Virtual Router Redundancy Protocol
Das VRRP (Virtual Router Redundancy Protocol) ist ein Verfahren zur Steigerung der Verfügbarkeit von wichtigen Gateways in lokalen Netzen durch redundante Router.
Das VRRP wurde von Ascend Communications, DEC, IBM, Microsoft und Nokia im Jahr 1998 entwickelt. Heute ist es aber auch in den Routern vieler anderer Hersteller, wie AlcaTel oder Cisco, verfügbar. Das VRRP wurde entwickelt um einen offenen Standard zu etabilieren, der das große Problem der Ausfallsicherheit von Datenwegen adressiert, nämlich die der Verfügbarkeit des so genannten Standardgateways in lokalen Netzen.
Beim Routen von Datenpaketen durch Netzwerke ist dem Ausfall von Teilstrecken auf dem Weg zum Ziel durch das dynamische Routing entgegengewirkt. Fällt jedoch der erste Router auf einer Strecke aus, so ist dieser Fehler nicht durch dynamisches Routing zu beheben, da ein Host in Normalfall nur ein statisches Standardgateway kennt oder meist auch nur eines unterstützt. Durch einen Ausfall des ersten Routers, des Standardgateways, sind die betroffenen Hosts von der Kommunikation mit der Außenwelt abgeschnitten, selbst dann wenn noch aktive Router im selben Teilnetz verfügbar sind.
An dieser Stelle setzt das VRRP an. Mehrere physikalische Router werden zu einer logischen Gruppe zusammen gefaßt, diese Gruppe von Routern präsentiert sich im Netzwerk nun als ein logischer virtueller Router.
Hierzu wird dem logischen Router eine virtuelle IP-Adresse und eine virtuelle MAC-Adresse zugeordnet. Einer der Router innerhalb der Gruppe wird als der virtuelle Master-Router definiert, dieser bindet darauf die virtuelle MAC und die virtuelle IP an sein Netzwerkinterface und informiert die anderen Router der Gruppe, die als virtuelle Backup-Router agieren.
Fällt der virtuelle Master-Router nun aus, so werden die virtuelle IP-Adresse und die virtuelle MAC-Adresse innerhalb von 3 Sekunden auf einen der virtuellen Backup-Router übertragen, der damit zum neuen virtuellen Master-Router wird. Die MAC- als auch die IP-Adresse werden transferiert damit die betroffenen Hosts nicht ihren ARP-Cache aktualisieren müssen. Die Gefahr des Ausfalls des ersten Routers auf der Route kann somit reduziert werden.
Da VRRP Patente der Firma Cisco verwendet, haben die Entwickler des freien OpenBSD-Betriebssystem ein alternatives Protokoll CARP entwickelt.
Weblinks
- RFC 3768- Virtual Router Redundancy Protocol
Siehe auch: Cisco HSRP