Waar gaat dit artikel over
VRRP redundantie configuratie op Mikrotik routers
Wat is VRRP en welke voordelen bied dit protocol?
VRRP staat voor Virtual Router Redundancy Protocol. Dit protocol creëerd één virtuele router die uit twee of meerdere fysieke routers bestaat.
Daardoor is je interne netwerk extra beveiligd voor het uitvallen van de router. Omdat bij uitval van router één, router twee het netwerk automatisch gaat overnemen.
Het Virtual Router Redundancy Protocol verhoogd dus de beschikbaarheid en betrouwbaarheid van je netwerk. Opgelet elke VRRP redundantie is beperkt tot één subnet.
Een VRRP configuratie bestaat uit één hoofd router en minstens één back-up router. Welk groot voordeel bied de VRRP redundantie nog?
De standaard gateway blijft steeds hetzelfde IP-adres en MAC-adres behouden. In andere woorden wijzigt de standaard gateway van het netwerk nooit.
Daardoor hoeft bij een uitval van de hoofd router de routingstabel niet opnieuw te worden opgebouwd.
Hoe werkt de techniek bij de VRRP redundantie?
Het Virtual Router Redundancy Protocol houd geen rekening met de beschikbaarheid van IP-adressen of routes. Laat dit duidelijk zijn. VRRP controleert naar de beschikbaarheid van de hardware. Hoe gebeurd zo een controle? Elke bij de VRRP betrokken router zend elke seconde hello pakketjes uit en verwacht een antwoord.
Als de wachtende router geen antwoord krijgt zal deze een 3 tal seconden wachten. Na deze drie seconden schakelt de wachtende router over naar de main router status, en dit totdat de eerste router terug werkend is. De hoofd router wordt bepaald door middel van het hoogste priority getal dat je moet gaan configureren.
De beperking van dit protocol
Elke VRRP configuratie op de routers is beperkt tot één subnet dit heb ik al gezegd. Maar hoe weet het Virtual Router Redundancy Protocol welk netwerk hij moet afhandelen bij het gebruik van meerdere netwerken? Daar dienen de VRID parameters voor. VRID staat voor Virtual Router Identification. Per netwerk moet deze identificatie op alle betrokken VRRP routers gelijk worden ingesteld. Je kan de nummers 1 tot en met 255 gebruiken.
Wat zijn de nadelen van VRRP redundantie
Strikt genomen zijn er geen nadelen, behalve dat je extra kosten moet maken om de extra routers te bekostigen. Doch indien je moet kunnen rekenen op je netwerk is dit geen verloren kost. Eigenlijk voor grote bedrijven zijn er meer voordelen dan nadelen om van een VRRP redundant netwerk gebruik te maken.
Door in een met VRRP geconfigureerde infrastructuur te investeren bouw je aan een stabiel en betrouwbaar netwerk op je bedrijf. Dit weegt niet op tegen een extra kost van een extra router. Want door middel van VRRP redundantie heb je weinig kans dat je volledig netwerk plat komt te liggen.
Voor wie is het Virtual Routing Redundancy Protocol nuttig
VRRP redundantie is geen overbodige luxe voor bedrijven, scholen, ziekenhuizen en universiteiten en nog meer bedrijven die constant een netwerk nodig hebben.
Ziekenhuizen kunnen deze VRRP redundantie configuratie zeker gebruiken want die worden steeds meer en meer gedigitaliseerd. Ik durf het zelfs anders uitdrukken dat ieder bedrijf, school, ziekenhuis die permanent gebruik maken van hun netwerk over een VRRP redundant netwerk zou moeten beschikken.
Wat is VRRP redundantie niet
Daar het protocol geen data pakketten en de routing gadeslaat houd het protocol juist maar rekening met de hardware, de routers dus.
Als één router defect raakt zal het VRRP-protocol een andere router gaan activeren die in uw eigen netwerk draait en met het protocol geconfigureerd Is.
Nogmaals verwar VRRP-redundantie niet met een failover configuratie voor een redundant internet want dit is VRRP niet. De VRRP configuratie zit namelijk na de router of de modem van je internet service provider. Simpel uitgedrukt het Virtual Router Redundancy Protocol houd je interne netwerk staande niet je internet verbinding.
Waar dien je nog rekening met te houden
Deze blogpost behandeld uitsluitend het Virtual Routing Redundancy Protocol. Hou ook rekening met het configureren van de Mikrotik beveiliging en zo meer.
Dit mag je zeker niet vergeten want dit is zeer belangrijk op je netwerk. Op onderstaande video zie je ook nog hoe je een internet verbinding moet gaan maken op beide Mikrotik routers. Als je overweegt om VRRP redundantie te gaan implementeren op je netwerk bekijk ook deze uiteenzetting over de aankoop van Mikrotik routers.
Hoe VRRP redundantie op Mikrotik routers configureren
Je vraagt je misschien af waarom het logo van Wireshark bij het schema is toegevoegd. Dit is omdat ik ter illustratie een moment opname heb gemaakt van het VRRP gebeuren. Deze tutorial bespreekt hier niet alle aspecten van dit protocol maar vormt een basis wat je ermee kan aanvangen. Later plaats ik nog een video online met een iets geavanceerdere configuratie.
Wat zijn de balangrijkste verschillen tussen VRRP V2 en V3
| PARAMETER | VRRP V2 | VRRP V3 |
| Protocol suported | Alleen IPV4 | IPV4 en IPV6 |
| Timers | In seconden | In milliseconden |
| Multicast address | 224.0.0.18 | 224.0.0.18 voor IPV4 en FF02:0:0:0:0:0:0:12 voor IPV6 |
| Enable VRRP | Inschakelbaar per interface | Moet globaal worden ingeschakeld |
Hoe werkt het V3 Virtual Router Redundancy Protocol
De virtuele hoofd router verzendt VRRP-advertenties naar andere VRRP-routers in dezelfde groep. De advertenties communiceren de prioriteit en de status van de virtuele hoofd router. De VRRP-advertenties zijn ingekapseld in IPv4- of IPv6-pakketten om vervolgens verzonden te worden naar het juiste multicast-adres dat is toegewezen aan de VRRP-groep.
Voor IPv4 is het multicast-adres 224.0.0.18. Voor IPv6 is het multicast-adres FF02: 0: 0: 0: 0: 0: 0: 12. De advertenties worden standaard elke seconde verzonden en het interval kan worden ingesteld.