HSRP

HSRP 그룹은 논리적인 단일 라우터 역할을 수행하는 가상 라우터를 생성합니다. 이 가상 라우터는 네트워크의 호스트들에게 하나의 기본 게이트웨이 IP 주소와 하나의 MAC 주소를 제공합니다. 호스트들은 자신의 기본 게이트웨이를 이 가상 IP 주소로 설정하며, 실제로 어떤 물리적 라우터가 트래픽을 전달하는지 알 필요가 없습니다.

가상 라우터의 MAC 주소는 HSRP 버전과 그룹 번호에 따라 결정됩니다. HSRP 버전 1의 경우, MAC 주소는 0000.0C07.ACXX 형식을 따릅니다. 여기서 마지막 'XX'는 16진수로 표현된 HSRP 그룹 번호입니다[2]. HSRP 버전 2에서는 MAC 주소 범위가 0000.0C9F.F000에서 0000.0C9F.FFFF 사이로 변경되었습니다.

액티브 라우터는 가상 라우터의 IP 주소와 MAC 주소를 소유하며, 호스트로부터 나가는 모든 트래픽을 처리합니다. 이 메커니즘은 ARP 테이블과 스위치의 MAC 주소 테이블 학습에 중요한 역할을 합니다. 스위치는 가상 MAC 주소를 액티브 라우터가 연결된 포트와 연관시키고, 패킷을 해당 포트로만 전달합니다.

HSRP 그룹 내 라우터는 액티브 라우터, 스탠바이 라우터, 그리고 듣기(Listen) 및 말하기(Speak) 상태를 포함한 다른 초기 상태를 거친다. 액티브 라우터는 가상 라우터의 IP 주소와 MAC 주소를 소유하며, 해당 서브넷으로 향하는 모든 사용자 데이터 트래픽을 전달하는 실제 게이트웨이 역할을 한다. 스탠바이 라우터는 액티브 라우터를 모니터링하고, 액티브 라우터에 장애가 발생할 경우 그 역할을 인수하는 대기 라우터이다.

액티브 라우터는 정해진 간격(기본값 3초)으로 Hello 패킷을 멀티캐스트 주소(버전1은 224.0.0.2, 버전2는 224.0.0.102)로 전송하여 자신의 상태를 알린다. 스탠바이 라우터는 이 Hello 패킷을 수신하며, 만약 사전에 설정된 홀드타임(기본값 10초) 동안 액티브 라우터로부터 Hello 패킷을 받지 못하면 액티브 라우터에 장애가 발생한 것으로 판단한다.

상태 전환은 다음과 같은 조건에서 발생한다.

1. 액티브 라우터 장애: 스탠바이 라우터가 홀드타임 내에 Hello 패킷을 수신하지 못하면 새로운 액티브 라우터로 전환된다.

2. 우선순위 변경: 더 높은 우선순위 값을 가진 새로운 라우터가 그룹에 참여하면, 현재 액티브 라우터와의 선출 과정을 거쳐 더 높은 우선순위를 가진 라우터가 액티브 상태가 된다.

3. 인터페이스 다운: 액티브 라우터의 HSRP가 활성화된 인터페이스가 다운되면 즉시 스탠바이 상태로 전환되고, 다른 라우터가 액티브 상태를 인수한다.

상태 전환 과정에서 데이터 패킷 손실을 최소화하기 위해, 새로운 액티브 라우터는 가상 MAC 주소를 사용한 무작위 패킷을 네트워크에 전송하여 스위치의 MAC 주소 테이블을 갱신한다. 이로써 다운스트림 스위치는 트래픽을 새로운 경로로 즉시 전송하기 시작한다.

HSRP 그룹의 구성원들은 정기적으로 Hello 패킷을 교환하여 서로의 상태를 확인한다. 이 패킷은 멀티캐스트 주소를 통해 전송되며, 자신의 우선순위와 현재 상태(액티브, 스탠바이 등) 정보를 담고 있다.

Hello 패킷의 교환은 두 가지 주요 타이머에 의해 제어된다. Hello 시간은 패킷을 전송하는 간격을, 홀드 시간은 상대방의 Hello 패킷을 기다리는 최대 시간을 정의한다. 기본값은 Hello 시간 3초, 홀드 시간 10초이다. 스탠바이 라우터는 홀드 시간 내에 액티브 라우터로부터 Hello 패킷을 수신하지 못하면, 해당 라우터에 장애가 발생한 것으로 판단하고 자신이 새로운 액티브 라우터로 전환 절차를 시작한다.

이 타이머 값은 네트워크 조건에 맞게 조정할 수 있다. 짧은 간격으로 설정하면 장애 감지가 빨라지지만, 네트워크 부하와 CPU 사용량이 증가한다. 반대로 긴 간격으로 설정하면 네트워크 부하는 줄지만, 장애 감지 및 수렴 시간이 길어질 수 있다.

가상 IP 주소는 HSRP 그룹에서 클라이언트 장치들이 기본 게이트웨이로 설정하는 단일 IP 주소이다. 실제 물리적 라우터 인터페이스의 IP 주소와는 별도로 구성되며, 그룹 내 한 라우터가 액티브 상태가 되어 이 가상 IP 주소를 소유하고 트래픽을 전달한다. 네트워크의 호스트들은 자신의 게이트웨이 설정에 이 가상 IP 주소를 입력함으로써, 실제로 어떤 물리적 라우터가 패킷을 처리하는지 알 필요 없이 통신할 수 있다.

가상 IP 주소는 HSRP 그룹을 구성하는 핵심 요소로, 해당 서브넷의 유효한 IP 주소 범위 내에서 선택되어야 한다. 일반적으로 실제 라우터 인터페이스의 IP 주소와 동일한 서브넷에 속하지만, 네트워크 주소나 브로드캐스트 주소는 사용할 수 없다. 일반적인 구성은 아래 표와 같다.

가상 IP 주소의 주요 장점은 장애 조치 시 클라이언트 측 구성 변경이 불필요하다는 점이다. 액티브 라우터에 장애가 발생하면 스탠바이 라우터가 가상 IP 주소와 연관된 MAC 주소를 인계받아 새로운 액티브 라우터가 된다. 이 과정에서 네트워크의 모든 호스트는 동일한 게이트웨이 IP 주소(가상 IP)를 계속 사용하므로, 라우터 간의 전환이 사용자에게 투명하게 이루어진다.

HSRP 그룹 내에서 라우터의 역할(액티브 또는 스탠바이)을 결정하는 가장 중요한 요소는 우선순위 값이다. 기본 우선순위는 100이며, 0부터 255까지의 값을 설정할 수 있다. 우선순위가 가장 높은 라우터가 액티브 라우터로 선출된다. 만약 우선순위가 동일할 경우, 구성된 IP 주소가 더 높은 라우터가 액티브가 된다.

우선순위를 조정하는 주요 목적은 특정 라우터를 기본 게이트웨이로 선호하도록 네트워크를 설계하는 것이다. 예를 들어, 더 높은 성능의 장비나 주요 회선에 연결된 라우터에 더 높은 우선순위를 부여할 수 있다. 우선순위 변경은 인터페이스 구성 모드에서 standby [그룹 번호] priority [값] 명령어로 수행한다.

사전 점유는 HSRP의 중요한 기능으로, 더 높은 우선순위를 가진 라우터가 다시 온라인 상태가 되었을 때, 현재 액티브 라우터로부터 제어권을 즉시 탈환하는 동작을 의미한다. 이 기능은 기본적으로 활성화되어 있다. 사전 점유가 없으면, 더 높은 우선순위의 라우터가 복귀하더라도 현재 액티브 라우터에 장애가 발생하기 전까지는 스탠바이 상태로 남게 된다.

사전 점유 동작은 필요에 따라 비활성화할 수 있다. 특정 네트워크 환경에서는 게이트웨이의 빈번한 전환이 세션 중단을 유발할 수 있기 때문이다. 사전 점유를 비활성화하려면 standby [그룹 번호] preempt 명령어에 no 옵션을 사용한다. 또한, standby [그룹 번호] preempt delay [초] 명령어를 사용하여 라우터가 인터페이스가 완전히 준비된 후 일정 시간이 지난 후에만 사전 점유를 시도하도록 지연 시간을 설정할 수도 있다.

HSRP 그룹 번호는 동일한 물리적 네트워크 세그먼트 내에서 여러 개의 독립적인 가상 라우터를 구분하는 데 사용되는 식별자이다. 그룹 번호의 범위는 HSRP 버전에 따라 달라지며, HSRP v1은 0부터 255까지, HSRP v2는 0부터 4095까지 사용할 수 있다. 동일한 가상 IP 주소와 MAC 주소를 공유하는 라우터들은 반드시 동일한 그룹 번호로 구성되어야 한다.

하나의 물리적 인터페이스에 여러 개의 HSRP 그룹을 구성하는 것이 가능하다. 이는 단일 네트워크 세그먼트에서 여러 서브넷이 존재하거나, 서로 다른 VLAN에 대한 기본 게이트웨이 중복성을 별도로 제공해야 할 때 유용하다. 각 그룹은 자신만의 가상 IP 주소, 상태 머신, Hello 메시지를 유지 관리한다.

그룹 번호는 HSRP 프로토콜 메시지의 목적지 멀티캐스트 주소 결정에도 영향을 미친다. HSRP v1은 그룹 번호에 관계없이 고정된 멀티캐스트 주소(224.0.0.2)를 사용하지만, HSRP v2는 그룹 번호를 기반으로 한 특정 멀티캐스트 주소(224.0.0.102)를 사용하여 프로토콜 간의 호환성과 확장성을 높였다.

HSRP를 구성하기 위한 기본적인 Cisco IOS 명령어는 다음과 같다. 이 명령어들은 라우터나 레이어 3 스위치의 인터페이스 구성 모드에서 입력한다.

가상 IP 주소를 설정하는 기본 명령은 standby [그룹 번호] ip [가상 IP 주소]이다. 그룹 번호를 생략하면 기본값인 0번 그룹이 사용된다. 라우터의 우선순위를 설정하여 액티브 라우터를 지정하려면 standby [그룹 번호] priority [우선순위 값] 명령어를 사용한다. 우선순위의 기본값은 100이며, 값이 높은 장비가 액티브 상태를 차지한다. 특정 인터페이스의 상태를 모니터링하여 장애 시 우선순위를 낮추려면 standby [그룹 번호] track [인터페이스 이름] [감소값] 명령을 추가한다.

사전 점유 모드를 활성화하면 높은 우선순위를 가진 라우터가 다시 온라인 상태가 되었을 때 액티브 역할을 즉시 회복한다. 이 기능은 standby [그룹 번호] preempt 명령으로 켤 수 있다. Hello 패킷의 간격과 홀드타임을 조정하려면 standby [그룹 번호] timers [hello 시간] [홀드 시간] 명령을 사용한다. 시간 단위는 초이다. HSRP 그룹에 텍스트 기반의 인증을 설정하여 보안을 강화할 수도 있으며, 이는 standby [그룹 번호] authentication [패스워드 문자열] 명령으로 구성한다.

HSRP를 구성하려면 가상 IP 주소, 우선순위, 그룹 번호 등의 기본 매개변수를 인터페이스 설정 모드에서 정의한다. 다음은 Cisco IOS를 실행하는 라우터의 이더넷 인터페이스에서 HSRP 그룹 10을 구성하는 기본적인 예시이다.

```

Router(config)# interface GigabitEthernet0/0

Router(config-if)# ip address 192.168.1.2 255.255.255.0

Router(config-if)# standby 10 ip 192.168.1.1

Router(config-if)# standby 10 priority 110

Router(config-if)# standby 10 preempt

Router(config-if)# standby 10 timers 3 10

```

첫 번째 라우터에서 위와 같이 구성하고, 두 번째 라우터에서는 우선순위를 더 낮은 값(예: 기본값 100)으로 설정하여 액티브 라우터와 스탠바이 라우터를 결정한다. standby 10 ip 명령은 그룹 10의 가상 IP 주소(VIP)를 정의한다. standby 10 priority 명령은 해당 라우터의 선출 우선순위를 지정하며, standby 10 preempt 명령은 더 높은 우선순위를 가진 라우터가 복구되었을 때 액티브 역할을 즉시 탈환하도록 허용한다. standby 10 timers 명령은 Hello 패킷 간격(3초)과 홀드 타임(10초)을 설정한다.

추가적인 기능으로, 트랙킹을 구성하여 특정 인터페이스의 상태가 다운되면 라우터의 HSRP 우선순위를 낮출 수 있다. 이는 더 나은 장애 조치를 보장한다.

```

Router(config-if)# standby 10 track Serial0/0 20

```

이 명령은 Serial0/0 인터페이스가 실패할 경우, 이 라우터의 HSRP 우선순위를 20만큼 감소시킨다. 결과적으로 우선순위가 낮아진 이 라우터는 스탠바이 라우터가 되고, 대기 중이던 다른 라우터가 액티브 역할을 인계받게 된다. 모든 구성 변경 후에는 show standby 명령을 사용하여 HSRP 그룹의 상태, 액티브 라우터, 가상 MAC 주소 등을 확인해야 한다.

HSRP의 상태를 확인하고 문제를 진단하기 위해 Cisco IOS에서는 여러 명령어를 제공한다. 가장 기본적인 명령어는 show standby이다. 이 명령어는 인터페이스별 HSRP 상태, 구성된 가상 IP 주소, 액티브/스탠바이 라우터 정보, 우선순위, 헬로 타이머 값, 그룹 번호 등을 종합적으로 보여준다.

특정 인터페이스나 그룹의 상태를 집중적으로 확인하려면 show standby brief 명령어를 사용한다. 이 명령어는 각 HSRP 그룹의 상태, 액티브 주소, 스탠바이 주소, 가상 IP 주소를 테이블 형태로 간략하게 출력하여 전체적인 구성을 빠르게 파악하는 데 유용하다. 또한, show standby [인터페이스] [그룹 번호]와 같이 세부 옵션을 지정하여 특정 정보만을 필터링하여 볼 수 있다.

보다 심층적인 문제 분석을 위해서는 debug standby 명령어를 사용한다. 이 명령어는 HSRP Hello 패킷의 교환, 상태 전이 과정, 선출 메시지 등을 실시간으로 콘솔에 출력하여 프로토콜 동작을 직접 관찰할 수 있게 한다. 그러나 이 명령어는 CPU 부하를 유발할 수 있으므로, 문제 해결 시에만 제한적으로 사용하고 확인 후에는 undebug all 명령어로 디버깅을 반드시 중지해야 한다.

일반적인 HSRP 문제는 구성 불일치, 네트워크 연결 문제, 우선순위 경합 등에서 발생합니다. 가장 흔한 문제는 가상 IP 주소가 네트워크에서 사용할 수 없는 상태가 되는 것이며, 이는 액티브와 스탠바이 라우터 모두에 장애가 발생했을 때 일어납니다. 또한, Hello 패킷이 상대 라우터에 도달하지 못하면 불필요한 상태 전환이 발생하여 네트워크 불안정을 초래할 수 있습니다. 이러한 문제는 종종 물리적 링크 장애, 잘못된 VLAN 구성, 또는 접근 제어 목록(ACL)에 의한 패킷 차단 때문에 발생합니다.

우선순위와 사전 점유 설정 오류도 일반적인 문제 원인입니다. 우선순위 값이 동일하면 IP 주소가 높은 라우터가 액티브가 되는데, 이는 의도한 설계와 다를 수 있습니다. 또한, standby preempt 명령어가 구성되지 않으면, 고장에서 복구된 원래의 액티브 라우터가 스탠바이 상태로 남아 있어 트래픽 경로가 비최적화될 수 있습니다. HSRP 버전 불일치(예: 한 라우터는 HSRPv1을, 다른 라우터는 HSRPv2를 사용하는 경우)도 라우터 간 통신을 차단하는 주요 원인입니다.

트러블슈팅은 체계적인 접근이 필요합니다. 다음 표는 일반적인 증상과 점검 사항을 정리한 것입니다.

이러한 문제를 해결한 후에도, show standby brief 및 show standby [interface] [group] 명령어를 통해 구성이 정상적으로 적용되고 안정적인 상태에 도달했는지 최종 확인해야 합니다.

VRRP는 IETF에서 표준화한 FHRP이다. HSRP가 시스코의 독점 프로토콜인 반면, VRRP는 개방형 표준으로 다양한 벤더의 장비 간 상호 운용성을 보장한다.

VRRP는 하나의 가상 라우터를 생성하며, 이 가상 라우터는 하나의 마스터 라우터와 하나 이상의 백업 라우터로 구성된다. 마스터 라우터는 실제로 가상 IP 주소로 향하는 트래픽을 전달하는 역할을 담당한다. 마스터 라우터는 정기적으로 Advertisement 패킷을 전송하여 자신의 상태를 알린다. 백업 라우터는 이 패킷을 수신 대기하다가 마스터 라우터에 장애가 발생하면 새로운 마스터로 선출되는 과정을 거친다. VRRP의 기본 헬로 타이머는 1초이며, 마스터 다운 인터벌은 일반적으로 3.6초로 설정된다.

VRRPv2와 VRRPv3의 주요 차이는 다음과 같다.

VRRP의 주요 장점은 다중 벤더 환경에서의 호환성이다. 또한, VRRPv3는 IPv6 네트워크에서의 게이트웨이 중복성을 제공하는 사실상의 표준 프로토콜로 자리 잡았다. 한편, HSRP에 존재하는 사전 점유 모드와 유사한 개념이 VRRP에는 명시적으로 존재하지 않아, 특정 상황에서의 장애 복구 시간에 차이가 있을 수 있다.

GLBP는 시스코 시스템즈에서 개발한 FHRP의 하나로, 단일 가상 IP 주소를 공유하는 다수의 게이트웨이 간에 부하를 분산하는 기능에 중점을 둔다. HSRP나 VRRP가 하나의 액티브 게이트웨이만 트래픽을 처리하고 다른 장비는 대기하는 액티브-스탠바이 모델을 사용하는 반면, GLBP는 여러 게이트웨이가 동시에 트래픽을 전달할 수 있는 액티브-액티브 모델을 지원한다. 이는 업링크 대역폭을 보다 효율적으로 활용하고 단일 장애점을 제거하면서도 로드 밸런싱을 제공한다는 장점이 있다.

GLBP의 핵심 동작 원리는 가상 MAC 주소의 할당과 관리에 있다. GLBP 그룹 내에서 한 대의 라우터가 액티브 가상 게이트웨이 역할을 맡아 가상 IP 주소에 대한 ARP 요청을 처리한다. AVG는 각각의 실제 그룹 멤버(라우터)에게 고유한 가상 MAC 주소를 할당하며, 클라이언트의 ARP 요청에 대해 이들 가상 MAC 주소를 순환하면서 응답한다. 이렇게 서로 다른 가상 MAC 주소를 할당받은 실제 라우터들은 액티브 가상 포워더로서 자신에게 할당된 MAC 주소로 향하는 트래픽을 전달한다. 결과적으로 네트워크의 클라이언트들은 동일한 게이트웨이 IP 주소를 설정하지만, 서로 다른 물리적 게이트웨이로 트래픽을 보내게 되어 부하가 자연스럽게 분산된다.

GLBP는 다음과 같은 주요 특성을 가진다.

HSRP와 비교했을 때 GLBP의 가장 큰 차이점은 리던던시와 로드 밸런싱을 동시에 제공한다는 점이다. HSRP는 별도의 트래픽 분산 설정 없이는 대기 라우터의 업링크가 유휴 상태로 남지만, GLBP는 기본 동작으로 모든 라우터의 포워딩 경로를 활용한다. 그러나 GLBP는 시스코의 독점 프로토콜이기 때문에 다른 벤더 장비와의 호환성이 없다는 제약이 있다. 이에 반해 VRRP는 표준 IETF 프로토콜로, 다중 벤더 환경에서의 상호 운용성이 가능하다.