Le protocole GLBP
Nous venons de voir les protocoles HSRP et VRRP
Ces protocoles nous permettent d’avoir une redondance réseau de niveau 3
Points négatifs de ses deux protocoles :
CISCO à créer le protocole GLBP afin de faire de l’équilibrage de charge cliente dynamique ! Génial non ?
Protocole GLBP :
Dans un groupe GLBP, un routeur va être élu AVG.
Le routeur AVG (Active pour HSRP / Master pour VRRP) va être celui qui :
En cas d’égalité, le routeur possédant l’adresse IP la plus haute assumera ce rôle.
Le protocole GLBP fonctionne en groupe
Le routeur AVG :
Tous les routeurs du groupe GLBP peuvent devenir AVF.
Le routeur AVG choisi qui va être AVF et lui affecte une adresse MAC virtuelle.
Cette adresse Mac est sous la forme :
Le router AVG envoi des paquets Hello aux autres routeurs, il reçoit également des paquets de ces derniers.
Un paquet Hello permet autres routeurs de nous savoir en état de fonctionner.
Le changement de ses timers peut être fait uniquement sur le routeur AVG, les autres routeurs apprendront automatiquement ces configurations.
GLBP – Hold Timers
Le routeur AVG s’attend à recevoir des paquets hello des autres membres du groupe GLBP.
Les autres membres du groupe GLBP s’attendent à recevoir un paquet hello de la part du routeur AVG.
Ce temps d’attente correspond au « Holdtime »
Si ce temps d’attente est dépassé, l’expéditeur est considéré comme « dead ».
Pour changer les timers Hello et Holdtime , utilisez la commande suivante :
Switch(config-if)# glbp 1 timers msec 3000 10000Hellotime = 1 à 60s ou de 50 à 60 000 milisecondes (msec)
Holdtime > Hellotime = max 180s
GLBP – Redirect Time
Si un routeur est considéré comme “Dead” le routeur AVG continue d’envoyer l’adresse MAC virtuelle de ce routeur
pendant un certain temps.
Ce laps de temps est le « redirect time »
Si le routeur en question ne revient pas en ligne, cette adresse MAC virtuelle ne sera plus distribué.
GLBP – Secondary HoldTime
Si un routeur AVF est considéré comme “Dead”, un autre AVF va supporter l’adresse MAC du routeur “dead”.
Il va garder cette adresse MAC pendant un certain temps.
Ce temps correspond au « Secondary Holdtime »
Secondary Holdtime par défaut = 14400s
Pour changer les timers « Redirect time » et « Secondary Holdtime » , utilisez la commande suivante :
Switch(config-if)# glbp 1 timers redirect 600 14400Redirect = 0 à 3600 secondes
Timeout = 700 à 64 800 secondes
Le routeur AVG est responsable de la répartition de charge.
Pour ce faire, il existe 3 méthodes :
Pour changer son mode de fonctionnement , utilisez la commande suivante :
Switch(config-if)# glbp 1 load-balancing [ round-robin | weighted | host-dependent ]
Cette méthode distribue dans l’ordre les adresses MAC Virtuelles.
L’équilibrage de charge se fait de façon équitable
L’équilibrage de charge se fait en fonction du poids configuré sur chaque routeur.
Chaque client sortira toujours par le même routeur.
Activation du GLBP
Switch(config-if)# glbp 1 ip 192.168.10.254
Merci de votre soutien et de votre fidélité ! Ce site existe grâce à vous et je ne vous remercierais jamais assez !
Expert Réseau
11 ans d’expérience
CCNP Routing and Switching
Fondateur du site FingerInTheNet
Guide de préparation officiel au
CCNA 200-301
CURSUS DE FORMATION
Présentation
Les protocoles
En pratique
Les options
Présentation
Les bases
Les tables OSPF
La Sécurité
Autres
Présentation
Les échanges
Choix de la route
Choix du masque
Sécurité
Comments (1)
Félicitations pour les gros efforts !
1 – Au tout début de l’article, ça serait cool de commenter le schéma “Fonctionnement du GLBP”. Par la même occasion, expliquer clairement la différence entre AVG et AVF (par rapport aux protocoles HSRP et VRRP). Ma compréhension est que :
– AVG est l’équivalent de ACTIVE (HSRP) ou MASTER (VRRP).
– AVF est l’équivalent de PASSIVE (HSRP) ou BACKUP (VRRP).
2 – Je crois que ça aiderait, dès le premier schéma, de dire quels noeuds sont AVG et lesquels sont AVF.
3 – Un AVG semble être, de facto, un AVF. Mais ça ne paraît pas clairement au début de l’article.
4 – Il ne me semble pas avoir vu dans l’article un passage qui dit comment remplacer un AVG (ou AVG StandBy) qui est défaillant ?
5 – Ça serait aussi utile de préciser que, contrairement à l’adresse IP Virtuelle (qui est partagée), l’adresse MAV Virtuelle, elle, est propre à chaque routeur.
6 – Il serait utile de préciser la logique derrière cette information : “[Si un routeur est considéré comme “Dead” le routeur AVG continue d’envoyer l’adresse MAC virtuelle de ce routeur pendant un certain temps”. Est-ce que l’AVG le fait parceque cette adresse est attribuée à un autre routeur pendant un certain temps ?
7 – Le chronogramme du “Dead Time” et “Secondary Holdtime” n’est pas clair pour moi. Est-ce que les deux timers sont déclenchés en même temps ? Quelles conditions peuvent se produire pour que ces deux timers ne puissent pas se rendre jusqu’au bout ?
8 – Sur les schémas “Round Robin” et “Host Dependant”, il serait utile d’expliquer l’intérêt (et le processus) du “vidage de cache ARP”.
9 – Si tu as le temps ; il serait utile d’ajouter quelques commandes de test et vérification.