Seminar FRRouting – Hochverfügbarkeit mit BFD und VRRP

Seminarbeschreibung

Hochverfügbarkeit entsteht durch passende Redundanz und kontrollierte Tests. Das Seminar unterscheidet den Verlust eines Links, eines Nachbarn, eines Routing-Prozesses und eines ganzen Systems. BFD verkürzt in geeigneten Szenarien die Erkennung von Pfadfehlern; VRRP stellt eine gemeinsame Gateway-Adresse für angeschlossene Systeme bereit. Die Mechanismen werden entsprechend ihrer Aufgaben geplant.

Im Labor entstehen redundante Routerpaare und alternative Routing-Pfade. BFD-Profile werden mit einem dynamischen Routing-Protokoll verbunden und VRRP mit den erforderlichen Linux-macvlan-Interfaces aufgebaut. Messungen zeigen, wie Erkennung, Routing-Neuberechnung und Nachbartabellen zum beobachteten Ausfall beitragen. Ein zusätzlicher Schwerpunkt liegt auf Wartung, Wiederanlauf und der Vermeidung instabiler Timerwerte. Eine Synchronisierung zustandsbehafteter Firewalls ist kein Bestandteil von FRRouting-VRRP.

Lernziele

• BFD und VRRP ihrem jeweiligen Schutzziel zuordnen.
• Redundante Router und Gateways auf einer geeigneten Linux-Plattform konfigurieren.
• Konvergenz und Paketverlust unter reproduzierbaren Ausfällen bewerten.

Zielgruppe

Netzwerkadministratoren, Plattformbetreiber und technische Verantwortliche für ausfallsichere Standorte und Rechenzentren.

Voraussetzungen

FRRouting-Grundkonfiguration, Linux-Interfaces und praktische Kenntnisse in OSPF oder BGP. IPv4-/IPv6-Erreichbarkeit muss selbstständig geprüft werden können.

Seminarinhalte

Inhaltsübersicht: Ausfallmodelle und Messverfahren; BFD in Routing-Umgebungen; VRRP unter Linux; Wartung und Wiederanlauf; Kombinierte Ausfalltests.

Ausfallmodelle und Messverfahren

• Link-, Prozess-, Pfad- und Systemausfälle unterscheiden.
• Messpunkte für Erkennung, Routenwechsel und Anwendungsverkehr festlegen.
• Ziele und Grenzen einer Redundanzarchitektur dokumentieren.

BFD in Routing-Umgebungen

• BFD-Sitzungen und Profile einrichten.
• BFD mit unterstützten OSPF- oder BGP-Nachbarn verbinden.
• Timer, Multiplikatoren und Ressourcenbelastung gemeinsam bewerten.

VRRP unter Linux

• Virtuelle Gateway-Adressen und Router-Prioritäten planen.
• macvlan-Interfaces und virtuelle MAC-Adressen passend vorbereiten.
• VRRP für IPv4 und IPv6 konfigurieren und Zustandswechsel prüfen.

Wartung und Wiederanlauf

• Geplante Umschaltungen von unerwarteten Ausfällen unterscheiden.
• Preemption und Rückkehr eines Routers kontrolliert testen.
• Graceful Restart als ergänzendes, szenarioabhängiges Verfahren einordnen.

Kombinierte Ausfalltests

• Redundanten Gateway-Zugang und alternativen Routing-Pfad gemeinsam prüfen.
• Unzureichende Ende-zu-Ende-Überwachung als Designproblem erkennen.
• Abnahmeprotokoll mit Messwerten und zulässigen Grenzwerten erstellen.

Praxisübungen

1. Zwei Router mit gemeinsamer Gateway-Adresse vorbereiten.
2. VRRP und die notwendigen macvlan-Interfaces konfigurieren.
3. BFD für eine dynamische Routing-Nachbarschaft aktivieren.
4. Link, Routing-Prozess und Router nacheinander ausfallen lassen.
5. Messwerte vergleichen und Timer sowie Wiederanlaufverhalten begründet anpassen.