Configuración y troubleshooting en los protocolos de primer salto- AMA

[Cisco Moderador]

-Este tipo de evento era formalmente conocido como Pregunte al Experto-

En este evento el Cisco Designated VIP Luis Cordova contestará todas sus dudas de cómo se utilizan y funcionan los protocolos de primer salto (redundancia). Además de resolver sus dudas, compartirá las mejores prácticas para configurar y resolver problemas en los protocolos HSRP, GLBP y VRRP. 

El dominio de falla puede amenazar la infraestructura de red, particularmente cuando se cuenta con una sola puerta de enlace. Existen diversas herramientas para posibilitar el escalamiento y la disponibilidad de una red, desde la utilización de equipos modulares expansibles, el diseño jerárquico con direcciones IPv4 e IPv6 hasta la implementación de protocolos de redundancia (o protocolos de primer salto).

Haga sus preguntas del 9 al 26 de Febrero del 2021.

Detalles del Especialista

Luis Cordova trabaja como jefe de proyectos en la sección empresarial de Claro Chile. También es instructor para los cursos de CCNA y Contacto Principal de un Cisco Academy Support Center. Luis es egresado del Instituto Profesional CIISA y actualmente cursa la ingeniería en ciberseguridad. Cuenta con la certificación de CCNA. Luis es un contribuidor activo de la comunidad desde el 2018, ha sido nombrado Cisco Designated VIP en el 2020 y 2021.

Visite nuestra categoría de Routing y Switching para más información del tema.

** ¡Los puntos de utilidad fomentan la participación! **
Por favor asegúrese de dar uno a las respuestas a sus preguntas.

[Belén Armenta]

Buen día. Deseando que se encuentre muy bien, mi duda es la siguiente: ¿Una vez que se haya implementado un protocolo de primer salto, existe algún método o métodos para lograr el balance de carga?

De antemano muchas gracias por el tiempo y quedo a la espera de la respuesta.

[luis_cordova]

Hola @Belén Armenta  

Relacionado con los protocolos de primer salto, se puede configurar múltiples grupos HSRP o VRRP para tener más de un gateway virtual.

La red se puede dividir en estos grupos y hacer que haya un router activo para cada grupo en paralelo.

Con esto se logra un balanceo de carga y tener redundancia a la vez.

Si gustas profundizar sobre esta opción, pues examinar el documento del link adjunto.

https://www.cisco.com/c/en/us/support/docs/ip/hot-standby-router-protocol-hsrp/13781-7.html

Saludos

[Belén Armenta]

Buen día Luis, te agradezco mucho el tiempo y la excelente información, ha sido de mucha ayuda.

Que tengas un excelente semana.

[dulfranc1]

hola Luis

Gracias por el espacio, una duda

¿Es verdad que entre más rápido se envíen los mensajes HELLOS entre los dispositivos adyacentes habrá consumo de ancho de banda, mayor proceso de la información y aumento de tráfico?

[luis_cordova]

Hola @dulfranc1 

Efectivamente, acortar los intervalos entre los paquetes de Hello aumentaría el número de paquetes por segundo, teniendo en cuenta que puedes indicar de intervalos de microsegundos.

Mas paquetes viajando por tu red significa mayor uso de ancho de banda en paquetes de gestión, como los Hello de HSRP, mayor número de procesos y un aumento de tráfico.

Antes de modificar los intervalos de los paquetes Hello se debe tener un buen conocimiento de la red en la que se está interviniendo y los procesos que en esta se llevan a cabo, pues modificar estos intervalos puede significar una respuesta de backup más rápida, pero también puede significar falsos positivos.

Saludos

[dulfranc1]

Gracias por la aclaración ingeniero Luis

Quisiera saber una cosa más, sabes si ¿es posible utilizar los protocolos GLP y HSRP con otros proveedores (distintos a Cisco)?

[LuisCordova8625]

Buen día @dulfranc1 

Efectivamente, ambos protocolos, HSRP y GLBP, son propietarios de Cisco, por lo que solo equipos Cisco pueden hacer uso de estos protocolos.

Para equipos no Cisco, el protocolo a usar es VRRP.

Saludos

[dulfranc1]

Hola ingeniero, una disculpa por la tardanza. Gracias por sus aclaraciones y gracias a la comunidad por las notificaciones

[Cisco Moderador]

Estiamdo @luis_cordova 

Muchas gracias por compartir tu conocimiento y tiempo en la Comunidad de Cisco.

Te compartimos unas dudas relacionadas al tema:

• ¿El Inter vlan routing se habilita automáticamente?

[luis_cordova]

Buen día 

El ruteo entre Vlan no viene activado por defecto, sino que es una característica que se debe activar en los switch multicapa.

En el caso de los router, aunque el ruteo es su característica primaria, el ruteo entre vlan se debe habilitar también.

Saludos

[Cisco Moderador]

• ¿Por qué separar por vlan una red y después volver a conectar las vlan?

[luis_cordova]

Buen día 

La división por vlan logra segmentar las redes y disminuir el tráfico, al limitar la propagación de paquetes broadcast.

Una vez segmentadas las redes por vlan, se pude lograr comunicación entre ellas y filtrar esta comunicación, por ejemplo mediante ACLs.

De esta forma se pueden añadir rasgos de seguridad a la comunicación entre equipos importantes.

Saludos

[Dust Aats88]

Hola ingeniero y VIP

Soy un poco nuevo utilizando HSRP ¿me pueden ayudar a entender qué es lo que estos logs significan? Estoy tratando de entender qué es lo que significa cada línea

router#HSRP: Et1/0 Grp 2 Hello out 172.16.30.2 Active pri 100 vIP 172.16.20.254

router#HSRP: EtO/0 Grp 1 Hello out 172.16.40.2 Active pri 130 vIP 172.16.10.254

router#HSRP: EtO/0 Grp 1 Hello in 172.16.30.1 Standby pri 100 vIP 172.16.10.254
router#HSRP: Et1/0 Grp 2 Hello out 172.16.40.2 Active pri 100 vIP 172.16.20.254

Gracias de antemano 

[luis_cordova]

Hola @Dust Aats88 

HSRP: Et1/0 Grp 2 Hello out 172.16.30.2 Active pri 100 vIP 172.16.20.254

Desde la interfaz Ethernet 1/0, que pertenece al grupo standby 2, se detecta la salida de un paquete Hello desde la ip 172.16.30.2

Ese paquete sale del router HSRP activo con prioridad 100, y con la IP virtual 172.16.20.254 configurada.

HSRP: EtO/0 Grp 1 Hello in 172.16.30.1 Standby pri 100 vIP 172.16.10.254

Desde la interfaz Ethernet 0/0, que pertenece al grupo standby 1, se detecta la entrada de un paquete Hello desde la ip 172.16.30.1

Ese paquete llega del router HSRP standby con prioridad 100, y con la IP virtual 172.16.20.254 configurada.

Te dejo esta imagen de una tabla con indicativos de los campos.

Espero que te sea de utilidad.

Saludos