Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
Bu rehber Cisco IOS biçimindeki IPv4 VRRP örneğini kapsar. Arayüz adları ve VRRP sürümü cihazda doğrulanmalıdır. Örnekler temsili olup laboratuvar testi kaydı değildir. İstemcilerin ağ geçidi bu örnekte 10.0.0.254 olmalıdır.
🔄 VRRP Nedir? Cisco IOS Üzerinde Ağ Geçidi Yedekliliği
📘 Tanım
VRRP (Virtual Router Redundancy Protocol), birden fazla yönlendiricinin ortak bir sanal yönlendirici gibi çalışmasına olanak sağlayan bir yedeklilik protokolüdür. IETF tarafından standartlaştırılan VRRP, ağ geçidinin (default gateway) tek bir fiziksel cihaza bağımlılığını ortadan kaldırır. Bu sayede ağda yönlendirici arızası durumunda, trafik yedek yönlendiriciye aktarılabilir. Geçiş sırasında paket kaybı olabilir; süre zamanlayıcılara ve ağ tasarımına bağlıdır.
🔧 Temel Çalışma Prensibi
VRRP yapılandırmasında:
- Sanal bir IP adresi tanımlanır.
- Bu sanal IP, bir ana (master) yönlendirici tarafından sahiplenilir.
- Diğer yönlendiriciler yedek (backup) yönlendirici olarak çalışır.
- Eğer ana yönlendirici devre dışı kalırsa, en yüksek önceliğe sahip yedek yönlendirici aktif hale gelir.
🔍 VRRP ile HSRP Arasındaki Farklar
| Özellik | VRRP | HSRP |
|---|---|---|
| Standart | IETF | Cisco Özel |
| Aktif Cihaz Adı | Master | Active |
| Yedek Sayısı | Birden fazla | Genellikle bir |
| IP Kullanımı | Fiziksel IP, sanal IP ile birlikte kullanılabilir | Sadece sanal IP |
| Cihaz Desteği | Çok üretici | Yalnızca Cisco |
⚙️ Özellikler
- Yüksek Erişilebilirlik: Yönlendirici arızasının etkisini azaltır; sıfır kesinti garantisi vermez.
- Yük Paylaşımı (Load Sharing): Farklı sanal gruplar kullanılarak trafik dengelenebilir.
- VRID aralığı 1–255: Desteklenen eşzamanlı grup sayısı platforma ve sürüme bağlıdır.
- Çoklu IP Adresi Desteği: Sanal yönlendiriciye birden fazla IP atanabilir.
- Preemption Desteği: Öncelik yüksek olan yönlendirici, geri geldiğinde yeniden ana cihaz olabilir.
🧪 Örnek Yapılandırma (Cisco Tarzı)
➤ Router1 (Master)
interface Ethernet1/0
ip address 10.0.0.1 255.255.255.0
vrrp 10 ip 10.0.0.254
vrrp 10 priority 250
➤ Router2 (Yedek 1)
interface Ethernet1/0
ip address 10.0.0.2 255.255.255.0
vrrp 10 ip 10.0.0.254
vrrp 10 priority 150
➤ Router3 (Yedek 2)
interface Ethernet1/0
ip address 10.0.0.3 255.255.255.0
vrrp 10 ip 10.0.0.254
vrrp 10 priority 200
Not: Öncelik değeri ne kadar yüksekse, cihazın ana yönlendirici olma olasılığı da o kadar fazladır.
🧩 Durum Kontrolü (Monitoring)
VRRP durumu aşağıdaki komutla izlenebilir:
show vrrp
Bu komutla, hangi yönlendiricinin aktif olduğu, yedeklerin durumu, IP eşleşmeleri ve zamanlayıcılar görüntülenebilir.
Öncelik, adres sahipliği ve doğrulama
Örnekte sanal IP, cihazların fiziksel IP adreslerinden ayrıdır; 250 öncelikli Router1 tercih edilir. Sanal IP cihazın kendi arayüz IP’siyle aynıysa adres sahibi özel durumu oluşur ve öncelik 255 olur. show vrrp ile rolü ve sanal IP’yi kontrol edin; planlı geçişte istemciden gerçek hedefe erişimi ölçün.
Standart için IETF VRRPv3 belgesine bakabilirsiniz; VRRPv2/v3 desteğini ayrıca doğrulayın. Üreticiye özel alternatif için HSRP rehberini, AOS-S komutları için HP ProCurve / Aruba VRRP örneğini inceleyebilirsiniz.
