C9400과 C4507 HSRP 구성 하려고 하는데요
밑에 있는 L2들은 Active 포트와 Standby 포트 설정하면 되면 된다고 확인은 했는데
1. 밑에 AP controller나 DB서버 Ddos서버가 있는데 이것들도 HSRP 구성이 가능한거여?
2. 가능하다면, 위 장비들에 어떤부분들이 지원해야 가능할까요?
3. 불가능하다면, 각각에 장비를 하나씩 더 구입해서 진행해야 될까요?
고수님들 답변 부탁 드리겠습니다.
C9400과 C4507 HSRP 구성 하려고 하는데요
밑에 있는 L2들은 Active 포트와 Standby 포트 설정하면 되면 된다고 확인은 했는데
1. 밑에 AP controller나 DB서버 Ddos서버가 있는데 이것들도 HSRP 구성이 가능한거여?
2. 가능하다면, 위 장비들에 어떤부분들이 지원해야 가능할까요?
3. 불가능하다면, 각각에 장비를 하나씩 더 구입해서 진행해야 될까요?
고수님들 답변 부탁 드리겠습니다.
따라서 HSRP 는 Cisco 장비에서만 구성이 가능하며, 최소 L3 Switch/Router 이상에서만 동작합니다.
이는 마치 이중화 클러스터 서비스 처럼 한대의 Active 스위치가 죽게 되면 이를 Standby 스위치가 넘겨받아 이를 대행하게 됩니다.
일단, 이 기능은 관문 역활(내가 속한 Network 이 아닌 다른 네트워크로 나가도록 연결해주는-라우팅 역활을 하는)을
하는 L3 Network 장비나 FW / NGFW 에 사용하는 것 이구요.
참고적으로 HSRP 기능을 모사하여 주니퍼가 산업표준화로 제안한 VRRP 기능이 있습니다.
그래서 VRRP 의 경우 비 Cisco 장비들도 이를 지원하며, Cisco 사의 경우 VRRP/HSRP를 동시에 지원합니다.
2대에 L3에서 HSRP 구성한 후에 말단에 있는 L2에는 어떠한 셋팅을 해야될까요
L2 에서 2대에 L3로 연결을 하게되면 루프가 걸리지 않나요?
VRRP (HSRP도 마찬가지)가 루프 생기지 말라고 해주는 겁니다
모통 2대의 다른장비를 가지고 VRRP를 설정하지는 않습니다.
VRRP를 하는 이유가 서비스 안정성/지속성 때문인데 그 안정성/지속성 이라는게 장비 장애도 있지만 PM (FW upgrade 등) 시점에도 서비스를 지속하기 위함도 있습니다.
그런데 2대의 장비가 다르면 이게 좀 어려울 수 있죠.
vrrp는 ieee 표준이라 지원하면 다른 장비끼리도 묶을때 있습니다.
IEEE 표준이긴한데 동일회사 동일장비도 FW가 다르면 순간적으로 멈추는 경우가 많습니다. 그 순간이 0.1~1초일 수도 있고 10초 일수도 있습니다.
통신에서 GW 장비의 1초 순단은 장애입니다.
그렇기 때문에 극도로 조심하는거구요
뭐 저희는 그렇습니다.
해당 장비의 GW 는 HSRP/VRRP 의 VIP 를 입력 합니다.