Presentación
Nombre:
Tais Rodríguez
Matricula
2024-1931
Materia:
Fundamento de enrutamiento
Profesor:
Kelvin Albuez
Fecha :
13/3/2025
Carrera:
Informática Forense
Resumen sobre FHRP (First Hop Redundancy Protocols)
Introducción a FHRP
El término First Hop Redundancy Protocol (FHRP) se refiere a un
conjunto de protocolos diseñados para proporcionar redundancia en la
puerta de enlace predeterminada en una red. Su objetivo principal es
garantizar la alta disponibilidad y continuidad del tráfico de datos en caso
de que falle un router o switch que actúe como puerta de enlace.
FHRP es esencial en redes empresariales y de proveedores de servicios
para evitar la interrupción de las comunicaciones cuando hay fallos en los
dispositivos de primer salto.
Importancia de FHRP
Cuando un dispositivo en una red necesita enviar tráfico a otra red, se
comunica con la puerta de enlace predeterminada. Si esta puerta de
enlace falla y no hay redundancia, los dispositivos perderán conectividad.
Los protocolos FHRP permiten que otro router o switch asuma el rol de
puerta de enlace automáticamente, sin intervención manual.
Tipos de Protocolos FHRP
Los principales protocolos FHRP incluyen:
1. Hot Standby Router Protocol (HSRP)
2. Virtual Router Redundancy Protocol (VRRP)
3. Gateway Load Balancing Protocol (GLBP)
Cada uno de estos protocolos tiene características específicas que los
hacen adecuados para distintos entornos y necesidades de redundancia.
Hot Standby Router Protocol (HSRP)
HSRP es un protocolo propietario de Cisco que permite configurar
múltiples routers como una única puerta de enlace virtual. Funciona con
los siguientes roles:
Router Activo: Maneja todo el tráfico dirigido a la puerta de
enlace.
Router en Espera: Se mantiene en segundo plano y toma el
control si el router activo falla.
Otros Routers (Opcionales): Pueden ser parte del grupo HSRP
pero sin actuar hasta que sean necesarios.
Funcionamiento de HSRP
1. Se elige un router activo con base en la prioridad más alta (valor
predeterminado: 100).
2. Un router en espera monitorea al router activo mediante
mensajes Hello.
3. Si el router activo falla, el router en espera asume el rol y se
convierte en la nueva puerta de enlace.
Características de HSRP
Usa una dirección IP y una MAC virtual para la puerta de enlace.
Soporta múltiples grupos de redundancia.
Implementa la autenticación de mensajes para mayor seguridad.
Virtual Router Redundancy Protocol (VRRP)
VRRP es un estándar abierto (RFC 5798) con una funcionalidad similar a
HSRP, permitiendo que múltiples routers compartan una dirección IP
virtual como puerta de enlace.
Funcionamiento de VRRP
1. Se elige un Master Router, que maneja el tráfico.
2. Otros routers en el grupo actúan como Backup Routers y esperan
la falla del master.
3. Si el master falla, el router de mayor prioridad asume el control.
Diferencias entre VRRP y HSRP
VRRP permite que el router master sea también el dueño de la
dirección IP virtual.
Tiene menos sobrecarga de configuración que HSRP.
Es un estándar abierto y compatible con múltiples proveedores.
Gateway Load Balancing Protocol (GLBP)
GLBP es otro protocolo propietario de Cisco, diseñado para no solo
proporcionar redundancia sino también balanceo de carga entre múltiples
routers.
Características de GLBP
Distribuye el tráfico entre varios routers activos simultáneamente.
Usa un Active Virtual Gateway (AVG) que administra la
asignación de tráfico.
Otros routers se denominan Active Virtual Forwarders (AVF) y
manejan el tráfico.
Ventajas de GLBP sobre HSRP y VRRP
Balanceo de carga automático sin necesidad de configuraciones
adicionales.
Mayor eficiencia en la utilización de enlaces de red.
Soporte para múltiples dispositivos de primer salto de manera
simultánea.
Comparación entre HSRP, VRRP y GLBP
Característica HSRP VRRP GLBP
Propiedad Cisco Estándar abierto Cisco
Balanceo de No No Sí
carga
Elección de Basado en Basado en Usa AVG y AVF
router primario prioridad prioridad
IP Virtual Asignada por el Puede ser la IP Gestionada
administrador real de un router dinámicamente
Seguridad Soporta Soporta Soporta
autenticación autenticación autenticación
Seguridad en FHRP
Los protocolos FHRP pueden ser vulnerables a ataques como el spoofing
y la suplantación de routers. Algunas medidas de seguridad incluyen:
Autenticación en HSRP y VRRP para evitar ataques de inyección
de mensajes.
Configuración de ACLs para limitar quién puede enviar mensajes
FHRP.
Control de acceso físico para evitar que dispositivos no
autorizados participen en la red.
Conclusión
Los protocolos FHRP son esenciales para garantizar la alta disponibilidad
en redes, asegurando que la puerta de enlace predeterminada siempre
esté accesible. HSRP, VRRP y GLBP ofrecen diferentes enfoques para la
redundancia y balanceo de carga, siendo GLBP el más avanzado en
términos de eficiencia de red. Implementar un protocolo FHRP adecuado a
las necesidades de la red mejora la confiabilidad y resiliencia ante fallos
de hardware.
