HSRP و نقش‌های Active و Standby

HSRP Group و VIP

HSRP روی Interface یا SVI در قالب Group پیکربندی می‌شود. دو Device باید برای همان VLAN و Group روی یک Virtual IP توافق داشته باشند. IPهای واقعی Interfaceها همچنان یکتا هستند و برای Routing/Management استفاده می‌شوند.

R1: 192.168.10.2
R2: 192.168.10.3
HSRP Group 10 VIP: 192.168.10.1

Group Number به سازمان‌دهی چند HSRP Instance کمک می‌کند. Group اشتباه بین دو Device باعث می‌شود عملاً در یک گروه واحد همکاری نکنند، حتی اگر VIPهایی شبیه هم تنظیم شده باشند. همیشه Group، Version و VIP را در دو سمت Verify کن.

Active و Standby

Active Device مسئول Forward کردن Packetهایی است که به Virtual MAC/VIP می‌رسند. Standby آماده جایگزینی Active است. HSRP State Machine حالت‌های دیگری هم دارد، اما برای CCNA تمرکز عملی روی شناخت Active/Standby و شرایط تغییر Role است.

R1  Active  -> owns forwarding role for VIP
R2  Standby -> ready to take over

اگر هر دو Device خود را Active ببینند، وضعیت غیرعادی است و می‌تواند به قطع ارتباط Helloها یا جدایی Layer 2 بین آن‌ها اشاره کند. اگر هر دو بتوانند Clientها را با Virtual MAC جذب کنند، نتیجه می‌تواند رفتار ناپایدار باشد.

State را همیشه از هر دو Device ببین. Output یک سمت به‌تنهایی ممکن است تصویر کاملی از Split-Brain یا ارتباط یک‌طرفه ندهد.

Hello و Hold Time

HSRP Deviceها پیام‌های کنترلی ردوبدل می‌کنند تا از وجود و State یکدیگر مطلع شوند. اگر Active برای مدت Hold Time دیده نشود، Standby می‌تواند نقش را بگیرد. Timerهای کوچک‌تر Failover را سریع‌تر می‌کنند، اما حساسیت به Loss و Load Control Plane را افزایش می‌دهند.

در CCNA لازم نیست همه Timer جزئیات را حفظ کنی؛ مهم است بفهمی Failure Detection بر مشاهده Helloها تکیه دارد و تغییر Timer باید هماهنگ و تست‌شده باشد.

Hello received -> peer alive
Hello missing until hold expires -> role transition

تفسیر show standby

show standby brief خلاصه Group، Interface، Priority و State را نشان می‌دهد. show standby جزئیات بیشتری مانند Virtual IP، Active/Standby Peer، Timer و Preempt را می‌دهد. از آن برای پاسخ به سؤال «چه کسی Active است و چرا؟» استفاده کن.

R1# show standby brief
Interface   Grp  Pri  State   Active   Standby  Virtual IP
Vl10        10   110  Active  local    192.168.10.3 192.168.10.1

اگر State درست است ولی Client VIP را Reach نمی‌کند، به VLAN، SVI Line Protocol، ARP/MAC و ACL توجه کن. HSRP Active بودن به‌تنهایی تضمین نمی‌کند Frame Client به آن Device برسد.

اگر Active Peer در Output Unknown است، باید HSRP Hello Reachability، Layer 2 Path و Group/Version/Authentication Configuration را بررسی کنی؛ البته Authentication HSRP جزو تمرکز اصلی این فصل نیست.

HSRP در مسیر واقعی

پس از تأیید HSRP، Routing Table Active Device را بررسی کن. Active ممکن است VIP را سالم سرویس دهد ولی Default Route یا OSPF Route Upstream را از دست داده باشد. در چنین وضعی Client به Gateway می‌رسد اما مقصدهای دور قطع‌اند.

Client -> VIP OK
Active HSRP -> upstream route missing
Result: gateway ping works, application fails

این دقیقاً جایی است که Tracking در درس‌های بعد اهمیت پیدا می‌کند: HSRP می‌تواند Failure یک Object دیگر را در Priority منعکس کند تا Device سالم‌تر Active شود.