Wyobraź sobie, że Twoja infrastruktura korzysta z dwóch routerów, ale tylko jeden z nich obsługuje ruch do Internetu. Co się stanie, jeśli nagle przestanie działać? Bez odpowiedniego mechanizmu redundancji użytkownicy mogą stracić łączność, mimo że drugi router pozostaje sprawny. Właśnie taki problem rozwiązuje VRRP (Virtual Router Redundancy Protocol) — protokół umożliwiający kilku routerom współdzielenie jednego wirtualnego adresu IP, wykorzystywanego przez urządzenia jako brama domyślna.
Jak działa VRRP w praktyce?
Routery należące do jednej grupy VRRP wybierają urządzenie pełniące rolę Master, które obsługuje wirtualny adres IP i ruch kierowany do bramy. Pozostałe urządzenia działają w stanie Backup, pozostając w gotowości do przejęcia jego zadań. Master regularnie wysyła komunikaty VRRP (Advertisements), potwierdzając swoją aktywność. Jeśli komunikaty przestaną docierać przez określony czas, router zapasowy może automatycznie przejąć rolę Master.
Jedna brama, wiele routerów
Najciekawsze jest to, że komputery nie muszą zmieniać swojej konfiguracji sieciowej. Nadal korzystają z tego samego adresu bramy domyślnej. VRRP wykorzystuje również wirtualny adres MAC, dzięki czemu nowy Master może przejąć obsługę bramy bez ręcznego przełączania klientów. Wybór aktywnego urządzenia opiera się między innymi na priorytetach — router z wyższym priorytetem ma pierwszeństwo w odpowiednich warunkach wyboru.
Czy VRRP oznacza pełne High Availability?
Nie do końca. VRRP zapewnia redundancję bramy sieciowej, ale sam w sobie nie gwarantuje dostępności połączenia z Internetem, poprawnego routingu do pozostałych sieci ani działania aplikacji. W rzeczywistych środowiskach High Availability łączy się go z monitoringiem, odpowiednią architekturą sieciową, mechanizmami wykrywania awarii i regularnymi testami przełączenia.
Redundancja, której nigdy nie przetestowano, jest tylko założeniem.
W bitebyte projektujemy infrastrukturę z myślą nie tylko o normalnej pracy, ale przede wszystkim o sytuacjach, w których coś przestaje działać. VRRP to jeden z mechanizmów pomagających eliminować pojedyncze punkty awarii i budować odporniejsze środowiska IT. Bo prawdziwa wysoka dostępność zaczyna się tam, gdzie awaria jednego elementu nie oznacza zatrzymania całej usługi.
BUILT FOR UPTIME.
Źródło techniczne: RFC 5798 — Virtual Router Redundancy Protocol (VRRP) Version 3 for IPv4 and IPv6.