¿Qué es el VRRP?

El Protocolo de Redundancia de Enrutadores Virtuales (VRRP) es un protocolo basado en estándares que elimina la puerta de enlace predeterminada de la LAN como punto único de fallo. Dos o más enrutadores comparten una dirección IP virtual; el enrutador con mayor prioridad pasa a estar activo y reenvía el tráfico, mientras que los demás permanecen en espera para tomar el relevo al instante en caso de que falle.

Puntos clave

• El protocolo VRRP comparte una dirección IP virtual entre dos o más routers de LAN.
• El enrutador de mayor prioridad está activo; el resto permanece en espera como enrutadores de reserva.
• El modo «Preempt» permite que un router recuperado vuelva a asumir el papel activo.
• El seguimiento de objetos pierde prioridad cuando fallan las interfaces, las rutas o los monitores.
• Versa VOS ejecuta VRRPv2 y VRRPv3, configurables en función del estado de alta disponibilidad entre chasis.

En esta página: Por qué es importante · Cómo funciona · Tipos · VRRP y Versa · Preguntas frecuentes

¿Por qué es importante el VRRP?

Cada host de una LAN está configurado con una única dirección de puerta de enlace predeterminada, y esa dirección suele ser el único punto débil de una red que, por lo demás, es redundante: si el router de la puerta de enlace deja de funcionar, todos los hosts que se encuentran detrás de él pierden su ruta de salida, independientemente del grado de redundancia que exista más arriba en la red. El VRRP subsana esa carencia sin necesidad de que los hosts finales ejecuten un protocolo de enrutamiento ni detecten los fallos por sí mismos. Los hosts siguen apuntando a una misma dirección fija; el VRRP se encarga de determinar qué router físico responde a ella.

Dado que VRRP es un estándar abierto de la IETF y no un mecanismo propio de un proveedor concreto, los routers, los cortafuegos y los dispositivos SD-WAN de distintos fabricantes pueden interoperar sin problemas en un mismo grupo de redundancia. Esto lo convierte en la opción predeterminada para garantizar la alta disponibilidad de las pasarelas en sucursales, centros de datos y redes de campus.

¿Qué es el VRRP?

El VRRP agrupa dos o más routers en torno a una dirección IP virtual y, según la configuración, a una dirección MAC virtual. A cada router del grupo se le asigna una prioridad (1-254; por defecto, 100); el router con la prioridad más alta es elegido como activo (también denominado «maestro») y responde a las solicitudes ARP y reenvía el tráfico correspondiente a la dirección virtual, mientras que el resto permanece en estado de respaldo, a la espera de los anuncios periódicos del router activo.

Si el router activo deja de anunciar —ya sea porque ha fallado, se ha interrumpido su enlace ascendente o un administrador lo ha desconectado—, el router de reserva con la siguiente prioridad más alta se hace cargo de la dirección virtual y comienza a reenviar el tráfico, normalmente en cuestión de segundos. Los hosts nunca perciben el cambio: la dirección de su puerta de enlace nunca cambia, solo cambia el router físico que responde a ella.

Tipos de VRRP

Se utilizan dos versiones del protocolo. VRRPv2 solo es compatible con IPv4 y su implantación está muy extendida. VRRPv3 añade compatibilidad con IPv6 y reduce el intervalo de anuncio a un «intervalo rápido» con una precisión de milisegundos, lo que permite una detección más rápida de la conmutación por error.

El comportamiento de la elección viene determinado por el modo de preempción: con «preempt» (el valor por defecto), un router de mayor prioridad que vuelve a estar operativo recupera el papel activo de inmediato; con «no-preempt», el router que tomó el relevo permanece activo incluso después de que el router original se recupere, lo que evita cambios innecesarios. La configuración del modo de dirección MAC determina si el grupo anuncia la dirección MAC física del enrutador activo o una dirección MAC virtual compartida para agilizar el cambio. El VRRP también puede funcionar en modo de par unicast en lugar de multicast, y el seguimiento de prioridades —de interfaces, rutas u objetos de monitorización IP SLA— permite que un enrutador reduzca automáticamente su propia prioridad cuando algo de lo que depende se degrada, de modo que un enrutador de respaldo con mejor conectividad pueda tomar el relevo.

VRRP y Versa

Versa Los dispositivos con el sistema operativo VOS configuran el VRRP mediante opciones globales de VRRP —modo de dirección MAC, versión del protocolo y comportamiento de la suma de comprobación— además de grupos de VRRP por interfaz con prioridad, modo de preempción, dirección virtual y umbrales de anuncio. Los grupos VRRP también se pueden configurar directamente al configurar una interfaz o subinterfaz de Ethernet, tanto para IPv4 como para IPv6. VOS admite objetos de seguimiento —interfaces, rutas y monitores— que restan un coste de prioridad configurado de la prioridad de un grupo cuando el objeto rastreado falla, y VRRP puede proporcionar alta disponibilidad (HA) para pares de máquinas virtuales de Azure a través de la identidad gestionada de Azure y la conmutación UDR.

El VRRP también interactúa con la alta disponibilidad (HA) entre chasis con estado: los dos mecanismos de conmutación por error son independientes, pero Versa recomienda mantener el rol activo de VRRP alineado con el dispositivo activo de HA configurando un «coste de prioridad de espera de HA» que reduzca la prioridad de VRRP siempre que el estado de HA de un dispositivo sea de espera, de modo que el nodo activo de HA sea siempre el que reenvíe el tráfico para la dirección virtual.

Preguntas frecuentes

¿Cuál es la diferencia entre VRRP y HSRP?

VRRP es un estándar abierto de la IETF (RFC 9568 para la versión 3; RFC 3768 para la versión 2 anterior) que cualquier fabricante puede implementar, mientras que HSRP es un protocolo similar, pero propio de Cisco. Ambos eligen un router activo para responder a una dirección de pasarela virtual compartida; VRRP es la opción adecuada siempre que deban interoperar dispositivos de más de un fabricante.

¿Cuál es la diferencia entre la versión 2 y la versión 3 de VRRP?

VRRPv2 solo es compatible con IPv4 y sigue estando muy extendido por motivos de compatibilidad con sistemas heredados. VRRPv3 añade compatibilidad con IPv6 e introduce un «intervalo rápido» (Fast Interval) a escala de milisegundos para los anuncios, lo que permite detectar y completar la conmutación por error más rápidamente de lo que permiten los temporizadores de VRRPv2, que tienen una granularidad de un segundo. Versa VOS considera VRRPv3 como la versión predeterminada para las nuevas configuraciones.

¿Qué es el modo de preempción de VRRP?

El modo «preempt» controla si un enrutador recuperado con mayor prioridad recupera el papel activo. Con «preempt» (el valor por defecto), vuelve a asumir el control inmediatamente. Con «no-preempt», el enrutador activo actual —aunque tenga menor prioridad— sigue reenviando el tráfico, lo que evita una conmutación adicional justo después de la recuperación.

¿Cómo funciona el seguimiento de prioridades del VRRP?

Un grupo VRRP puede supervisar interfaces, rutas o monitores IP SLA. Cada objeto supervisado tiene un coste de prioridad; si deja de funcionar, ese coste se resta de la prioridad configurada del grupo. Si la prioridad resultante es inferior a la de un par, ese par pasa a ser el activo.

¿Se puede ejecutar VRRP junto con la alta disponibilidad entre chasis?

Sí. El estado activo/de respaldo de VRRP y el estado activo/en espera de la alta disponibilidad (HA) entre chasis son independientes por defecto, por lo que Versa recomienda configurar un «coste de prioridad en espera de HA» que reduzca la prioridad de VRRP en el nodo HA en espera, manteniendo así el rol activo de VRRP vinculado al dispositivo HA activo.

Más información sobre VRRP

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre VRRP, te conviene echar un vistazo a lo siguiente.