네트워크/VRRP12 VRRP Track Sample Configuration(Cisco IOL) 1. VRRP Track Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1c각 라우터 들은 OSPF Routing Protocol을 이용하여 Routing 문제를 해결 2. VRRP Track Sample Configuration1) Local Interface Down Track ConfigurationR1에서 Ethernet 0/1을 감시하기 위해 Track을 설정 VRRP 10에서 Track 5 Down 시, Priority 값 60 감소 지정한 Port(Ethernet 0/1) Down 시.. 2024. 5. 11. VRRP Option Sample Configuration(Cisco IOL) 1. VRRP Basic Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1c각 라우터 들은 Static Routing을 이용하여 Routing 문제를 해결 2. VRRP Option Sample Configuration 1) VRRP Preempt Disable Configuration기본적으로 Preempt 옵션은 Enable이며 'no preempt' 명령어를 사용하여 Disable 가능 Preempt 옵션 비활성화 상태에서 Master 장비가 재부팅.. 2024. 5. 10. VRRP Basic Sample Configuration(Cisco IOL) 1. VRRP Basic Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Cisco IOL I86BI_LINUX-ADVENTERPRISEK9-M, Version 15.5(2)T스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1c각 라우터 들은 Static Routing을 이용하여 Routing 문제를 해결 2. VRRP Basic Sample Configuration 1) VRRP Basic Configuration Virtual Router-ID를 입력하여 VRRP 계위에 들어가며 VRRP 'vrrp 10' 명령어 뒤에 'timer' 또는 'authentication' 명령어를 이용하여 VRRP In.. 2024. 5. 9. HSRP Overview 1. HSRP(Hot Standby Routing Protocol)1) HSRP(Hot Standby Routing Protocol) Overview Cisco 전용 Gateway Redundancy Protocol 전반적인 개념은 VRRP와 동일하니 VRRP 을 참고 2) HSRP 상태변화StateDescriptionInitial❍ HSRP 동작이 이뤄지지 않은 상태❍ HSRP 설정 사항이 변경되거나 처음 Process가 실행되었을 때 Listen❍ VIP가 설정되고 다른 HSRP 라우터로부터 Hello 메시지도 받은 상태❍ 아직 Active와 Standby가 선출되지 않은 상태Speak❍ Hello 메시지를 주기적으로 교환하는 상태❍ Active 선출에 참가하는 상태Standby❍ 해당 Router가.. 2024. 5. 8. VRRP Track Sample Configuration(Nokia 7750 SR) 1. VRRP Track Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1c각 라우터 들은 OSPF Routing Protocol을 이용하여 Routing 문제를 해결 2. VRRP Track Sample Configuration1) Local Interface Down Track ConfigurationVRRP Policy를 생성하여 p1/1/1 Down 시, VRRP Priority 값을 50만큼 감소 위에서 생성한 VRRP Policy를 VRRP에 적용 지정한 Port(p1/1/1) Down.. 2024. 5. 7. VRRP Option Sample Configuration(Nokia 7750 SR) 1. VRRP Option Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1c각 라우터 들은 Static Routing을 이용하여 Routing 문제를 해결 2. VRRP Option Sample Configuration 1) VRRP Preempt Disable Configuration기본적으로 Preempt 옵션은 Enable이며 'no preempt' 명령어를 사용하여 Disable 가능 Preempt 옵션 비활성화 상태에서 Master 장비가 재부팅되면 Master가 아닌 Backup으로 .. 2024. 5. 6. VRRP Basic Sample Configuration(Nokia 7750 SR) 1. VRRP Basic Sample Configuration 구성도테스트 장비에뮬레이터 : EVE-NG라우터 : Nokia 7750 SR-12 TiMOS-C-21.10.R1스위치 : Cisco IOL I86BI_LINUXL2-ADVENTERPRISEK9-M, Version 15.1c각 라우터 들은 Static Routing을 이용하여 Routing 문제를 해결 2. VRRP Basic Sample Configuration 1) VRRP Basic ConfigurationInterface 계위에 VRRP Real IP 및 Physical Port를 설정Virtual Router-ID를 입력하여 VRRP 계위에 들어가며 VRRP 계위에 Virtual IP, Priority를 설정VRRP Interval,.. 2024. 5. 5. VRRP Track 1. VRRP Track특정 기능을 주기적으로 확인하여 문제 발생 시, Priority를 낮춰 Master를 이전1) VRRP Track TypeLocal Interface 확인VRRP가 동작하지 않는 인터페이스에 장애 발생 시, Priority를 변경Next-Hop 확인Routing Table 확인Routing Table에서 특정 경로가 없어졌을 때를 확인네트워크의 성능(Delay, Jitter) 확인특정 서비스(Ex-80)가 되는 경우프로세스 사용량(CPU 등) 확인 2) Interface Up/Down TrackR1에서 Uplink Down 시, VRRP Priority 값을 낮추어 R2가 VRRP Master로 동작사전에 R1에서 Uplink Down 시, Priority 값을 낮춘다는 구성이 .. 2024. 5. 4. VRRP Option 1. VRRP Option1) Preempt OptionMaster 장비가 장애 후, 복원되었을 때 Master 선점 유무를 결정하는 옵션Preempt 옵션 미사용 시, Master 장비 장애 복구 후에도 Backup으로 동작Nokia 7750 SR OS는 기본적으로 Preempt 옵션 Enable 2) Owner OptionVRRP VIP(Virtual IP)를 사용하는 장비를 Owner라 명칭Virtual IP를 R1의 Real IP로 사용하는 경우, R1을 Owner 장비라 명칭Owner 장비의(Master 선정) Priority 값은 255로 구성되며 항상 Preempt Enable로 가정설정된 값이 있다면 무시 3) VRRP DelayMaster 장비가 재부팅되었을 때, 바로 Master로 변환.. 2024. 5. 3. Gratuitous ARP의 필요성 VRRP 등 Gateway Redundancy Protocol 사용 시, GARP(Gratuitous ARP)가 중요하게 사용본 글은 VRRP를 사용하면서 Gratuitous ARP의 필요성을 표현ARP 및 Gratuitous ARP 동작 과정에 대한 자세한 내용은 아래 링크를 참고 ARP 동작 과정 (tistory.com) Gratuitous ARP 동작 과정 (tistory.com) 1. Gratuitous ARP의 필요성1) Gratuitous ARP의 필요성Master 장비 장애 발생 시, SW2의 FDB는 최신화가 안 되어 데이터를 R1으로 송신 R2는 새로운 IP(VIP)가 할당되어 GARP Request를 송신GARP Request로 SW2의 FDB를 최신화SW의 FDB가 최신화되어 내.. 2024. 5. 2. VRRP 동작 과정 1. VRRP(Virtual Router Redundancy Protocol) 동작 과정1) VRRP 동작 과정같은 VRRP Group Member인 라우터는 VRRP Advertisement Packet을 서로 송수신하여 Priority를 비교해 Master/Backup을 선정하고 Active가 VIP 및 VMAC을 선점실제로는 라우터의 Real IP에 대한 GARP Request도 발생하지만 여기서는 생략Real IP에 대한 GARP Request 발생 시, SW1 FDB에 Real IP에 대한 정보를 학습 Master는 GARP Request를 송신하여 SW의 FDB와 노드들의 ARP Table을 갱신 Master는 Advertisement Interval마다 VRRP Advertisement Pa.. 2024. 5. 1. VRRP Overview 및 Header 1. Gateway Redundancy1) Gateway Redundancy 필요성Single Gateway로 구성 후 Gateway 장애 발생 시, 외부와 통신 불가Single Point of Failure를 막기 위해 Gateway Redundancy 구성 필요 2) Gateway Redundancy 구성 방법Client에서 2개 이상의 Default-Gateway 설정Proxy ARP 이용보안상 문제 발생 가능IRDP(ICMP Router Discovery Protocol) 사용Client에 Routing Protocol을 사용해야 해 번거롭고 OS도 지원 되어야 사용 가능Routing Protocol 사용Client에 Routing Protocol을 사용해야 해 번거롭고 불필요한 Resource .. 2024. 4. 30. 이전 1 다음