71일차 - 네트워크 보안 운영

184p~

 

NAT 이중화

/ VRRP
- Virtual Router Redundancy Protocol
- 가상의 라우터에 IP를 할당한다.
- 가상의 각각의 라우터에 우선순위 할당 우선순위가 높은 라우터가 Active라우터가 되어 통신에 사용된다.
- 나머지 라우터는 stanby 라우터가 되어 Active 라우터를 주시하고 있다가 네트워크에 문제가 생길경우 자신이 Active 라우터가 된다.

 

/ HSRP
- Hot Standby Redundancy Protocol
- 네트워크간 2개 이상의 게이트웨이를 사용할 때 한개의 경로에 문제가 생기면 다른 경로에서 게이트웨이 역활을 해 줄 수 있도록 장비-장비 간 Virtual Gateway를 설정하는 기술이다.
- 시스코에서 개발한 게이트웨이 이중화 프로톨이다.
- Active/Standby 라우터가 존재하고, Active라우터가 프레임을 처리하고 Standby라우터는 Active를 감시하여 Active라우터가 다운 되었을때 Standby라우터가 그 역활을 이어받게 된다.

 

/ 인터페이스 상태
- Active
    > 라우터가 가상 MAC 주소로 보내진 패킷을 포워딩 한다.
    > 정기적으로 Hello 메시지를 보낸다.
    > 선출 과정이 끝나면 그룹내에서 Active상태인 라우터가 하나만 존재해야 한다.
- Standby
    > 라우터는 활성 라우터의 후보로 선출되며 Hello메시지를 정기적으로 보낸다.
    > 선출 과정이 끝나면 그룹내에서 Standby상태인 라우터가 하나만 존재해야 한다.
- Speak and Listening
    > 라우터는 Hello메시지를 정기적으로 보내며 다른 HSRP라우터가 보내는 Hello메시지를 받는다.
- Listening
    > 라우터는 다른 HSRP라우터가 보내는 Hello메시지를 받는다.

 

참고 링크 : https://m.blog.naver.com/nackji80/220998936085

참고 링크2 : https://iprize.tistory.com/548

[RNS] HSRP란 무엇인가?

[CCIE] VRRP, HSRP를 사용하는 이유와 설정 방식

 

/ 실습