Đã bao giờ anh em thắc mắc tại sao khi rớt mạng, các thiết bị đầu cuối vẫn "bình chân như vại" và tiếp tục truy cập Internet mà không cần thay đổi bất kỳ cấu hình nào chưa? Đó chính là nhờ phép thuật "phân thân" của HSRP (Hot Standby Router Protocol)!
Tiếp nối những kiến thức cơ bản, chúng ta sẽ đi sâu vào "bộ não" điều khiển và cách phân biệt các phiên bản HSRP để anh em tự tin triển khai trong các dự án thực tế nhé.
1. Cơ Chế "Hỏi Thăm" Định Kỳ (Timers)
Trong một nhóm HSRP, các Router không chỉ đứng cạnh nhau cho đẹp, chúng liên tục "nói chuyện" để đảm bảo hệ thống luôn sẵn sàng:
2. Sự Khác Biệt Giữa HSRP v1 và v2 – Bạn Nên Chọn Bản Nào?
Nhiều anh em khi làm Lab thường để mặc định, nhưng trong môi trường Enterprise lớn, việc chọn phiên bản là cực kỳ quan trọng:
Trên các thiết bị Cisco chạy IOS 15.7 hiện nay, khi anh em bật HSRP, phiên bản mặc định luôn là v1. Vì vậy, nếu hệ thống của bạn yêu cầu số lượng nhóm lớn hoặc muốn tối ưu hóa multicast, hãy chủ động dùng lệnh standby version 2.
Ngoài ra, bạn hoàn toàn có thể tự tay "đổi tên" cho địa chỉ MAC ảo thay vì dùng mặc định để tăng tính bảo mật hoặc quản lý theo ý muốn.
Tiếp nối những kiến thức cơ bản, chúng ta sẽ đi sâu vào "bộ não" điều khiển và cách phân biệt các phiên bản HSRP để anh em tự tin triển khai trong các dự án thực tế nhé.
1. Cơ Chế "Hỏi Thăm" Định Kỳ (Timers)
Trong một nhóm HSRP, các Router không chỉ đứng cạnh nhau cho đẹp, chúng liên tục "nói chuyện" để đảm bảo hệ thống luôn sẵn sàng:
- Hello Timer (3 giây): Cứ mỗi 3 giây, Router Active sẽ gửi một gói tin Hello để báo rằng "Tôi vẫn đang làm việc tốt".
- Dead Timer (10 giây): Đây là giới hạn kiên nhẫn của Router Standby. Nếu quá 10 giây mà không nghe thấy tiếng "Hello" từ ông Active, Standby sẽ hiểu là Active đã "hy sinh" và lập tức lên thay thế ngay.
2. Sự Khác Biệt Giữa HSRP v1 và v2 – Bạn Nên Chọn Bản Nào?
Nhiều anh em khi làm Lab thường để mặc định, nhưng trong môi trường Enterprise lớn, việc chọn phiên bản là cực kỳ quan trọng:
- Số lượng nhóm (Groups):
- HSRP v1: Chỉ hỗ trợ tối đa 256 nhóm (từ 0-255). Phù hợp cho mạng quy mô vừa.
- HSRP v2: Nâng cấp lên tới 4096 nhóm, đáp ứng hoàn hảo cho các hạ tầng lớn với hàng nghìn VLAN.
- Địa chỉ Multicast:
- HSRP v1: Sử dụng địa chỉ 224.0.0.2. Lưu ý là địa chỉ này đôi khi bị trùng lặp với các giao thức khác.
- HSRP v2: Chuyển sang dùng 224.0.0.102 để tối ưu hóa và tránh xung đột.
- Nhận diện qua MAC ảo:
- V1: Có dạng 0000.0C07.ACxx (với xx là số hiệu nhóm).
- V2: Có dạng 0000.0C9F.FXXX (XXX là số hiệu nhóm dạng hex).
Trên các thiết bị Cisco chạy IOS 15.7 hiện nay, khi anh em bật HSRP, phiên bản mặc định luôn là v1. Vì vậy, nếu hệ thống của bạn yêu cầu số lượng nhóm lớn hoặc muốn tối ưu hóa multicast, hãy chủ động dùng lệnh standby version 2.
Ngoài ra, bạn hoàn toàn có thể tự tay "đổi tên" cho địa chỉ MAC ảo thay vì dùng mặc định để tăng tính bảo mật hoặc quản lý theo ý muốn.