JNCIS-ENT High Availability mit VRRP in Junos
19.07.2026 5 Min. Lesezeit
Du weißt bereits:
- wie OSPF Wege berechnet,
- wie IS-IS Netzwerke abbildet,
- wie BGP Routing-Informationen austauscht,
- und wie Router Pakete tatsächlich weiterleiten.
Doch nun betrachten wir ein Problem, das in nahezu jedem Unternehmensnetzwerk auftritt:
Was passiert, wenn der Default Gateway ausfällt?
Diese Frage wirkt zunächst überraschend einfach.
Tatsächlich betrifft sie jedoch einen der kritischsten Punkte eines Netzwerks.
Selbst wenn:
- alle Switches funktionieren,
- alle Routing-Protokolle korrekt arbeiten,
- sämtliche WAN-Verbindungen verfügbar sind,
kann der Ausfall eines einzigen Routers dazu führen, dass hunderte oder tausende Clients ihre Konnektivität verlieren.
Genau deshalb existieren sogenannte First Hop Redundancy Protocols (FHRP).
Im Juniper-Umfeld ist das wichtigste dieser Protokolle:
VRRP
Virtual Router Redundancy Protocol.
VRRP gehört zu den klassischen JNCIS-ENT-Themen und wird regelmäßig in Design-, Betriebs- und Troubleshooting-Fragen abgefragt.
Das Problem des Single Gateway
Betrachten wir ein einfaches Netzwerk:
Router
|
|
192.168.1.1
|
Switch
/ | \
PC PC PC
Alle Clients verwenden:
192.168.1.1
als Standardgateway.
Der Datenverkehr funktioniert problemlos.
Solange der Router läuft.
Der Ausfall
Nun fällt der Router aus.
Router
X
Die Clients besitzen weiterhin:
Default Gateway
192.168.1.1
Das Problem:
Dieses Gateway existiert nicht mehr.
Die Folge:
- kein Internetzugang
- keine WAN-Konnektivität
- keine externen Ressourcen
Die Endgeräte selbst funktionieren weiterhin.
Das Netzwerk erscheint den Benutzern jedoch als „tot“.
Warum Routing-Protokolle das Problem nicht lösen
Hier entsteht häufig ein Missverständnis.
Viele Administratoren denken:
OSPF erkennt doch Ausfälle.
Das stimmt.
Oder:
BGP konvergiert doch neu.
Ebenfalls korrekt.
Aber:
Der Client spricht weder OSPF noch BGP.
Der Client kennt lediglich:
Default Gateway
192.168.1.1
Wenn dieses Gateway verschwindet, helfen interne Routing-Protokolle nicht weiter.
Die Idee hinter VRRP
VRRP löst genau dieses Problem.
Die Grundidee lautet:
Mehrere Router teilen sich eine virtuelle Gateway-Adresse.
Statt:
Router A
192.168.1.1
verwenden wir:
Virtuelles Gateway
192.168.1.1
Dieses Gateway gehört nicht einem einzelnen Router.
Es wird von mehreren Routern gemeinsam bereitgestellt.
Ein erstes VRRP-Szenario
Router A
|
|
192.168.1.2
|
Switch
|
192.168.1.1
Virtual IP
|
Router B
192.168.1.3
Die Clients verwenden:
192.168.1.1
Diese Adresse ist die:
Virtual IP
Nicht die echte Adresse eines Routers.
Der Master Router
Innerhalb einer VRRP-Gruppe gibt es immer:
Master
und
Backup
Beispiel:
Router A = Master
Router B = Backup
Der Master beantwortet ARP-Anfragen für die virtuelle IP.
Für die Clients sieht es so aus, als existiere nur ein einziger Gateway.
Der Backup Router
Der Backup Router überwacht den Master.
Solange der Master erreichbar ist:
Router B
wartet
Es erfolgt keine aktive Gateway-Funktion.
Der Failover
Nun fällt Router A aus.
Router A
X
Router B erkennt:
Master nicht erreichbar
Daraufhin übernimmt Router B:
Virtual IP
192.168.1.1
Aus Sicht der Clients passiert idealerweise nichts.
Die Endgeräte verwenden weiterhin:
192.168.1.1
Nur der Router hinter dieser Adresse hat gewechselt.
Warum funktioniert das?
Die Antwort liegt in der virtuellen MAC-Adresse.
Die virtuelle MAC-Adresse
VRRP arbeitet nicht nur mit einer virtuellen IP.
Zusätzlich existiert:
Virtual MAC
Dadurch bleibt die Layer-2-Identität des Gateways konsistent.
Der Client kennt beispielsweise:
192.168.1.1
→ MAC-Adresse
Nach einem Failover übernimmt der Backup-Router dieselbe virtuelle MAC.
Dadurch muss nicht zwangsläufig jede ARP-Tabelle neu aufgebaut werden.
VRRP Prioritäten
Nun stellt sich die Frage:
Welcher Router wird Master?
Hierfür existiert:
Priority
Beispiel:
Router A = 200
Router B = 100
Die höhere Priorität gewinnt.
Ergebnis:
Router A = Master
Typische Prioritäten
Standard:
100
Höherer Wert:
höhere Wahrscheinlichkeit
Master zu werden
Preemption
Nun betrachten wir einen interessanten Fall.
Router A:
Priority 200
Router B:
Priority 100
Router A fällt aus.
Router B übernimmt.
Später kommt Router A zurück.
Was passiert nun?
Die Antwort hängt von:
Preemption
ab.
Preemption aktiviert
Wenn Preemption aktiv ist:
Router A
kehrt zurück
↓
höhere Priorität
↓
wird wieder Master
Preemption deaktiviert
Dann bleibt Router B Master.
Auch wenn Router A eigentlich die höhere Priorität besitzt.
JNCIS-ENT Fokus
Der Zusammenhang zwischen:
- Priority
- Master Election
- Preemption
ist ein sehr beliebtes Prüfungsthema.
VRRP Advertisements
Wie erkennen Router den Master?
VRRP sendet regelmäßig:
Advertisements
Diese Nachrichten signalisieren:
Ich bin noch aktiv.
Bleiben sie aus:
Master vermutlich ausgefallen
Die Backup-Router starten die Übernahme.
Tracking
In Enterprise-Netzwerken reicht die reine Router-Erreichbarkeit oft nicht aus.
Beispiel:
Router läuft
WAN-Link ausgefallen
Technisch lebt der Router noch.
Praktisch kann er jedoch keinen Verkehr mehr weiterleiten.
Hier hilft:
VRRP Tracking
Beispiel
WAN Interface down
↓
Priority reduzieren
↓
Backup übernimmt
Dadurch wird intelligenteres Failover möglich.
Load Sharing mit VRRP
VRRP dient primär der Redundanz.
Durch mehrere VRRP-Gruppen kann jedoch auch eine Lastverteilung erfolgen.
Beispiel:
VLAN10
Master = Router A
VLAN20
Master = Router B
Dadurch werden beide Router aktiv genutzt.
VRRP und OSPF
Ein häufiger Irrtum:
VRRP ersetzt keine Routing-Protokolle.
VRRP kümmert sich um:
Default Gateway
OSPF kümmert sich um:
Routing
Beide Technologien ergänzen sich.
Praxisbeispiel
Ein typisches Unternehmensdesign:
Core A
|
|
Core B
|
VRRP
|
Access Layer
Clients verwenden:
Virtuelle Gateway-Adresse
Während OSPF oder IS-IS die eigentlichen Routing-Informationen austauschen.
Wichtige Junos-Kommandos
VRRP-Status:
show vrrp
Detaillierte Informationen:
show vrrp detail
Interface prüfen:
show interfaces terse
Routing prüfen:
show route
ARP-Einträge:
show arp
Typische JNCIS-ENT Prüfungsfallen
Falle 1
VRRP mit einem Routing-Protokoll verwechseln.
Falle 2
Annehmen, dass Clients den Backup-Router direkt kennen.
Falle 3
Priority und Preemption verwechseln.
Falle 4
Glauben, dass VRRP Routing-Tabellen synchronisiert.
Falle 5
Vergessen, dass VRRP primär Layer-3-Gateway-Redundanz bereitstellt.
Praxisbezug
VRRP gehört zu den am häufigsten eingesetzten Hochverfügbarkeitsmechanismen in Enterprise-Netzwerken.
Nahezu jedes redundante Core- oder Distribution-Design verwendet:
- VRRP
- Routing-Protokolle
- redundante Uplinks
gemeinsam.
Ohne VRRP würde der Ausfall eines einzelnen Gateways trotz vollständig redundanter Infrastruktur zu einem großflächigen Ausfall führen.
Fazit
VRRP löst eines der grundlegendsten Verfügbarkeitsprobleme in IP-Netzwerken:
den Ausfall des Standardgateways.
Durch die Verwendung einer virtuellen IP-Adresse und einer virtuellen MAC-Adresse können mehrere Router gemeinsam als ein logischer Gateway auftreten.
Für die JNCIS-ENT solltest du insbesondere verstehen:
- warum VRRP benötigt wird,
- den Unterschied zwischen Master und Backup,
- die Rolle von Prioritäten,
- die Funktion von Preemption,
- die Bedeutung von Tracking,
- sowie den Zusammenhang zwischen VRRP und Routing-Protokollen.
Diese Konzepte bilden die Grundlage für Hochverfügbarkeitsdesigns in Enterprise-Netzwerken.
JNCIS-ENT Prüfungsfokus
Wenn eine Aufgabe VRRP beschreibt, solltest du immer folgende Fragen beantworten können:
- Wer ist aktuell Master?
- Welche Prioritäten besitzen die Router?
- Ist Preemption aktiviert?
- Was passiert bei einem Ausfall?
- Was passiert nach der Wiederherstellung?
Ein Großteil der VRRP-Fragen lässt sich allein durch diese fünf Punkte lösen.