Configuración de routers virtuales VRRP en un switch SG550XG
Introducción
Si no está familiarizado con los términos utilizados en este artículo, consulte Cisco Business: Glossary of New Terms (Glosario de términos nuevos de Cisco Business: negocios).
El protocolo de redundancia de router virtual (VRRP) es un protocolo de elección y redundancia que asigna dinámicamente la responsabilidad de un router virtual a uno de los routers físicos de una red de área local (LAN). Esto aumenta la disponibilidad y confiabilidad de las trayectorias de ruteo en la red.
En VRRP, un router físico en un router virtual se elige como el router activo, mientras que el otro router físico del mismo router virtual actúa como standby en caso de que el router activo falle. Los routers físicos se conocen como routers VRRP.
El gateway predeterminado de un host participante se asigna al router virtual en lugar de a un router físico. Si el router físico que está ruteando paquetes en nombre del router virtual falla, se selecciona otro router físico para reemplazarlo automáticamente. El router físico que reenvía paquetes en un momento dado se denomina router activo.
VRRP también permite compartir la carga del tráfico. El tráfico se puede compartir equitativamente entre los routers disponibles mediante la configuración de VRRP de tal manera que el tráfico hacia y desde los clientes LAN se comparta entre varios routers.
Las ventajas de VRRP son las siguientes:
- Redundancia: permite configurar varios routers como router de gateway predeterminado, lo que reduce la posibilidad de que se produzca un único punto de fallo en una red.
- Carga a compartir: permite que el tráfico hacia y desde los clientes LAN sea compartido por varios routers. La carga de tráfico se comparte de manera más equitativa entre los routers disponibles.
- Varios grupos VRRP: admite hasta 255 grupos VRRP en una interfaz física de router si la plataforma admite varias direcciones MAC. Varios grupos VRRP le permiten implementar redundancia y carga compartida en su topología LAN.
- Varias direcciones IP: permite administrar varias direcciones IP, incluidas las direcciones IP secundarias. Si tiene varias subredes configuradas en una interfaz Ethernet, puede configurar VRRP en cada subred.
- Preferencia: Le permite adelantarse a un router en espera que ha asumido el control de un router activo en falla con un router en espera de mayor prioridad que ha pasado a estar disponible.
- Protocolo de anuncio: utiliza una dirección multidifusión estándar (224.0.0.18) de la Autoridad de números asignados de Internet (IANA) dedicada para los anuncios VRRP. Este esquema de direccionamiento minimiza el número de routers que deban mantener los multicasts y permite que el equipo de prueba identifique exactamente los paquetes VRRP en un segmento. IANA ha asignado el número de protocolo IP 112 a VRRP.
- Seguimiento VRRP: garantiza que el mejor router VRRP sea el router activo para el grupo mediante la modificación de las prioridades VRRP en función de los estados de la interfaz.
La siguiente imagen muestra una topología VRRP básica. En este ejemplo, los routers A, B y C forman un grupo VRRP. La dirección IP del grupo es la misma que se configuró para la interfaz Ethernet del router A (192.168.10.1).
Dado que la dirección IP virtual utiliza la dirección IP de la interfaz Ethernet física del router A, el router A es el router activo (también conocido como propietario de la dirección IP). Como router activo, el Router A posee la dirección IP virtual del grupo VRRP y reenvía los paquetes enviados a esta dirección IP. Los clientes 1 a 3 están configurados con la dirección IP predeterminada para el gateway: 192.168.10.254.
Nota: La configuración se puede realizar de modo que el router virtual activo, no el propietario de la dirección IP, todavía pueda responder o procesar los paquetes. Un ejemplo es ping.
Los routers B y C funcionan como routers virtuales en espera. Si el router activo virtual falla, el router configurado con la prioridad más alta se convierte en el router activo virtual y proporciona servicio a los hosts LAN con una interrupción mínima.
Cuando se recupera el router A, se convierte de nuevo en el router activo virtual. Durante el período de recuperación del activo, ambos reenvían paquetes y, como resultado, hay cierta duplicación (comportamiento regular) pero no hay interrupción.
En esta topología, se configuran dos routers virtuales. Para el router virtual 1, el router A es el propietario de la dirección IP 192.168.10.1 y es el router virtual activo, y el router B es el router virtual en espera para el router A. Los clientes 1 y 2 se configuran con la dirección IP de gateway predeterminada 192.168.10.254.
Para el router virtual 2, el router B es el propietario de la dirección IP 192.168.10.2 y del router virtual activo, y el router A es el router virtual en espera para el router B. Los clientes 3 y 4 se configuran con la dirección IP de gateway predeterminada 192.168.10.254.
Antes de configurar los parámetros VRRP en el switch, siga estas pautas:
- Configure las VLAN. Para saber cómo configurar la VLAN en su switch, haga clic aquí.
- Configure el seguimiento de SLA de IP en el switch. Para obtener más información sobre esta función, haga clic aquí.
Objetivo
Un router virtual debe tener asignado un identificador de router virtual (VRID) único entre todos los routers virtuales de la misma LAN. Todos los routers VRRP que admiten el mismo router virtual deben configurarse con toda la información relacionada con el router virtual, incluido su VRID. Los routers virtuales deben activarse en el dispositivo solo cuando el routing IP también esté activado en el dispositivo.
Este artículo proporciona instrucciones sobre cómo configurar los parámetros VRRP en su switch.
Dispositivos aplicables
- Serie SG550XG
Versión del software
- 2.3.0.130
Configuración de routers virtuales VRRP en un switch
Paso 1. Inicie sesión en la utilidad basada en Web del switch y, a continuación, seleccione Advanced en la lista desplegable Display Mode (Modo de visualización).
Nota: Las opciones de menú disponibles pueden variar en función del modelo de dispositivo. En este ejemplo, se utiliza SG550XG-24T.
Paso 2. Elija IP Configuration > VRRP > Virtual Routers.
Paso 3. Haga clic en Agregar para agregar una nueva interfaz.
Paso 4. Elija una interfaz del área Interfaz. En este ejemplo, se elige la VLAN 10.
Paso 5. Introduzca un identificador de router virtual en el campo Virtual Router Identifier (Identificador de router virtual). El intervalo es de 1 a 255.
Nota: En este ejemplo, se utiliza 1.
Paso 6. (Opcional) Introduzca una descripción en el campo Descripción.
Nota: En este ejemplo, se ingresa la VLAN 10.
Paso 7. Marque la casilla de verificación Enable Status para habilitar VRRP en el switch.
Paso 8. Elija la versión de VRRP que se utilizará. Las opciones son:
- VRRP v2: VRRPv2 especificado por RFC3768 es compatible. El router virtual VRRP descarta los mensajes VRRPv3 recibidos. Solo se envían anuncios VRRPv2.
- VRRP v3: VRRPv3 especificado en RFC5798 es compatible sin VRRPv2 (8.4, RFC5798). El router virtual VRRP descarta los mensajes VRRPv2 recibidos. Solo se envían anuncios VRRPv3.
- VRRP v2 y VRRP v3: VRRPv3 especificado en RFC5798 es compatible con VRRPv2 (8.4, RFC5798). Los mensajes VRRPv2 recibidos son tratados por el router virtual VRRP. Se envían anuncios VRRPv3 y VRRPv2.
Nota: En este ejemplo, se elige VRRP v2.
Paso 9. Haga clic en una opción del área Propietario de dirección IP. Las opciones son:
- Sí: si elige Sí, esto indica que la dirección IP del dispositivo es la dirección IP del router virtual. Elija las direcciones IP del propietario en la lista Dirección IP disponible y muévalas a la lista Dirección IP del propietario.
- No: Si selecciona No, debe introducir la dirección o direcciones del router virtual en el campo Virtual Router IP Addresses. Si se agregan aquí varias direcciones IP, sepárelas de la siguiente manera: 1.1.1.1, 2.2.2.2.
Nota: En este ejemplo, se elige No y la dirección IP especificada es 192.168.10.254. Indica la dirección IP del router virtual.
Paso 10. Elija la dirección IP que se utilizará en los mensajes VRRP. La dirección IP de origen predeterminada es la más baja de las direcciones IP definidas en la interfaz. Si se elige Definido por el usuario, elija la dirección IP en consecuencia.
Nota: En este ejemplo, se elige Usar valor por defecto.
Paso 11. Si este dispositivo es el propietario, este campo obtiene el valor 255 y este valor no se puede cambiar. Si no es así, introduzca la prioridad de este dispositivo, en función de su capacidad para funcionar como router activo. El valor predeterminado para un dispositivo que no es propietario es 100.
Nota: La prioridad del router VRRP depende de lo siguiente: Si el router VRRP es el propietario, su prioridad es 255 (la más alta). Si no es un propietario, la prioridad se configura manualmente (siempre menos de 255).
Nota: En este ejemplo, se utiliza 100. Si está configurando un router virtual en espera, introduzca una prioridad menor.
Paso 12. En el área Modo de preferencia, elija una de las siguientes opciones:
- True: cuando un router VRRP se configura con una prioridad más alta que la activa actual, reemplaza la activa actual.
- False: incluso si un router VRRP con una prioridad más alta que el activo actual está activo, no reemplaza al activo actual. Sólo el activo original (cuando está disponible) sustituye al en espera.
Nota: En este ejemplo, se elige Verdadero.
Paso 13. En el área Accept Control Mode (Aceptar modo de control), elija una de las siguientes opciones:
- Aceptar: el router virtual en estado activo aceptará paquetes dirigidos a la dirección IP del router virtual como propios, incluso si no es el propietario de la dirección.
- Abandonar: el router virtual en estado activo descartará los paquetes dirigidos a la dirección IP del router virtual si no es el propietario de la dirección.
Nota: En este ejemplo, se elige Accept (Aceptar).
Paso 14. (Opcional) Marque la casilla de verificación Enable IP SLA Track para habilitar el seguimiento de la conectividad desde el router al siguiente salto de la ruta predeterminada. Para obtener más información sobre esta función, haga clic aquí.
Nota: En este ejemplo, la opción Seguimiento de IP SLA está desactivada.
Paso 15. (Opcional) Si la opción Seguimiento de IP SLA está activada, introduzca el número de la opción SLA que verifica la conectividad en el campo Objeto de Seguimiento. Este valor se ingresó en la página de Pistas de SLA. Puede utilizar uno hasta 64.
Nota: En este ejemplo, se utiliza 1.
Paso 16. (Opcional) La opción Seguimiento de IP SLA está activada. Introduzca el valor de disminución en el campo Reducción. Si el estado del objeto de seguimiento está inactivo, la prioridad VRRP del router se reduce con este valor. Puede utilizar de uno a 253 y el valor predeterminado es 10.
Nota: En este ejemplo, se utiliza 10.
Paso 17. Introduzca la frecuencia con la que se envían los paquetes de anuncio en el campo Advertisement Interval.
Nota: En este ejemplo, se utiliza 1000.
Paso 18. Haga clic en Apply y luego en Close.
Paso 19. (Opcional) Haga clic en Guardar para guardar los ajustes en el archivo de configuración de inicio.
Nota: El área de estado activo/en espera de la tabla de router virtual VRRP IPv4 debe mostrar el estado del router virtual que ha configurado. Si pretende configurar un router virtual en espera, el estado debe mostrarse como en espera.
Ahora debería haber configurado correctamente los parámetros del router virtual VRRP en el switch SG550XG.
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
13-Dec-2018 |
Versión inicial |
Comentarios