Protocole HSRP (Hot Standby Router Protocol)
Dans cet article, nous discuterons du protocole HSRP, des terminologies associées, de son fonctionnement et de sa configuration. Nous couvrirons les points suivants:-
Contenu du sujet
- Compréhension du FHRP
- Définition du HSRP
- Paquet HSRP
- Points clés
- Fonctionnement et configuration du HSRP
- Conclusion
Comprendre le FHRP
La résilience du réseau est un élément clé de la conception du réseau. Le réseau moderne nécessite une considération importante pour faire face à la panne du réseau. Avec cette compréhension, les premiers protocoles de redondance Hop ont été développés et utilisés dans la majorité du réseau pour fournir résilience, disponibilité et redondance. Du point de vue du client, si la passerelle tombe en panne, l’accès à un réseau entier sera réduit. Les protocoles de redondance de premier saut (FHRP) autoriseront la redondance de passerelle par défaut, cela signifie la fourniture de plusieurs passerelles par défaut.
En cas de panne du routeur, il existe un périphérique de sauvegarde qui entrera en fonction et transparent pour leurs utilisateurs, continuera à transférer le trafic vers des réseaux distants, évitant ainsi la situation d’isolement. Nous implémentons un protocole de redondance de premier saut pour gérer la redondance de la passerelle. Voici les 3 types de technologie FHRP:-
- Protocole HSRP (Hot Standby Router Protocol)
- Protocole de redondance de routeur virtuel (VRRP)
- Protocole d’équilibrage de charge de passerelle (GLBP)
Relatif – HSRP vs VRRP
Définition du protocole HSRP
Hot Standby Router Protocol (HSRP) est un protocole propriétaire de CISCO, fournit un mécanisme conçu pour prendre en charge le basculement non perturbateur du trafic IP dans certaines circonstances. Le port UDP est 1985. Dans ce cas, deux routeurs ou plus donnent l’illusion d’un routeur virtuel. HSRP vous permet de configurer des routeurs en mode veille et un seul routeur en tant qu’actif à la fois. Tous les routeurs d’un groupe HSRP partagent une adresse MAC et une adresse IP uniques, qui servent de passerelle par défaut vers le réseau local. Le routeur actif transmet le trafic. Si le routeur actif tombe en panne, le routeur de secours assume toutes les responsabilités du routeur actif et transmet le trafic.
Paquet de protocole HSRP (Hot Standby Router Protocol)
Le numéro de version est une version HSRP à 8 bits. Que ce soit la version 1 ou 2.L’opcode
est de 8 bits.
- Code Op 0 – Bonjour. Le HSRP est en cours d’exécution et peut devenir le routeur actif ou de secours.
- Code Op 1 – Coup. Le routeur devient le routeur actif.
- Code Op 2 – Démissionner. Le routeur n’est plus le routeur actif.
Les états HSRP sont de 8 bits.
1. Actif – Il s’agit de l’état de l’appareil qui transfère activement le trafic.
2. Init ou Disabled – C’est l’état d’un appareil qui n’est pas encore prêt ou capable de participer au HSRP.
3. Apprendre – Il s’agit de l’état d’un appareil qui n’a pas encore déterminé l’adresse IP virtuelle et qui n’a pas encore vu de message hello d’un appareil actif.
4. Écoutez – C’est l’état d’un appareil qui reçoit des messages hello.
5. Speak – C’est l’état d’un appareil qui envoie et reçoit des messages hello.
6. Veille – C’est l’état d’un périphérique qui est prêt à prendre en charge les fonctions de transfert de trafic du périphérique actif.
Le temps de bonjour est de 8 bits. L’intervalle entre les messages hello HSRP successifs d’un routeur donné est de 3 secondes.
Temps d’attente l’intervalle entre la réception d’un message hello et la présomption que le routeur d’envoi a échoué après 10 secondes.
Priorité est de 8 bits.
La priorité par défaut est 100. Un routeur avec une priorité plus élevée gagne. Le champ de priorité est utilisé dans le processus d’élection des routeurs actifs et de secours. En situation de rupture d’égalité, l’adresse IP la plus élevée gagne.Le groupe
est de 8 bits.
Ce champ identifie le groupe de veille entre 0 et 255.
Réservé est de 8 bits.
Les données d’authentification sont 64 bits.
Ce champ contient un texte clair de mot de passe réutilisé de 8 caractères. Si aucune donnée d’authentification n’est configurée, la valeur par défaut RECOMMANDÉE est 0x63 0x69 0x73 0x63 0x6F 0x00 0x00 0x00.
L’adresse IP virtuelle est de 32 bits.
L’adresse IP virtuelle utilisée par ce groupe. Si l’adresse IP virtuelle n’est pas configurée sur un routeur, elle peut être apprise à partir du message Hello du routeur actif. Une adresse ne doit être apprise que si aucune adresse n’a été configurée et que le message Hello est authentifié.
Terminologies clés
- Routeur actif : Routeur principal.
- Routeur de secours : Routeur de secours.
- Groupe de veille : Ensemble de routeurs qui participent au HSRP.
- Adresse MAC virtuelle: L’adresse MAC est créée par un mécanisme interne HSRP. Les 24 premiers bits seront par défaut, c’est-à-dire 0000.0c. 16 bits sont des HS HSRP. 07.ac . 8 bits est le numéro de groupe.
- IP virtuelle : Cette IP utilisée par l’IP virtuelle de groupe pour transférer le trafic du réseau local.Priorité
- : La priorité par défaut est 100. Un routeur avec une priorité plus élevée gagne. Le champ de priorité est utilisé dans le processus d’élection des routeurs actifs et de secours. En situation de rupture d’égalité, l’adresse IP la plus élevée gagne.
- Version 1: L’adresse de multidiffusion est 0.0.2 et utilise le port UDP 1985.Nombre de groupe compris entre 0 et 255.
- Version 2 : L’adresse de multidiffusion est 0.0.102 et utilise le port UDP 1985. Les numéros de groupe vont de 0 à 4095.Préemption
- : La préemption HSRP permet au routeur ayant la priorité la plus élevée de devenir immédiatement le routeur actif.
- Suivi d’interface: Nous pouvons choisir un suivi d’interface et si le lien descend, il décrémente la priorité du routeur actif afin que le routeur de secours prenne le relais du routeur actif.
- Équilibrage de charge: Plusieurs groupes HSRP pour plusieurs sous-réseaux ont les deux routeurs à l’état actif pour différents sous-réseaux et passifs pour les autres sous-réseaux. De cette façon, il est capable d’utiliser toutes les ressources disponibles.
Connexe – HSRP vs VRRP vs GLBP
L’opération et la configuration de HSRP
- L’utilisateur génère du trafic du réseau local vers le routeur WAN.
- Il utilise virtual IP et MAC comme passerelle par défaut, l’adresse IP virtuelle est choisie par l’administrateur et l’adresse MAC est générée automatiquement. Pour la version 1, une adresse MAC est 0000.0c07.acXX où XX est le numéro de groupe au format hexadécimal. Pour la version 2, l’adresse MAC est 0000.0c9f.fXXX, avec les 3 derniers chiffres représentant à nouveau le numéro de groupe au format hexadécimal.
- HSRP configuré en groupes. Dans le groupe HSRP se compose d’un routeur actif et d’un routeur de secours. Le routeur actif est responsable des demandes ARP et de la gestion du transfert de paquets. Les messages Hello sont envoyés toutes les 3 secondes au routeur de secours. Les adresses de multidiffusion HSRP sont 224.0.0.2 pour v1 et 224.0.0.102 pour v2.
Configuration du HSRP
Conclusion
En résumé, HSRP fournit une redondance de couche 3 dans le réseau via IP virtuelle et MAC, un suivi d’interface et un équilibrage de charge. Un groupe de routeurs physiques, agissant comme un routeur virtuel unique, annonce une adresse IP et une adresse MAC uniques sur le réseau.