・Redundancyとは「余分、冗長」という意味で、VRRP（Virtual Router Redundancy Protocol）は、ルータの冗長化の仕組みで、複数のルータを論理的に1台に見せる技術です。
・過去問では「同一のLANに接続された複数のルータを、仮想的に1台のルータとして見えるようにして冗長構成を実現するプロトコル」とある。（H21NW午前 問16)
・仮想IPアドレスと仮想MACアドレスを持つ（仮想IPアドレスを実IPアドレスを同じにすることが多い）。
・CiscoでいうHSRP。HSRPとの違いは、仮想IPと実IPを共通化できるかどうか。HSRPは必ず別のIPアドレスにする必要がある。
設定内容
ルータA
・IPアドレス：192.168.1.1
・仮想IPアドレス 192.168.1.1
・グループ 10
・優先度 100
ルータB
・IPアドレス：192.168.1.2
・仮想IPアドレス 192.168.1.1
・グループ 10
・優先度 90
留意点
・グループ番号はルータAとルータBで同一にする。
・優先度が高い方がActiveになる。
・VRRPのグループを複数作成することができる。セグメントが多数ある場合は、セグメントごとにマスタルータを変えることでロードバランスが行える。
構成図
Ciscoでの設定例
上記の設計をもとにした設定例です。
ルータA
ルータB
実際の動き
・ルータAとルータBは、自動で仮想MACアドレスを作成する。
・PCは実IPアドレスではなく、仮想IP、仮想MACと通信する。（PCのARPテーブルには仮想MACが表示されるので、確認してみましょう）
・L2レベルのフレームはActiveとStandbyの両方に届く。このとき、Active側は受け取り、Standby側は破棄する。
・Activeがダウンした場合、Standby側が昇格してActiveになる必要がある。Activeがダウンしたかを知るために、VRRP広告（Helloパケット）を使う。ActiveからStandbyに定期的（基本は3秒）にHelloパケットをマルチキャストで送り、VRRP広告を受信できなかった場合、マスタルータがダウンしたと判断してStandby側が自動でActiveに昇格する。
VRRPアドバタイズメント（VRRP広告）
H30秋NW午後1問2では、「VRRPで規定されているメッセージ名を15字以内で答えよ。」として、「VRRPアドバタイズメント」が問われました。これを問われるのはきついですね。
少しさかのぼりますが、過去（H16秋NW午後�橘�3）でも「ルータの経路制御情報には,あて先のネットワークアドレスにDMZが指定されたパケットの転送先として,仮想FWのIPアドレスであるZを設定しておきます。予備機は,VRRPにおける死活監視情報(ハートビート)である[ d ]によって,現用機が稼働していることを認識します。」という穴埋め問題も出題されました。このときの解答は、「VRRP Advertisement 又は VRRP広告」です。
過去問（H23NW午後2問2）を見てみよう。
↓
↓
↓
↓
↓
［正解］
イ バックアップ
ウ マルチ
エ 大きい
超参考情報
H23NW午後�玉�2設問2(5)にて、「VRRPメッセージに含まれる情報」が問われた。解答は
・VRRPグループID
・Priority値
・仮想IPアドレス
※実際は、これ以外にもある。。
参考ではあるが、この仮想IPアドレスは使っているのであろうか？
なぜこういう質問をするかというと、仮想IPアドレスは、VRRPを設定するルータに固定で設定するからだ。だから、わざわざVRRPメッセージで送る必要がない。
例えば、マスタルータとバックアップルータで仮想IPアドレスを変えたらどうなりますか？
固定で設定した仮想IPアドレスを利用するのか、VRRPメッセージで受け取った仮想IPアドレスを使うのか、どちらでしょう。
実験してみました。※ちょろっと検証しただけなので、間違っていたらごめんなさい。
��YAMAHAルータ、Vyatta
固定で設定した仮想IPアドレスを引き継ぐ。VRRPメッセージの仮想IPアドレスを使わない。
��Cisco、Allied
VRRPグループ内で、仮想IPアドレスが違うと、VRRPが有効に機能しない。
要調査
VRRPで、障害が復旧したら、優先度はすぐに戻る？→Preemptにも絡むと思う
・過去問では「同一のLANに接続された複数のルータを、仮想的に1台のルータとして見えるようにして冗長構成を実現するプロトコル」とある。（H21NW午前 問16)
・仮想IPアドレスと仮想MACアドレスを持つ（仮想IPアドレスを実IPアドレスを同じにすることが多い）。
・CiscoでいうHSRP。HSRPとの違いは、仮想IPと実IPを共通化できるかどうか。HSRPは必ず別のIPアドレスにする必要がある。
設定内容ルータA・IPアドレス：192.168.1.1
・仮想IPアドレス 192.168.1.1
・グループ 10
・優先度 100
ルータB・IPアドレス：192.168.1.2
・仮想IPアドレス 192.168.1.1
・グループ 10
・優先度 90
留意点・グループ番号はルータAとルータBで同一にする。
・優先度が高い方がActiveになる。
・VRRPのグループを複数作成することができる。セグメントが多数ある場合は、セグメントごとにマスタルータを変えることでロードバランスが行える。
構成図Ciscoでの設定例上記の設計をもとにした設定例です。
ルータA| RouterA(config)#interface FastEthernet0 RouterA(config-if)# ip address 192.168.1.1 255.255.255.0 RouterA(config-if)# vrrp 10 ip 192.168.1.1 RouterA(config-if)# vrrp 10 priority 100 |
ルータB| RouterA(config)#interface FastEthernet0 RouterA(config-if)# ip address 192.168.1.2 255.255.255.0 RouterA(config-if)# vrrp 10 ip 192.168.1.1 RouterA(config-if)# vrrp 10 priority 90 |
実際の動き・ルータAとルータBは、自動で仮想MACアドレスを作成する。
・PCは実IPアドレスではなく、仮想IP、仮想MACと通信する。（PCのARPテーブルには仮想MACが表示されるので、確認してみましょう）
・L2レベルのフレームはActiveとStandbyの両方に届く。このとき、Active側は受け取り、Standby側は破棄する。
・Activeがダウンした場合、Standby側が昇格してActiveになる必要がある。Activeがダウンしたかを知るために、VRRP広告（Helloパケット）を使う。ActiveからStandbyに定期的（基本は3秒）にHelloパケットをマルチキャストで送り、VRRP広告を受信できなかった場合、マスタルータがダウンしたと判断してStandby側が自動でActiveに昇格する。
VRRPアドバタイズメント（VRRP広告）H30秋NW午後1問2では、「VRRPで規定されているメッセージ名を15字以内で答えよ。」として、「VRRPアドバタイズメント」が問われました。これを問われるのはきついですね。
少しさかのぼりますが、過去（H16秋NW午後�橘�3）でも「ルータの経路制御情報には,あて先のネットワークアドレスにDMZが指定されたパケットの転送先として,仮想FWのIPアドレスであるZを設定しておきます。予備機は,VRRPにおける死活監視情報(ハートビート)である[ d ]によって,現用機が稼働していることを認識します。」という穴埋め問題も出題されました。このときの解答は、「VRRP Advertisement 又は VRRP広告」です。
過去問（H23NW午後2問2）を見てみよう。
| VRRPでは，VRRPメッセージ（VRRP advertisement）がマスタルータから［ イ ］ルータヘ送信され，マスタルータの稼働状態が報告される。VRRPメッセージは，宛先IPアドレスが224.0.0.18の［ ウ ］キャスト通信である。Priority値は，大小関係で優先順位が決まり，PreemptモードではL3SWの起動タイミングに関係なく，最も［ エ ］値をもつルータが，マスタルータになる。 |
↓
↓
↓
↓
［正解］
イ バックアップ
ウ マルチ
エ 大きい
超参考情報H23NW午後�玉�2設問2(5)にて、「VRRPメッセージに含まれる情報」が問われた。解答は
・VRRPグループID
・Priority値
・仮想IPアドレス
※実際は、これ以外にもある。。
参考ではあるが、この仮想IPアドレスは使っているのであろうか？
なぜこういう質問をするかというと、仮想IPアドレスは、VRRPを設定するルータに固定で設定するからだ。だから、わざわざVRRPメッセージで送る必要がない。
例えば、マスタルータとバックアップルータで仮想IPアドレスを変えたらどうなりますか？
固定で設定した仮想IPアドレスを利用するのか、VRRPメッセージで受け取った仮想IPアドレスを使うのか、どちらでしょう。
実験してみました。※ちょろっと検証しただけなので、間違っていたらごめんなさい。
��YAMAHAルータ、Vyatta
固定で設定した仮想IPアドレスを引き継ぐ。VRRPメッセージの仮想IPアドレスを使わない。
��Cisco、Allied
VRRPグループ内で、仮想IPアドレスが違うと、VRRPが有効に機能しない。
要調査VRRPで、障害が復旧したら、優先度はすぐに戻る？→Preemptにも絡むと思う
Copyright (C) 2011〜 nw.seeeko.com ネットワークスペシャリスト - せーこのつるぎ -