 255.255.255.0
R2(config-if)# vrrp 2 ip 192.168.20.254
R2(config-if)# vrrp 2 priority 110Conclusion
- CISCO a créé le HSRP.
- Ce protocole a été normalisé et rebaptisé VRRP.
- La préemption est activée par défaut, car il est important de l’activer.
- Si vous avez des équipements de marques différentes dans votre réseau, utilisez le VRRP.
- Si vous avez bien assimilé l’article sur le protocole HSRP, vous avez juste à imprimer ces deux schémas et à les regarder de temps en temps afin de bien garder en mémoire la différence entre ces deux protocoles.
Eric JOUFFRILLON
Co-auteur de l'article
Expert SATCOM
Technicien Réseau
17 ans d’éxpérience déploiement réseau SATCOM
Spécialisé LFN (Long Fat Network).Diffusion vidéo et QOS.
Noël NICOLAS
Auteur de l'article
Expert Réseau
15 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet
Formation CCNADevenez certifié CCNA 200-301
La formation complète Cisco, à votre rythme et accès à vie.
Voir la formation →