Difference between revisions of "Cisco FHRP"
Helikopter (talk | contribs) m (→GLBP) |
Helikopter (talk | contribs) |
||
| (4 intermediate revisions by the same user not shown) | |||
| Line 1: | Line 1: | ||
| − | Se även [[Cisco_HSRP|HSRP]]. | + | First Hop Redundancy Protocol används för att skydda gateway-tillgängligheten genom att låta flera enheter agera backup för varandra. Se även [[Cisco_HSRP|Cisco HSRP]]. |
=VRRP= | =VRRP= | ||
| − | Virtual Router Redundancy Protocol (RFC 3768) är ett öppet FHRP. Det fungerar väldigt likt | + | Virtual Router Redundancy Protocol (RFC 3768) är ett öppet FHRP. Det fungerar väldigt likt HSRP men med några skillnader. Preemption är påslaget default till skillnad från HSRP, båda protokollen kan dock ha det på eller av. VRRP använder den inbyggda trackingfunktionen i IOS. Source-IP för VRRP-paket är interface IP, destination-IP är 224.0.0.18 och protokoll är 112. Hellos skickas default varje sekund. Man kan till skillnad från HSRP ha samma virtual ip som interface ip. Konfigurerar man det ändras VRRP-prio till 255 på den enheten som har samma IP som VIP. Backupenheter har 100 som default. |
| − | MAC-adress: 00 | + | MAC-adress: 00:00:5E:00:01:XX |
| + | |||
| + | '''VRRPv3''' <br/> | ||
| + | För att stödja IPv6 togs VRRPv3 (RFC 5798) fram. Det är inkompatibelt med VRRPv2 men har stöd för både IPv4 och IPv6. Det har även stöd för mer fintrimmade timers. Dessa anges i millisekunder och default hello interval är 1000ms. Timer learning är också enabled default. Transport görs med IP protocol 112 och skickas till multicast address 224.0.0.18 och FF02:0:0:0:0:0:0:12. I v2 görs preemption till den med högst interface IP om två noder har samma prio, så funkar inte v3 utan det är endast högst prio som ändra rollerna. | ||
| + | |||
| + | Slå på VRRPv3 och Virtual Router Redundancy Service (VRRS) globalt. När man växlar till VRRPv3 stängs VRRPv2 av. | ||
| + | fhrp version vrrp v3 | ||
===Konfiguration=== | ===Konfiguration=== | ||
| + | Konfiguration görs per interface. VRRP tillåter inte virtual router group 0 och har därmed aldrig en tom grupp. | ||
interface gi0 | interface gi0 | ||
| − | + | vrrp 1 description HA-gateway | |
| − | + | vrrp 1 priority <1-254> | |
| − | + | vrrp 1 timers advertise [msec] interval | |
| − | + | Timers måste matcha och man kan låta VRRP-gruppen lära sig advertisement interval från master virtual router. | |
| + | vrrp 1 timers learn | ||
| − | + | Preempt delay | |
| + | vrrp delay minimum 30 | ||
| + | vrrp delay reload 60 | ||
| + | |||
| + | Autentisering | ||
vrrp 1 authentication cisco | vrrp 1 authentication cisco | ||
| Line 22: | Line 34: | ||
=GLBP= | =GLBP= | ||
| − | Gateway Load Balancing Protocol är ett Ciscoproperitärt protokoll. Source-IP för GLBP-paket är interface IP, destination-IP är 224.0.0.102 och | + | Gateway Load Balancing Protocol är ett Ciscoproperitärt protokoll. Det togs fram för att kunna ha alla noder aktiva samtidigt. Default lastdelas det och varje AVF används i round-robin. GLBP Forwarder preemption är på default med en delay på 30 sekunder. Om en AVF blir unreachable så kommer AVG att redirecta trafiken genom att besvara requests för den gamla MAC-adressen med nya AVF:er. Source-IP för GLBP-paket är interface IP, destination-IP är 224.0.0.102 och transport är UDP port 3222. Använd GLBP load balancing method host-dependent när varje host alltid ska använda samma router och använd weighted när man vill ha unequal load balancing, t.ex. om routrarna har olika forwarderingskapacitet. |
| − | + | interface gi2 | |
glbp 1 ip 10.0.0.10 | glbp 1 ip 10.0.0.10 | ||
glbp 1 priority 150 | glbp 1 priority 150 | ||
| Line 33: | Line 45: | ||
show glbp brief | show glbp brief | ||
| − | ''' | + | '''Authentication''' <br/> |
| − | Om GLBP används i kombination med SNAT måste load-balancing vara satt till host-dependent. | + | En router ignorerar alla GLBP-meddelanden som har fel autentisering. |
| + | |||
| + | Plain-text | ||
| + | glbp 1 authentication text secret | ||
| + | MD5 | ||
| + | glbp 1 authentication md5 key-string GLBP-Key | ||
| + | |||
| + | '''Stateful NAT''' <br/> | ||
| + | Om GLBP används i kombination med [[Cisco_NAT#Stateful_NAT|SNAT]] måste load-balancing vara satt till host-dependent. | ||
[[Category:Cisco]] | [[Category:Cisco]] | ||
Latest revision as of 08:00, 15 November 2017
First Hop Redundancy Protocol används för att skydda gateway-tillgängligheten genom att låta flera enheter agera backup för varandra. Se även Cisco HSRP.
VRRP
Virtual Router Redundancy Protocol (RFC 3768) är ett öppet FHRP. Det fungerar väldigt likt HSRP men med några skillnader. Preemption är påslaget default till skillnad från HSRP, båda protokollen kan dock ha det på eller av. VRRP använder den inbyggda trackingfunktionen i IOS. Source-IP för VRRP-paket är interface IP, destination-IP är 224.0.0.18 och protokoll är 112. Hellos skickas default varje sekund. Man kan till skillnad från HSRP ha samma virtual ip som interface ip. Konfigurerar man det ändras VRRP-prio till 255 på den enheten som har samma IP som VIP. Backupenheter har 100 som default.
MAC-adress: 00:00:5E:00:01:XX
VRRPv3
För att stödja IPv6 togs VRRPv3 (RFC 5798) fram. Det är inkompatibelt med VRRPv2 men har stöd för både IPv4 och IPv6. Det har även stöd för mer fintrimmade timers. Dessa anges i millisekunder och default hello interval är 1000ms. Timer learning är också enabled default. Transport görs med IP protocol 112 och skickas till multicast address 224.0.0.18 och FF02:0:0:0:0:0:0:12. I v2 görs preemption till den med högst interface IP om två noder har samma prio, så funkar inte v3 utan det är endast högst prio som ändra rollerna.
Slå på VRRPv3 och Virtual Router Redundancy Service (VRRS) globalt. När man växlar till VRRPv3 stängs VRRPv2 av.
fhrp version vrrp v3
Konfiguration
Konfiguration görs per interface. VRRP tillåter inte virtual router group 0 och har därmed aldrig en tom grupp.
interface gi0 vrrp 1 description HA-gateway vrrp 1 priority <1-254> vrrp 1 timers advertise [msec] interval
Timers måste matcha och man kan låta VRRP-gruppen lära sig advertisement interval från master virtual router.
vrrp 1 timers learn
Preempt delay
vrrp delay minimum 30 vrrp delay reload 60
Autentisering
vrrp 1 authentication cisco
Verify
show vrrp brief show vrrp interface gi0 show vrrp all
GLBP
Gateway Load Balancing Protocol är ett Ciscoproperitärt protokoll. Det togs fram för att kunna ha alla noder aktiva samtidigt. Default lastdelas det och varje AVF används i round-robin. GLBP Forwarder preemption är på default med en delay på 30 sekunder. Om en AVF blir unreachable så kommer AVG att redirecta trafiken genom att besvara requests för den gamla MAC-adressen med nya AVF:er. Source-IP för GLBP-paket är interface IP, destination-IP är 224.0.0.102 och transport är UDP port 3222. Använd GLBP load balancing method host-dependent när varje host alltid ska använda samma router och använd weighted när man vill ha unequal load balancing, t.ex. om routrarna har olika forwarderingskapacitet.
interface gi2 glbp 1 ip 10.0.0.10 glbp 1 priority 150 glbp 1 preempt glbp 1 weighting 50 glbp 1 load-balancing weighted
Verify
show glbp brief
Authentication
En router ignorerar alla GLBP-meddelanden som har fel autentisering.
Plain-text
glbp 1 authentication text secret
MD5
glbp 1 authentication md5 key-string GLBP-Key
Stateful NAT
Om GLBP används i kombination med SNAT måste load-balancing vara satt till host-dependent.
