O ID VRRP de 2 sistemas diferentes pode entrar em conflito (keepalived e cisco / force10)

Question

Como o Keepalived e o Cisco / Force10 usam o VRRP e usam um intervalo de ID de 0 a 255:

1) Usar o mesmo número na mesma vlan causa problemas.

2) Usar um número diferente na mesma vlan causa problemas.

3) Usaria o mesmo ID de grupo em outros problemas de causa da vlan.

Estou pensando em reservar os últimos 55 IDs de grupos para o Keepalived e os primeiros 200 para os L3 Switches.

    

Answer 1

Um VRID precisa ser único em cada domínio de broadcast (VLAN), assim como é usado para identificar exclusivamente um roteador Virtual e usado para gerar o endereço MAC para esse roteador virtual, de modo a responder suas perguntas específicas

1) Sim, se o KeepAlived e seus roteadores Cisco estiverem usando o mesmo ID VRRP para um conjunto diferente de IPs na mesma VLAN, você terá problemas, pois eles terão problemas com os endereços Eleitorais e ARP dos outros.

2) Não, o número diferente na mesma VLAN está bom. Essa é a maneira pretendida de ter vários roteadores virtuais em execução na mesma VLAN.

3) Não, o design do protocolo é que a mensagem VRRP nunca deve ser roteada para que eles nunca sejam encaminhados através dos limites do domínio de broadcast (VLAN).

O resultado final é que você pode ter 255 roteadores virtuais na mesma VLAN, desde que você garanta que cada IP esteja vinculado a apenas um roteador virtual e que cada roteador virtual tenha um VRID exclusivo. Eu acho que seu método de dividir o intervalo de ID é som, sua grande vantagem é que você não precisa de um terceiro sistema separado para controlar o uso de VRID. Enquanto mantiver os bastões dentro de sua faixa e garantir que cada cluster mantido na mesma VLAN esteja usando uma ID exclusiva, não é necessário estar ciente dos VRIDs usados pelos seus roteadores (e vice-verca). O retorno a esse método é que a sua configuração limiares baixos em cada serviço. (isto é, o keepalived só pode usar 55 VRIDs, embora os roteadores possam estar usando somente um dos seus 200. Entretanto, meu palpite é que o drawback não será um problema, se você tiver mais de 10 grupos de VRRP em uma única transmissão domínio (VLAN / SUBNET), então a sub-rede é muito grande e provavelmente precisa ser dividida em partes menores e é provável que você bata em problemas com muito tráfego de transmissão antes de ficar sem VRIDs.

    

Answer 2

1. Sim, definitivamente. Se você não quiser que os dispositivos participem uns dos outros, não use o mesmo VRID.
2. Não, não deveria. Você ficaria limitado a apenas uma única instância do VRRP em qualquer segmento de rede.
3. Eu não esperaria que as mensagens multicast não fossem roteadas em sub-redes, mas se o mesmo dispositivo estiver em várias VLANs e participando de várias instâncias de VRRP com o mesmo VRID, isso pode causar efeitos colaterais.

Geralmente, manter o exclusivo do VRID em todos os lugares deve facilitar a decodificação de despejos, depuração ou registro de pacotes.