HSRP (Hot-Standby Router Protocol)

HSRP, Katman 3 anahtarlarının artıklık zamanlarını uzatmalarına olanak tanır ve 0’a kadar bile birkaç protokolden yalnızca biridir. Bu şekilde, HSRP protokolünün kısa sürede nasıl yapıldığını açıklayacağım, ancak dediğim gibi, Katman 3 anahtarlarında bu yedeklemeyi yapmak için yalnızca HSRP kullanılmıyor. Diğer protokoller VRRP (Sanal Yönlendirici Artıklık Protokolü) ve GLBP’dir (Ağ Geçidi Yük Dengeleme Protokolü). HSRP bir cisco protokolüdür.

HSRP’de, iki yönlendiriciden biri “Etkin”, diğeri “Beklemede” olarak çalışır. Yani, biri aktif yönlendirmeyi gerçekleştirip hedefleneni iletirken, diğeri bu yönlendiricinin izleyebilmesi durumunda aktif olanı değiştirmeyi bekliyor. Peki bu geçiş nasıl yapılır? Daha da önemlisi, üzerlerinde bu kadar yüksek bir yüke sahip olan cihazların bir araya geleceğini, yapılandırmaların tekrar çalışacağını ve ağ için sürekli ve kabul edilemez olacağını biliyoruz. O zaman bu geçiş 1 saniyeden kısa sürelerde nasıl yapılabilir? Peki, bu iyileşmeden nasıl öğrenirim? Sonuç olarak, arp önbellekteki ilk yönlendiricinin bir MAC adresi vardır ve yine de merkezi aygıt olarak görürler. Arp önbelleği silinecek ve Bekleme Yönlendiricisinin mac’taki mac’unu öğrenmek uzun zaman alacak olsa da, gereksiz olmasına rağmen bağlantıda bir sorun var.

HSRP’de, iki yönlendiriciden biri and Etkin ’ve diğeri Bekleme’ gibi çalışır. Başka bir deyişle, bir tanesi aktif işlemler gerçekleştiriyor ve paketleri hedeflerine ulaştırıyor, diğeri bu yönlendiriciyi takip ediyor ve herhangi bir arıza durumunda aktif olanı değiştirmek için yedek bekliyor. Peki bu geçiş nasıl yapılır? Daha da önemlisi, üzerlerinde bu kadar yüksek bir yüke sahip olan cihazların ve konfigürasyonların tekrar çalışmaya başladığını ve ağ için kabul edilemeyecek kadar uzun sürdüğünü biliyoruz. O zaman bu geçiş 1 saniyeden kısa sürelerde nasıl yapılabilir? Peki kullanıcılar bundan nasıl haberdar olacak? Sonuç olarak, arp önbellekteki ilk yönlendiricinin bir MAC adresi vardır ve yine de merkezi aygıt olarak görürler. Arp önbelleğini silmek ve Bekleme Yönlendiricisinin MAC adresini bulmak uzun zaman alacak olsa da, kullanıcılar hala bağlantıda sorun yaşarlar.

Bu iki Katman 3 anahtarı, her 3 saniyede bir, her bir paket gönderildikten sonra, merhaba zamanlayıcı başlatıldı ve 3 saniye boyunca birbirlerine bir paket gönderir. sonunda yeni bir merhaba paketi gönderilir. Bekleme durumunda olan cihaz 10 saniye boyunca etkinleşir. Kurs sırasında herhangi bir merhaba paketi göndermezse, yönetimi devralır ve Rout Active Router aktif olarak kendisini ilan eder. Ancak, başlangıçta etkin olan cihaz Bekleme durumuna geçer. Merhaba zamanlayıcı 3 olsa da, zamanlayıcı 10 sn. Varsayılan değerler belirtilse de, bu değerleri msec 😉’da olduğu gibi değiştirmek de mümkündür. Geçiş süreci bu şekildedir, kullanıcılar bu sürece nasıl adapte olurlar? İlk olarak, her iki cihaz için bir grup numarası belirtilmiş ve her iki cihaz da bu grup numarası ile yapılandırılmıştır. Grup numarası girilir girilmez, sanal mac adresi cihaz tarafından üretilir. Aşağıda bir sanal mac adresi örneğidir. Sanal bir ip adresi kullanıcı tarafından ağ geçidi olarak tanımlanır, böylece son kullanıcı gerçek Katman 3 anahtarlarının IP adresini asla bilemez, bunlar her zaman sanal IP ve sanal mac ile iletişim halindedir. Sanal IP, Aktif> Bekleme anahtarlamada aynı kaldığından, bağlantı kalıcı olarak sağlanır.

conf t

Router1:

hostname Router1

int g0/1

ip address 192.168.1.1 255.255.255.0

no shut

int s0/0/0

ip address 10.1.1.1 255.255.255.252

no shut

Router2:

conf t

hostname Router2

int s0/0/0

ip address 10.1.1.2 255.255.255.252

int s0/0/1

ip address 10.2.2.1 255.255.255.252

int loopback 0

ip address 209.165.200.225 255.255.255.224

no shutdown

Router3:

int s0/0/1

ip address 10.2.2.2 255.255.255.252

no shut

int g0/1

ip address 192.168.1.3 255.255.255.0

no shut

SW-1:

conf t

hostname SW-1

int vlan 1

ip address 192.168.1.11 255.255.255.0

no shut

exit

ip default-gateway 192.168.1.1

SW-2:

conf t

hostname SW-3

int vlan 1

ip address 192.168.1.13 255.255.255.0

no shut

exit

ip default-gateway 192.168.1.3

Router1:

conf t

router ospf 1

network 10.1.1.0 0.0.0.3 area 0

network 192.168.1.0 0.0.0.255 area 0

Router2:

conf t

router ospf 1

network 10.1.1.0 0.0.0.3 area 0

network 10.2.2.0 0.0.0.3 area 0

default-information originate

ip route 0.0.0.0 0.0.0.0 209.165.200.224

Router3:

conf t

router ospf 1

network 10.2.2.0 0.0.0.3 area 0

network 192.168.1.0 0.0.0.255 area 0

Router1:

conf t

int g0/1

standby 1 ip 192.168.1.254

standby 1 priority 150

standby 1 preempt

Router3:

conf t

int g0/1

standby 1 ip 192.168.1.254

Router1:

show standby

Router3:

show standby

Router1:

show standby brief

Router3:

show standby brief

On SW-1:

conf t

ip default-gateway 192.168.1.254

SW-2:

conf t

Ip default-gateway 192.168.1.254

Router1:

show standby brief

It is showing us that the active standby router is unknown
Router3:

show standby brief

Router1:

int g0/1

no standby 1

Router3:

no standby 1

About cemerbas

Check Also

Zone-based Policy (ZPF) Firewall Yapılandırması

IOS ZBF erişim kontrolü / kısıtlaması için kullanılan bir özelliktir. Bildiğimiz en temel kısıtlama yöntemi …

Bir yanıt yazın