Quindi con HSRP, abbreviazione di Hot Standby Router Protocol, avremo due router: uno attivo, uno standby. Ora potremmo avere più router che partecipano al gruppo HSRP complessivo che stiamo creando, ma dovrebbero aspettare in disparte. Quindi il nostro obiettivo principale qui è solo l’attivo e lo standby. Ora vediamo qui HSRP group. Cosa intendiamo per gruppo quando si tratta di HSRP?
Bene, in una sottorete in genere abbiamo un gruppo di router e il gruppo di router è impostato per inoltrare l’indirizzo IP virtuale e l’indirizzo MAC virtuale che è accoppiato con quello. Quindi, in generale, ogni sottorete ottiene un gruppo. E devono partecipare, altrimenti sono disgiunti. Hanno bisogno di condividere lo stesso numero di gruppo per partecipare. Quindi il router attivo sarebbe l’inoltro. Il router standby in attesa dietro le quinte ed è la comprensione che perché dice, “hey io sono il prossimo migliore in questo gruppo”. Ora la complessità di come attivo e standby si svolgono sono abbastanza intrigante, sono davvero cool, ma alla fine dobbiamo capire le impostazioni predefinite qui. C’è un numero di priorità che è associato a ciascuno di questi router che partecipano al gruppo, ed è un centinaio (100). Ora, a differenza di altre tecnologie che abbiamo visto in questo corso, superiore è preferito, OK? Quindi dobbiamo essere consapevoli di questo.
Quindi il dispositivo che ha la priorità più alta diventa lo spedizioniere attivo per il nostro gruppo. Se volete un sacco di dettagli su come il nostro router sta partecipando a HSRP, potremmo fare questo comando, show standby. Sarò onesto. Mi piace il comando show standby breve, perché mostra ciò che mi interessa. Ma per me, ho intenzione di guardare qui e ho intenzione di vedere come questo router sta partecipando in riferimento alla sua interfaccia.
R1#show in standbyEthernet0/0 – Gruppo 1Stato è Attivo2 cambiamenti di stato, ultimo cambiamento di stato 00:01:37indirizzo IP Virtuale è 10.1.1.100Active indirizzo MAC virtuale è 0000.0c07.ac01 c’Locale indirizzo MAC virtuale è 0000.0c07.ac01 c’ (v1 default)Ciao tempo 3 sec, tempo di attesa di 10 secAvanti ciao inviato 1.680 secsPrelazione abilitatoAttivo il router localeStandby router è 10.1.1.2, priorità 100 (scade nel 10.320 sec)Priorità 200 (configurato 200)nome del Gruppo è “hsrp-Et0/0-1” (impostazione predefinita)
R1#show in standby breveP indica configurato in modo da anticipare.|Interfaccia Grp Pri P Stato Standby attivo IP virtualeEt0 / 0 1 200 P Attivo locale 10.1.1.2 10.1.1.100
Stato attivo, quindi se ti è stato chiesto è questo il router di inoltro? La risposta sarebbe, assolutamente. Puoi vedere l’indirizzo IP del router virtuale, che è ciò a cui il tuo cliente dovrebbe puntare. A proposito, devi assicurarti di regolare la configurazione DHCP. Perché se crei questo indirizzo IP virtuale ma non punti i client ad esso, non va bene.
Puoi vedere l’indirizzo MAC virtuale, che è molto interessante. In una discussione più approfondita, vi insegneremo su questo e hey, ho intenzione di darvi il fly-by in questo momento. I primi sei caratteri esadecimali sono coerenti, poi vediamo 07.ac, che dice, questo è HSRP. Riesci a vedere che 01 alla fine dell’indirizzo MAC virtuale-che è in realtà, il numero di gruppo in esadecimale. Quindi se avessi mai avuto il gruppo 10, se avessi il gruppo 10 forse per VLAN 10, direbbe 0a, perché è esadecimale.
Possiamo vedere i timer, 3 secondi ciao, 10 secondi hold-down, che significa, nella sua impostazione predefinita out-of-the box ha un tempo di convergenza di 10 secondi. E vi ricordate gli amministratori, che amano impostare un secondo gateway predefinito, e poi abbiamo criticato in base alla cache ARP? Beh, questo è di gran lunga superiore. Possiamo vedere, anche di nuovo dice, router attivo è locale. Il router standby è 10.1.1.2 e dobbiamo essere in grado di leggerlo. La priorità è 200, e quindi questo è un sacco di grande uscita. Vale la pena leggerlo da cima a fondo.
HSRP interfaccia di monitoraggio
Ti ricordi il valore di priorità? Cos’era? Qual era il default?
Va bene. Sono 100. Quindi la priorità predefinita è 100.
Seconda questione. Superiore o inferiore è meglio per HSRP?
Più alto è meglio.
Quindi voglio un meccanismo che regola dinamicamente la mia priorità in base a uno stato di salute se lo desideri. Voglio avere una priorità più bassa se non sono sano, e misureremo la salute in base all’osservazione delle interfacce locali. Questo è chiamato HSRP interface tracking. Quindi quello che faccio è questo. Decremento la mia priorità, il che significa che sottraggo alcune cose da esso. Potrei iniziare con 100. Perdo un’interfaccia. Ho intenzione di abbassarlo di 10. Questo è in realtà il valore di decremento predefinito. Quindi se collego più interfacce a questo, e queste potrebbero essere le interfacce al nucleo della mia rete, perderne una, decrementare di 10. Ora ho una priorità di 90. Perdere un altro, priorità di 80 e ci sono anche modi di personalizzare questo. Ma cosa ho appena fatto? Guardo lo stato delle mie porte, una porta va giù ed è un gioco completamente nuovo. Il router standby può essere configurato per prendere il sopravvento quando vede che il router attivo ha una priorità inferiore. Abbiamo bisogno di un’altra caratteristica al di là di monitoraggio dell’interfaccia: abbiamo bisogno di preempt. Abbiamo bisogno che il router di riserva sia abbastanza comodo da prendere in mano le redini. Lo chiamiamo “standby preempt”, questo è in effetti il comando. Quindi rendiamo HSRP preventivo, il che significa regolare al volo. Nonpreemptive dice, elezione avviene solo all’inizio.
Quindi attiviamo il tracciamento dell’interfaccia per diminuire la nostra priorità in base a interfacce specifiche, lo leghiamo al protocollo, quindi diamo al router standby i mezzi per prendere il sopravvento con la prelazione. Quando lo facciamo, inviamo una configurazione HSRP piuttosto robusta che ci consentirà di avere uno chassis ridondante a tre livelli a cui i nostri clienti sono indirettamente puntati. E poi, un failover potrebbe accadere quando uno chassis fallisce o anche se cose più piccole, come le interfacce non influenzano direttamente il gruppo HSRP ma lo influenzano indirettamente in base al cambiamento delle priorità. Possiamo rendere HSRP controllato e ridondante in modo tale da gestire questi e darci una disponibilità estremamente elevata. E si può anche andare fino al punto di regolare i timer di essere molto più aggressivo rispetto alle impostazioni predefinite. Queste sono cose per un altro giorno, ma ora hai visto una grande implementazione di HSRP.
Bilanciamento del carico HSRP
Ripensa alla nostra discussione sui gruppi. Abbiamo detto, uno attivo, uno standby per un gruppo. Pertanto, tutto il traffico per il gruppo utilizzerà lo stesso spedizioniere. Quindi possiamo bilanciare il carico? Non per un gruppo specifico, ma potremmo creare più gruppi e fornire il bilanciamento del carico. Pensalo da una base VLAN per VLAN. Abbiamo VLAN 10 e VLAN 20 nella nostra organizzazione. Potremmo usare un router come spedizioniere attivo per tutto il traffico che fa parte di VLAN 10 e potremmo usare un altro router come spedizioniere attivo per VLAN 20 e poi cosa possiamo fare? Possiamo averli come standbys per l’altro. Quindi, se uno fallisce, beh, allora l’altro può assumere il carico di tutte le VLAN. Quindi sì, possiamo fare il bilanciamento del carico, ma deve essere su base gruppo per gruppo, sottorete per sottorete. Ed è solo una questione di noi creare i diversi gruppi in base agli indirizzi IP virtuali e assicurarci che quei client in ciascuna di queste diverse sottoreti abbiano il gateway predefinito corretto assegnato a loro, e il traffico possa fluire come ne abbiamo bisogno. Quindi possiamo sfruttare tutti i collegamenti all’interno della nostra organizzazione e non solo avere un collegamento saturo al 100%.