📘 Module Académique : Protocoles de Redondance de Premier Saut (FHRP)

Imaginez un immeuble (votre réseau local) dont tous les habitants (les hôtes : PC, serveurs, imprimantes) doivent envoyer leur courrier vers le monde extérieur. L'immeuble possède une boîte aux lettres centrale unique (la passerelle par défaut) où tous déposent leur courrier sortant. Un concierge (le routeur actif) est chargé de vider cette boîte et d'expédier le courrier.

Mapping Explicite

• Boîte aux lettres centrale (IP virtuelle) → Adresse de passerelle par défaut configurée sur tous les hôtes.
• Uniforme & nom de badge (MAC virtuelle) → Adresse MAC de couche 2 associée à l'IP virtuelle.
• Concierge actif → Routeur HSRP/VRRP actif ou AVG (Active Virtual Gateway) GLBP.
• Concierge de secours → Routeur HSRP/VRRP en veille ou routeur GLBP prêt à devenir AVG.
• Règles de l'agence (protocole FHRP) → Mécanismes d'élection, de surveillance (Hello), et de basculement.
• Défaillance du concierge actif → Panne de liaison ou du routeur. Le secours prend le relais sans que les habitants ne s'en aperçoivent.

Cette analogie systémique explique l'illusion de continuité et la collaboration invisible qui sont au cœur de tous les FHRP.

Le domaine des FHRP est un système de résilience proactive inséré entre la couche de liaison de données (commutation) et la couche réseau (routage). Son but n'est pas de router, mais de garantir la disponibilité du point d'entrée vers le routage.

Composants & Interactions :

1. Les Hôtes : Configurés avec une IP de passerelle statique et unique (l'IP virtuelle). Ils ne participent pas au protocole ; ils sont les bénéficiaires passifs de la redondance.
2. Le Groupe Virtuel : Entité logique composée de plusieurs routeurs physiques. Il est défini par une Adresse IP Virtuelle (couche 3) et une Adresse MAC Virtuelle (couche 2).
3. Les Routeurs Physiques Membre : Exécutent le protocole FHRP. Ils ont des rôles dynamiques (Actif/Standby, AVG/AVF) déterminés par une élection.
4. Le Protocole FHRP : Langage de coordination. Il gère l'élection, la surveillance par messages Hello, et le transfert ordonné des rôles en cas de défaillance.

Dépendances & Causalités :

• Si un routeur membre augmente sa priorité et que la préemption est activée, alors il déclenche une nouvelle élection et peut devenir actif.
• Si le routeur actif cesse d'émettre des messages Hello (délai Hold dépassé), alors le(s) routeur(s) de secours le déclarent défaillant et un nouveau routeur actif est élu.
• Si l'IP virtuelle change, alors la configuration de tous les hôtes doit être mise à jour → C'est pourquoi elle est conçue pour être stable.
• Si un FHRP est mal configuré (ex: priorités identiques, préemption incohérente), alors des basculements intempestifs ou une indisponibilité peuvent survenir.

Rôle dans les réseaux modernes : Les FHRP sont une brique essentielle de la haute disponibilité (HA) au niveau de l'accès au réseau. Ils éliminent le point de défaillance unique (SPOF) que constitue la passerelle par défaut statique dans un LAN, sans nécessiter de reconfiguration dynamique complexe sur les milliers d'hôtes finaux.

Positionnement dans les modèles OSI/TCP-IP :

• OSI : Opère à l'interface entre les couches 2 (Liaison de données) et 3 (Réseau). Il utilise des trames Ethernet (L2) pour ses messages de contrôle, mais gère une entité logique (le routeur virtuel) qui est une notion de couche réseau (L3).
• TCP/IP : Réside dans la couche Internet, plus précisément dans la sous-couche de gestion de la livraison locale des paquets vers le prochain saut. Il est indépendant des protocoles de routage (OSPF, EIGRP) qui fonctionnent en amont.

Frontières du domaine :

• Interne au LAN : Le phénomène FHRP est confiné à un segment de broadcast (VLAN). Un groupe FHRP est spécifique à une interface/VLAN.
• Transparent pour les hôtes : Les hôtes ignorent totalement la mise en œuvre du FHRP. Ils ARP-ent et envoient des trames vers l'IP/MAC virtuelles comme vers un routeur unique.
• Transparent pour le routage externe : Les routeurs en amont voient le trafic provenir de l'IP physique du routeur actif, pas de l'IP virtuelle. Le FHRP n'affecte pas les tables de routage du cœur de réseau.

Relations avec les autres briques :

• Avec STP : Tous deux fournissent de la redondance, mais à des niveaux différents. STP élimine les boucles de couche 2 et gère la redondance des chemins entre commutateurs. FHRP gère la redondance des chemins de sortie du LAN (couche 3). Ils sont complémentaires et souvent déployés ensemble.
• Avec le Routage Dynamique : Les protocoles de routage convergent pour trouver de nouveaux chemins vers les réseaux si un lien tombe. Cependant, cette convergence est lente (secondes/minutes) et ne résout pas le problème de la passerelle par défaut locale des hôtes. Le FHRP agit en quelques secondes, voire moins, pour basculer la fonction de passerelle locale.

A. La Création et l'Abstraction du Routeur Virtuel

• Fonctionnement : Plusieurs routeurs physiques sur le même segment LAN s'accordent pour former un groupe. Ils définissent de concert une adresse IP virtuelle (hors de leur plage d'adresses physiques) et calculent une adresse MAC virtuelle (souvent basée sur un identifiant de protocole et de groupe).
• Séquence : 1) Configuration manuelle de l'IP virtuelle et du groupe sur chaque membre. 2) Un protocole d'élection détermine le membre qui "incarnera" initialement ce routeur virtuel. 3) Ce membre répond aux requêtes ARP pour l'IP virtuelle avec la MAC virtuelle.
• Condition de validité : L'IP virtuelle doit être dans le même sous-réseau que les interfaces physiques des membres, mais ne doit pas être assignée à une interface physique existante (pour éviter les conflits IP).

B. L'Élection et la Préemption

• Fonctionnement : L'attribution du rôle "Actif" (ou principal) se fait par une élection basée sur deux paramètres, dans l'ordre : 1. La priorité (valeur numérique), 2. L'adresse IP physique (en cas d'égalité des priorités). La valeur la plus haute pour chaque paramètre l'emporte.
• Préemption : Capacité d'un routeur à réclamer de force le rôle actif s'il a une priorité supérieure à l'actuel actif. Sans préemption, un routeur avec une priorité inférieure mais démarré en premier reste actif indéfiniment, même si un routeur "mieux classé" rejoint le groupe.
• Cas frontière : Que se passe-t-il si deux routeurs ont la même priorité et la même adresse IP ? (Impossible dans une configuration saine). Le protocole peut utiliser l'adresse MAC physique comme ultime tie-breaker, ou considérer cela comme une condition d'erreur.

C. La Surveillance par Messages Hello et le Basculement

• Fonctionnement : Le routeur actif émet périodiquement (ex: toutes les 3 secondes pour HSRP) un message Hello multicast vers les autres membres. Ce message signifie "Je suis vivant et en fonction".
• Séquence de basculement :
  1. Le routeur de secours (standby) surveille ces messages avec un timer de maintien (Hold Timer), typiquement 3 fois l'intervalle Hello (ex: 10 secondes).
  2. Si aucun Hello n'est reçu avant l'expiration du Hold Timer, le routeur de secours déclare l'actif défaillant.
  3. Il déclenche une nouvelle élection (où il est souvent le seul candidat viable) et assume le rôle actif.
  4. Il commence à répondre aux ARP pour l'IP virtuelle et à router le trafic. La transition est transparente pour les hôtes car l'IP et la MAC de destination n'ont pas changé.

HSRP (Hot Standby Router Protocol) – Le Propriétaire Cisco

• Objectif : Fournir une redondance de passerelle par défaut transparente avec un routeur actif et un ou plusieurs routeurs de secours.
• Couches : L2 (trames Ethernet) pour le transport des messages, L3 (gestion de l'IP virtuelle).
• Encapsulation : Ses messages (Hello, Coupure) sont encapsulés dans des paquets IP (protocole UDP port 1985) adressés à une adresse multicast dédiée (224.0.0.2 avec TTL=1). Ils ne traversent donc pas de routeur.
• Champs importants : Priorité (0-255, défaut=100), État (Initial, Apprendre, Écouter, Parler, Standby, Actif), Adresse IP virtuelle, Timers Hello/Hold.
• Comportement normal : Un routeur actif, un standby. Pas d'équilibrage de charge par défaut. Version 2 (HSRPv2) supporte IPv6 et utilise le multicast 224.0.0.102.
• Interaction : Ne communique qu'avec les autres membres du même groupe HSRP. Indépendant du routage.
• Erreur conceptuelle fréquente : Croire que HSRP fait de l'équilibrage de charge. Faux. Il ne fait que de la redondance. Pour l'équilibrage de charge entre passerelles, Cisco propose GLBP.

VRRP (Virtual Router Redundancy Protocol) – Le Standard Ouvert (IETF)

• Objectif : Identique à HSRP. C'est le standard IETF (RFC 5798), permettant l'interopérabilité entre équipements de différents constructeurs.
• Différences clés avec HSRP :
  • Terminologie : Le routeur principal est le Master, les autres sont des Backups.
  • Adresses Multicast : Utilise 224.0.0.18 (IP protocol 112).
  • Priorité : Plage 1-254. 255 est réservé au routeur propriétaire de l'IP virtuelle (si elle est aussi une IP physique). La priorité 0 signifie "abdication immédiate" (utile pour une mise hors service planifiée).
  • Préemption : Activée par défaut dans VRRP (contrairement à HSRP).
• VRRPv3 : Supporte à la fois IPv4 et IPv6, apportant une cohérence de gestion.

GLBP (Gateway Load Balancing Protocol) – L'Équilibreur Cisco

• Objectif : Combiner redondance et équilibrage de charge entre les membres du groupe.
• Mécanisme unique : Un routeur est élu AVG (Active Virtual Gateway). C'est le seul à répondre aux requêtes ARP pour l'IP virtuelle. Mais, il répond en alternance avec différentes adresses MAC virtuelles, chacune assignée à un membre différent du groupe (un AVF - Active Virtual Forwarder). Ainsi, les différents hôtes du LAN auront la même passerelle IP, mais des passerelles MAC différentes, répartissant le trafic.
• Comportement normal : Jusqu'à 4 routeurs actifs peuvent partager la charge de trafic sortant. Si un AVF tombe, l'AVG le retire de la rotation ARP et sa charge est reprise par les autres.
• Limite : Complexité accrue par rapport à HSRP/VRRP. L'équilibrage est "par hôte" (basé sur l'ARP), pas "par flux" ou "par paquet".

IRDP (ICMP Router Discovery Protocol) – La Découverte Dynamique (Obsolète)

• Objectif : Permettre aux hôtes de découvrir dynamiquement leur passerelle par défaut via des messages ICMP Router Advertisement et Solicitation.
• Problème : Il ne fournit pas de mécanisme de redondance rapide et coordonné entre routeurs. Si plusieurs routeurs envoient des advertisements, l'hôte en choisit un, mais la reprise sur panne est lente et non garantie. Il n'est pas considéré comme un véritable FHRP moderne et est rarement utilisé seul en production.

Penser en Systèmes, pas en Appareils :
Ne voyez pas R1, R2, SW1. Voyez le Groupe Virtuel VLAN10, le chemin de sortie du LAN des serveurs. Le FHRP est un service rendu à un segment réseau. Sa configuration et son état doivent être vérifiés par groupe, par VLAN.

Anticiper les Effets de Basculement :

• Avant un changement : Si vous devez éteindre le routeur actif pour maintenance, vérifiez que le standby est opérationnel (show standby). Activez éventuellement la préemption sur le standby avec une priorité temporairement élevée pour garantir le basculement.
• Après un basculement : Le nouveau routeur actif assume la MAC virtuelle. Cela implique un phénomène d'apprentissage de MAC sur les commutateurs : les ports menant à l'ancien actif doivent "oublier" la MAC virtuelle, et ceux menant au nouveau doivent l'apprendre. Ce processus est rapide mais peut causer une micro-coupure.

Comprendre les Conséquences Invisibles :

• Charge CPU : Un routeur actif HSRP/VRRP traite tout le trafic de sortie du LAN. Assurez-vous qu'il a la capacité de le faire. GLBP répartit cette charge.
• Asymétrie des Chemins : Un scénario classique : le trafic sort par le routeur actif FHRP, mais le trafic de retour (du cœur de réseau) peut arriver sur l'autre routeur (si les routes sont égales). Cela fonctionne seulement si les deux routeurs partagent un peering de routage et font du "stateful" inspection ou ont un mécanisme de synchronisation d'état (comme les firewalls en cluster). Sinon, le trafic de retour sera abandonné.

Diagnostic par Couche :

1. L'hôte ne ping pas l'extérieur.
2. Couche 3 sur l'hôte : L'adresse de passerelle est-elle correcte (l'IP virtuelle) ? Un arp -a montre-t-il l'adresse MAC virtuelle associée ?
3. Couche 2 sur le commutateur : La table MAC (show mac address-table) associe-t-elle la MAC virtuelle au port correct (celui du routeur actif actuel) ?
4. État FHRP (show standby/ show vrrp) : Quel routeur est actif ? Ses interfaces sont-elles UP/UP ? Les timers sont-ils cohérents entre les membres ?
5. Routage sur l'actif : A-t-il une route par défaut ou vers la destination ?

Lois Conceptuelles :

Équation Mentale du Choix de Protocole :

Règles de Raisonnement :

• Identifiez toujours l'IP virtuelle et le groupe.
• Pour savoir qui est actif, consultez l'état du protocole, pas l'activité LED du routeur.
• Un basculement FHRP réussi est celui que personne (sauf l'admin) ne remarque.

Rappel via l'Analogie :

• FHRP dans le Cloud & Virtualisation : Les concepts FHRP sont repris dans les hyperviseurs (ex : VMware NSX, Microsoft Hyper-V avec MLAG/Active-Active) et les clouds publics (ex : Azure Gateway, AWS Gateway Load Balancer) pour assurer la haute disponibilité des services réseau virtuels. Le principe d'une IP virtuelle devant plusieurs instances reste universel.
• Redondance Multi-Groupe & Object Tracking : Les FHRP avancés permettent de lier l'état d'un groupe à la disponibilité d'un lien montant. Ex: Si la liaison WAN du routeur actif tombe, sa priorité HSRP est automatiquement diminuée, forçant un basculement vers le standby dont la liaison WAN est opérationnelle. C'est la surveillance d'objet (object tracking).
• Vision Vendor-Neutre et Autonomie : Un expert réseau comprend que HSRP, VRRP, GLBP sont des implémentations différentes d'un pattern architectural commun. Cette compréhension lui permet de s'adapter à n'importe quel équipement ou protocole futur implémentant ce pattern (définition d'un groupe, élection, IP/MAC virtuelles, messages de santé).
• Liens vers la Sécurité : Les messages FHRP (Hello) ne sont pas authentifiés par défaut. Un attaquant sur le LAN pourrait émettre des messages Hello forgés, se faire élire routeur actif, et ainsi intercepter tout le trafic sortant du LAN (attaque de l'homme du milieu). Bonnes pratiques : Toujours activer l'authentification (MD5, texte clair) pour les groupes FHRP en production.