CISCO SD-WAN Vrrp Entèfas Suivi Gid Enstalasyon

Deskripsyon: Suivi Entèfas VRRP se yon karakteristik ki pèmèt VRRP mete kwen an kòm aktif oswa sibstiti dapre evènman WAN Interface oswa SIG tracker epi ogmante valè preferans TLOC sou yon nouvo VRRP aktif pou asire simetri trafik. Karakteristik sa a disponib pou Cisco vEdge Devices.

Enfòmasyon Divilge:

Non Karakteristik	Divilge Enfòmasyon
Suivi entèfas VRRP pou Cisco SD-WAN Release vEdge Aparèy	20.4.1
Suivi entèfas VRRP pou Cisco SD-WAN Release vEdge Aparèy	20.7.1

Enstriksyon Itilizasyon Pwodwi

Seksyon 1: Entwodiksyon
Virtual Router Redundancy Protocol (VRRP) se yon pwotokòl bò LAN ki bay sèvis pòtay redondants pou switch ak lòt estasyon IP fen. Nan Cisco SD-WAN, ou ka configured VRRP sou interfaces ak subinterfaces nan yon VPN.
Seksyon 2: Restriksyon ak Limitasyon
- Pou plis enfòmasyon, al gade nan dokiman "Konfigirasyon VRRP".
- Apati de Cisco SD-WAN lage 20.7.1, ou ka configured swiv VRRP lè l sèvi avèk modèl karakteristik Cisco vManage.
- Nan Cisco SD-WAN lage 20.6.1 ak degaje pi bonè, pou mete ajou nenpòt konfigirasyon VRRP ki deja egziste epi ajoute swiv VRRP, konvèti konfigirasyon an ak kòmandman swiv VRRP nan modèl CLI a.
Seksyon 3: Ka Itilizasyon Suivi VRRP
Eta VRRP detèmine dapre estati lyen tinèl la. Si tinèl la oswa koòdone desann sou VRRP prensipal la, lè sa a trafik la ap dirije nan VRRP segondè. Segondè routeur VRRP nan segman LAN la vin VRRP prensipal pou bay pòtay pou trafik bò sèvis la.

Seksyon 4: Workflow pou Configure Suivi VRRP
Nòt: Nou rekòmande pou itilize menm valè preferans TLOC pou tout TLOC nan yon sit.
- Konfigure yon tracker objè. Pou jwenn enstriksyon detaye, al gade nan seksyon "Konfigure yon Tracker objè" anba a.
- Konfigure VRRP pou yon modèl entèfas VPN epi asosye tracker objè a ak modèl la. Pou jwenn enstriksyon detaye, al gade nan seksyon "Konfigure VRRP pou yon modèl entèfas VPN ak Tracker objè entèfas asosye" anba a.
- Konfigure yon Tracker objè
  Pou konfigirasyon yon tracker objè, swiv etap sa yo:
  - Soti nan meni Cisco vManage, chwazi Konfigirasyon > Modèl.
  - Klike sou Feature.
  - Navige nan modèl la Sistèm pou aparèy la.
- Konfigirasyon VRRP pou yon modèl koòdone VPN ak asosye koòdone objè Tracker
  Pou konfigirasyon VRRP pou yon modèl entèfas VPN epi asosye tracker objè a, swiv etap sa yo:
  - Etap 1
  - Etap 2
  - Etap 3

Espesifikasyon

Non Karakteristik: VRRP Entèfas Suivi

Aparèy ki sipòte: Aparèy Cisco vEdge
Enfòmasyon Divilge:
- 20.4.1 – VRRP Entèfas Tracking pou Cisco SD-WAN Release vEdge Devices
- 20.7.1 - Suivi entèfas VRRP pou Cisco SD-WAN Release vEdge Devices

FAQ

Ki sa ki VRRP Entèfas Tracking?
Suivi Entèfas VRRP se yon karakteristik ki pèmèt VRRP mete rebò kòm aktif oswa sibstiti dapre evènman WAN Interface oswa SIG tracker epi ogmante valè preferans TLOC sou yon nouvo VRRP aktif pou asire simetri trafik.
Ki aparèy ki sipòte VRRP Interface Tracking?
Suivi entèfas VRRP sipòte sou Cisco vEdge Devices.

Kouman mwen ka configured VRRP Entèfas Tracking?
Pou konfigirasyon Suivi Entèfas VRRP, swiv workflow ki mansyone nan Seksyon 4 nan manyèl itilizatè a.

Istwa Karakteristik

Enfòmasyon sou Suivi Entèfas VRRP, nan paj 1
Restriksyon ak Limitasyon, nan paj 2

Ka Itilizasyon Suivi VRRP, nan paj 2
Workflow pou Konfigirasyon Suivi VRRP, nan paj 3
Konfigure yon Tracker objè, nan paj 3
Konfigure VRRP pou yon Modèl Entèfas VPN ak Tracker Objè Entèfas Asosye, nan paj 4
Konfigure Suivi VRRP Sèvi ak Modèl CLI, nan paj 5
Konfigirasyon Egzampchiyè pou Suivi Objè VRRP Sèvi ak CLI, nan paj 6
Konfigirasyon Egzamples pou SIG Objè Tracking, nan paj 7
Verifye Suivi VRRP, nan paj 7

Enfòmasyon sou Suivi Entèfas VRRP

Virtual Router Redundancy Protocol (VRRP) se yon pwotokòl bò LAN ki bay sèvis pòtay redondants pou switch ak lòt estasyon IP fen. Nan Cisco SD-WAN, ou ka configured VRRP sou interfaces ak subinterfaces, nan yon VPN.
Pou plis enfòmasyon, gade Konfigirasyon VRRP.
Karakteristik Tracking VRRP a pèmèt chanje nan yon backup oswa yon routeur VRRP segondè nan senaryo sa yo:
- Si yon sèl tinèl (oswa de tinèl - lè ou configured redondance lè l sèvi avèk Transport Locators (TLOC)) sou yon aparèy vEdge desann. Nan ka sa a, priyorite VRRP diminye epi routeur segondè a vin routeur prensipal la. VRRP notifye chanjman sa a nan superposition a atravè Pwotokòl Jesyon Overlay (OMP).
- VRRP ka swiv jiska yon objè koòdone oswa objè Secure Internet Gateway (SIG) pou yon gwoup. Objè koòdone a ka gen jiska kat interfaces. Pakonsekan, yon gwoup ka swiv jiska kat entèfas tinèl. Priyorite VRRP a diminye sèlman si tout koòdone yon objè koòdone desann.

Restriksyon ak Limitasyon

VRRP sipòte sèlman ak VPN bò sèvis yo. Si w ap itilize subinterfaces, configured interfaces fizik VRRP nan VPN 0.
Suivi VRRP pèmèt swa sou yon koòdone uplink fizik oswa yon koòdone tinèl lojik (IPSEC oswa GRE oswa toude).
Karakteristik Tracking VRRP a pa sipòte prefiks IP kòm yon objè.
Ou ka swiv yon maksimòm de kat interfaces ansanm lè l sèvi avèk yon tracker sèl. Tranzisyon eta VRRP vin deklanche sèlman si tout kat entèfas desann.

Ou ka itilize menm tracker la anba plizyè gwoup VRRP oswa VPN.
Ou pa kapab configure tloc-chanjman ak ogmantasyon-preferans sou plis pase yon gwoup VRRP.
Nan Cisco SD-WAN lage 20.6.1 ak degaje pi bonè, ou ka configured swiv VRRP sèlman atravè modèl Cisco vManage CLI.
Remak
- Kòmanse soti nan Cisco SD-WAN lage 20.7.1, ou ka configured swiv VRRP lè l sèvi avèk modèl karakteristik Cisco vManage tou.
- Nan Cisco SD-WAN lage 20.6.1 ak degaje pi bonè, pou mete ajou nenpòt konfigirasyon VRRP ki deja egziste epi ajoute swiv VRRP, konvèti konfigirasyon an ak kòmandman swiv VRRP nan modèl CLI a.

Ka Itilizasyon Suivi VRRP

Eta VRRP detèmine dapre estati lyen tinèl la. Si tinèl la oswa koòdone desann sou VRRP prensipal la, Lè sa a, trafik la ap dirije nan VRRP segondè. Segondè routeur VRRP nan segman LAN an vin VRRP prensipal pou bay pòtay pou trafik bò sèvis la.

Ka Itilizasyon Tinèl Zscaler 1—Primary VRRP, Single Internet Provider
Tinèl Zscaler prensipal ak segondè yo konekte atravè yon sèl founisè entènèt ak VRRP prensipal la. Routeur VRRP prensipal ak segondè yo konekte atravè ekstansyon TLOC. Nan senaryo sa a, tranzisyon eta VRRP rive si tinèl prensipal ak segondè yo desann sou VRRP prensipal. Valè priyorite predetèmine a diminye lè objè a ap swiv la desann, sa ki deklannche tranzisyon eta VRRP la. Pou evite routage asimetrik, VRRP notifye chanjman sa a nan Superposition a atravè OMP.

Ka Itilizasyon Tinèl Zscaler 2—Routè VRRP nan Ekstansyon TLOC, Founisè Entènèt Doub
Routeur VRRP prensipal ak segondè yo konfigirasyon nan mòd disponiblite segondè ekstansyon TLOC. Tinèl Zscaler prensipal ak segondè yo dirèkteman konekte ak routeurs VRRP prensipal ak segondè, respektivman, lè l sèvi avèk founisè entènèt doub. Nan senaryo sa a tou, tranzisyon eta VRRP a rive si tinèl prensipal ak segondè yo desann sou VRRP prensipal. Valè priyorite predetèmine a diminye lè objè a ap swiv la desann, sa ki deklannche tranzisyon eta VRRP la. VRRP notifye chanjman sa a nan Superposition a atravè OMP.

TLOC Preferans
Lokatè transpò (TLOC) konekte yon wout OMP ak yon kote fizik. Yon TLOC ka rive dirèkteman lè l sèvi avèk yon antre nan tablo routage rezo fizik la, oswa reprezante pa yon prefiks pi lwen pase yon aparèy NAT.
Preferans chanjman TLOC se yon konfigirasyon opsyonèl anba gwoup VRRP. Si ou konfigirasyon valè preferans chanjman TLOC lè l sèvi avèk kòmandman tloc-change-pref, valè a ogmante pa 1 lè yon node vin yon ne prensipal la. Preferans TLOC configuré oswa default aplike tounen nan eta sibstiti.
Remak
Nou rekòmande pou w itilize menm valè preferans TLOC pou tout TLOC nan yon sit. Pou yon aparèy Cisco vEdge, preferans TLOC default pou koòdone tinèl la ka modifye kèlkeswa si VRRP configuré oswa ou pa. Sepandan, si ou vle sèvi ak karakteristik nan swiv VRRP epi itilize advan latage nan valè preferans TLOC pou swiv VRRP, asire ke preferans tinèl defo a se menm sou tou de routeurs VRRP yo.

Workflow pou Configure Suivi VRRP

Konfigure yon tracker objè. Pou plis enfòmasyon, gade Konfigure yon Tracker Objè, nan paj 3.
Konfigure VRRP pou yon modèl entèfas VPN epi asosye tracker objè a ak modèl la. Pou plis enfòmasyon, gade Konfigure VRRP pou yon Modèl Entèfas VPN ak Tracker Objè Entèfas Asosye, nan paj 4.

Konfigure yon Tracker objè

Sèvi ak modèl sistèm lan pou konfigirasyon yon tracker objè.

Soti nan meni Cisco vManage, chwazi Konfigirasyon > Modèl.
Klike sou Feature.
Navige nan modèl la Sistèm pou aparèy la.
Remak Pou kreye yon modèl sistèm, gade Kreye modèl sistèm

Klike sou Tracker, epi klike sou New Object Tracker pou konfigirasyon paramèt tracker yo.
Klike sou Ajoute.
Klike sou Save.

Konfigirasyon VRRP pou yon modèl koòdone VPN ak asosye koòdone objè Tracker

Pou konfigirasyon VRRP pou yon modèl VPN, fè bagay sa yo:

Soti nan meni Cisco vManage, chwazi Konfigirasyon > Modèl.
Klike sou Modèl karakteristik.
Remak Nan Cisco vManage Release 20.7.x ak degaje pi bonè, Modèl karakteristik yo gen tit Karakteristik.

Navige nan modèl VPN Interface Ethernet pou aparèy la.
Remak Pou jwenn enfòmasyon sou kreye yon nouvo modèl Ethernet Entèfas VPN, gade Konfigure VPN Ethernet Interface.
Klike sou VRRP epi chwazi IPv4.
Klike sou Nouvo VRRP pou kreye yon nouvo VRRP oswa modifye VRRP ki egziste deja epi konfigirasyon paramèt sa yo:

Klike sou Add Tracking Object lyen, epi nan bwat dyalòg Tracking Object ki parèt, klike sou Add Tracking Object.
Nan jaden Tracker Name, antre non tracker la.
Soti nan lis dewoulman Aksyon an, chwazi Dekresyon epi antre Valè Dekresyon an.

Klike sou Ajoute.
Klike sou Ajoute pou konsève detay VRRP yo.
Klike sou Save.

Konfigure Suivi VRRP Sèvi ak Modèl CLI

Ou ka configured swiv VRRP lè l sèvi avèk modèl karakteristik CLI ajoute ak modèl aparèy CLI. Pou plis enfòmasyon, gade Modèl CLI.

VRRP Objè Tracking Sèvi ak CLI

Konfigirasyon Entèfas Track List
Sèvi ak konfigirasyon sa a pou ajoute yon koòdone nan yon lis tras lè l sèvi avèk Cisco vManage device CLI tempale:

Konfigirasyon Suivi Entèfas ak Dekresyon Priyorite

SIG Container Tracking

Egzanp sa aample montre kijan pou konfigirasyon yon lis tras ak swiv pou resipyan SIG lè l sèvi avèk modèl CLI aparèy Cisco vManage.
Remak Nan SIG Objè Tracking, ou ka sèlman mete global kòm varyab pou Non Sèvis.

Konfigure Track List pou SIG Container
Konfigirasyon SIG Container Tracking ak priyorite Dekreman
Konfigirasyon SIG Container Tracking pou Gwoup VRRP

Konfigirasyon Egzample pou VRRP Objè Tracking Sèvi ak CLI

Entèfas Objè Tracking Sèvi ak CLI
Ansyen sa aample montre kijan pou ajoute koòdone nan yon lis tras lè l sèvi avèk modèl CLI aparèy Cisco vManage: