VRRP virtuele routers configureren op een SG550XG Switch
Inleiding
Als u niet bekend bent met de termen die in dit artikel worden gebruikt, kunt u Cisco Business: Woordenlijst van nieuwe termen bekijken.
Virtual Router Redundancy Protocol (VRRP) is een selectie- en redundantieprotocol dat dynamisch de verantwoordelijkheid van een virtuele router toewijst aan een van de fysieke routers op een Local Area Network (LAN). Dit verhoogt de beschikbaarheid en betrouwbaarheid van het routing van paden in het netwerk.
In VRRP wordt één fysieke router in een virtuele router geselecteerd als de actieve router, waarbij de andere fysieke router van dezelfde virtuele router fungeert als standbys voor het geval dat de actieve router uitvalt. De fysieke routers worden VRRP-routers genoemd.
De standaardgateway van een deelnemende host wordt toegewezen aan de virtuele router in plaats van een fysieke router. Als de fysieke router die pakketten namens de virtuele router routeert, mislukt, wordt een andere fysieke router geselecteerd om deze automatisch te vervangen. De fysieke router die op een gegeven moment pakketten doorstuurt, wordt de actieve routerrouter genoemd.
VRRP maakt het delen van verkeer ook mogelijk. Het verkeer kan billijk onder beschikbare routers worden gedeeld door VRRP zodanig te configureren dat het verkeer naar en van LAN-clients door meerdere routers wordt gedeeld.
De voordelen van VRRP zijn als volgt:
- Redundantie — hiermee kunt u meerdere routers configureren als de standaardgatewayrouter, waardoor de mogelijkheid van een enkel uitvalpunt in een netwerk wordt beperkt.
- Laden delen — hiermee kan verkeer naar en van LAN-clients worden gedeeld door meerdere routers. De verkeerslading wordt eerlijker verdeeld over de beschikbare routers.
- Meervoudige VRRP-groepen — Ondersteunt tot 255 VRRP-groepen op een fysieke routerinterface als het platform meerdere MAC-adressen ondersteunt. Meervoudige VRRP-groepen stellen u in staat om redundantie en werklastverdeling te implementeren in uw LAN-topologie.
- Meervoudige IP-adressen — hiermee kunt u meerdere IP-adressen beheren, inclusief secundaire IP-adressen. Als u meerdere subnetten hebt geconfigureerd op een Ethernet-interface, kunt u VRRP configureren op elke subnetverbinding.
- Preemption — hiermee kunt u een stand-by router die is overgenomen voor een falende actieve router met een hogere prioriteit stand-by router die beschikbaar is gekomen, vooraf instellen.
- Advertentieprotocol — Gebruikt een speciaal IP-adres (24.0.0.18) van de Internet Assigned Numbers Authority (IANA) voor VRRP-advertenties. Deze adresseringsregeling minimaliseert het aantal routers die de multicast moeten onderhouden en staat testapparatuur toe om VRRP-pakketten op een segment nauwkeurig te identificeren. IANA heeft IP-protocolnummer 112 toegewezen aan VRRP.
- VRRP-tracering — Zorgt ervoor dat de beste VRRP-router de actieve router voor de groep is door VRRP-prioriteiten te wijzigen op basis van interfacestatus.
De afbeelding hieronder toont een basis-VRRP-topologie. In dit voorbeeld vormen Routers A, B en C een VRRP-groep. Het IP-adres van de groep is hetzelfde adres dat is geconfigureerd voor de Ethernet-interface van router A (192.168.10.1).
Omdat het virtuele IP-adres het IP-adres van de fysieke Ethernet-interface van router A gebruikt, is router A de actieve router (ook bekend als de eigenaar van het IP-adres). Als actieve router bezit router A het virtuele IP-adres van de VRRP-groep en forwards-pakketten die naar dit IP-adres worden verzonden. Clients 1 tot en met 3 zijn geconfigureerd met het standaard gateway IP-adres van 192.168.10.254.
Opmerking: de configuratie kan zo worden gemaakt dat de actieve virtuele router, niet de eigenaar van het IP-adres, nog steeds kan reageren of de pakketten kan verwerken. Een voorbeeld is ping.
Routers B en C fungeren als virtuele routerstandbys. Als de virtuele actieve router uitvalt, wordt de router die met de hogere prioriteit is geconfigureerd de virtuele actieve router en biedt deze service aan de LAN-hosts met minimale onderbreking.
Wanneer router A herstelt, wordt het opnieuw de virtuele actieve router. Tijdens de periode dat de actieve herstelt, beide actief voorwaartse pakketten en als gevolg daarvan, is er enige duplicatie (regelmatig gedrag) maar geen onderbreking.
In deze topologie, worden twee virtuele routers gevormd. Voor virtuele router 1, is router A de eigenaar van IP adres 192.168.10.1 en is de virtuele actieve router, en router B is de virtuele routerreserve aan router A. Clients 1 en 2 worden gevormd met het standaardgateway IP adres van 192.168.10.254.
Voor virtuele router 2, is de router B de eigenaar van IP adres 192.168.10.2 en virtuele actieve router, en router A is de virtuele routerreserve aan router B. Clients 3 en 4 worden gevormd met het standaardgateway IP adres van 192.168.10.254.
Alvorens de VRRP-instellingen op de switch te configureren, volgt u de volgende richtlijnen:
- VLAN’s configureren. Klik hier voor informatie over de configuratie van VLAN op uw switch .
- IP SLA-tracering op de switch configureren. Klik hier voor meer informatie over deze functie.
Doel
Een virtuele router moet worden toegewezen met een unieke Virtual Router Identifier (VRID) onder alle virtuele routers op hetzelfde LAN. Alle VRRP-routers die dezelfde virtuele router ondersteunen, moeten worden geconfigureerd met alle informatie over de virtuele router, inclusief de VRID. Virtuele routers moeten alleen op het apparaat worden ingeschakeld wanneer IP-routing ook op het apparaat is ingeschakeld.
Dit artikel bevat informatie over het configureren van VRRP-instellingen op de switch.
Toepasselijke apparaten
- SG550XG Series
Softwareversie
- 2.3.0.130
VRRP virtuele routers op een Switch configureren
Stap 1. Meld u aan bij het webgebaseerde hulpprogramma van uw switch en kies vervolgens Geavanceerd in de vervolgkeuzelijst Weergavemodus.
N.B.: De beschikbare menuopties kunnen afhankelijk van het apparaatmodel variëren. In dit voorbeeld wordt SG550XG-24T gebruikt.
Stap 2. Kies IP-configuratie > VRRP > virtuele routers.
Stap 3. Klik op Add om een nieuwe interface toe te voegen.
Stap 4. Kies een interface uit het interfacegebied. In dit voorbeeld, wordt VLAN 10 gekozen.
Stap 5. Voer een virtuele router-id in het veld Virtual Router Identifier in. Het bereik loopt van 1 tot 255.
Opmerking: In dit voorbeeld wordt 1 gebruikt.
Stap 6. (Optioneel) Voer een beschrijving in het veld Description in.
Opmerking: in dit voorbeeld is VLAN 10 ingevoerd.
Stap 7. Schakel het aanvinkvakje Enable Status (Status inschakelen) in om VRRP op de switch in te schakelen.
Stap 8. Kies de VRRP-versie die gebruikt wordt. De opties zijn:
- VRRP v2 — VRRPv2 gespecificeerd door RFC3768 wordt ondersteund. De ontvangen VRRPv3 berichten worden door de virtuele router VRRP gelaten vallen. Er worden alleen VRRPv2-advertenties verzonden.
- VRRP v3 — VRRPv3 gespecificeerd door RFC5798 wordt ondersteund zonder VRRPv2 ondersteuning (8.4, RFC5798). De ontvangen VRRPv2 berichten worden door de virtuele router VRRP gelaten vallen. Er worden alleen VRRPv3-advertenties verzonden.
- VRRP v2 en VRRP v3 — VRRPv3 gespecificeerd door RFC5798 wordt ondersteund met VRRPv2 ondersteuning (8.4, RFC5798). De ontvangen VRRPv2-berichten worden verwerkt door de virtuele router VRRP. Er worden VRRPv3- en VRRPv2-advertenties verzonden.
Opmerking: in dit voorbeeld is VRRP v2 geselecteerd.
Stap 9. Klik op een optie in het gebied IP-adreseigenaar. De opties zijn:
- Ja — Als Ja is gekozen, geeft dit aan dat het IP-adres van het apparaat het IP-adres van de virtuele router is. Kies de IP-adressen van de eigenaar in de lijst Beschikbare IP-adressen en verplaats deze naar de lijst IP-adressen van de eigenaar.
- Nee — Als Nee wordt gekozen, moet u het adres of de adressen van de virtuele router invoeren in het veld Virtuele router IP-adressen. Als hier meerdere IP-adressen worden toegevoegd, moet u deze als volgt scheiden: 1.1.1.1, 2.2.2.2.
Opmerking: In dit voorbeeld is No gekozen en is het ingevoerde IP-adres 192.168.10.254. Dit geeft het IP-adres op de virtuele router aan.
Stap 10. Kies het IP-adres dat in VRRP-berichten moet worden gebruikt. Het standaard IP-bronadres is het laagste van de IP-adressen die op de interface zijn gedefinieerd. Als de door de gebruiker bepaalde optie wordt gekozen, kiest u dienovereenkomstig het IP-adres.
N.B.: In dit voorbeeld is de standaardinstelling gebruiken geselecteerd.
Stap 11. Als dit apparaat de eigenaar is, krijgt dit veld de waarde 255 en kan deze waarde niet worden gewijzigd. Als dat niet het geval is, voert u de prioriteit van dit apparaat in op basis van de mogelijkheid om als actieve router te functioneren. De standaardwaarde voor een apparaat dat niet als eigenaar fungeert, is 100.
Opmerking: De VRRP routerprioriteit hangt af van het volgende: Als de VRRP router de eigenaar is, is de prioriteit 255 (de hoogste). Als het geen eigenaar is, wordt de prioriteit handmatig ingesteld (altijd minder dan 255).
Opmerking: In dit voorbeeld wordt 100 gebruikt. Als u een stand-by virtuele router configureert, moet u een lagere prioriteit opgeven.
Stap 12. Kies in het gebied Vooraf ingestelde modus een van de volgende opties:
- Waar — Wanneer een VRRP-router is geconfigureerd met een hogere prioriteit dan de huidige actieve router omhoog is, vervangt deze de huidige actieve router.
- Onjuist — Zelfs als een VRRP-router met een hogere prioriteit dan de huidige actieve router omhoog is, vervangt deze niet de huidige actieve router. Alleen het originele actieve document (zodra dit beschikbaar is) vervangt de stand-by.
Opmerking: In dit voorbeeld is True gekozen.
Stap 13. Kies in het gebied Besturingsmodus accepteren uit de volgende opties:
- Accepteren — De virtuele router in actieve staat accepteert pakketten die zijn gericht aan het IP-adres van de virtuele router als zijn eigen pakket, zelfs als het niet de adreseigenaar is.
- Drop — De virtuele router in actieve staat laat pakketten vallen die zijn gericht aan het IP-adres van de virtuele router als deze niet de adreseigenaar is.
Opmerking: in dit voorbeeld Accepteren is gekozen.
Stap 14. (Optioneel) Controleer het aanvinkvakje Enable IP SLA Track om het bijhouden van de connectiviteit van de router naar de volgende hop van de standaardroute mogelijk te maken. Klik hier voor meer informatie over deze functie.
Opmerking: in dit voorbeeld is IP SLA Track uitgeschakeld.
Stap 15. (optioneel) Als IP SLA Track is ingeschakeld, voert u het nummer van het SLA-spoor in dat de connectiviteit in het veld Tracking Object verifieert. Deze waarde is ingevoerd op de pagina SLA Tracks. U kunt er tot 64 gebruiken.
Opmerking: In dit voorbeeld wordt 1 gebruikt.
Stap 16. (Optioneel) IP SLA Track is ingeschakeld. Voer de waarde van de afschrijving in het veld Afschrijving in. Als de spoorobjecten staat neer is, wordt de prioriteit VRRP van de router verminderd door deze waarde. U kunt één tot 253 gebruiken en de standaardinstelling is 10.
Opmerking: In dit voorbeeld wordt 10 gebruikt.
Stap 17. Geef aan hoe vaak advertentiepakketten in het veld Advertisement Interval worden verzonden.
Opmerking: In dit voorbeeld wordt 1000 gebruikt.
Stap 18. Klik op Toepassen en klik vervolgens op Sluiten.
Stap 19. (Optioneel) Klik op Opslaan om de instellingen in het opstartconfiguratiebestand op te slaan.
Opmerking: het gebied active/stand-by status van de virtuele IPv4 VRRP-routertabel moet de status weergeven van de virtuele router die u hebt geconfigureerd. Als u van plan bent een stand-by virtuele router te configureren, wordt de status weergegeven als stand-by.
U had nu met succes de VRRP virtuele routerinstellingen op uw SG550XG switch moeten configureren.
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
13-Dec-2018 |
Eerste vrijgave |
Feedback