Configuration VRRP - Tâches

Un routeur VRRP exécute VRRP et fonctionne avec d'autres routeurs VRRP participant au même routeur virtuel. VRRP dispose d'un jeu d'adresses IP virtuelles

Ce chapitre est constitué des sections suivantes :

• Création de VNIC VRRP

• Configuration de vrrpadm

• Considérations de sécurité

Dans un LAN, chaque routeur virtuel est identifié de façon unique par le VRID, la famille d'adresse, et il est associé à un jeu d'adresses IP virtuelles protégées.

Chaque routeur VRRP participant est doté de paramètres supplémentaires comme la priorité, l'intervalle de publication et le mode d'acceptation. Seul un routeur VRRP (le routeur maître) à la fois peut endosser la responsabilité du routeur virtuel et transférer les paquets envoyés aux adresses IP virtuelles.

En cas de défaillance du routeur maître, les autres routeurs VRRP participants détectent son absence et un autre routeur VRRP sera choisi en tant que routeur maître et en assumera les responsabilités.

Tous les routeurs VRRP dotés du même routeur virtuel partagent la même adresse MAC virtuelle VRRP. L'adresse MAC virtuelle est calculée en fonction de la famille d'adresses et du VRID du routeur virtuel (en format hexadécimal dans l'ordre standard de bits Internet). Exemple :

IPv4: 00-00-5E-00-01-{VRID}

IPv6: 00-00-5E-00-02-{VRID}

Par conséquent, il faut commencer par créer une VNIC VRRP spéciale avec l'adresse MAC virtuelle pour que le routeur VRRP fonctionne correctement. Toutes les adresses IP résidant sur cette VNIC sont considérées comme des adresses IP virtuelles protégées par le routeur VRRP. Ces adresses IP virtuelles résident dans le routeur de secours et sont utilisées lorsque le routeur devient le routeur principal, fournissant ainsi une haute disponibilité pour ces adresses IP virtuelles.