VRRP (Virtual Router Redundancy Protocol)

VRRP (Virtual Router Redundancy Protocol, RFC 5798) est le protocole FHRP standard ouvert (vs HSRP Cisco-proprietary). Fournit redondance de gateway IP en partageant une virtual IP entre plusieurs routeurs — quand le Master (active) fails, un Backup prend le relais.

Différences avec HSRP : (1) **standard ouvert** — supporté par Cisco, Juniper, Arista, HPE, MikroTik, pfSense, Linux (keepalived), etc. — interopérable entre vendors ; (2) **virtual MAC** différent (00:00:5e:00:01:XX où XX=VRID) ; (3) **multicast** 224.0.0.18 (IPv4) ou FF02::12 (IPv6) ; (4) **terminology** Master/Backup (vs Active/Standby HSRP) ; (5) **VRID** 1-255 ; (6) **Priority** 1-254 (255 = IP owner = router avec virtual IP comme physical IP) ; (7) preemption enabled par défaut (vs disabled HSRP) ; (8) hello timer 1s par défaut (faster than HSRP).

VRRPv3 (RFC 5798) ajoute IPv6 support, sub-second timers possibles.

Use cases : (1) gateway redundancy enterprise sans vendor lock-in Cisco ; (2) firewall HA (pfSense, OPNsense, FortiGate utilisent VRRP) ; (3) load balancer HA (HAProxy + keepalived) ; (4) OpenStack Neutron L3 HA ; (5) Linux servers haute disponibilité (keepalived daemon).

Limitations : (1) pas de load balancing native (vs GLBP) — solution : multiple VRRP groups ; (2) all backup routers idle si single group (resources gaspillées). Compétences CCNP, ANS-C01.