Administración de subcomandos del VRRP

En las secciones siguientes, se resumen los subcomandos de vrrpadm. Consulte la página del comando man vrrpadm(1M) para obtener detalles. Los resultados de todos los subcomandos son persistentes, excepto el del subcomando vrrpadm show-router. Por ejemplo, el enrutador VRRP que se crea mediante vrrpadm create-router persiste después del reinicio.

Creación de VNIC de VRRP

Una pseudointerfaz de red que se configura en la parte superior de un adaptador de red física del sistema, conocida como tarjeta de interfaz de red (NIC). Una interfaz física puede tener más de una VNIC. Las VNIC son componentes esenciales de la virtualización de redes. Para obtener más información, consulte Uso de redes virtuales en Oracle Solaris 11.1.

El subcomando existente dladm create-vnic se ha ampliado para permitir crear una VNIC de VRRP. La sintaxis es la siguiente:

# dladm create-vnic [-t] [-R root-dir] [-l link] [-m vrrp -V VRID -A \
{inet | inet6}] [-v vlan-id] [-p prop=value[,...]] vnic-link

Se ha introducido un nuevo tipo de dirección de VNIC: vrrp. Debe especificar la familia de direcciones y el VRID con este nuevo tipo de dirección de VNIC.

Como resultado, se crea una VNIC con una dirección MAC de enrutador virtual conocido.

Creación de un enrutador

El subcomando vrrpadm create-router crea un enrutador VRRP con la familia de direcciones y el VRID especificados junto con otros parámetros especificados. Cada enrutador VRRP requiere la creación de una VNIC de VRRP especial, y la VNIC se puede crear con el comando dladm create-vnic. Para obtener más información, consulte la página del comando man vrrpadm(1M). La sintaxis es la siguiente:

# vrrpadm create-router -V vrid -l link -A {inet | inet6} \
[-p priority] [-i adv-interval] [-o flags] router-name 

La opción -o se utiliza para configurar los modos de aceptación y de preferencia del enrutador VRRP. Los valores pueden ser: preempt, un_preempt, accept, no_accept. De manera predeterminada, ambos modos están establecidos en true.

El valor router-name se utiliza como identificador único de este enrutador VRRP y se utiliza en otros subcomandos de vrrpadm. Los caracteres permitidos en el nombre del enrutador son: los caracteres alfanuméricos (a-z, A-Z y 0-9) y el carácter de subrayado ('_'). La longitud máxima de un nombre de enrutador es 31 caracteres.

Activación de un enrutador

Un enrutador VRRP desactivado se puede volver a activar mediante el subcomando enable-router . El enlace de datos subyacente mediante el que se crea en el enrutador VRRP (especificado con la opción -l cuando se crea el enrutador con vrrpadm create-router) y la VNIC de VRRP del enrutador deben existir cuando se activa el enrutador. De lo contrario, falla la activación. La sintaxis es la siguiente:

# vrrpadm enable-router router-name 

Modificación de un enrutador

El subcomando vrrpadm modify-router modifica la configuración de un enrutador VRRP especificado. La sintaxis es la siguiente:

# vrrpadm modify-router [-p priority] [-i adv-interval] \
[-o flags] router-name 

Visualización de la configuración de un enrutador

El subcomando vrrpadm show-router muestra la configuración y el estado de un enrutador VRRP especificado. Para obtener más detalles, consulte la página del comando man vrrpadm(1M). La sintaxis es la siguiente:

# vrrpadm show-router [-P | -x] [-p] [-o field[,...]] [router-name] 

A continuación, se presentan ejemplos de la salida de vrrpadm show-router:

# vrrpadm show-router vrrp1
NAME VRID LINK AF PRIO ADV_INTV MODE STATE VNIC
vrrp1 1 bge1 IPv4 100 1000 e-pa- BACK vnic1

# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 BACK MAST 1m17s vnic1 10.0.0.100 10.0.0.1

# vrrpadm show-router -P vrrp1
NAME PEER P_PRIO P_INTV P_ADV_LAST M_DOWN_INTV
vrrp1 10.0.0.123 120 1000 0.313s 3609

Ejemplo 13-1 Ejemplo de configuración de VRRP

En la figura siguiente, se muestra una configuración típica de VRRP.

En este ejemplo, la dirección IP 169.68.82.8 se configura como puerta de enlace predeterminada para host1. Esta dirección IP es la dirección IP virtual que se protege mediante el enrutador virtual que consta de dos enrutadores VRRP: router1 y router2. En un mismo momento, solo uno de los dos enrutadores puede funcionar como enrutador maestro y asumir las responsabilidades de enrutador virtual y reenviar paquetes procedentes de host1.

Asuma que el enrutador virtual del VRID es 12. En los siguientes ejemplos, se muestran los comandos que se utilizan para configurar la configuración VRRP precedente en router1 y router2. router1 es el propietario de la dirección IP virtual 169.68.82.8, y su prioridad es el valor predeterminado (255). router2 es un enrutador en modo de espera, cuya prioridad es 100.

router1:
# dladm create-vnic -m vrrp -V 12 -A inet -l gw0 vnic1
# vrrpadm create-router -V 12 -A inet -l gw0 vrrp1
# ipadm create-addr -d -a 169.68.82.8/24 vnic1/router1
# ipadm create-addr -d -a 169.68.82.100/24 gw0/router1
# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 MAST BACK 1m17s vnic1 169.68.82.100 169.68.82.8
router2:
# dladm create-vnic -m vrrp -V 12 -A inet -l gw1 vnic1
# vrrpadm create-router -V 12 -A inet -l gw1 -p 100 vrrp1
# ipadm create-addr -d -a 169.68.82.8/24 vnic1/router2
# ipadm create-addr -d -a 169.68.82.101/24 gw1/router2
# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 BACK INIT 2m32s vnic1 169.68.82.101 169.68.82.8

Tomando la configuración de router1 como ejemplo, debe configurar al menos una dirección IP sobre gw0. En el ejemplo siguiente, esta dirección IP de router1 es la dirección IP principal, que se utiliza para enviar los paquetes de anuncios VRRP:

# vrrpadm show-router -x vrrp1
NAME STATE PRV_STAT STAT_LAST VNIC PRIMARY_IP VIRTUAL_IPS
vrrp1 MAST BACK 1m17s vnic1 169.68.82.100 169.68.82.8

Desactivación de un enrutador

Un enrutador VRRP no funciona hasta que se activa. De manera predeterminada, un enrutador de VRRP se activa cuando se crea por primera vez. Sin embargo, a veces, es útil desactivar temporalmente el enrutador VRRP para realizar cambios en la configuración y, luego, volver a activarlo. La sintaxis es la siguiente:

# vrrpadm disable-router router-name 

Supresión de un enrutador

El subcomando vrrpadm delete-router suprime un enrutador VRRP especificado. La sintaxis es la siguiente:

# vrrpadm delete-router router-name