VRRP

(Virtual Router Redundancy Protocol- Protocolo de redundancia de enrutador virtual)

VRRP es un estándar que surge como alternativa a HSRP que está definido por IETF
en el RFC 2338. Ambos protocolos son similares, aunque una diferencia es que VRRP
puede ofrecer como IP virtual una virtual (al igual que HSRP) o la dirección IP del router
activo.
VRRP ofrece dirección de la puerta de salida (gateway) redundante para un grupo de
routers. El router activo se llama router maestro (master router) y es el que tiene mayor
prioridad, mientras que los otros están en estado de backup (backup state). El número
de grupo va de 0 a 255, la prioridad va de 1 a 254 (siendo 254 la más alta) y por defecto
es de 100. Si el router "master" falla, anuncia una prioridad de 0 forzando la elección de
un nuevo "master" entre los "backups" sin tener que esperar a que el "hold down timer"
expire.
La dirección virtual MAC es de la forma 0000.5e00.01XX, donde XX es el número de
grupo VRRP en hexadecimal. Los mensajes (hellos) son enviados cada 1 segundo.
Por defecto todos los routers VRRP están configurados para asumir el papel de master
(siempre que tenga la mayor prioridad) lo que se llama preempt.
Los anuncios (advertisements = hello) los envía el master (cada segundo por defecto)
comunicando la prioridad y el estado del maestro.

Para configurar VRRP usamos el comando:

Switch(config-if)# vrrp group ip virtual-ip [secondary]

Para cambiar la prioridad:

Switch(config-if)# vrrp group priority priority

Los VRRP timers son anuncios o hellos cada segundo (por defecto), el intervalo "master
down" es 3 veces el tiempo de los anuncios + el skew (básicamente lo mismo que el
hold down timer del HSRP). El tiempo de "skew" es (256-prioridad)/256, se usa para
asegurarse que la máxima prioridad del backup se convierte en master. Para configurar
los anuncios usamos el comando:

Switch(config-if)# vrrp group timers advertise [msec] interval

Para aprender el intervalo de anuncio del router maestro:

Switch(config-if)# vrrp group timers learn

Para desactivar el preempt:

Switch(config-if)# no vrrp group preempt

Para cambiar el tiempo de espera de preempt:

Switch(config-if)# vrrp group preempt [delay segundos]

Para autenticar anuncios:

Switch(config-if)# vrrp group authentication string

Para monitorizar:

Switch(config-if)# vrrp group track object-number [decrement priority]

Para verificar y mostrar como está VRRP:

Switch# show vrrp