Tweet
Nếu Default Gateway của hệ thống gặp sự cố, toàn bộ PC có lập tức mất kết nối?
Trong mạng doanh nghiệp, Router thường đóng vai trò Default Gateway cho các thiết bị trong LAN. Nếu chỉ có một Router, khi thiết bị này gặp sự cố, các PC vẫn có thể liên lạc nội bộ nhưng không thể truy cập sang những mạng khác.
Đây là bài toán mà HSRP – Hot Standby Router Protocol được sử dụng để giải quyết.
HSRP cho phép nhiều Router cùng cung cấp một Virtual Gateway. Một Router giữ vai trò Active, Router còn lại ở trạng thái Standby. Khi Active Router gặp sự cố, Standby Router có thể tiếp quản và tiếp tục xử lý traffic.
🔹 1. Mô hình LAB HSRP
Một mô hình đơn giản:
PC → Switch → R1 / R2 → Server
Trong đó:
Điểm quan trọng là PC không sử dụng IP thật của R1 hoặc R2 làm Gateway.
PC chỉ cần sử dụng:
192.168.10.1
Đây chính là Virtual IP được HSRP cung cấp.
🔹 2. HSRP hoạt động như thế nào?
Khi R1 và R2 cùng tham gia HSRP, chúng trao đổi thông tin để xác định Router nào giữ vai trò Active và Router nào làm Standby.
Ví dụ:
R1 – Priority 110 → Active
R2 – Priority 100 → Standby
Khi PC muốn truy cập Server ở mạng khác, traffic sẽ được gửi đến Default Gateway 192.168.10.1.
R1 đang là Active sẽ nhận traffic và thực hiện chuyển tiếp gói tin.
Với PC, quá trình này hoàn toàn bình thường. PC không cần biết Virtual IP hiện đang được xử lý bởi R1 hay R2.
🔥 3. Điều gì xảy ra khi R1 bị mất?
Đây là phần quan trọng nhất của LAB.
Giả sử R1 đang là Active Router. Bây giờ shutdown interface hoặc mô phỏng tình huống R1 gặp sự cố.
Khi R2 không còn nhận được thông tin HSRP từ R1, nó sẽ phát hiện Active Router không còn hoạt động.
R2 sau đó chuyển:
Standby → Active
R2 tiếp quản Virtual IP:
192.168.10.1
và tiếp tục xử lý traffic từ các thiết bị trong LAN.
Luồng hoạt động thay đổi từ:
PC → Virtual IP → R1 Active → Server
thành:
PC → Virtual IP → R2 Active → Server
Điểm đáng chú ý là Default Gateway của PC không thay đổi.
PC vẫn sử dụng:
192.168.10.1
Đây chính là lợi ích quan trọng của HSRP: Router phía sau Gateway có thể thay đổi nhưng Client không cần thay đổi cấu hình.
🔹 4. Vì sao cần Virtual IP?
Nếu PC sử dụng trực tiếp:
Gateway = 192.168.10.2
thì khi R1 bị lỗi, PC vẫn cố gửi traffic đến R1.
Dù R2 vẫn hoạt động, PC cũng không tự động chuyển sang Gateway 192.168.10.3.
HSRP giải quyết vấn đề bằng cách tạo ra một Virtual Gateway.
Client chỉ cần sử dụng Virtual IP, còn Router nào thực sự xử lý traffic sẽ phụ thuộc vào trạng thái HSRP.
Đây là một tư duy quan trọng khi thiết kế mạng có yêu cầu High Availability.
🔹 5. Priority và Preemption
Trong HSRP, Priority được sử dụng để xác định Router có mức ưu tiên cao hơn.
Ví dụ:
→ R1 được ưu tiên làm Active.
Ngoài ra, Preemption cho phép Router có priority cao hơn giành lại vai trò Active khi nó hoạt động trở lại.
Ví dụ:
R1 Active → R1 lỗi → R2 Active → R1 khôi phục
Nếu cấu hình preemption phù hợp, R1 có thể giành lại vai trò Active vì có priority cao hơn.
Do đó, khi triển khai HSRP, cần hiểu rõ cả Active/Standby, Priority và Preemption thay vì chỉ nhớ câu lệnh cấu hình.
🧪 6. Thực hành LAB HSRP Failover
Có thể thực hiện LAB theo 4 bước:
Bước 1: Kiểm tra trạng thái HSRP
Xác nhận:
Bước 2: Shutdown R1
Mô phỏng tình huống Router Gateway chính gặp sự cố.
Bước 3: Kiểm tra R2
Quan sát R2 chuyển:
Standby → Active
Bước 4: Kiểm tra lại kết nối
PC vẫn sử dụng Gateway:
192.168.10.1
nhưng traffic lúc này được xử lý bởi R2.
Đây là điểm quan trọng nhất cần quan sát trong LAB:
Gateway của Client không đổi, nhưng Router đang đảm nhiệm Gateway đã thay đổi.
🎯 HSRP giải quyết vấn đề gì?
HSRP giúp tăng tính sẵn sàng cho Default Gateway, nhưng không có nghĩa hệ thống sẽ “không bao giờ mất mạng”.
Nếu cả R1 và R2 cùng gặp sự cố, kết nối từ Switch đến Router bị lỗi hoặc mạng WAN/ISP gặp vấn đề, HSRP cũng không thể tự giải quyết.
Vì vậy, HSRP chỉ là một thành phần trong thiết kế High Availability của hệ thống mạng.
Khi học ENCOR, hãy nhớ 4 khái niệm:
Virtual IP → Gateway mà Client sử dụng.
Active Router → Router đang xử lý traffic.
Standby Router → Router dự phòng.
Priority + Preemption → Cơ chế xác định và kiểm soát vai trò Active.
Điểm quan trọng nhất khi làm LAB không phải chỉ là nhớ câu lệnh HSRP, mà phải hiểu traffic thay đổi như thế nào khi Active Router bị mất.
Một hệ thống mạng tốt không chỉ cần hoạt động khi mọi thứ bình thường, mà còn phải có khả năng duy trì dịch vụ khi một thành phần gặp sự cố.
Và HSRP chính là một trong những cơ chế giúp doanh nghiệp xây dựng khả năng dự phòng cho Default Gateway.
Trong mạng doanh nghiệp, Router thường đóng vai trò Default Gateway cho các thiết bị trong LAN. Nếu chỉ có một Router, khi thiết bị này gặp sự cố, các PC vẫn có thể liên lạc nội bộ nhưng không thể truy cập sang những mạng khác.
Đây là bài toán mà HSRP – Hot Standby Router Protocol được sử dụng để giải quyết.
HSRP cho phép nhiều Router cùng cung cấp một Virtual Gateway. Một Router giữ vai trò Active, Router còn lại ở trạng thái Standby. Khi Active Router gặp sự cố, Standby Router có thể tiếp quản và tiếp tục xử lý traffic.
🔹 1. Mô hình LAB HSRP
Một mô hình đơn giản:
PC → Switch → R1 / R2 → Server
Trong đó:
- R1: HSRP Active
- R2: HSRP Standby
- R1: 192.168.10.2
- R2: 192.168.10.3
- Virtual IP: 192.168.10.1
- PC: 192.168.10.10
- Default Gateway: 192.168.10.1
Điểm quan trọng là PC không sử dụng IP thật của R1 hoặc R2 làm Gateway.
PC chỉ cần sử dụng:
192.168.10.1
Đây chính là Virtual IP được HSRP cung cấp.
🔹 2. HSRP hoạt động như thế nào?
Khi R1 và R2 cùng tham gia HSRP, chúng trao đổi thông tin để xác định Router nào giữ vai trò Active và Router nào làm Standby.
Ví dụ:
R1 – Priority 110 → Active
R2 – Priority 100 → Standby
Khi PC muốn truy cập Server ở mạng khác, traffic sẽ được gửi đến Default Gateway 192.168.10.1.
R1 đang là Active sẽ nhận traffic và thực hiện chuyển tiếp gói tin.
Với PC, quá trình này hoàn toàn bình thường. PC không cần biết Virtual IP hiện đang được xử lý bởi R1 hay R2.
🔥 3. Điều gì xảy ra khi R1 bị mất?
Đây là phần quan trọng nhất của LAB.
Giả sử R1 đang là Active Router. Bây giờ shutdown interface hoặc mô phỏng tình huống R1 gặp sự cố.
Khi R2 không còn nhận được thông tin HSRP từ R1, nó sẽ phát hiện Active Router không còn hoạt động.
R2 sau đó chuyển:
Standby → Active
R2 tiếp quản Virtual IP:
192.168.10.1
và tiếp tục xử lý traffic từ các thiết bị trong LAN.
Luồng hoạt động thay đổi từ:
PC → Virtual IP → R1 Active → Server
thành:
PC → Virtual IP → R2 Active → Server
Điểm đáng chú ý là Default Gateway của PC không thay đổi.
PC vẫn sử dụng:
192.168.10.1
Đây chính là lợi ích quan trọng của HSRP: Router phía sau Gateway có thể thay đổi nhưng Client không cần thay đổi cấu hình.
🔹 4. Vì sao cần Virtual IP?
Nếu PC sử dụng trực tiếp:
Gateway = 192.168.10.2
thì khi R1 bị lỗi, PC vẫn cố gửi traffic đến R1.
Dù R2 vẫn hoạt động, PC cũng không tự động chuyển sang Gateway 192.168.10.3.
HSRP giải quyết vấn đề bằng cách tạo ra một Virtual Gateway.
Client chỉ cần sử dụng Virtual IP, còn Router nào thực sự xử lý traffic sẽ phụ thuộc vào trạng thái HSRP.
Đây là một tư duy quan trọng khi thiết kế mạng có yêu cầu High Availability.
🔹 5. Priority và Preemption
Trong HSRP, Priority được sử dụng để xác định Router có mức ưu tiên cao hơn.
Ví dụ:
- R1: Priority 110
- R2: Priority 100
→ R1 được ưu tiên làm Active.
Ngoài ra, Preemption cho phép Router có priority cao hơn giành lại vai trò Active khi nó hoạt động trở lại.
Ví dụ:
R1 Active → R1 lỗi → R2 Active → R1 khôi phục
Nếu cấu hình preemption phù hợp, R1 có thể giành lại vai trò Active vì có priority cao hơn.
Do đó, khi triển khai HSRP, cần hiểu rõ cả Active/Standby, Priority và Preemption thay vì chỉ nhớ câu lệnh cấu hình.
🧪 6. Thực hành LAB HSRP Failover
Có thể thực hiện LAB theo 4 bước:
Bước 1: Kiểm tra trạng thái HSRP
Xác nhận:
- R1 = Active
- R2 = Standby
- PC ping được Gateway.
- PC truy cập được Server.
Bước 2: Shutdown R1
Mô phỏng tình huống Router Gateway chính gặp sự cố.
Bước 3: Kiểm tra R2
Quan sát R2 chuyển:
Standby → Active
Bước 4: Kiểm tra lại kết nối
PC vẫn sử dụng Gateway:
192.168.10.1
nhưng traffic lúc này được xử lý bởi R2.
Đây là điểm quan trọng nhất cần quan sát trong LAB:
Gateway của Client không đổi, nhưng Router đang đảm nhiệm Gateway đã thay đổi.
🎯 HSRP giải quyết vấn đề gì?
HSRP giúp tăng tính sẵn sàng cho Default Gateway, nhưng không có nghĩa hệ thống sẽ “không bao giờ mất mạng”.
Nếu cả R1 và R2 cùng gặp sự cố, kết nối từ Switch đến Router bị lỗi hoặc mạng WAN/ISP gặp vấn đề, HSRP cũng không thể tự giải quyết.
Vì vậy, HSRP chỉ là một thành phần trong thiết kế High Availability của hệ thống mạng.
Khi học ENCOR, hãy nhớ 4 khái niệm:
Virtual IP → Gateway mà Client sử dụng.
Active Router → Router đang xử lý traffic.
Standby Router → Router dự phòng.
Priority + Preemption → Cơ chế xác định và kiểm soát vai trò Active.
Điểm quan trọng nhất khi làm LAB không phải chỉ là nhớ câu lệnh HSRP, mà phải hiểu traffic thay đổi như thế nào khi Active Router bị mất.
Một hệ thống mạng tốt không chỉ cần hoạt động khi mọi thứ bình thường, mà còn phải có khả năng duy trì dịch vụ khi một thành phần gặp sự cố.
Và HSRP chính là một trong những cơ chế giúp doanh nghiệp xây dựng khả năng dự phòng cho Default Gateway.
Attached Files