VRRP / HSRP

redes

Significa: Virtual Router Redundancy Protocol (with Cisco's Hot Standby Router Protocol, HSRP)

VRRP e o HSRP da Cisco: roteadores de uma LAN dividem um endereço e um MAC virtuais, e o default gateway sobrevive à queda de um roteador.

Os hosts apontam para um endereço virtual que pertence ao roteador ativo no momento; a RFC 9568, o padrão do VRRP desde abril de 2024, rebatizou o antigo Master de Active Router. A eleição é por prioridade, o dono do endereço, com 255, sempre vence, e no failover o novo Active Router anuncia o MAC virtual para switches e hosts o seguirem.

O MAC virtual do VRRP é 00-00-5E-00-01-XX no IPv4 e 00-00-5E-00-02-XX no IPv6, com XX igual ao VRID em hexadecimal, tirado do OUI da IANA, com VRID de 1 a 255. O Active Router responde a ARP e a Neighbor Solicitations com esse endereço, nunca com o próprio, e usa-o como origem dos anúncios para que as bridges aprendam onde ele está. Os anúncios vão para 224.0.0.18 ou ff02::12, como protocolo IP 112 e TTL 255, a cada 100 centissegundos por default.

Um Backup dá o Active Router por morto depois de três intervalos de anúncio mais um skew de (256 menos a prioridade) vezes o intervalo dividido por 256: cerca de 3,6 segundos com a prioridade default de 100, e menos de 4 segundos no intervalo default, qualquer que seja a prioridade. A preempção vem ligada por default. A autenticação foi retirada porque segredos mal configurados elegiam vários Active Routers e nenhuma autenticação impede um nó hostil de agir como um segundo; a checagem de TTL 255 mantém os ataques na rede local.

O HSRP é o protocolo da Cisco, publicado como RFC 2281 em março de 1998 com status Informational, não como padrão. Usa UDP 1985 para 224.0.0.2 com TTL 1, o MAC virtual 00-00-0C-07-AC-XX, com XX igual ao número do grupo, Hello e hold recomendados de 3 e 10 segundos, e preempção só quando configurada; a versão 2 da Cisco passa para 224.0.0.102 e grupos de 0 a 4095. Nenhum dos dois olha o uplink, e por isso os fabricantes acrescentam tracking, que baixa a prioridade do roteador quando cai uma interface ou rota de que ele depende.

Também conhecido como: vrrp, hsrp, fhrp, first hop redundancy, virtual gateway, virtual router

← Todos os verbetes do glossário