Uppsetningarleiðbeiningar fyrir CISCO SD-WAN Vrrp tengirakningu

Lýsing: VRRP viðmótsmæling er eiginleiki sem gerir VRRP kleift að stilla brúnina sem virkan eða biðstöðu byggt á WAN tengi eða SIG rekja spor einhvers atburða og auka TLOC valgildi á nýjum VRRP virkum til að tryggja samhverfu umferðar. Þessi eiginleiki er í boði fyrir Cisco vEdge tæki.

Upplýsingar um útgáfu:

Eiginleikanafn	Upplýsingar um útgáfu
VRRP viðmótsmæling fyrir Cisco SD-WAN Release vEdge Tæki	20.4.1
VRRP viðmótsmæling fyrir Cisco SD-WAN Release vEdge Tæki	20.7.1

Notkunarleiðbeiningar fyrir vöru

Kafli 1: Inngangur
Virtual Router Redundancy Protocol (VRRP) er samskiptareglur á LAN hlið sem veitir óþarfa gáttarþjónustu fyrir rofa og aðrar IP endastöðvar. Í Cisco SD-WAN geturðu stillt VRRP á viðmót og undirviðmót innan VPN.
Kafli 2: Takmarkanir og takmarkanir
- Nánari upplýsingar er að finna í skjölunum „Stilling VRRP“.
- Frá og með Cisco SD-WAN útgáfu 20.7.1 geturðu stillt VRRP rakningu með því að nota Cisco vManage eiginleikasniðmát.
- Í Cisco SD-WAN útgáfu 20.6.1 og fyrri útgáfum, til að uppfæra allar núverandi VRRP stillingar og bæta við VRRP rakningu, umbreyttu stillingunum og VRRP rakningarskipunum í CLI sniðmátið.
Kafli 3: Notkunartilvik VRRP rakningar
VRRP ástandið er ákvarðað út frá stöðu jarðgangatengingarinnar. Ef göngin eða viðmótið er niðri á aðal VRRP, þá er umferð beint á auka VRRP. Auka VRRP beinin í staðarnetshlutanum verður aðal VRRP til að útvega gátt fyrir umferð á þjónustuhliðinni.

Kafli 4: Verkflæði til að stilla VRRP mælingar
Athugið: Við mælum með því að nota sama TLOC valgildi fyrir öll TLOC á vefsvæði.
- Stilltu hlutrakningu. Nánari leiðbeiningar eru í hlutanum „Stilla hlutrakningu“ hér að neðan.
- Stilltu VRRP fyrir VPN-viðmótssniðmát og tengdu hlutrakninguna við sniðmátið. Fyrir nákvæmar leiðbeiningar, sjá kaflann „Stilla VRRP fyrir VPN-viðmótssniðmát og tengda viðmótshlutrakkja“ hér að neðan.
- Stilla Object Tracker
  Fylgdu þessum skrefum til að stilla hlutrakningu:
  - Í Cisco vManage valmyndinni skaltu velja Stillingar > Sniðmát.
  - Smelltu á Eiginleika.
  - Farðu í Kerfissniðmát fyrir tækið.
- Stilltu VRRP fyrir VPN-viðmótssniðmát og hlutbundinn tengibúnað
  Til að stilla VRRP fyrir VPN-viðmótssniðmát og tengja hlutrakninguna skaltu fylgja þessum skrefum:
  - Skref 1
  - Skref 2
  - Skref 3

Tæknilýsing

Eiginleikanafn: VRRP tengimæling

Stuðningur tæki: Cisco vEdge tæki
Upplýsingar um útgáfu:
- 20.4.1 – VRRP viðmótsmæling fyrir Cisco SD-WAN útgáfu vEdge tæki
- 20.7.1 – VRRP viðmótsmæling fyrir Cisco SD-WAN útgáfu vEdge tæki

Algengar spurningar

Hvað er VRRP viðmótsmæling?
VRRP viðmótsmæling er eiginleiki sem gerir VRRP kleift að stilla brúnina sem virkan eða biðstöðu á grundvelli WAN tengi eða SIG rekja spor einhvers atburða og auka TLOC valgildi á nýjum VRRP virkum til að tryggja samhverfu umferðar.
Hvaða tæki styðja VRRP tengirakningu?
VRRP viðmótsmæling er studd á Cisco vEdge tækjum.

Hvernig get ég stillt VRRP viðmótsmælingu?
Til að stilla VRRP tengirakningu, fylgdu verkflæðinu sem nefnt er í kafla 4 í notendahandbókinni.

Eiginleikasaga

Upplýsingar um VRRP tengirakningu, á síðu 1
Takmarkanir og takmarkanir, á blaðsíðu 2

Notkunartilvik VRRP rakningar, á síðu 2
Verkflæði til að stilla VRRP mælingar, á síðu 3
Stilla Object Tracker, á síðu 3
Stilltu VRRP fyrir VPN-viðmótssniðmát og hlutum fyrir tengiviðmót, á síðu 4
Stilltu VRRP mælingar með því að nota CLI sniðmát, á síðu 5
Stillingar Ddample fyrir VRRP Object Tracking Using CLI, á síðu 6
Stillingar Ddamples fyrir SIG Object Tracking, á síðu 7
Staðfestu VRRP mælingar, á síðu 7

Upplýsingar um VRRP viðmótsmælingu

Virtual Router Redundancy Protocol (VRRP) er samskiptareglur á LAN hlið sem veitir óþarfa gáttarþjónustu fyrir rofa og aðrar IP endastöðvar. Í Cisco SD-WAN geturðu stillt VRRP á viðmót og undirviðmót innan VPN.
Fyrir frekari upplýsingar, sjá Stilla VRRP.
VRRP rakningareiginleikinn gerir kleift að skipta yfir í öryggisafrit eða auka VRRP bein í eftirfarandi tilfellum:
- Ef ein göng (eða tvö göng – þegar þú stillir offramboð með því að nota Transport Locators (TLOC)) á vEdge tæki fara niður. Í þessu tilviki lækkar VRRP forgangurinn og aukabeinin verður aðalbein. VRRP tilkynnir þessa breytingu á yfirborðinu í gegnum Overlay Management Protocol (OMP).
- VRRP getur fylgst með allt að einum viðmótshlut eða SIG (Secure Internet Gateway) hlut fyrir hóp. Viðmótshluturinn getur haft allt að fjögur viðmót. Þess vegna getur hópur fylgst með allt að fjórum jarðgangaviðmótum. VRRP forgangurinn minnkar aðeins ef öll viðmót viðmótshlutar fara niður.

Takmarkanir og takmarkanir

VRRP er aðeins stutt með VPN þjónustuhliðum. Ef þú ert að nota undirviðmót skaltu stilla VRRP líkamleg viðmót í VPN 0.
VRRP rakning er virkjuð á annaðhvort líkamlegu upptengliviðmóti eða rökréttu göngviðmóti (IPSEC eða GRE eða bæði).
VRRP mælingareiginleikinn styður ekki IP forskeyti sem hlut.
Þú getur fylgst með að hámarki fjórum viðmótum samtímis með því að nota einn rekja spor einhvers. VRRP ástandsbreyting fer aðeins af stað ef öll fjögur viðmótin fara niður.

Þú getur notað sama rekja spor einhvers undir mörgum VRRP hópum eða VPN.
Þú getur ekki stillt tloc-change og auka-val á fleiri en einum VRRP hóp.
Í Cisco SD-WAN útgáfu 20.6.1 og fyrri útgáfum geturðu aðeins stillt VRRP rakningu í gegnum Cisco vManage CLI sniðmát.
Athugið
- Frá og með Cisco SD-WAN útgáfu 20.7.1 geturðu stillt VRRP rakningu með því að nota Cisco vManage eiginleikasniðmát líka.
- Í Cisco SD-WAN útgáfu 20.6.1 og fyrri útgáfum, til að uppfæra allar núverandi VRRP stillingar og bæta við VRRP rakningu, umbreyttu stillingunum og VRRP rakningarskipunum í CLI sniðmátið.

Notkunartilvik VRRP mælingar

VRRP ástandið er ákvarðað út frá stöðu jarðgangatengingarinnar. Ef göngin eða viðmótið er niðri á aðal VRRP, þá er umferð beint á auka VRRP. Auka VRRP beinin í LAN hlutanum verður aðal VRRP til að veita hlið fyrir umferð þjónustuhliðar.

Zscaler Tunnel Notkunartilvik 1—Aðal VRRP, einn netveita
Aðal- og auka Zscaler göngin eru tengd í gegnum eina netþjónustu við aðal VRRP. Aðal- og auka VRRP beinar eru tengdir með því að nota TLOC framlengingu. Í þessari atburðarás eiga sér stað VRRP ástandsbreytingar ef aðal- og aukagöngin fara niður á aðal VRRP. Fyrirfram ákveðið forgangsgildi lækkar þegar rakningarhluturinn er niðri, sem kallar á VRRP ástandsbreytinguna. Til að forðast ósamhverfa leið, tilkynnir VRRP þessa breytingu á yfirborðinu í gegnum OMP.

Zscaler Tunnel Use Case 2—VRRP beinar í TLOC framlengingu, tvöfaldir netveitur
Aðal- og auka VRRP beinar eru stilltir í TLOC eftirnafn hátt aðgengisstillingu. Aðal- og auka Zscaler-göngin eru beintengd við aðal- og auka-VRRP-beini, í sömu röð, með því að nota tvöfalda netþjónustu. Í þessari atburðarás eiga sér stað VRRP ástandsbreytingar líka ef aðal- og aukagöngin fara niður á aðal VRRP. Fyrirfram ákveðið forgangsgildi lækkar þegar rakningarhluturinn er niðri, sem kallar á VRRP ástandsbreytinguna. VRRP tilkynnir þessa breytingu á yfirborðinu í gegnum OMP.

TLOC val
Transport Locators (TLOCs) tengja OMP leið við líkamlega staðsetningu. Hægt er að nálgast TLOC beint með því að nota færslu í leiðartöflu líkamlega netsins, eða táknað með forskeyti fyrir utan NAT tæki.
TLOC breytingavalið er valfrjáls stilling undir VRRP hópnum. Ef þú stillir TLOC breytingavalsgildi með því að nota tloc-change-pref skipunina, hækkar gildið um 1 þegar hnútur verður aðalhnútur. Stilltu eða sjálfgefna TLOC valin er notuð aftur í biðstöðu.
Athugið
Við mælum með að þú notir sama TLOC valgildi fyrir öll TLOC á vefsvæði. Fyrir Cisco vEdge tæki er hægt að breyta sjálfgefna TLOC vali fyrir göngviðmótið, óháð því hvort VRRP er stillt eða ekki. Hins vegar, ef þú vilt nota VRRP mælingareiginleikann og nota forskotiðtage af TLOC valgildum fyrir VRRP mælingar, tryggðu að sjálfgefna jarðgangavalið sé það sama á báðum VRRP beinum.

Verkflæði til að stilla VRRP mælingar

Stilltu hlutrakningu. Nánari upplýsingar er að finna í Stilla hlutrakningu, á síðu 3.
Stilltu VRRP fyrir VPN-viðmótssniðmát og tengdu hlutrakninguna við sniðmátið. Fyrir frekari upplýsingar, sjá Stilla VRRP fyrir VPN-viðmótssniðmát og hlutrakningu tengdra viðmóts, á síðu 4.

Stilla Object Tracker

Notaðu Kerfissniðmátið til að stilla hlutrakningu.

Í Cisco vManage valmyndinni skaltu velja Stillingar > Sniðmát.
Smelltu á Eiginleika.
Farðu í Kerfissniðmát fyrir tækið.
Athugið Til að búa til kerfissniðmát, sjá Búa til kerfissniðmát

Smelltu á Tracker og smelltu á New Object Tracker til að stilla mælingarfæribreytur.
Smelltu á Bæta við.
Smelltu á Vista.

Stilltu VRRP fyrir VPN-viðmótssniðmát og hlutbundinn tengibúnað

Til að stilla VRRP fyrir VPN sniðmát skaltu gera eftirfarandi:

Í Cisco vManage valmyndinni skaltu velja Stillingar > Sniðmát.
Smelltu á Eiginleikasniðmát.
Athugið Í Cisco vManage útgáfu 20.7.x og fyrri útgáfum heitir Eiginleikasniðmát yfirskriftina Eiginleiki.

Farðu í VPN tengi Ethernet sniðmát fyrir tækið.
Athugið Fyrir upplýsingar um að búa til nýtt VPN tengi Ethernet sniðmát, sjá Stilla VPN Ethernet tengi.
Smelltu á VRRP og veldu IPv4.
Smelltu á Nýtt VRRP til að búa til nýtt VRRP eða breyta núverandi VRRP og stilla eftirfarandi færibreytur:

Smelltu á hlekkinn Bæta við rakningarhlut og smelltu á Bæta við rakningarhlut í glugganum Rekjahlutur sem birtist.
Í reitnum Nafn rekja spor einhvers, sláðu inn nafn rekja spor einhvers.
Í fellilistanum Aðgerð, veldu Lækka og sláðu inn Lækkunargildi.

Smelltu á Bæta við.
Smelltu á Bæta við til að vista VRRP upplýsingarnar.
Smelltu á Vista.

Stilltu VRRP mælingar með því að nota CLI sniðmát

Þú getur stillt VRRP rakningu með því að nota CLI viðbótareiginleikasniðmát og CLI tækjasniðmát. Fyrir frekari upplýsingar, sjá CLI sniðmát.

VRRP Object Tracking Using CLI

Stilla laglistaviðmót
Notaðu eftirfarandi stillingar til að bæta viðmóti við lagalista með Cisco vManage tæki CLI tempale:

Stilla viðmótsmælingu og forgangslækkun

SIG gámamæling

Eftirfarandi frvampLe sýnir hvernig á að stilla lagalista og rakningu fyrir SIG gáma með því að nota Cisco vManage tæki CLI sniðmátið.
Athugið Í SIG Object Tracking er aðeins hægt að stilla alþjóðlegt sem breytu fyrir Þjónustuheiti.