Difference between revisions of "Cisco FHRP"
Helikopter (talk | contribs) m |
Helikopter (talk | contribs) |
||
| Line 1: | Line 1: | ||
| − | Se även [[Cisco_HSRP|HSRP]]. | + | First Hop Redundancy Protocol används för att skydda gateway-tillgängligheten genom att låta flera enheter agera backup för varandra. Se även [[Cisco_HSRP|Cisco HSRP]]. |
=VRRP= | =VRRP= | ||
| Line 7: | Line 7: | ||
===Konfiguration=== | ===Konfiguration=== | ||
| + | Slå på VRRPv3 och Virtual Router Redundancy Service (VRRS) globalt. När man växlar till VRRPv3 stängs VRRPv2 av. | ||
fhrp version vrrp v3 | fhrp version vrrp v3 | ||
| − | + | ||
| + | Konfiguration görs per interface. VRRP tillåter inte virtual router group 0 och har därmed aldrig en tom grupp. | ||
interface gi0 | interface gi0 | ||
vrrp 1 description HA-gateway | vrrp 1 description HA-gateway | ||
vrrp 1 priority <1-254> | vrrp 1 priority <1-254> | ||
| − | vrrp 1 timers advertise [msec] interval | + | vrrp 1 timers advertise [msec] interval |
| + | Man kan låta VRRP-gruppen lära sig advertisement interval från master virtual router. | ||
vrrp 1 timers learn | vrrp 1 timers learn | ||
| Line 19: | Line 22: | ||
vrrp delay reload 60 | vrrp delay reload 60 | ||
| − | + | Autentisering | |
vrrp 1 authentication cisco | vrrp 1 authentication cisco | ||
| Line 28: | Line 31: | ||
=GLBP= | =GLBP= | ||
| − | Gateway Load Balancing Protocol är ett Ciscoproperitärt protokoll. | + | Gateway Load Balancing Protocol är ett Ciscoproperitärt protokoll. Det togs fram för att kunna ha alla noder aktiva samtidigt. Default lastdelas det och varje AVF används i round-robin. GLBP Forwarder preemption är på default med en delay på 30 sekunder. Om en AVF blir unreachable så kommer AVG att redirecta trafiken genom att besvara requests för den gamla MAC-adressen med nya AVF:er. Source-IP för GLBP-paket är interface IP, destination-IP är 224.0.0.102 och transport är UDP port 3222. Använd GLBP load balancing method host-dependent när varje host alltid ska använda samma router och använd weighted när man vill ha unequal load balancing, t.ex. om routrarna har olika forwarderingskapacitet. |
| − | + | interface gi2 | |
glbp 1 ip 10.0.0.10 | glbp 1 ip 10.0.0.10 | ||
glbp 1 priority 150 | glbp 1 priority 150 | ||
| Line 40: | Line 43: | ||
'''Authentication''' <br/> | '''Authentication''' <br/> | ||
| + | En router ignorerar alla GLBP-meddelanden som har fel autentisering. | ||
| + | |||
Plain-text | Plain-text | ||
glbp 1 authentication text secret | glbp 1 authentication text secret | ||
| Line 45: | Line 50: | ||
glbp 1 authentication md5 key-string GLBP-Key | glbp 1 authentication md5 key-string GLBP-Key | ||
| − | ''' | + | '''Stateful NAT''' <br/> |
| − | Om GLBP används i kombination med [[Cisco_NAT# | + | Om GLBP används i kombination med [[Cisco_NAT#Stateful_NAT|SNAT]] måste load-balancing vara satt till host-dependent. |
[[Category:Cisco]] | [[Category:Cisco]] | ||
Revision as of 11:09, 19 November 2016
First Hop Redundancy Protocol används för att skydda gateway-tillgängligheten genom att låta flera enheter agera backup för varandra. Se även Cisco HSRP.
VRRP
Virtual Router Redundancy Protocol (RFC 3768) är ett öppet FHRP. Det fungerar väldigt likt HSRP men med några skillnader. Preemption är påslaget default till skillnad från HSRP, båda protokollen kan dock ha det på eller av. VRRP använder den inbyggda trackingfunktionen i IOS. Source-IP för VRRP-paket är interface IP, destination-IP är 224.0.0.18 och protokoll är 112. Hellos skickas default varje sekund. Man kan till skillnad från HSRP ha samma virtual ip som interface ip. Konfigurerar man det ändras VRRP-prio till 255 på den enheten som har samma IP som VIP. Backupenheter har 100 som default.
MAC-adress: 00:00:5E:00:01:XX
Konfiguration
Slå på VRRPv3 och Virtual Router Redundancy Service (VRRS) globalt. När man växlar till VRRPv3 stängs VRRPv2 av.
fhrp version vrrp v3
Konfiguration görs per interface. VRRP tillåter inte virtual router group 0 och har därmed aldrig en tom grupp.
interface gi0 vrrp 1 description HA-gateway vrrp 1 priority <1-254> vrrp 1 timers advertise [msec] interval
Man kan låta VRRP-gruppen lära sig advertisement interval från master virtual router.
vrrp 1 timers learn
Preempt delay
vrrp delay minimum 30 vrrp delay reload 60
Autentisering
vrrp 1 authentication cisco
Verify
show vrrp brief show vrrp interface gi0 show vrrp all
GLBP
Gateway Load Balancing Protocol är ett Ciscoproperitärt protokoll. Det togs fram för att kunna ha alla noder aktiva samtidigt. Default lastdelas det och varje AVF används i round-robin. GLBP Forwarder preemption är på default med en delay på 30 sekunder. Om en AVF blir unreachable så kommer AVG att redirecta trafiken genom att besvara requests för den gamla MAC-adressen med nya AVF:er. Source-IP för GLBP-paket är interface IP, destination-IP är 224.0.0.102 och transport är UDP port 3222. Använd GLBP load balancing method host-dependent när varje host alltid ska använda samma router och använd weighted när man vill ha unequal load balancing, t.ex. om routrarna har olika forwarderingskapacitet.
interface gi2 glbp 1 ip 10.0.0.10 glbp 1 priority 150 glbp 1 preempt glbp 1 weighting 50 glbp 1 load-balancing weighted
Verify
show glbp brief
Authentication
En router ignorerar alla GLBP-meddelanden som har fel autentisering.
Plain-text
glbp 1 authentication text secret
MD5
glbp 1 authentication md5 key-string GLBP-Key
Stateful NAT
Om GLBP används i kombination med SNAT måste load-balancing vara satt till host-dependent.
