IP-failover configureren met standaardrouters met behulp van IP SLA-tracering

Inleiding

Dit document beschrijft hoe u Wide Area Network (WAN)- of ISP-redundantie kunt configureren, waarbij meerdere WAN-links op dezelfde eindrouter eindigen. 

Voorwaarden

Vereisten

Een basiskennis van de manier waarop u een Internet Protocol (IP) Service Level Agreement (SLA) en statische routing en configuratie van een IP SLA kunt maken, moet op het apparaat en het platform worden ondersteund.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies. Het is van toepassing op alle Cisco-routers waarop Cisco IOS® wordt uitgevoerd en waar IP SLA en Track kunnen worden geconfigureerd.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Dit document bevat ook instructies hoe u Network Address Translation (NAT) kunt configureren wanneer u naadloze failover van meerdere ISP’s nodig hebt, d.w.z. wanneer de primaire ISP uitvalt, neemt de secundaire ISP het over via de juiste NAT met behulp van het openbare IP-adres van de secundaire ISP’s.

Configureren

Netwerkdiagram

Configuraties

ISP 1 en ISP 2 verbinden rechtstreeks met Internet. Gebruik voor testdoeleinden het IP-adres 10.10.10.10 als verwijzing naar het internet.

Configuraties van Customer Edge-routers

Interfaceconfiguraties:

interface GigabitEthernet0/0/1
 description PRIMARY LINK TO ISP 1
 ip address 10.0.12.1 255.255.255.252
 ip nat outside
 negotiation auto

interface GigabitEthernet0/0/0
description BACKUP LINK TO ISP 2
ip address 10.0.13.1 255.255.255.252
 ip nat outside
negotiation auto

Configuraties voor track, IP SLA en standaard routerconfiguraties:

track 8 ip sla 1 reachability

ip sla 1
icmp-echo 10.0.12.2 source-ip 10.0.12.1
ip sla schedule 1 life forever start-time now

ip route 0.0.0.0 0.0.0.0 10.0.12.2 track 8
ip route 0.0.0.0 0.0.0.0 10.0.13.2 10

Wanneer Spoor 8 omhoog is, stroomt het verkeer naar Internet door ISP 1.

CustomerEdge#sh ip route static
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR

Gateway of last resort is 10.0.12.2 to network 0.0.0.0

S*    0.0.0.0/0 [1/0] via 10.0.12.2

Wanneer Track 8 is DOWN, stroomt het verkeer naar het internet door ISP 2.

CustomerEdge#sh ip route static
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
      N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       a - application route
       + - replicated route, % - next hop override, p - overrides from PfR

Gateway of last resort is 10.0.13.2 to network 0.0.0.0

S*    0.0.0.0/0 [10/0] via 10.0.13.2

Cisco-aanbevelingen

Opmerking: Cisco raadt deze standaardwaarden aan wanneer u IP SLA configureert:
            1. Drempel (millisecs): 5000
            2. Time-out (millisecs): 5000
            3. Frequentie (sec): 60

Aanvullende configuraties voor NAT-failover:

interface GigabitEthernet0/0/2
description TOWARDS CUSTOMER LAN
ip address 192.168.1.1 255.255.255.0
 ip nat inside
negotiation auto

!
ip access-list extended 101
permit ip 192.168.1.0 0.0.0.255 any
!

!
route-map NAT_ISP2 permit 10
match ip address 101
match interface GigabitEthernet0/0/0
!
route-map NAT_ISP1 permit 10
match ip address 101
match interface GigabitEthernet0/0/1
!

De routekaarten worden gemaakt op basis van het IP-adres dat in toegangslijst 101 is gedefinieerd en op basis van de uitgangsinterface.

ip nat inside source route-map NAT_ISP1 interface GigabitEthernet0/0/1 overload
ip nat inside source route-map NAT_ISP2 interface GigabitEthernet0/0/0 overload

Deze opdrachten maken poortadresomzetting (PAT) mogelijk, waarbij de te vertalen IP-adressen worden gedefinieerd door de routekaart. Het IP-adres waarnaar u wilt vertalen, wordt gedefinieerd na het sleutelwoord interface.

Verifiëren

Gebruik deze sectie om te controleren of uw configuratie goed werkt.

De status van het spoor kan worden geverifieerd met behulp van de opdracht show track.

CustomerEdge#show track
Track 8
  IP SLA 1 reachability
  Reachability is Up
    7 changes, last change 00:00:17
  Latest operation return code: OK
  Latest RTT (millisecs) 1
  Tracked by:
    Static IP Routing 0

Wanneer de primaire ISP-link omhoog is, stroomt het verkeer erdoor.

CustomerEdge#traceroute 10.10.10.10
Type escape sequence to abort.
Tracing the route to 10.10.10.10
VRF info: (vrf in name/id, vrf out name/id)
  1 10.0.12.2 1 msec *  0 msec

Wanneer de primaire ISP-link down is, mislukt de secundaire link over.

CustomerEdge#traceroute 10.10.10.10
Type escape sequence to abort.
Tracing the route to 10.10.10.10
VRF info: (vrf in name/id, vrf out name/id)
  1 10.0.13.2 1 msec *  1 msec

Zodra de verbinding met de primaire ISP verbinding terug omhoog komt, begint het verkeer automatisch door het te stromen.

Op dezelfde manier voor NAT-failover:

CustomerLAN#ping 10.10.10.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.10.10.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms

CustomerLAN#sh ip route 10.10.10.10
Routing entry for 10.10.10.10/32
  Known via "static", distance 1, metric 0
  Routing Descriptor Blocks:
  * 192.168.1.1
      Route metric is 0, traffic share count is 1

Wanneer de primaire ISP-link omhoog is, vindt de NAT-vertaling plaats via de primaire ISP-link.

CustomerEdge#sh ip nat translations
Pro  Inside global         Inside local          Outside local         Outside global                                                                                                                     
icmp 10.0.12.1:1           192.168.1.2:12        10.10.10.10:12        10.10.10.10:1                                                                                                                     
Total number of translations: 1

Wanneer de primaire ISP-link is OMLAAG, vindt de NAT-vertaling plaats via de secundaire ISP-link.

CustomerEdge#sh ip nat translations
Pro  Inside global         Inside local          Outside local         Outside global
icmp 10.0.13.1:1           192.168.1.2:13        10.10.10.10:13        10.10.10.10:1
Total number of translations: 1

Wanneer de primaire ISP-link weer omhoog komt, vindt de NAT-vertaling plaats via de primaire ISP-link.

Problemen oplossen

Deze sectie bevat informatie voor het troubleshooten van de configuratie.

Het oplossen van problemen moet voornamelijk gebeuren vanuit statische routing, IP SLA en spoorconfiguratieperspectieven.

Primair, in dergelijke scenario's, begint het oplossen van problemen wanneer u de oorzaak van de mislukking van de primaire verbinding analyseert.