Rianachd eadar-aghaidh CISCO SD-WAN Vrrp
Fiosrachadh toraidh
Tuairisgeul: Tha VRRP Interface Tracking na fheart a leigeas le VRRP an oir a shuidheachadh mar ghnìomhach no cùl-taic stèidhichte air tachartasan WAN Interface no rianadair SIG agus àrdachadh luach roghainn TLOC air VRRP ùr gnìomhach gus dèanamh cinnteach à co-chothromachd trafaic. Tha am feart seo ri fhaighinn airson Innealan Cisco vEdge.
Fiosrachadh foillseachaidh:
| Ainm Feart | Fiosrachadh Sgaoileadh |
|---|---|
| Lorg eadar-aghaidh VRRP airson Cisco SD-WAN Release vEdge Innealan |
20.4.1 |
| Lorg eadar-aghaidh VRRP airson Cisco SD-WAN Release vEdge Innealan |
20.7.1 |
Stiùireadh airson cleachdadh bathar
- Earrann 1: Ro-ràdh
Tha am Pròtacal Iomallach Router Virtual (VRRP) na phròtacal taobh LAN a bheir seachad seirbheis geata gun fheum airson suidsichean agus stèiseanan crìochnachaidh IP eile. Ann an Cisco SD-WAN, faodaidh tu VRRP a rèiteachadh air eadar-aghaidh agus fo-eadar-aghaidh taobh a-staigh VPN. - Earrann 2: Cuingeachaidhean agus Cuingealachaidhean
- Airson tuilleadh fiosrachaidh, thoir sùil air na sgrìobhainnean “Configuring VRRP”.
- A’ tòiseachadh bho sgaoileadh Cisco SD-WAN 20.7.1, faodaidh tu tracadh VRRP a rèiteachadh a’ cleachdadh teamplaid feart Cisco vManage.
- Ann an sgaoileadh Cisco SD-WAN 20.6.1 agus fiosan nas tràithe, gus rèiteachadh VRRP sam bith a th’ ann ùrachadh agus tracadh VRRP a chuir ris, tionndaidh an rèiteachadh agus na h-òrdughan tracadh VRRP gu teamplaid CLI.
- Earrann 3: Cùisean Cleachdaidh Rianachd VRRP
Tha staid VRRP air a dhearbhadh a rèir inbhe ceangail an tunail. Ma tha an tunail no an eadar-aghaidh sìos air a’ phrìomh VRRP, tha an trafaic air a stiùireadh chun VRRP àrd-sgoile. Bidh an router VRRP àrd-sgoile anns an roinn LAN gu bhith na phrìomh VRRP gus slighe a thoirt don trafaic taobh seirbheis. - Earrann 4: Sruth-obrach gus rian VRRP a rèiteachadh
Thoir an aire: Tha sinn a’ moladh an aon luach roghainn TLOC a chleachdadh airson a h-uile TLOC air làrach.- Dèan rèiteachadh air rianadair nì. Airson stiùireadh mionaideach, thoir sùil air an earrann “Configure an Object Tracker” gu h-ìosal.
- Dèan rèiteachadh VRRP airson teamplaid eadar-aghaidh VPN agus ceangail an rianadair nì leis an teamplaid. Airson stiùireadh mionaideach, thoir sùil air an earrann “Configure VRRP for a VPN Interface Template and Associate Interface Object Tracker” gu h-ìosal.
- Dèan rèiteachadh air Lorgaire Rud
Gus rianadair nì a rèiteachadh, lean na ceumannan seo:- Bho chlàr Cisco vManage, tagh Configuration> Templates.
- Cliog air Feart.
- Seòl gu teamplaid an t-siostaim airson an inneal.
- Dèan rèiteachadh VRRP airson Teamplaid Eadar-aghaidh VPN agus Lorgaire Rudan Eadar-aghaidh Co-cheangailte
Gus VRRP a rèiteachadh airson teamplaid eadar-aghaidh VPN agus an rianadair nì a cheangal, lean na ceumannan seo:- Ceum 1
- Ceum 2
- Ceum 3
Sònrachaidhean
- Ainm Feart: Rianachd eadar-aghaidh VRRP
- Innealan le taic: Innealan Cisco vEdge
- Fiosrachadh foillseachaidh:
- 20.4.1 - Rianachd eadar-aghaidh VRRP airson Innealan vEdge Release Cisco SD-WAN
- 20.7.1 – Rianachd eadar-aghaidh VRRP airson innealan sgaoileadh Cisco SD-WAN vEdge
Ceistean Cumanta
- Dè a th’ ann an Rianachd Eadar-aghaidh VRRP?
Tha VRRP Interface Tracking na fheart a leigeas le VRRP an iomall a shuidheachadh mar ghnìomhach no cùl-taic stèidhichte air tachartasan WAN Interface no rianadair SIG agus àrdachadh luach roghainn TLOC air VRRP ùr gnìomhach gus dèanamh cinnteach à co-chothromachd trafaic. - Dè na h-innealan a tha a’ toirt taic do Thracadh Eadar-aghaidh VRRP?
Tha taic ri tracadh eadar-aghaidh VRRP air Innealan Cisco vEdge. - Ciamar as urrainn dhomh Rianachd Eadar-aghaidh VRRP a rèiteachadh?
Gus Rianachd Eadar-aghaidh VRRP a rèiteachadh, lean an sruth-obrach a tha air ainmeachadh ann an Earrann 4 de leabhar-làimhe an neach-cleachdaidh.
Eachdraidh Feart
- Fiosrachadh mu Thracadh Eadar-aghaidh VRRP, air duilleag 1
- Cuingeachaidhean agus Cuingealachaidhean, air duilleag 2
- Cùisean Cleachdaidh Rianachd VRRP, air duilleag 2
- Sruth-obrach gus rian VRRP a rèiteachadh, air duilleag 3
- Dèan rèiteachadh air Lorgaire Rud, air duilleag 3
- Dèan rèiteachadh VRRP airson Teamplaid Eadar-aghaidh VPN agus Lorgaire Rudan Eadar-aghaidh Co-cheangailte, air duilleag 4
- Dèan rèiteachadh air tracadh VRRP a’ cleachdadh teamplaidean CLI, air duilleag 5
- Configuration Example airson VRRP Object Tracking A’ cleachdadh CLI, air duilleag 6
- Configuration Examples airson SIG Object Tracking, air duilleag 7
- Dearbhaich VRRP Tracking, air duilleag 7
Fiosrachadh mu Thracadh Eadar-aghaidh VRRP
- Tha am Pròtacal Iomallach Router Virtual (VRRP) na phròtacal taobh LAN a bheir seachad seirbheis geata gun fheum airson suidsichean agus stèiseanan crìochnachaidh IP eile. Ann an Cisco SD-WAN, faodaidh tu VRRP a rèiteachadh air eadar-aghaidh agus fo-eadar-aghaidh, taobh a-staigh VPN.
- Airson tuilleadh fiosrachaidh, faic Configuring VRRP.
- Tha am feart Rianachd VRRP a’ comasachadh atharrachadh gu cùl-taic no router VRRP àrd-sgoile anns na suidheachaidhean a leanas:
- Ma thèid tunail singilte (no dà thunail - nuair a bhios tu a’ rèiteachadh call obrach a’ cleachdadh Transport Locators (TLOC)) air inneal vEdge. Anns a 'chùis seo, bidh an lùghdachadh prìomhachas VRRP agus an rothaiche àrd-sgoile gu bhith na phrìomh rothaiche. Bidh VRRP a’ toirt fios don atharrachadh seo air an ath-chòmhdach tro Phròtacal Riaghladh Ath-chòmhdach (OMP).
- Faodaidh VRRP suas ri aon nì eadar-aghaidh no nì Geata Eadar-lìn Thèarainte (SIG) a lorg airson buidheann. Faodaidh suas ri ceithir eadar-aghaidh a bhith aig an nì eadar-aghaidh. Mar sin, faodaidh buidheann suas ri ceithir eadar-aghaidh tunail a lorg. Bidh prìomhachas VRRP a’ lùghdachadh dìreach ma thèid a h-uile eadar-aghaidh de nì eadar-aghaidh sìos.
Cuingeachaidhean agus Cuingeachaidhean
- Chan eil VRRP a’ faighinn taic ach le VPNan taobh seirbheis. Ma tha thu a’ cleachdadh fo-eadar-aghaidh, cuir air dòigh eadar-aghaidh fiosaigeach VRRP ann an VPN 0.
- Tha tracadh VRRP air a chomasachadh an dàrna cuid air eadar-aghaidh uplink corporra no eadar-aghaidh tunail loidsigeach (IPSEC no GRE no an dà chuid).
- Chan eil feart Rianachd VRRP a’ toirt taic do ro-leasachan IP mar nì.
- Faodaidh tu sùil a chumail air suas ri ceithir eadar-aghaidh aig an aon àm le bhith a’ cleachdadh aon rianadair. Cha tèid gluasad stàite VRRP a bhrosnachadh ach ma thèid na ceithir eadar-aghaidh sìos.
- Faodaidh tu an aon rianadair a chleachdadh fo ghrunn bhuidhnean VRRP no VPNn.
- Chan urrainn dhut tloc-change agus àrdachadh-roghainn a rèiteachadh air barrachd air aon bhuidheann VRRP.
- Ann an sgaoileadh Cisco SD-WAN 20.6.1 agus fiosan nas tràithe, faodaidh tu tracadh VRRP a rèiteachadh dìreach tro theamplaid Cisco vManage CLI.
Thoir an aire- A ’tòiseachadh bho sgaoileadh Cisco SD-WAN 20.7.1, faodaidh tu tracadh VRRP a rèiteachadh a’ cleachdadh teamplaid feart Cisco vManage cuideachd.
- Ann an sgaoileadh Cisco SD-WAN 20.6.1 agus fiosan nas tràithe, gus rèiteachadh VRRP sam bith a th’ ann ùrachadh agus tracadh VRRP a chuir ris, tionndaidh an rèiteachadh agus na h-òrdughan tracadh VRRP gu teamplaid CLI.
VRRP a’ cumail sùil air cùisean cleachdaidh
Tha staid VRRP air a dhearbhadh a rèir inbhe ceangail an tunail. Ma tha an tunail no an eadar-aghaidh sìos air a’ phrìomh VRRP, tha an trafaic air a stiùireadh chun VRRP àrd-sgoile. Bidh an router VRRP àrd-sgoile anns an roinn LAN gu bhith na phrìomh VRRP gus geata a thoirt don trafaic taobh seirbheis.
Cùis Cleachdaidh Tunail Zscaler 1 - VRRP Bun-sgoile, Solaraiche Eadar-lìn Singilte
Tha na tunailean Zscaler bun-sgoile agus àrd-sgoile ceangailte tro aon sholaraiche eadar-lìn ris a’ phrìomh VRRP. Tha na routers VRRP bun-sgoile agus àrd-sgoile ceangailte tro bhith a’ cleachdadh leudachadh TLOC. Anns an t-suidheachadh seo, bidh an gluasad stàite VRRP a 'tachairt ma thèid na tunailean bun-sgoile agus àrd-sgoile sìos air VRRP bun-sgoile. Bidh an luach prìomhachais ro-shuidhichte a’ lughdachadh nuair a tha an rud tracadh sìos, a bhrosnaicheas gluasad stàite VRRP. Gus slighe neo-chunbhalach a sheachnadh, bidh VRRP a’ toirt fios don atharrachadh seo air an Ath-chòmhdach tro OMP.
Cùis Cleachdaidh Tunail Zscaler 2 - Routers VRRP ann an leudachadh TLOC, solaraichean eadar-lìn dùbailte
Tha na routers VRRP bun-sgoile agus àrd-sgoile air an rèiteachadh ann am modh àrd-ruigsinneachd leudachaidh TLOC. Tha na tunailean Zscaler bun-sgoile agus àrd-sgoile ceangailte gu dìreach ri routers VRRP bun-sgoile agus àrd-sgoile, fa leth, a’ cleachdadh solaraichean eadar-lìn dùbailte. Anns an t-suidheachadh seo cuideachd, bidh an gluasad stàite VRRP a 'tachairt ma thèid na tunailean bun-sgoile agus àrd-sgoile sìos air VRRP bun-sgoile. Bidh an luach prìomhachais ro-shuidhichte a’ lughdachadh nuair a tha an rud tracadh sìos, a bhrosnaicheas gluasad stàite VRRP. Bidh VRRP a’ toirt fios don atharrachadh seo air an Overlay tro OMP.
Roghainn TLOC
Bidh Locators Còmhdhail (TLOCn) a’ ceangal slighe OMP gu àite fiosaigeach. Faodar TLOC a ruighinn gu dìreach le bhith a’ cleachdadh inntrig ann an clàr slighe an lìonra corporra, no air a riochdachadh le ro-leasachan taobh a-muigh inneal NAT.
Tha roghainn atharrachaidh TLOC na rèiteachadh roghainneil fo bhuidheann VRRP. Ma shuidhicheas tu luach roghainn atharrachadh TLOC a’ cleachdadh an àithne tloc-change-pref, àrdaichidh an luach le 1 nuair a thig nód gu bhith na phrìomh nód. Tha an roghainn TLOC rèiteachaidh no bunaiteach air a chuir an sàs air ais air staid cùl-taic.
Thoir an aire
Tha sinn a’ moladh gun cleachd thu an aon luach roghainn TLOC airson a h-uile TLOC air làrach. Airson inneal Cisco vEdge, faodar an roghainn TLOC bunaiteach airson eadar-aghaidh tunail atharrachadh ge bith a bheil VRRP air a rèiteachadh no nach eil. Ach, ma tha thu airson am feart tracadh VRRP a chleachdadh agus an advan a chleachdadhtage de luachan roghainn TLOC airson tracadh VRRP, dèan cinnteach gu bheil an roghainn tunail bunaiteach an aon rud air gach cuid na routers VRRP.
Sruth-obrach gus rian VRRP a rèiteachadh
- Dèan rèiteachadh air rianadair nì. Airson tuilleadh fiosrachaidh, faic Configure an Object Tracker, air duilleag 3.
- Dèan rèiteachadh VRRP airson teamplaid eadar-aghaidh VPN agus ceangail an rianadair nì leis an teamplaid. Airson tuilleadh fiosrachaidh, faic Dèan rèiteachadh VRRP airson Teamplaid Eadar-aghaidh VPN agus Lorgaire Rudan Eadar-aghaidh Co-cheangailte, air duilleag 4.
Dèan rèiteachadh air Lorgaire Rud
Cleachd teamplaid an t-Siostaim gus rianadair nì a rèiteachadh.
- Bho chlàr Cisco vManage, tagh Configuration> Templates.
- Cliog air Feart.
- Seòl gu teamplaid an t-siostaim airson an inneal.
Thoir an aire Gus teamplaid siostam a chruthachadh, faic Create System Template - Cliog air Tracker, agus cliog air New Object Tracker gus paramadairean an rianadair a rèiteachadh.
- Cliog air Add.
- Cliog Save.
Dèan rèiteachadh VRRP airson Teamplaid Eadar-aghaidh VPN agus Lorgaire Rudan Eadar-aghaidh Co-cheangailte
Gus VRRP a rèiteachadh airson teamplaid VPN, dèan na leanas:
- Bho chlàr Cisco vManage, tagh Configuration> Templates.
- Cliog air Teamplaidean Feart .
Thoir an aire Ann an Cisco vManage Release 20.7.x agus fiosan nas tràithe, tha Teamplaidean Feart air an ainmeachadh Feart. - Seòl gu teamplaid VPN Interface Ethernet airson an inneal.
Thoir an aire Airson fiosrachadh mu bhith a’ cruthachadh teamplaid ùr VPN Interface Ethernet, faic Configure VPN Ethernet Interface. - Cliog VRRP agus tagh IPv4.
- Cliog air VRRP Ùr gus VRRP ùr a chruthachadh no deasaich an VRRP a th’ ann mu thràth agus rèitich na paramadairean a leanas:
- Cliog air a ’cheangal Add Tracking Object, agus anns a’ bhogsa deasbaireachd Tracking Object a tha air a thaisbeanadh, cliog air Add Tracking Object.
- Anns an raon Ainm Tracker, cuir a-steach ainm an rianadair.
- Bho liosta tuiteam-sìos Gnìomh, tagh Lùghdachadh agus cuir a-steach an Luach Lùghdachaidh.
- Cliog air Add.
- Cliog air Cuir ris gus mion-fhiosrachadh VRRP a shàbhaladh.
- Cliog Save.
Dèan rèiteachadh air tracadh VRRP a’ cleachdadh teamplaidean CLI
Faodaidh tu tracadh VRRP a rèiteachadh le bhith a’ cleachdadh teamplaidean feart add-on CLI agus teamplaidean inneal CLI. Airson tuilleadh fiosrachaidh, faic Teamplaidean CLI.
Rianachd Rud VRRP a’ cleachdadh CLI
Dèan rèiteachadh air eadar-aghaidh Liosta Track
Cleachd an rèiteachadh a leanas gus eadar-aghaidh a chuir ri liosta slighe a’ cleachdadh inneal Cisco vManage CLI tempal:
Dèan rèiteachadh air lorg eadar-aghaidh agus lughdachadh prìomhachais
SIG Container Tracking
Tha an t-example a’ sealltainn mar a rèiticheas tu liosta slighe agus tracadh airson soithichean SIG a’ cleachdadh teamplaid CLI inneal Cisco vManage.
Thoir an aire Ann an SIG Object Tracking, chan urrainn dhut ach cruinne a shuidheachadh mar an caochladair airson Ainm Seirbheis.
- Dèan rèiteachadh air Liosta Slighe airson Container SIG
- Dèan rèiteachadh air lorg inneal SIG agus lughdachadh prìomhachais
- Dèan rèiteachadh air SIG Container Tracking airson VRRP Group
Configuration Example airson VRRP Object Tracking A’ cleachdadh CLI
Lorg nithean eadar-aghaidh a’ cleachdadh CLI
Tha an t-example a’ sealltainn mar a chuireas tu eadar-aghaidh ri liosta slighe a’ cleachdadh teamplaid CLI inneal Cisco vManage:
Dèan rèiteachadh air lorg eadar-aghaidh agus lughdachadh prìomhachais
Configuration Examples airson SIG Object Tracking
Dèan rèiteachadh air Liosta Slighe airson Container SIG
Dèan rèiteachadh air lorg inneal SIG agus lughdachadh prìomhachais
Dearbhaich VRRP Tracking
Inneal # seall vrrp
Tha na leanas marample toradh airson an àithne taisbeanaidh vrrp:
Inneal # seall mion-fhiosrachadh vrrp
Tha na leanas marample toradh airson an àithne mion-fhiosrachaidh show vrrp:
Inneal # seall siostam ruith
Tha na leanas marample toradh airson an àithne siostam ruith taisbeanaidh:
Sgrìobhainnean/Goireasan
 |
Rianachd eadar-aghaidh CISCO SD-WAN Vrrp [pdfStiùireadh Stàlaidh Rianachd eadar-aghaidh SD-WAN Vrrp, SD-WAN, tracadh eadar-aghaidh Vrrp, tracadh eadar-aghaidh, tracadh |
