Bài 53: First Hop Redundancy Protocol (FHRP) — Vì Sao Cần Router Dự Phòng

💡 Liên hệ thực tế

Ở Bài 17, bạn đã biết FHRP dùng cặp Virtual IP + Virtual MAC để Router Active/Standby chuyển đổi cho nhau mà máy trạm không cần ARP lại. Giờ khi đã học xong OSPF (Bài 48-52), bạn có thể thắc mắc: "OSPF đã tự động tìm đường thay thế khi Router hỏng rồi, sao còn cần thêm FHRP làm gì?"

🔑 Đây chính là điểm mấu chốt cần làm rõ: OSPF giỏi trong việc đưa gói tin đi vòng qua Router khác khi 1 Router giữa đường bị hỏng — nhưng OSPF không thể giúp gì nếu chính Router đóng vai trò Default Gateway của máy trạm (chặng đầu tiên — "first hop") bị hỏng, vì máy trạm hoàn toàn không chạy OSPF, nó chỉ biết duy nhất 1 địa chỉ Gateway đã cấu hình cứng.

📘 Kiến thức cốt lõi

⚠️ Vì sao định tuyến động (OSPF) không giải quyết được vấn đề "First Hop"?

Máy trạm (PC, laptop) không tham gia vào bất kỳ giao thức định tuyến động nào — nó chỉ có 1 dòng cấu hình Default Gateway duy nhất, cố định, không tự động "học" đường thay thế như Router chạy OSPF. Nếu Router đóng vai trò Gateway đó hỏng, máy trạm sẽ hoàn toàn mất khả năng gửi gói tin ra khỏi mạng cục bộ, dù phía sau vẫn còn Router khác đang hoạt động tốt và OSPF vẫn đang chạy bình thường giữa các Router đó.

🎯 Đây chính là ý nghĩa của cụm từ "First Hop Redundancy" — dự phòng ngay tại chặng đầu tiên mà gói tin của máy trạm phải đi qua, trước khi OSPF hay bất kỳ giao thức định tuyến nào khác có cơ hội phát huy tác dụng.

⏱️ Bên trong 1 lần failover: chuyện gì xảy ra theo đúng trình tự thời gian?

Bài 17 đã giải thích vì sao cần Virtual MAC. Phần này đi vào quy trình thực tế diễn ra trong vài giây khi Router Active gặp sự cố — đúng thứ tự mà 1 gói tin capture bằng Wireshark sẽ ghi lại được:

1. Bình thường: Router Active gửi định kỳ các gói Hello (Multicast) để báo "tôi vẫn còn sống" cho Router Standby. Router Standby chỉ lắng nghe, không gửi gì đến máy trạm.
2. Router Active hỏng: Router Standby ngừng nhận được Hello sau 1 khoảng thời gian chờ nhất định (Hold Time — sẽ cấu hình cụ thể ở Bài 54).
3. Router Standby chuyển trạng thái Active: nó tự gán cho mình cả Virtual IP lẫn Virtual MAC (đã liệt kê định dạng cụ thể ở bảng Bài 17).
4. Gratuitous ARP: Router Standby (giờ là Active mới) gửi ra 1 gói Gratuitous ARP — về bản chất là "tự quảng cáo" ánh xạ Virtual IP → Virtual MAC ra toàn mạng LAN, dù Virtual MAC không đổi so với trước (mục đích chính là cập nhật lại bảng CAM/MAC address-table trên Switch, chứ không phải để sửa ARP cache của máy trạm — vì Virtual MAC vốn không đổi nên ARP cache của máy trạm vẫn đúng nguyên).
5. Switch nhận Gratuitous ARP, cập nhật lại bảng MAC address-table để biết Virtual MAC giờ nằm sau cổng dẫn đến Router mới — Frame từ máy trạm gửi đến Virtual MAC từ giờ được Switch chuyển tiếp đúng hướng.

🎯 Đây là lý do vì sao Virtual MAC không đổi (Bài 17) mới chỉ giải quyết được một nửa vấn đề — nửa còn lại là Switch cũng cần được "báo lại" đường đi mới thông qua Gratuitous ARP, nếu không Switch vẫn còn giữ ánh xạ MAC-to-port cũ trỏ về Router đã hỏng.

📊 Tại sao đây là kiến thức nền tảng bắt buộc trước khi học HSRP?

HSRP, VRRP, GLBP đều dùng chung nguyên lý Virtual IP + Virtual MAC (định dạng cụ thể từng giao thức đã có ở bảng Bài 17), chỉ khác nhau về cơ chế bầu chọn Active/Standby và giá trị Hold Time/Hello Time mặc định — sẽ cấu hình chi tiết ở Bài 54.

💬 Hỏi & Đáp nhanh

❓ Nếu không có Virtual MAC Address, chỉ dùng Virtual IP Address thôi có đủ không?
❌ Không đủ — vì để gửi Frame ở tầng Data Link, máy trạm bắt buộc phải có địa chỉ MAC đích, không chỉ địa chỉ IP. Nếu chỉ có Virtual IP mà không có Virtual MAC đi kèm, mỗi lần Router Active thay đổi, máy trạm sẽ phải ARP lại để lấy MAC thật của Router mới — gây ra độ trễ và gián đoạn ngắn, dù vẫn hoạt động được nhưng không còn "trong suốt" hoàn toàn.

❓ OSPF và FHRP có xung đột hay trùng lặp vai trò với nhau không?
❌ Không — 2 công nghệ giải quyết 2 vấn đề khác nhau, bổ sung cho nhau: FHRP đảm bảo máy trạm luôn có Default Gateway hoạt động (chặng đầu tiên), còn OSPF đảm bảo các Router phía sau Gateway đó luôn tìm được đường đi tối ưu giữa các mạng với nhau. Một hệ thống mạng doanh nghiệp hoàn chỉnh thường dùng cả hai cùng lúc, mỗi công nghệ đảm nhiệm đúng lớp trách nhiệm của mình.

❓ Vì sao gọi là "First Hop" mà không phải "Default Gateway Redundancy" cho dễ hiểu hơn?
✅ Về bản chất 2 cách gọi mô tả cùng 1 vấn đề, nhưng "First Hop" nhấn mạnh đúng vị trí kỹ thuật: đây là chặng nhảy đầu tiên (hop đầu tiên) mà gói tin của máy trạm phải vượt qua để ra khỏi mạng cục bộ — thuật ngữ này giúp phân biệt rõ với các cơ chế dự phòng khác trong mạng (như dự phòng ở Core, ở WAN...) vốn xử lý các "hop" khác trên hành trình gói tin.

❓ Vì sao Router B vẫn phải gửi Gratuitous ARP, trong khi Virtual MAC đã không hề thay đổi so với lúc Router A còn Active?
💬 Vì có 2 nơi khác nhau cần biết về Virtual MAC, và chỉ 1 trong 2 nơi đó bị ảnh hưởng khi failover xảy ra:

• ARP cache của máy trạm — lưu ánh xạ Virtual IP → Virtual MAC. Do Virtual MAC không đổi, ánh xạ này vẫn đúng, máy trạm không cần ARP lại.
• Bảng MAC address-table của Switch — lưu ánh xạ Virtual MAC → cổng vật lý (port). Đây mới là thứ thay đổi sau failover, vì Virtual MAC giờ nằm sau 1 cổng khác (cổng dẫn tới Router B thay vì Router A). Gratuitous ARP chính là cách Router B "ép" Switch cập nhật lại ánh xạ port này — nếu không, Switch vẫn gửi Frame nhầm về phía Router A đã hỏng dù Virtual MAC không đổi.

📝 Bài tập đánh giá

Câu 1: Vì sao OSPF (định tuyến động) không thể tự giải quyết vấn đề Router Gateway của máy trạm bị hỏng?

• A. Vì OSPF chỉ hoạt động với IPv6
• B. Vì máy trạm không tham gia giao thức định tuyến động, chỉ có 1 Default Gateway cố định
• C. Vì OSPF quá chậm để phản ứng kịp thời
• D. Vì OSPF không tương thích với Cisco

Câu 2: Trong quy trình failover, Gratuitous ARP mà Router mới (vừa chuyển Active) gửi ra có mục đích chính là gì?

• A. Cập nhật lại ARP cache trên máy trạm, vì Virtual MAC đã thay đổi
• B. Cập nhật lại bảng MAC address-table trên Switch, để Frame được chuyển đến đúng cổng vật lý mới
• C. Thông báo cho các Router khác biết để tính toán lại metric OSPF
• D. Mã hóa lại Virtual MAC Address cho an toàn hơn

👉 Đáp án:

Câu 1: B — Máy trạm không chạy giao thức định tuyến động, chỉ có 1 Default Gateway cấu hình cố định, nên không thể tự "học" đường thay thế như các Router chạy OSPF.

Câu 2: B — Virtual MAC không đổi nên ARP cache của máy trạm vẫn đúng; thứ cần cập nhật là bảng MAC address-table trên Switch, vì Virtual MAC giờ nằm sau 1 cổng vật lý khác (cổng dẫn tới Router mới).

📚 Bài viết thuộc khóa học CCNA của VNExperts

🧭 Điều hướng