HSRP (Hot Standby Router Protocol)

HSRP (Hot Standby Router Protocol, RFC 2281, Cisco-proprietary) est un protocole FHRP (First Hop Redundancy Protocol) permettant à plusieurs routeurs/switches L3 de partager une IP virtuelle (VIP) servant de gateway aux hosts du segment. En cas de panne de l'active router, le standby prend le relais en quelques secondes — high availability gateway sans reconfiguration clients.

Fonctionnement : (1) HSRP group avec virtual IP + virtual MAC ; (2) un routeur est Active (forwarding traffic), un autre Standby (monitoring), autres en Listen ; (3) Hello messages multicast 224.0.0.2 (HSRPv1) ou 224.0.0.102 (HSRPv2) UDP/1985 ; (4) priorité détermine élection (default 100), preemption optionnelle ; (5) si Active fails, Standby promotes (typiquement 3 hellos missed = ~3-10s).

Versions : HSRPv1 (IPv4 only, group 0-255) ; HSRPv2 (IPv4 + IPv6, group 0-4095, faster hello times).

Features avancées : (1) **Object tracking** — link tracking, IP SLA, route presence — auto-failover si interface upstream down ; (2) **Authentication** (text ou MD5) ; (3) **Multiple groups** sur même interface — load balancing (group 1 actif sur R1, group 2 actif sur R2, half VLANs use VIP1, half use VIP2).

Alternatives : VRRP (open standard, RFC 5798), GLBP (Cisco proprietary, load balancing native), CARP (BSD/pfSense). En enterprise Cisco, HSRP dominant historiquement. Compétences CCNA, CCNP.