HSRP - Redundancia en la salida a Internet

La redundancia en la salida a Internet, o a cualquier otro tipo de conexin WAN, es hoy

una caracterstica ltamente deseable en funcin de brindar a nuestras redes un
esquema eficiente de soporte ante eventuales fallos en el proveedor de servicios.
En este sentido, agregar un segundo router con un nuevo enlace de salida (en lo posible
con un proveedor de servicio diferente), es un esquema de redundancia que responde
a este requerimiento.
El problema es que de este modo, nuestra red LAN tiene 2 gateways (puertas de salida)
hacia Internet. Si nuestros routers son Cisco, esto tiene una solucin simple y fcil de
implementar: HSRP.

Qu es HSRP?
Se trata de un protocolo
propietario de cisco para
administrar
este
tipo
de
redundancia. Las alternativas son
VRRP (Virtual Router Redundancy
Protocol), un protocolo estndar
con el mismo objeto y GLBP
(Gateway
Load
Balancing
Protocol),
otra
solucin
propietaria de Cisco.
Un ejemplo
Para una mejor comprensin de la
operacin y configuracin de
HSRP, tomemos como punto de
partida este ejemplo:
En esta red, las terminales tiene
configurado como gateway la
direccin IP 172.16.1.3. Sin
embargo, esta direccin no
pertenece a ningn dispositivo
real de nuestro ejemplo; se trata
de una direccin IP virtual que es
referida al router que se asumo
como primario por HSRP.

Cmo trabaja HSRP?

Al implementar HSRP, los routers redundantes pueden tener 2 estados: primario (Router
1) y standby (Router 2).
Si el router primario no enva paquetes hello al router standby por un determinado
perodo de tiempo, el router standby asume que el primario est fuera de servicio por
algn motivo y pasa a estar activo.
De este modo, el router que estaba standby asume la responsabilidad de la IP virtual y
comienza a responder a la direccin MAC virtual a la que est puntada la IP virtual.
Para hacer esto posible, el router primario y el standby intercambian paquetes HSRP
hello que le permiten a cada uno conocer el estado del otro.
Estos paquetes hello utilizan la direccin multicast 224.0.0.2 y el puerto UDP 1985.
HSRP se encuentra disponible desde Cisco IOS 10.0, pero se han incorporado nuevas
funcionalidades en las versiones 11 y 12.

Cmo se determina cul ser el router activo?

Para esto se puede configurar una prioridad o determinar cul ser el dispositivo activo.
La prioridad por defecto es 100 y el router de mayor prioridad es el que se preferir
como activo.
Hay que tener presente que HSRP no se limita a 2 routers, sino que se puede generar
grupos de router que trabajen en conjunto de modo de tener mltiples dispositivos en
situacin standby.

Cmo se configura HSRP?

Para esto se utiliza el comando standby.
Considerando nuestra red de ejemplo, los pasos a completar son los siguientes:
Para el Router 1:

Configure la direccin IP de la interfaz Ethernet.

Configure la direccin IP virtual.
Indique que desea que Router 1 sea el router primario siempre que est
disponible.

Para el Router 2:

Configure la direccin IP de la interfaz Ethernet.

Configure la direccin IP virtual.
Configure la prioridad HSRP con un valor menor a 100.

Traducido en comandos:
Router 1
interface Ethernet0/0
ip address 172.16.1.1 255.255.255.0
standby ip 172.16.1.3
standby preempt
Router1# show standby
Ethernet0/0 - Group 0
State is Active
2 state changes, last state change 00:00:29
Virtual IP address is 172.16.1.3
Active virtual MAC address is 0000.0c07.ac00
Local virtual MAC address is 0000.0c07.ac00 (default)
Hello time 3 sec, hold time 10 sec
Next hello sent in 0.692 secs
Preemption enabled
Active router is local
Standby router is 172.16.1.2, priority 99 (expires in 8.097 sec)
Priority 100 (default 100)
IP redundancy name is "hsrp-Et0/0-0" (default)
Router 2
interface Ethernet0/0
ip address 172.16.1.2 255.255.255.0
standby ip 172.16.1.3
standby priority 99
Router2# show standby
Ethernet0/0 - Group 0
Local state is Standby, priority 99

Hellotime 3 sec, holdtime 10 sec

Next hello sent in 1.014
Virtual IP address is 172.16.1.3 configured
Active router is 172.16.1.1, priority 100 expires in 7.159
Standby router is local
4 state changes, last state change 00:02:02

El comando show standby nos permite verificar el estado de HSRP en cada dispositivo.
Indica adems la direccin IP y MAC virtuales, qu dispositivo est activo y cul standby,
y brinda informacin estadstica.
En las terminales se configura la direccin IP virtual como default gateway, no la
direccin real de la interfaz de los dispositivos. De este modo, si uno de los dispositivos
sale de servicio el otro toma su lugar automticamente y de modo transparente para los
nodos. El tiempo requerido para este cambio es menor a los 10 segundos.