Catalyst 3750 Metro Switch Software Configuration Guide, 12.2(58)SE
Configurar HSRP, VRRP, e GLBP
Este capítulo descreve como usar o Hot Standby Router Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP), e o Gateway Load Balancing Protocol (GLPB) no comutador Catalyst 3750 Metro. O HSRP fornece redundância de roteamento para o tráfego IP sem depender da disponibilidade de um único roteador. O GLBP fornece redundância de roteamento similar ao HSRP e também fornece balanceamento de carga sobre vários roteadores usando um único endereço IP virtual e vários endereços MAC virtuais. O Cisco IOS Release 12.2(58)SE adiciona suporte para GLBP e VRRP para IPv4 e IPv6.
Para obter informações completas sobre sintaxe e uso dos comandos usados neste capítulo e mais informações sobre a configuração de HSRP e GLBP, consulte estes documentos:
–
Referência de comando de comutação para esta versão
–Configurar módulo de características GLBP:
http://www.cisco.com/en/US/docs/ios/ipapp/configuration/guide/ipapp_glbp.html
–Configurando o módulo de recursos VRRP:
http://www.cisco.com/en/US/docs/ios/ipapp/configuration/guide/ipapp_vrrp.html
Este capítulo é composto por estas secções:
–Configuração de HSRP
–Configuração de HSRP
–Configuração de HSRP
–Configuração de VRRP
–Configurando GLBP
Entendendo HSRP
HSRP é o método padrão da Cisco para fornecer alta disponibilidade de rede, fornecendo primeiro…redundância de hop para hosts IP em uma LAN IEEE 802 configurada com um endereço IP de gateway padrão. O tráfego IP de rotas HSRP sem depender da disponibilidade de um único roteador. Ele permite que um conjunto de interfaces de roteador trabalhe em conjunto para apresentar a aparência de um único roteador virtual ou gateway padrão para os hosts em uma LAN. Quando o HSRP é configurado em uma rede ou segmento, ele fornece um endereço MAC (Media Access Control) virtual e um endereço IP que é compartilhado entre um grupo de roteadores configurados. O HSRP permite que dois ou mais roteadores configurados HSRP usem o endereço MAC e o endereço IP de rede de um roteador virtual. O roteador virtual não existe; ele representa o alvo comum para os roteadores que estão configurados para fornecer backup um ao outro. Um dos roteadores é selecionado para ser o roteador ativo e outro para ser o roteador em espera, que assume o controle do endereço MAC e endereço IP do grupo caso o roteador ativo designado falhe.
Nota Roteadores em um grupo HSRP podem ser qualquer interface de roteador que suporte HSRP, incluindo o Catalyst 3750 Metro switch roteado portas e switch interfaces virtuais (SVIs).
HSRP fornece alta disponibilidade de rede, fornecendo redundância para o tráfego IP de hosts em redes. Em um grupo de interfaces de roteador, o roteador ativo é o roteador de escolha para rotear pacotes; o roteador em espera é o roteador que assume as tarefas de roteamento quando um roteador ativo falha ou quando condições pré-definidas são atendidas.
HSRP é útil para hosts que não suportam um protocolo de descoberta de roteador e não podem mudar para um novo roteador quando seu roteador selecionado recarrega ou perde energia. Quando o HSRP é configurado em um segmento de rede, ele fornece um endereço MAC virtual e um endereço IP que é compartilhado entre as interfaces do roteador em um grupo de interfaces de roteador executando HSRP. O roteador selecionado pelo protocolo para ser o roteador ativo recebe e roteia os pacotes destinados ao endereço MAC do grupo. Para n roteadores rodando HSRP, há n +1 endereços IP e MAC atribuídos.
HSRP detecta quando o roteador ativo designado falha, e um roteador em espera selecionado assume o controle dos endereços MAC e IP do grupo Hot Standby. Um novo roteador em espera também é selecionado nesse momento. Os dispositivos que executam HSRP enviam e recebem pacotes de oi baseados em UDP multicast para detectar falhas no roteador e para designar roteadores ativos e em espera. Quando o HSRP é configurado em uma interface, o ICMP (Internet Control Message Protocol) redireciona automaticamente as mensagens para a interface.
Você pode configurar vários grupos Hot Standby entre os switches que estão operando na Camada 3 para fazer mais uso dos roteadores redundantes. Para isso, especifique um número de grupo para cada grupo de comandos Hot Standby que você configurar para uma interface. Por exemplo, você pode configurar uma interface no switch 1 como um roteador ativo e uma no switch 2 como um roteador em espera e também configurar outra interface no switch 2 como um roteador ativo com outra interface no switch 1 como seu roteador em espera.
A Figura 40-1 mostra um segmento de uma rede configurada para HSRP. Cada roteador é configurado com o endereço MAC e o endereço de rede IP do roteador virtual. Ao invés de configurar hosts na rede com o endereço IP do roteador A, você os configura com o endereço IP do roteador virtual como seu roteador padrão. Quando o Host C envia pacotes para o Host B, ele os envia para o endereço MAC do roteador virtual. Se por qualquer motivo, o Roteador A parar de transferir pacotes, o Roteador B responde ao endereço IP e endereço MAC virtuais e se torna o roteador ativo, assumindo as funções do roteador ativo. O Host C continua a usar o endereço IP do roteador virtual para endereçar os pacotes destinados ao Host B, que o Roteador B agora recebe e envia para o Host B. Até que o Roteador A retome a operação, o HSRP permite que o Roteador B forneça serviço ininterrupto aos usuários do segmento Host C que precisam se comunicar com os usuários do segmento Host B e também continua a desempenhar sua função normal de manipulação de pacotes entre o segmento Host A e o Host B.
Figura 40-1 Configuração típica do HSRP
Versões do HSRP
O switch suporta estas versões do HSRP:
–HSRPv1-Versão 1 do HSRP, a versão padrão do HSRP. Ele possui estas características:
–O número do grupo HSRP pode ser de 0 a 255.
–HSRPv1 usa o endereço multicast 224.0.0.2 para enviar pacotes hello, o que pode entrar em conflito com o Cisco Group Management Protocol (CGMP) sair do processamento. Você não pode ativar HSRPv1 e CGMP ao mesmo tempo; eles são mutuamente exclusivos.
–HSRPv2-Versão 2 do HSRP tem estas características:
–Para combinar o número do grupo HSRP com o ID da VLAN de uma subinterface, HSRPv2 pode usar um número de grupo de 0 a 4095 e um endereço MAC de 0000.0C9F.F000 a 0000.0C9F.FFFF.
–HSRPv2 usa o endereço multicast 224.0.0.102 para enviar pacotes hello. HSRPv2 e CGMP deixam de ser processados mutuamente e ambos podem ser ativados ao mesmo tempo.
–HSRPv2 tem um formato de pacote diferente do HRSPv1.
Um switch executando HSRPv1 não consegue identificar o roteador físico que enviou um pacote hello porque o endereço MAC de origem do roteador é o endereço MAC virtual.
HSRPv2 tem um formato de pacote diferente do HSRPv1. Um pacote HSRPv2 usa o formato type-length-value (TLV) e tem um campo identificador de 6 bytes com o endereço MAC do roteador físico que enviou o pacote.
Se uma interface executando HSRPv1 obtém um pacote HSRPv2, o campo type é ignorado.
HSRPv2 e HSRPv1 são mutuamente exclusivos. HSRPv2 não é interoperável com HSRPv1 em uma interface e o inverso.
Configurando HSRP
–Configuração padrão de HSRP
–Orientações de configuração de HSRP
–Ativando HSRP
–Configurando Atributos do Grupo HSRP
–Ativando o Suporte HSRP para Mensagens Rediretas ICMP
Configuração padrão HSRP
Tabela 40-1 mostra a configuração padrão do HSRP.
| Funcionalidade | Configuração padrão |
|---|---|
|
Versão HSRP |
Versão 1 |
|
HSRP grupos |
Nenhum configurado |
|
Número do grupo standby |
|
|
Endereço MAC standby |
Sistema atribuído como: 0000.0c07.acXX, onde XX é o número do grupo HSRP |
|
Prioridade de espera |
|
|
Atraso de espera |
0 (sem atraso) |
|
Prioridade da interface da pista em espera |
|
|
Hora do olá em espera |
3 segundos |
|
Tempo de espera |
10 segundos |
Diretrizes de configuração HSRP
–HSRP pode ser configurado em um máximo de 32 VLAN ou interfaces de roteamento.
– Nos procedimentos seguintes, a interface especificada deve ser uma destas interfaces de Camada 3:
–Porta de roteamento: uma porta física configurada como uma porta de Camada 3, digitando o comando de configuração de interface sem switchport.
–SVI: uma interface VLAN criada usando o comando de configuração global vlan vlan_id da interface e por padrão uma interface Layer 3.
–Etherchannel port channel in Layer 3 mode: uma interface lógica de canal de porta criada usando o comando de configuração global interface port-channel port-channel-number e ligando a interface Ethernet ao grupo de canais. Para mais informações, consulte a secção “Configurar canais EtherChannel de Camada 3” na página 35-13.
–Todas as interfaces de Camada 3 devem ter endereços IP atribuídos a elas. Veja a seção “Configuração das Interfaces de Camada 3” na página 9-17.
–HSRPv2 e HSRPv1 podem ser configurados na mesma chave se HSRPv2 estiver configurado em interfaces diferentes daquelas nas quais HSRPv1 está configurado.
–A versão de um grupo HSRPv2 pode ser alterada de HSRPv2 para HSRPv1 somente se o número do grupo for inferior a 256.
–Se alterar a versão do HSRP numa interface, cada grupo HSRP é reiniciado porque agora tem um novo endereço MAC virtual.
Activar HSRP
O comando de configuração da interface ip em espera activa o HSRP na interface configurada. Se um endereço IP for especificado, esse endereço é usado como o endereço designado para o grupo Hot Standby. Se não for especificado um endereço IP, o endereço é aprendido através da função standby. Você deve configurar pelo menos uma porta de Camada 3 na LAN com o endereço designado. A configuração de um endereço IP sempre substitui outro endereço designado atualmente em uso.
Quando o comando ip standby é ativado em uma interface e o ARP proxy é ativado, se o estado Hot Standby da interface estiver ativo, as solicitações ARP proxy são respondidas usando o endereço MAC do grupo Hot Standby. Se a interface estiver em um estado diferente, as respostas do proxy ARP são suprimidas.
Nota Quando o CE multi-VRF está configurado, não pode atribuir o mesmo endereço HSRP Standby a duas VPNs diferentes.
Começando em modo EXEC privilegiado, siga estes passos para criar ou activar HSRP numa interface de Camada 3:
| Comando | Objectivo | |
|---|---|---|
|
Passo 1 |
configurar terminal |
Entrar no modo de configuração global. |
|
interface-id |
Entre no modo de configuração de interface, e entre no modo de interface Layer 3 no qual você quer habilitar o HSRP. |
|
|
versão standby {1 | 2} |
(Opcional) Configure a versão HSRP na interface. – – Se você não inserir este comando ou não especificar uma palavra-chave, a interface executa a versão padrão do HSRP, HSRP v1. |
|
|
em standby ip ] |
Criar (ou ativar) o grupo HSRP usando seu número e endereço IP virtual. – – – |
|
|
fim |
Regressar ao modo EXEC privilegiado. |
|
|
mostrar standby ] |
Verifica a configuração. > |
|
|
copiar-config. arranque-config |
(Opcional) Guarde as suas entradas no ficheiro de configuração. |
Use o comando de configuração sem interface ip standby para desabilitar o HSRP.
Este exemplo mostra como ativar o HSRP para o grupo 1 em uma interface. O endereço IP usado pelo grupo hot standby é aprendido usando o HSRP.
Nota Este procedimento é o número mínimo de passos necessários para ativar o HSRP.
Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 ip
Switch(config-if)# end
Switch# show standby
Configurar atributos do grupo HSRP
Embora o HSRP possa ser executado sem nenhuma outra configuração necessária, você pode configurar atributos para o grupo HSRP, incluindo autenticação, prioridade, preempção e atraso de preempção, temporizadores, ou endereço MAC.
Configuração da prioridade HSRP
Os comandos de configuração da interface de configuração da prioridade de espera, de préempção de espera e de faixa de espera são todos usados para definir características para determinar roteadores ativos e em espera e comportamento em relação a quando um novo roteador ativo assume o controle. Ao configurar a prioridade, siga estas diretrizes:
–Atribuir uma prioridade permite selecionar os roteadores ativos e os em espera. Se a preempção estiver ativada, o roteador com a prioridade mais alta torna-se o roteador ativo. Se as prioridades forem iguais, o roteador ativo atual não muda.
–O número mais alto (1 a 255) representa a maior prioridade (com maior probabilidade de se tornar o roteador ativo).
– Ao definir a prioridade, preempt, ou ambas, você deve especificar pelo menos uma palavra-chave (prioridade, preempt, ou ambas).
–A prioridade do dispositivo pode mudar dinamicamente se uma interface for configurada com o comando standby track e outra interface no roteador for desativada.
–O comando de configuração da interface da faixa de espera liga a prioridade de espera quente do roteador à disponibilidade de suas interfaces e é útil para rastrear interfaces que não são configuradas para HSRP. Quando uma interface rastreada falha, a prioridade de hot standby no dispositivo no qual o rastreamento foi configurado diminui em 10. Se uma interface não for rastreada, suas mudanças de estado não afetarão a prioridade de hot standby do dispositivo configurado. Para cada interface configurada para hot standby, você pode configurar uma lista separada de interfaces a serem rastreadas.
–O comando de configuração da interface de prioridade da interface em hot standby especifica quanto diminuirá a prioridade da hot standby quando uma interface rastreada for desativada. Quando a interface volta para cima, a prioridade é incrementada na mesma quantidade.
–Quando múltiplas interfaces rastreadas são descidas e os valores de prioridade da interface foram configurados, os decretos de prioridade configurados são cumulativos. Se interfaces rastreadas que não foram configuradas com valores de prioridade falharem, o decréscimo padrão é 10, e não é cumulativo.
–Quando o roteamento é habilitado primeiro para a interface, ela não possui uma tabela de roteamento completa. Se for configurado para antecipar, ele se torna o roteador ativo, mesmo sendo incapaz de fornecer serviços de roteamento adequados. Para resolver este problema, configure um tempo de atraso para permitir que o roteador atualize sua tabela de roteamento.
Começando em modo EXEC privilegiado, use um ou mais destes passos para configurar características de prioridade HSRP em uma interface:
| Comando | Objectivo | |
|---|---|---|
|
Passo 1 |
configurar terminal |
Entrar no modo de configuração global. |
|
interface-id |
Entre no modo de configuração da interface, e digite a interface HSRP na qual você deseja definir prioridade. |
|
|
prioridade de espera |
Definir um valor de prioridade usado na escolha do router activo. O intervalo é de 1 a 255; a prioridade padrão é 100. O número mais alto representa a prioridade mais alta. – Use a forma no do comando para restaurar os valores padrão. |
|
|
standby preempt ] |
Configurar o router para antecipar, o que significa que quando o router local tem uma prioridade maior do que o router activo, torna-se o router activo. – – – – Use a forma no do comando para restaurar os valores padrão. |
|
|
tipo de pista em espera número |
Configure uma interface para rastrear outras interfaces de modo que, se uma das outras interfaces cair, a prioridade de Hot Standby do dispositivo seja reduzida. – – – – |
|
|
fim |
Regressar ao modo EXEC privilegiado. > |
|
|
mostrar configuração em execução |
Verificar a configuração dos grupos de espera. > |
|
|
copiar run-config startup-config |
(Opcional) Guarde as suas entradas no ficheiro de configuração. |
Use os comandos de configuração sem prioridade de standby ] e sem prioridade de standby para restaurar os valores padrão de prioridade, preempt, e atraso.
Use o comando de configuração de número de faixa sem prioridade de espera para remover o rastreamento.
Este exemplo ativa uma porta, define um endereço IP e uma prioridade de 120 (maior que o valor padrão), e espera por 300 segundos (5 minutos) antes de tentar se tornar o roteador ativo:
Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby ip 172.19.108.254
Switch(config-if)# standby priority 120 preempt delay 300
Switch(config-if)# end
Switch#
Configurando Autenticação HSRP e Temporizadores
Opcionalmente, você pode configurar uma string de autenticação HSRP ou alterar o intervalo de tempo hello-time e holdtime.
Ao configurar estes atributos, siga estas diretrizes:
–A string de autenticação é enviada não criptografada em todas as mensagens HSRP. Você deve configurar a mesma string de autenticação em todos os roteadores e servidores de acesso em um cabo para garantir a interoperação. O descasamento da autenticação impede que um dispositivo aprenda o endereço IP Hot Standby designado e os valores de temporizador de outros roteadores configurados com HSRP.
–Roteadores ou servidores de acesso em que os valores do temporizador standby não estão configurados podem aprender os valores do temporizador do roteador ativo ou standby. Os temporizadores configurados em um roteador ativo sempre substituem quaisquer outras configurações de temporizador.
–Todos os roteadores em um grupo Hot Standby devem usar os mesmos valores de temporizador. Normalmente, o tempo de espera é maior ou igual a 3 vezes o tempo de oi.
Começando em modo EXEC privilegiado, use um ou mais destes passos para configurar autenticação HSRP e temporizadores em uma interface:
| Comando | Finalidade | |
|---|---|---|
|
Passo 1 |
configurar terminal |
Entrar no modo de configuração global. |
|
interface-id |
Entre no modo de configuração da interface, e digite a interface HSRP na qual você deseja definir a autenticação. |
|
|
string de autenticação em espera |
(Opcional) string de autenticação – Insira uma string a ser transportada em todas as mensagens HSRP. A cadeia de caracteres de autenticação pode ter até oito caracteres de comprimento; a cadeia padrão é cisco. (Opcional) número do grupo – O número do grupo ao qual o comando se aplica. |
|
|
temporizadores standby hellotime holdtime |
(Opcional) Configure o tempo entre os pacotes hello e o tempo antes que outros roteadores declarem que o roteador ativo está desligado. – – – |
|
|
fim |
Voltar ao modo EXEC privilegiado. > |
|
|
mostrar configuração em execução |
Verificar a configuração dos grupos de espera. > |
|
|
copiar run-config startup-config |
(Opcional) Guarde as suas entradas no ficheiro de configuração. |
Use o comando de configuração de interface sem string de autenticação em espera para apagar uma string de autenticação. Use o comando de configuração da interface sem tempo de espera (no standby timers) para restaurar os timers aos seus valores padrão.
Este exemplo mostra como configurar a palavra como a string de autenticação necessária para permitir que os roteadores Hot Standby do grupo 1 interoperem:
Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 authentication word
Switch(config-if)# end
Switch#
Este exemplo mostra como configurar os temporizadores no grupo de espera 1 com o tempo entre os pacotes de olá em 5 segundos e o tempo após o qual um roteador é considerado em baixo para 15 segundos:
Switch# configure terminal
Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# no switchport
Switch(config-if)# standby 1 ip
Switch(config-if)# standby 1 timers 5 15
Switch(config-if)# end
Switch#
Activando o suporte HSRP para mensagens redireccionadas ICMP
As mensagens redireccionadas ICMP (Internet Control Message Protocol) são automaticamente activadas nas interfaces configuradas com HSRP. Este recurso filtra as mensagens ICMP redirecionadas de saída através do HSRP, no qual o próximo endereço IP de salto pode ser alterado para um endereço IP virtual do HSRP. ICMP é um protocolo de Internet de camada de rede que fornece pacotes de mensagens para reportar erros e outras informações relevantes ao processamento IP. ICMP fornece funções de diagnóstico, como o envio e direcionamento de pacotes de erros para o host.
Quando o switch estiver executando HSRP, certifique-se de que os hosts não descubram os endereços MAC de interface (ou reais) dos roteadores no grupo HSRP. Se uma máquina for redirecionada pelo ICMP para o endereço MAC real de um roteador e esse roteador falhar mais tarde, os pacotes da máquina serão perdidos.
Para mais informações, consulte o Guia de Configuração de IP do Cisco IOS, Versão 12.2.
Exibir configurações HSRP
Do modo EXEC privilegiado, use este comando para exibir as configurações HSRP:
mostrar standby ]
É possível exibir informações HSRP para toda a chave, para uma interface específica, para um grupo HSRP, ou para um grupo HSRP em uma interface. Também é possível especificar se deve ser exibida uma síntese concisa das informações do HSRP ou informações detalhadas do HSRP. A exibição padrão é detalhada. Se houver um grande número de grupos HSRP, a utilização do comando show standby sem qualificadores pode resultar em uma exibição difícil.
Este é um exemplo de saída do comando EXEC privilegiado de show standby, exibindo informações HSRP para dois grupos standby (grupo 1 e grupo 100):
show standby
VLAN1 - Group 1
Local state is Standby, priority 105, may preempt
Hellotime 3 holdtime 10
Next hello sent in 00:00:02.182
Hot standby IP address is 10.0.0.1 configured
Active router is 172.20.138.35 expires in 00:00:09
Standby router is local
Standby virtual mac address is 0000.0c07.ac01
Name is bbb
VLAN1 - Group 100
Local state is Active, priority 105, may preempt
Hellotime 3 holdtime 10
Next hello sent in 00:00:02.262
Hot standby IP address is 172.20.138.51 configured
Active router is local
Standby router is unknown expired
Standby virtual mac address is 0000.0c07.ac64
Name is test
Configurar VRRP
VRRP é um protocolo eleitoral que atribui dinamicamente a responsabilidade por um ou mais roteadores virtuais aos roteadores VRRP em uma LAN, permitindo que vários roteadores em um link multi-acesso utilizem o mesmo endereço IP virtual. Um roteador VRRP é configurado para executar o VRRP em conjunto com um ou mais roteadores conectados a uma LAN. Em uma configuração VRRP, um roteador é eleito como mestre do roteador virtual, e os outros roteadores atuam como backups em caso de falha.
Limitações VRRP
– Você pode configurar tanto HSRP ou VRRP, mas não ambos, em um switch.
–A implementação VRRP no switch não suporta a MIB especificada no RFC 2787.
–A implementação VRRP no switch suporta apenas autenticação baseada em texto.
–O switch suporta VRRP somente para IPv4.
Para mais informações sobre VRRP e instruções de configuração, veja Configurando VRRP.
Configurando GLBP
GLBP fornece backup automático do roteador para hosts IP configurados com um único gateway padrão em uma LAN. Vários roteadores first-hop na LAN se combinam para oferecer um único roteador IP virtual first-hop enquanto compartilham a carga de encaminhamento de pacotes IP. Outros roteadores na LAN agem como roteadores GLBP redundantes que se tornam ativos se algum dos roteadores de encaminhamento existentes falhar.
GLBP fornece equilíbrio de carga sobre vários roteadores usando um único endereço IP virtual e vários endereços MAC virtuais. Cada host é configurado com o mesmo endereço IP virtual, e todos os roteadores do grupo de roteadores virtuais encaminham pacotes.
HSRP, GLBP, e VRRP são Protocolos de Redundância de Primeiro Lúpulo (FHRP).
Nota O switch suporta apenas um FHRP de cada vez. Se você habilitar um FHRP no switch e tentar habilitar um segundo, o comando falha.
A GLPB está ciente de Roteamento e Encaminhamento VPN (VRF), suportando múltiplas instâncias de roteamento. Você pode usar os serviços VRF-aware para pingar para hosts ou para exibir entradas ARP para um VRF específico. Você pode configurar GLBP para que o tráfego de clientes LAN possa ser compartilhado por vários roteadores, compartilhando assim a carga de tráfego entre os roteadores disponíveis.
–Pode configurar apenas um grupo GLBP.
–É possível configurar endereços de grupos GLBP em um máximo de 8 VLANs ou interfaces de roteamento.
Para mais informações sobre GLBP e como configurá-lo, veja:
O switch suporta GLBP IPv4 e GLBP IPv6, e você pode configurar ambos ao mesmo tempo no switch. Ambas as implementações suportam recursos idênticos e são configuradas como descrito no documento referenciado com esta diferença:
–Para configurar um grupo GLBP IPv4, use o comando:
glbp group-number ip ]
–Para configurar um grupo GLBP IPv6, use o comando:
glbp group-number ipv6
GLBP opera em um ambiente e serviços mistos IPv4 e IPv6 VRFs tanto IPv4 como IPv6 ao mesmo tempo.