Configuración vrrpadm

En las siguientes secciones, se resumen los subcomandos vrrpadm. Consulte la página del comando man vrrpadm(1M) para obtener detalles. Todos los subcomandos son persistentes, excepto por el subcomando vrrpadm show-router. Por ejemplo, el enrutador VRRP creado con vrrpadm create-router persistirá tras los reinicios.

Subcomando vrrpadm create-router

El subcomando vrrpadm create-router crea un enrutador VRRP del VRID y la familia de direcciones especificados con los parámetros determinados. Cada enrutador VRRP requiere la creación de una VNIC de VRRP especial, y la VNIC se puede crear con el comando dladm create-vnic. Para obtener más información, consulte la página del comando man vrrpadm(1M). La sintaxis es la siguiente:

# vrrpadm create-router -V vrid -l link -A {inet | inet6} [-p \
priority] [-i adv-interval] [-o flags]router-name

La opción -o se utiliza para configurar los modos de cambio y aceptación del enrutador VRRP. Los valores pueden ser: preempt, un_preempt, accept, no_accept. De manera predeterminada, ambos modos se establecen en true.

El nombre_enrutador se utiliza como el identificador exclusivo de este enrutador VRRP y se utiliza en los otros subcomandos vrrpadm. En el nombre de un enrutador se permiten caracteres alfanuméricos (a-z, A-Z, 0-9) y guión bajo ('_'). El nombre de un enrutador puede tener una longitud máxima de 31 caracteres.

Subcomando vrrpadm modify-router

El subcomando vrrpadm modify-router cambia la configuración de un enrutador VRRP especificado. La sintaxis es la siguiente:

# vrrpadm modify-router [-p priority] [-i adv-interval] [-o flags] \
router-name

Subcomando vrrpadm delete-router

El subcomando vrrpadm delete-router suprime un enrutador VRRP especificado. La sintaxis es la siguiente:

# vrrpadm delete-router router-name

Subcomando vrrpadm disable-router

Un enrutador VRRP no funciona hasta que se habilita. De manera predeterminada, un enrutador VRRP se habilita cuando se crea por primera vez. Sin embargo, a veces es útil deshabilitar temporalmente un enrutador VRRP para realizar cambios de configuración y, luego, volver a habilitar el enrutador. La sintaxis es la siguiente:

# vrrpadm disable-router router-name

Subcomando vrrpadm enable-router

Un enrutador deshabilitado se puede volver a habilitar con el subcomando enable-router. Cuando se habilita el enrutador, deben existir el enlace de datos subyacente sobre que el cual se crea el enrutador VRRP (especificado con la opción -l cuando el enrutador se crea con vrrpadm create-router) y la VNIC de VRRP del enrutador. De lo contrario, fallará la habilitación. La sintaxis es la siguiente:

# vrrpadm enable-router router-name

Subcomando vrrpadm show-router

El subcomando vrrpadm show-router muestra la configuración y el estado de un enrutador VRRP especificado. Para obtener más detalles, consulte la página del comando man vrrpadm(1M). La sintaxis es la siguiente:

# vrrpadm show-router [-P | -x] [-p] [-o field[,...]] [router-name]

A continuación, se presentan ejemplos de la salida de vrrpadm show-router:

# vrrpadm show-router vrrp1
NAME VRID LINK AF PRIO ADV_INTV MODE STATE VNIC
vrrp1 1 bge1 IPv4 100 1000 e-pa- BACK vnic1

# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 BACK MAST 1m17s vnic1 10.0.0.100 10.0.0.1

# vrrpadm show-router -P vrrp1
NAME PEER P_PRIO P_INTV P_ADV_LAST M_DOWN_INTV
vrrp1 10.0.0.123 120 1000 0.313s 3609

Ejemplo 25-1 Ejemplo de configuración VRRP

En la figura siguiente, se muestra una configuración VRRP típica.

En este ejemplo, la dirección IP 169.68.82.8 está configurada como la puerta de enlace predeterminada para host1. Esta dirección IP es la dirección IP virtual protegida por el enrutador virtual que está compuesto por dos enrutadores VRRP: router1 y router2. Únicamente uno de los dos enrutadores a la vez actúa como enrutador maestro, asume las responsabilidades del enrutador virtual y reenvía los paquetes provenientes de host1.

Suponga que el VRID del enrutador virtual es 12. A continuación, se muestran los pasos que se utilizan para establecer la configuración VRRP anterior en router1 y router2. router1 es el propietario de la dirección IP virtual 169.68.82.8 y su prioridad es el valor predeterminado (255). router2 es el enrutador de respaldo cuya prioridad es 100.

router1:
# dladm create-vnic -m vrrp -V 12 -A inet -l gw0 vnic1
# vrrpadm create-router -V 12 -A inet -l gw0 vrrp1
# ipadm create-addr -T static -d -a 169.68.82.8/24 vnic1/router1
# ipadm create-addr -T static -d -a 169.68.82.100/24 gw0/router1
# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 MAST BACK 1m17s vnic1 169.68.82.100 169.68.82.8
router2:
# dladm create-vnic -m vrrp -V 12 -A inet -l gw1 vnic1
# vrrpadm create-router -V 12 -A inet -l gw1 -p 100 vrrp1
# ipadm create-addr -T static -d -a 169.68.82.8/24 vnic1/router2
# ipadm create-addr -T static -d -a 169.68.82.101/24 gw0/router2
# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 BACK INIT 2m32s vnic1 169.68.82.101 169.68.82.8

Utilizando la configuración de router1 como ejemplo, debe configurar al menos una dirección IP en gw0. En el ejemplo siguiente, esta dirección IP de router1 es la dirección IP principal, que se utiliza para enviar los paquetes de anuncio de VRRP:

# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 MAST BACK 1m17s vnic1 169.68.82.100 169.68.82.8