Configuración VRRP (tareas)

Un enrutador VRRP ejecuta VRRP y trabaja con otros enrutadores VRRP que participan con el mismo enrutador virtual. VRRP tiene un conjunto de direcciones IP virtuales.

En este capítulo, se describen las secciones siguientes:

• Creación de una VNIC de VRRP

• Configuración vrrpadm

• Consideraciones de seguridad

Dentro de una LAN, cada enrutador virtual se identifica de manera exclusiva con el VRID y la familia de direcciones, y está asociado con un conjunto de direcciones IP virtuales protegidas.

Cada enrutador VRRP participante tiene parámetros adicionales, como prioridad, intervalo de anuncio y modo de aceptación. Únicamente un enrutador VRRP (el maestro) a la vez asumirá la responsabilidad del enrutador virtual y reenviará los paquetes enviados a las direcciones IP virtuales.

Si falla el enrutador maestro, los otros enrutadores VRRP participantes detectarán su ausencia y otro enrutador VRRP será elegido como enrutador maestro y asumirá esa responsabilidad.

Todos los enrutadores VRRP con el mismo enrutador virtual comparten la misma dirección MAC virtual VRRP. La dirección MAC virtual se calcula según la familia de direcciones y el VRID del enrutador virtual (en formato hexadecimal en orden de bits estándar de Internet). Por ejemplo:

IPv4: 00-00-5E-00-01-{VRID}

IPv6: 00-00-5E-00-02-{VRID}

Por lo tanto, primero debe crearse una VNIC de VRRP con la dirección MAC virtual para que el enrutador VRRP funcione correctamente. Todas las direcciones IP que residen en esta VNIC se consideran direcciones IP virtuales protegidas por el enrutador VRRP. Esas direcciones IP virtuales residen en el enrutador de respaldo y se muestran cuando el enrutador se convierte en el enrutador maestro; de esta manera, se brinda una alta disponibilidad para estas direcciones IP virtuales.