¿Qué es una dirección IP virtual?

Una dirección IP virtual (VIP) es una dirección IP que no está vinculada a una única interfaz de red física. En cambio, se desplaza entre dispositivos o actúa como interfaz de un servicio, de modo que el tráfico sigue fluyendo cuando cambia el hardware subyacente: la dirección que el VRRP comparte entre routers redundantes o la dirección de interfaz de una aplicación con equilibrio de carga.

Puntos clave

• Una VIP es una dirección IP que no está vinculada a una interfaz física concreta.
• El VRRP comparte una VIP entre un router activo y los routers de reserva en modo de espera.
• Los equilibradores de carga publican una VIP como única dirección de acceso a un servicio.
• La conmutación por error traslada un VIP a un dispositivo en buen estado sin necesidad de reconfigurar los clientes.
• Versa Las puertas de enlace configuran una VIP en un perfil de VLAN para habilitar la conmutación por error de VRRP.

En esta página: Por qué es importante · Cómo funciona · Tipos · Direcciones IP virtuales y Versa · Preguntas frecuentes

¿Por qué son importantes las direcciones IP virtuales?

Una dirección física vincula un servicio a un dispositivo concreto; si ese dispositivo falla, todos los clientes que tengan la dirección antigua dejan de poder acceder al servicio. Una dirección VIP separa la dirección que utilizan los clientes del dispositivo que, en ese momento, responde a dicha dirección, de modo que, en caso de conmutación por error o durante un periodo de mantenimiento, se puede cambiar el dispositivo subyacente sin que los clientes se den cuenta.

Esa desvinculación subyace a dos patrones habituales: la redundancia de primer salto, en la que la puerta de enlace de una LAN sigue respondiendo aunque el router principal deje de funcionar, y el equilibrio de carga, en el que varios servidores de fondo comparten una única dirección pública. Sin una VIP, ambos requieren un reenrutamiento manual del DNS cada vez que se produce un fallo; con una, la conmutación por error consiste en una actualización de la tabla de enrutamiento que se realiza en cuestión de segundos.

¿Qué es una dirección IP virtual?

Una VIP es una dirección IP anunciada, en lugar de estar vinculada de forma permanente al hardware de una interfaz. Se configura en más de un dispositivo o da servicio a más de un servidor de fondo, y un protocolo o un plano de control decide en cada momento qué dispositivo la tiene asignada en ese momento.

Hay dos mecanismos que hacen que esto funcione. Con la propiedad de la dirección, un protocolo como el VRRP elige un router como maestro; este responde por la VIP y, si falla, un router de respaldo detecta la ausencia de mensajes de saludo y toma el relevo en cuestión de segundos. Con el «fronting» de direcciones, un equilibrador de carga presenta la VIP como una única dirección publicada y, a continuación, distribuye el tráfico entre las direcciones del backend, que los clientes nunca ven. En cualquier caso, la dirección visible para el cliente se mantiene estable mientras que la infraestructura que hay detrás cambia.

Tipos de direcciones IP virtuales

Las direcciones VIP de puerta de enlace (redundancia de primer salto) son compartidas por dos o más routers a través de VRRP o un protocolo similar, como HSRP o CARP; el router activo responde y, en caso de fallo, un router de respaldo toma el relevo, actuando normalmente como puerta de enlace predeterminada de la LAN. Las VIP de front-end de los equilibradores de carga son la única dirección publicada de un servicio con equilibrio de carga; el equilibrador de carga la asigna a un grupo de servidores de back-end y puede añadir o eliminar servidores sin cambiar la dirección que utilizan los clientes. Las VIP de clúster (con conmutación por error) están vinculadas al nodo del clúster activo-en espera que, en ese momento, albergue un recurso, y se desplazan con él en caso de conmutación por error. Las VIP de anycast son la misma dirección anunciada desde múltiples ubicaciones distribuidas a través de BGP; el enrutamiento decide qué ubicación responde a un cliente: así es como escalan las CDN y los servidores raíz de DNS.

Direcciones IP virtuales y Versa

Versa SASE Los dispositivos de puerta de enlace configuran una VIP como parte de los ajustes de VRRP de un perfil de VLAN: al habilitar VRRP, aparece un campo «Dirección IP virtual», que debe compartir la subred IP de la VLAN, y un campo «Prioridad» (rango 1-255, valor por defecto 100) que determina qué router se convierte en el router activo de VRRP. La dirección IP virtual actúa entonces como puerta de enlace predeterminada para los hosts de ese segmento de LAN; si el router activo falla, un router de respaldo con la siguiente prioridad más alta toma el relevo en unos 3 segundos, o en 22 segundos si se interrumpen todas sus conexiones WAN. El portal Titan crea automáticamente un monitor IP SLA de apoyo cuando se activa una pasarela SASE , utilizando ICMP para supervisar la accesibilidad de la LAN. El mismo modelo se aplica por inquilino en los dispositivos de pasarela multitenant. Consulte «Configurar y activar dispositivos de pasarela « SASE »» y «Configurar y activar dispositivos de pasarela multitenant» para conocer los pasos completos.

Preguntas frecuentes

¿Cuál es la diferencia entre una dirección IP virtual y una dirección IP física?

Una dirección IP física está vinculada a una interfaz de un dispositivo; si ese dispositivo falla, la dirección deja de estar disponible. Una dirección IP virtual es lógica: cualquiera de varios dispositivos, o el grupo de servidores del equilibrador de carga, puede responder a ella, por lo que sigue funcionando aunque falle un solo dispositivo.

¿Cómo utiliza el VRRP una dirección IP virtual para la conmutación por error?

El protocolo VRRP elige un router como maestro dentro de un grupo que comparte la misma dirección IP virtual; el maestro responde en nombre de este grupo y reenvía el tráfico. Si dejan de enviarse los mensajes «hello», el router de reserva con la siguiente prioridad más alta se hace cargo de la dirección en cuestión de segundos, sin que sea necesario reconfigurar los clientes.

¿Cuál es la diferencia entre una IP VIP y una IP flotante?

Estos términos se solapan en gran medida. «IP flotante» es el nombre que se suele utilizar en las plataformas en la nube para referirse a una dirección que un administrador reasigna entre instancias según sea necesario. «VIP» es el término de redes más amplio que se aplica a cualquier dirección compartida o trasladada entre dispositivos, incluidas las pasarelas VRRP y los equilibradores de carga.

¿Puede una dirección IP virtual dar servicio a clientes en varias ubicaciones a la vez?

Sí, mediante anycast: la misma VIP se anuncia desde varios sitios a través de BGP, y el enrutamiento dirige a cada cliente a la ubicación de anuncio más cercana. Esto difiere de las VIP de VRRP o de los equilibradores de carga, en los que la dirección está activa en un solo sitio o en un solo clúster a la vez.

¿Cómo se configura una dirección IP virtual en « Versa » para la redundancia de la pasarela?

En el perfil de VLAN de una pasarela de SASE , al habilitar VRRP aparecen los campos «Dirección IP virtual» y «Prioridad» (1-255, valor por defecto 100); el router con mayor prioridad pasa a estar activo y responde a la dirección, y un router de respaldo toma el relevo automáticamente en cuestión de segundos si el primero falla.

Más información sobre las direcciones IP virtuales

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre direcciones IP virtuales, te conviene echarles un vistazo a continuación.