VRRP (Virtual Router Redundancy Protocol)
근거리 통신망 상에서 정적으로 설정된 기본 Router를 사용할 때, 하나 이상의 백업 Router를 가질 수 있는 방법을 제공하는 프로토콜이다.
가장 일반적인 배치는 근거리 통신망 상의 호스트 그룹으로부터 전달되는 패킷들을 하나의 Router가 서비스하도록 설정하는 것이다. 그러나 만약 그 Router가 고장이 나면, 다른 Router를 백업으로 사용할 수 있는 방법이 없다. VRRP를 사용하면 하나의 가상 IP 주소가 기본으로 설정된다. 가상의 IP 주소는 하나의 마스터 Router로 다른 것은 백업들로 지정되는 Router들 간에 공유된다. 마스터에 문제가 발생하는 경우, 가상 IP 주소는 백업 Router의 IP 주소로 매칭된다.
부하 조절, IPv4, IPv6 모두에 적용
VRRP 동작방식
VRRP에서 Gateway 역할 하는 장비를 마스터 Router (Virtual Router master)라고 하고 마스터 Router 장애 시 역할을 이어 받는 장비들을 백업 Router (Virtual Routerbackup)라고 한다. 마스터 Router는 목적지 IP 주소 224.0.0.18 프로토콜 번호 112인 패킷을 사용하여 기본적으로 1초에 한번씩 VRRP 우선순위 및 상태를 광고한다.
마스터 Router와 백업 Router
인터페이스에 설정되어 있지 않은 주소를 가상 IP 주소로 사용하는 HSRP와 달리 VRRP는 인터페이스에 설정된 실제 IP 주소를 가상 IP주소로 사용할 수 있다.
또, HSRP와 마찬가지로 별도의 가상 IP 주소를 사용해도 된다.
마스터 Router가 결정되는 우선순위는 다음과 같다.
① 가상 IP 주소와 인터페이스 IP 주소가 같은 Router ( 이 Router를 IP 주소 소유자, owner라고 한다.)
② VRRP 우선순위 값이 높은 Router
③ 인터페이스 IP주소가 높은 Router
마스터 Router 장애 시 우선순위가 높은 백업 Router가 마스터 역할을 이어받아 마스터 Router로 가는 packet 을 처리한다.
마스터 Router와 백업 Router의 역할 교대
VRRP Config
VRRP 설정 및 동작 확인을 위하여 다음 그림과 같은 네트워크를 구성한다.
SW2의 각 포트는 라우티드 포트로 동작시킨다.
SW1, SW3의 각 포트는 액세스 포트로 동작시키고, VLAN 100을 할당한다.
R1, R2, S2에서 OSPF area 0을 동작 시킨다.
VRRP 설정 및 동작 확인을 위한 네트워크
각 스위치에서 필요한 인터페이스만 활성화시킨다.
Ex1) 필요한 인터페이스 활성화
- 다음과 같이 각 스위치에서 VLAN 100을 만들고 해당 인터페이스에 할당한다.
Ex2) VLAN 설정하기
각 스위치에서 VLAN 설정을 확인한다. 예를 들어, SW1의 확인결과는 다음과 같다.
Ex3) SW1의 확인결과
- 다음과 같이 SW2에서 필요한 레이어 3 인터페이스를 만들고 IP 주소를 할당한다.
Ex4) 레이어 3 인터페이스 생성 및 IP 주소 할당하기
- Gateway Router로 사용할 R1, R2에서도 인터페이스에 IP 주소를 할당한다.
Ex5) R1, R2에서의 인터페이스 IP 주소 할당
- PC 대용으로 사용할 R3, R4에서도 인터페이스에 IP 주소를 할당한다.
Ex6) R3, R4에서의 IP 주소 할당
- 각 장비에서 라우팅 테이블을 확인하고 인접한 IP 주소까지의 통신을 핑으로 확인한다.
Ex7) SW2에서의 확인
- 각 장비에서 라우팅을 설정한다. R1, R2, SW2 간에는 OSPF Area 0을 설정한다.
Ex8) OSPF area 0 설정
- R3, R4에서 VRRP 마스터 IP 주소인 1.1.100.254를 디폴트 루트로 설정한다.
- 실제 PC에서는 이 주소를 Gateway로 설정하면 된다.
Ex9) Gateway 설정
