Cisco HSRP

Hot Standby Router Protocol (RFC 2281) är ett standardiserat men Ciscolicensierat FHRP. HSRP låter två routrar dela på en virtuell IP och MAC-adress så att andra system kan använda samma IP/MAC och skicka paket till fast adressen kan vara aktiv på olika enheter. Tanken är att de inte ens märker när ena routern går ner. Den virtuella IPn måste vara i samma subnät som interface-IPn. Endast en router är aktiv i taget medans standby-routern lyssnar efter Hellos som default skickas var 3:e sekund från den aktiva. Uteblir dessa tar standby-enheten över och blir aktiv. Den router med högst prioritet blir aktiv, 100 är default för IOS, och vid lika avgör högsta interface IP-adress. Preempt är inte påslaget default. Autentisering går att göra med clear-text eller MD5.

HSRP går att använda tillsammans med NAT. Se även FHRP.

Version

HSRP finns i två versioner som använder olika paketformat. Version 2 använder TLVer och är inte kompatibel med version 1. I version 1 (som är default) kan man ha standby-grupp 0-255 medans i v2 är detta utökat till 0-4095. Version 2 skickar med en 6-byte identifier field som innehåller MAC-adressen på avsändaren så man vet vem som är originator. Det skickas även med timer values i millisekundformat så andra sidan kan synka med. HSRP version 2 har stöd för IPv6.

HSRP version	Protocol	Group address	UDP Port	Virtual MAC address range
1	IPv4	224.0.0.2 (all routers)	1985	00:00:0c:07:ac:XX
2	IPv4	224.0.0.102 (HSRP)	1985	00:00:0c:9f:fX:XX
	IPv6	ff02::66	2029	00:05:73:a0:0X:XX

Konfiguration

interface [interface]
 standby version 2
 standby 1 ip [virtual ip]
 standby 1 priority <0-255>
 standby 1 preempt
 standby 1 timers [hold] [dead]

Verify

show standby brief
show standby

Initialisation delay

 standby delay minimum 30
 standby delay reload 60
show standby delay

Använd burned in MAC address

standby use-bia

Configure sending of ICMP Redirect messages with an HSRP virtual IP address as the gateway IP address

standby redirects enable

Autentisering

HSRP måste ha en authentication-sträng som skickas i paketen och default så ligger "cisco" (standby X authentication cisco), dvs cisco i klartext används men det syns inte i konfigen.

Plain text

standby 1 authentication text SECRET

MD5

standby 1 authentication md5 key-string SECRET
standby 1 authentication md5 key-chain HSRP-CHAIN

Tracking

track 15 interface gi0/15 line-protocol
standby 1 track 15 decrement 30

BFD

HSRP BFD

Global

standby bfd all-interfaces

Per interface

interface gi2
 standby bfd

MHSRP

Multiple HSRP. Man kan ha flera HSRP-grupper på samma interface vilket möjliggör en variant av lastdelning. För att MHSRP ska kunna lastdela kan inte alla hostar i subnätet ha samma default gateway utan några måste använda den ena virtuella IPn och några mot en för en annan HSRP-grupp, dock fortfarande i samma subnät.

NX-OS

Switch 1

feature hsrp
interface e1/1
ip 10.0.0.2/24
hsrp bfd
hsrp 1
 ip 10.0.0.1
 follow master1

Switch 2

feature hsrp
interface e1/1
ip 10.0.0.3/24
hsrp bfd
hsrp 1
 ip 10.0.0.1
 priority 110
 name master1

Det är rekommenderat att köra BFD istället för att ändra HSRP-timers.

För att stödja HSRP under ISSU (In-Service Software Upgrades) så kan man aktivera förlängda kontrollmeddelanden för HSRP.

hsrp timers extended-hold