Configuration de vrrpadm

Les sections suivantes récapitulent les sous-commandes vrrpadm. Reportez-vous à la page de manuel vrrpadm(1M) pour plus d'informations. Toutes les sous-commandes sont persistantes excepté la sous-commande vrrpadm show-router. Par exemple, le routeur VRRP créé par vrrpadm create-router est conservé après réinitialisation.

Sous-commande vrrpadm create-router

La sous-commande vrrpadm create-router crée un routeur VRRP avec le VRID spécifié et la famille d'adresse avec les paramètres donnés. Une VNIC VRRP spéciale doit être créée pour chaque routeur VRRP et la VNIC peut être créée avec la commande dladm create-vnic. Pour plus d'informations, reportez-vous à la page de manuel vrrpadm(1M). La syntaxe est la suivante :

# vrrpadm create-router -V vrid -l link -A {inet | inet6} [-p \
priority] [-i adv-interval] [-o flags]router-name

L'option -o est utilisée pour configurer les modes de préemption et d'acceptation du routeur VRRP. Les valeurs peuvent être les suivantes : preempt, un_preempt, accept, no_accept. Par défaut, les deux modes sont définis sur true.

La valeur router-name est utilisée en tant qu'identifiant unique de ce routeur VRRP et elle est utilisée dans les autres sous-commandes vrrpadm. Les caractères autorisés pour les noms de routeur sont : les caractères alphanuméques (a-z, A-Z, 0-9) et le trait de soulignement ('_'). La longueur maximale du nom d'un routeur est de 31 caractères.

Sous-commande vrrpadm modify-router

La sous-commande vrrpadm modify-router modifie la configuration d'un routeur VRRP spécifié. La syntaxe est la suivante :

# vrrpadm modify-router [-p priority] [-i adv-interval] [-o flags] \
router-name

Sous-commande vrrpadm delete-router

La sous-commande vrrpadm delete-router supprime un routeur VRRP spécifié. La syntaxe est la suivante :

# vrrpadm delete-router router-name

Sous-commande vrrpadm disable-router

Un routeur VRRP ne fonctionne pas tant qu'il n'est pas activé. Par défaut, un routeur VRRP est activé lors de sa création initiale. Cependant, il est parfois utile de désactiver temporairement un routeur VRRP afin de pouvoir effectuer des modifications de configuration, puis de réactiver le routeur. La syntaxe est la suivante :

# vrrpadm disable-router router-name

Sous-commande vrrpadm enable-router

Un routeur VRRP désactivé peut être réactivé à l'aide de la sous-commande enable-router. La liaison de données sous-jacente sur laquelle le routeur VRRP est créé (spécifiée par l'option -l lors de la création du routeur avec vrrpadm create-router) et la VNIC du routeur VRRP doivent exister lors de l'activation du routeur. Si ce n'est pas le cas, l'opération d'activation échoue. La syntaxe est la suivante :

# vrrpadm enable-router router-name

Sous-commande vrrpadm show-router

La sous-commande vrrpadm show-router affiche la configuration et l'état d'un routeur VRRP spécifié. Pour plus d'informations, reportez-vous à la page de manuel vrrpadm(1M). La syntaxe est la suivante :

# vrrpadm show-router [-P | -x] [-p] [-o field[,...]] [router-name]

Vous trouverez ci-dessous des exemples de sortie vrrpadm show-router :

# vrrpadm show-router vrrp1
NAME VRID LINK AF PRIO ADV_INTV MODE STATE VNIC
vrrp1 1 bge1 IPv4 100 1000 e-pa- BACK vnic1

# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 BACK MAST 1m17s vnic1 10.0.0.100 10.0.0.1

# vrrpadm show-router -P vrrp1
NAME PEER P_PRIO P_INTV P_ADV_LAST M_DOWN_INTV
vrrp1 10.0.0.123 120 1000 0.313s 3609

Exemple 25-1 Exemple de configuration VRRP

La figure suivante illustre une configuration VRRP standard.

Dans cet exemple, l'adresse IP 169.68.82.8 est configurée en tant que passerelle par défaut pour host1. Cette adresse IP est l'adresse IP virtuelle protégée par le routeur virtuel composé de deux routeurs VRRP : router1 et router2. Seul l'un des deux routeurs fait office à tout moment donné de routeur maître, c'est-à-dire qu'il assume les responsabilités du routeur virtuel et transfère les paquets en provenance de host1.

Si l'on suppose que le VRID du routeur virtuel est 12, vous trouverez ci-dessous les étapes utilisées pour réaliser la configuration VRRP précédente sur router1 et router2. Le routeur router1 est le propriétaire de l'adresse IP virtuelle 169.68.82.8 et sa priorité est la valeur par défaut (255). Le routeur router2 est le routeur de secours dont la priorité est 100.

router1:
# dladm create-vnic -m vrrp -V 12 -A inet -l gw0 vnic1
# vrrpadm create-router -V 12 -A inet -l gw0 vrrp1
# ipadm create-addr -T static -d -a 169.68.82.8/24 vnic1/router1
# ipadm create-addr -T static -d -a 169.68.82.100/24 gw0/router1
# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 MAST BACK 1m17s vnic1 169.68.82.100 169.68.82.8
router2:
# dladm create-vnic -m vrrp -V 12 -A inet -l gw1 vnic1
# vrrpadm create-router -V 12 -A inet -l gw1 -p 100 vrrp1
# ipadm create-addr -T static -d -a 169.68.82.8/24 vnic1/router2
# ipadm create-addr -T static -d -a 169.68.82.101/24 gw0/router2
# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 BACK INIT 2m32s vnic1 169.68.82.101 169.68.82.8

En utilisant la configuration de router1 comme exemple, vous devez configurer au moins une adresse IP sur gw0. Dans l'exemple suivant, cette adresse IP de router1 est l'adresse IP principale qui est utilisée pour envoyer les paquets de publication VRRP :

# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 MAST BACK 1m17s vnic1 169.68.82.100 169.68.82.8