시도니 2021-02

HSRP(Hot Standby Routing Protocol) 는 Cisco specific Redundant Default Gateway Protocol 입니다.

따라서 HSRP 는 Cisco 장비에서만 구성이 가능하며, 최소 L3 Switch/Router 이상에서만 동작합니다.

이는 마치 이중화 클러스터 서비스 처럼 한대의 Active 스위치가 죽게 되면 이를 Standby 스위치가 넘겨받아 이를 대행하게 됩니다.

일단, 이 기능은 관문 역활(내가 속한 Network 이 아닌 다른 네트워크로 나가도록 연결해주는-라우팅 역활을 하는)을

하는 L3 Network 장비나 FW / NGFW 에 사용하는 것 이구요.

참고적으로 HSRP 기능을 모사하여 주니퍼가 산업표준화로 제안한 VRRP 기능이 있습니다.

그래서 VRRP 의 경우 비 Cisco 장비들도 이를 지원하며, Cisco 사의 경우 VRRP/HSRP를 동시에 지원합니다.

깜댕이사장 2021-02

감사합니다.

깜댕이사장 2021-02

그렇다면 궁금한게 있는데여

2대에 L3에서 HSRP 구성한 후에 말단에 있는 L2에는 어떠한 셋팅을 해야될까요

L2 에서 2대에 L3로 연결을 하게되면 루프가 걸리지 않나요?

epowergate 2021-02

L2에서는 별도로 할게 없습니다. HSRP를 성정하면 VIP가 나올텐데 그걸 GW 등으로 사용/설정 하시면 됩니다.
VRRP (HSRP도 마찬가지)가 루프 생기지 말라고 해주는 겁니다
모통 2대의 다른장비를 가지고 VRRP를 설정하지는 않습니다. 
VRRP를 하는 이유가 서비스 안정성/지속성 때문인데 그 안정성/지속성 이라는게 장비 장애도 있지만 PM (FW upgrade 등) 시점에도 서비스를 지속하기 위함도 있습니다.
그런데 2대의 장비가 다르면 이게 좀 어려울 수 있죠.

디오 2021-02

hsrp나 vrrp는 g/w 이중화관련된거고 루프는 stp입니다.

vrrp는 ieee 표준이라 지원하면 다른 장비끼리도 묶을때 있습니다.

epowergate 2021-02

VRRP 설정하면 STP는 따라간다고 봐야하기 때문에 굳이 설명이 필요없다고 보구요
IEEE 표준이긴한데 동일회사 동일장비도 FW가 다르면 순간적으로 멈추는 경우가 많습니다.  그 순간이 0.1~1초일 수도 있고 10초 일수도 있습니다.
통신에서 GW 장비의 1초 순단은 장애입니다.
그렇기 때문에 극도로 조심하는거구요

뭐 저희는 그렇습니다.

밤부킹 2021-03

단일 AP 컨트롤러 및 DDOS 장비는  각 장비의 인터페이스를  묶어서  L3_1 , L3_2 각 각  연결 하면 됩니다. 
 해당 장비의 GW 는 HSRP/VRRP  의  VIP  를 입력 합니다.