Кратко

  • Состояние Active по RFC 9568 определяется настроенным владельцем адреса, приоритетом, объявлениями и таймерами одного экземпляра VRRP; это роль управления, а не аутентифицированное полномочие и не справка о здоровье плоскости данных.
  • Проверяемый переход должен связать выборы с виртуальным MAC, ARP или Neighbor Discovery, соседствами, внешней достижимостью, независимыми экземплярами IPv4 и IPv6 и фактическим восстановлением трафика.

Резервный маршрутизатор перестал слышать объявления, дождался расчётного срока и перешёл в Active. Через мгновение он уже отправлял правильные пакеты для нужного VRID. Система мониторинга закрыла аварию. Пользовательский трафик при этом не появился.

Оба наблюдения могут быть истинными. VRRP решает локальную задачу: какой участник представляет виртуальный маршрутизатор на LAN, чтобы конечным системам не требовалось самим участвовать в динамической маршрутизации. Но роль первого перехода и пригодность всего пути — разные утверждения.

Точное сообщение с узкой областью смысла

Advertisement относится к одному VRID и одной семье адресов. Оно содержит приоритет, максимальный интервал и защищаемые IPv4- или IPv6-адреса. Настроенный владелец адреса использует приоритет 255. Резервные устройства выбирают значения 1–254, по умолчанию 100. Ноль означает отказ Active от ответственности. Контрольная сумма выявляет случайное повреждение, а TTL или Hop Limit 255 ограничивает удалённую подмену.

В сообщении нет состояния FIB, проверки uplink, результата разрешения соседей, политик фильтрации, состояния сессий и ответа приложения. Более того, RFC 9568 прямо говорит, что в VRRPv3 нет аутентификации. Враждебный или ошибочно настроенный узел на той же LAN способен вести себя как Active. Проверка 255 удерживает удалённый источник за пределами протокола, но не доказывает личность и законность локального отправителя.

Приоритет 255 — это настроенное утверждение внутри экземпляра, а не внешнее доказательство владения. Если его объявляют два маршрутизатора, возникает конфликт, который следует зарегистрировать и устранить. Число не определяет, кто действительно уполномочен, и тем более не гарантирует готовность пересылать пакеты.

Таймер фиксирует тишину, но не её причину

Backup сохраняет интервал Active и вычисляет Skew_Time по собственному приоритету. Active_Down_Interval равен трём интервалам плюс этот сдвиг. Более высокий приоритет уменьшает ожидание и задаёт порядок преемников.

Истечение доказывает лишь, что принимающая сторона не увидела допустимых объявлений в заданном окне. Причиной может быть отключение питания, фильтрация multicast, зависший процесс, односторонняя потеря или разделение сегмента. Возможна и обратная ситуация: объявления продолжаются, хотя ASIC пересылки, внешний интерфейс или маршрут по умолчанию уже отказали. Канал VRRP не диагностирует все зависимости услуги.

Короткий интервал ускоряет выбор, но не заставляет коммутатор быстрее переучить MAC и не обновляет все таблицы соседей. RFC 9568 предупреждает о временной конкуренции, когда Active с высоким приоритетом посылает медленнее, чем резерв с низким. Слишком близкие приоритеты нескольких Backup также могут привести к почти одновременному переходу. Настройка скорости меняет запас устойчивости.

Виртуальный MAC должен перейти в физической сети

Новый Active использует виртуальный MAC и сообщает о новом положении адреса. Для IPv4 задействован ARP, для IPv6 — Neighbor Discovery. Коммутаторы должны связать MAC с новым портом, хосты — обновить кэш, а защитные механизмы — пропустить необходимые сообщения.

Захват пакета рядом с отправителем подтверждает только отправку. Один коммутатор может сохранить старый порт, часть хостов обновиться, а часть остаться со старой записью. RFC 9131 отмечает, что для обновления IPv6-кэша незапрошенными Neighbor Advertisement может потребоваться дополнительная настройка. Сходимость бывает частичной и различается по сегментам.

Ping виртуального адреса тоже неоднозначен. Accept_Mode по умолчанию выключен. Active, который не является владельцем адреса, может не принимать обычные пакеты к этому адресу как локальные, но правильно пересылать транзитный трафик. Неудачный ping не обязательно опровергает пересылку. Удачный подтверждает достижение локального адресата, а не исправность внешнего пути до приложения.

Две семьи не делят один вердикт

Экземпляры IPv4 и IPv6 независимы. Общий корпус не создаёт общих выборов. ARP для IPv4 может уже сойтись, тогда как кэш соседей IPv6 остаётся устаревшим. Active-устройства для двух семей могут различаться.

Отдельная граница возникает у специальных сервисов в Router Advertisement. RFC 9568 рекомендует не объявлять такие возможности, если резервные маршрутизаторы не готовы полностью принять сервис и не имеют синхронизированного состояния. Передача адреса не переносит автоматически всё, что работало за ним.

Минимальный эксплуатационный акт

Нужно назвать VRID, семью и адреса; сохранить происхождение настройки владельца, приоритет, интервал, preemption и accept mode; зафиксировать последнее допустимое объявление и расчёт срока; объяснить победителя; увидеть виртуальный MAC на нужных коммутаторах; проверить ARP или ND в нескольких точках; подтвердить интерфейсы, соседства, FIB и политики нового Active; отдельно проверить внешний путь; измерить потери и восстановление приложения по каждой семье.

BFD может добавить сигнал о двунаправленном пути, если связь с решением настроена явно. Модель YANG для VRRP может показать состояния и счётчики. Эти поверхности усиливают доказательство, но не заключены в слове Active. Доступность появляется как вывод только после соединения роли с работающим трафиком.

RFC 9568 ценен своей точностью и ограниченностью. Ошибка начинается тогда, когда организация использует точное имя состояния вместо проверки реальности, которой протокол не видел.

Источники