CISCO SD-WAN Vrrp Interface nelusuri Guide Instalasi

katrangan: VRRP Interface Tracking minangka fitur sing ngidini VRRP nyetel pinggiran minangka aktif utawa siyaga adhedhasar acara WAN Interface utawa SIG tracker lan nambah nilai preferensi TLOC ing VRRP anyar sing aktif kanggo njamin simetri lalu lintas. Fitur iki kasedhiya kanggo Cisco vEdge Piranti.

Informasi Rilis:

Jeneng Fitur	Rilis Informasi
VRRP Interface nelusuri kanggo Cisco SD-WAN Release vEdge Piranti	20.4.1
VRRP Interface nelusuri kanggo Cisco SD-WAN Release vEdge Piranti	20.7.1

Pandhuan Panggunaan Produk

Bagean 1: Pambuka
Virtual Router Redundancy Protocol (VRRP) minangka protokol sisih LAN sing nyedhiyakake layanan gateway keluwih kanggo switch lan stasiun pungkasan IP liyane. Ing Cisco SD-WAN, sampeyan bisa ngatur VRRP ing antarmuka lan subinterfaces ing VPN.
Bagean 2: Watesan lan Watesan
- Kanggo informasi luwih lengkap, deleng dokumentasi "Konfigurasi VRRP".
- Miwiti saka release Cisco SD-WAN 20.7.1, sampeyan bisa ngatur tracking VRRP nggunakake cithakan fitur Cisco vManage.
- Ing Cisco SD-WAN release 20.6.1 lan release sadurungé, kanggo nganyari sembarang konfigurasi VRRP ana lan nambah tracking VRRP, Ngonversi konfigurasi lan VRRP nelusuri printah kanggo cithakan CLI.
Bagean 3: VRRP Tracking Use Cases
Status VRRP ditemtokake adhedhasar status link tunnel. Yen trowongan utawa antarmuka mudhun ing VRRP utami, lalu lintas diarahake menyang VRRP sekunder. Router VRRP sekunder ing segmen LAN dadi VRRP utama kanggo nyedhiyakake gateway kanggo lalu lintas sisih layanan.

Bagean 4: Alur kerja kanggo Konfigurasi Pelacakan VRRP
Cathetan: Disaranake nggunakake nilai preferensi TLOC sing padha kanggo kabeh TLOC ing situs.
- Ngatur tracker obyek. Kanggo instruksi rinci, deleng bagean "Konfigurasi Tracker Obyek" ing ngisor iki.
- Ngatur VRRP kanggo Cithakan Antarmuka VPN lan nggandhengake tracker obyek karo cithakan. Kanggo instruksi sing rinci, deleng bagean "Konfigurasi VRRP kanggo Cithakan Antarmuka VPN lan Pelacak Objek Antarmuka Associate" ing ngisor iki.
- Konfigurasi Tracker Obyek
  Kanggo ngatur tracker obyek, tindakake langkah iki:
  - Saka menu Cisco vManage, pilih Konfigurasi > Cithakan.
  - Klik Feature.
  - Navigasi menyang Cithakan Sistem kanggo piranti.
- Konfigurasi VRRP kanggo Cithakan Antarmuka VPN lan Pelacak Objek Antarmuka Associate
  Kanggo ngatur VRRP kanggo cithakan Antarmuka VPN lan nggandhengake tracker obyek, tindakake langkah iki:
  - Langkah 1
  - Langkah 2
  - Langkah 3

Spesifikasi

Jeneng Fitur: VRRP Interface nelusuri

Piranti sing Didhukung: Piranti Cisco vEdge
Informasi Rilis:
- 20.4.1 – VRRP Interface nelusuri kanggo Cisco SD-WAN Release vEdge Piranti
- 20.7.1 – VRRP Interface nelusuri kanggo Cisco SD-WAN Release vEdge Piranti

FAQ

Apa VRRP Interface Tracking?
VRRP Interface Tracking minangka fitur sing ngidini VRRP nyetel pinggiran minangka aktif utawa siyaga adhedhasar acara WAN Interface utawa SIG tracker lan nambah nilai preferensi TLOC ing VRRP anyar sing aktif kanggo njamin simetri lalu lintas.
Piranti sing ndhukung VRRP Interface Tracking?
VRRP Interface Tracking didhukung ing Cisco vEdge Devices.

Kepiye carane bisa ngatur VRRP Interface Tracking?
Kanggo ngatur VRRP Interface Tracking, tindakake alur kerja sing kasebut ing Bagean 4 saka manual pangguna.

Sajarah Fitur

Informasi Babagan Pelacakan Antarmuka VRRP, ing kaca 1
Watesan lan Watesan, ing kaca 2

VRRP Tracking Use Cases, ing kaca 2
Alur kerja kanggo Konfigurasi Pelacakan VRRP, ing kaca 3
Ngatur Pelacak Objek, ing kaca 3
Konfigurasi VRRP kanggo Cithakan Antarmuka VPN lan Pelacak Objek Antarmuka Associate, ing kaca 4
Konfigurasi Pelacakan VRRP Nggunakake Cithakan CLI, ing kaca 5
Konfigurasi Example kanggo Pelacakan Obyek VRRP Nggunakake CLI, ing kaca 6
Konfigurasi Examples kanggo SIG Object Tracking, ing kaca 7
Verifikasi VRRP Tracking, ing kaca 7

Informasi Babagan VRRP Interface nelusuri

Virtual Router Redundancy Protocol (VRRP) minangka protokol sisih LAN sing nyedhiyakake layanan gateway keluwih kanggo switch lan stasiun pungkasan IP liyane. Ing Cisco SD-WAN, sampeyan bisa ngatur VRRP ing antarmuka lan subinterfaces, ing VPN.
Kanggo informasi luwih lengkap, ndeleng Konfigurasi VRRP.
Fitur Nelusuri VRRP ngidini ngalih menyang serep utawa router VRRP sekunder ing skenario ing ngisor iki:
- Yen trowongan siji (utawa loro trowongan - nalika sampeyan ngatur redundansi nggunakake Transport Locators (TLOC)) ing piranti vEdge mudhun. Ing kasus iki, prioritas VRRP nyuda lan router sekunder dadi router utama. VRRP ngabari owah-owahan iki kanggo overlay liwat Overlay Management Protocol (OMP).
- VRRP bisa nglacak nganti siji obyek antarmuka utawa Secure Internet Gateway (SIG) obyek kanggo grup. Obyek antarmuka bisa duwe nganti papat antarmuka. Mula, klompok bisa nglacak nganti papat antarmuka trowongan. Prioritas VRRP nyuda mung yen kabeh antarmuka obyek antarmuka mudhun.

Watesan lan Watesan

VRRP mung didhukung karo VPN sisih layanan. Yen sampeyan nggunakake subinterface, konfigurasi antarmuka fisik VRRP ing VPN 0.
Pelacakan VRRP diaktifake ing antarmuka uplink fisik utawa antarmuka trowongan logis (IPSEC utawa GRE utawa loro-lorone).
Fitur Tracking VRRP ora ndhukung awalan IP minangka obyek.
Sampeyan bisa nglacak maksimal papat antarmuka bebarengan nggunakake tracker siji. Transisi negara VRRP bakal micu mung yen kabeh papat antarmuka mudhun.

Sampeyan bisa nggunakake tracker sing padha ing sawetara grup VRRP utawa VPN.
Sampeyan ora bisa ngatur tloc-owahan lan nambah-pilihan ing luwih saka siji grup VRRP.
Ing Cisco SD-WAN release 20.6.1 lan release sadurungé, sampeyan bisa ngatur tracking VRRP mung liwat cithakan Cisco vManage CLI.
Cathetan
- Miwiti saka release Cisco SD-WAN 20.7.1, sampeyan bisa ngatur tracking VRRP nggunakake cithakan fitur Cisco vManage uga.
- Ing Cisco SD-WAN release 20.6.1 lan release sadurungé, kanggo nganyari sembarang konfigurasi VRRP ana lan nambah tracking VRRP, Ngonversi konfigurasi lan VRRP nelusuri printah kanggo cithakan CLI.

VRRP nelusuri Gunakake Kasus

Status VRRP ditemtokake adhedhasar status link tunnel. Yen trowongan utawa antarmuka mudhun ing VRRP utami, lalu lintas diarahake menyang VRRP sekunder. Router VRRP sekunder ing segmen LAN dadi VRRP utama kanggo nyedhiyakake gateway kanggo lalu lintas sisih layanan.

Zscaler Tunnel Use Case 1—VRRP Utama, Panyedhiya Internet Tunggal
Trowongan Zscaler primer lan sekunder disambungake liwat panyedhiya internet siji menyang VRRP utami. Router VRRP utami lan sekunder disambungake nganggo ekstensi TLOC. Ing skenario iki, transisi negara VRRP dumadi yen trowongan primer lan sekunder mudhun ing VRRP primer. Nilai prioritas predetermined decrements nalika obyek nelusuri mudhun, kang micu transisi negara VRRP. Kanggo ngindhari rute asimetris, VRRP ngandhani owah-owahan iki menyang Overlay liwat OMP.

Zscaler Tunnel Use Case 2—VRRP Router ing TLOC Extension, Dual Internet Provider
Router VRRP primer lan sekunder dikonfigurasi ing mode kasedhiyan dhuwur ekstensi TLOC. Trowongan Zscaler primer lan sekunder disambungake langsung karo router VRRP primer lan sekunder, nggunakake panyedhiya internet dual. Ing skenario iki uga, transisi negara VRRP dumadi yen trowongan primer lan sekunder mudhun ing VRRP utami. Nilai prioritas predetermined decrements nalika obyek nelusuri mudhun, kang micu transisi negara VRRP. VRRP ngabari owah-owahan iki kanggo Overlay liwat OMP.

Preferensi TLOC
Transport Locators (TLOCs) nyambungake rute OMP menyang lokasi fisik. TLOC langsung bisa digayuh nggunakake entri ing tabel routing jaringan fisik, utawa diwakili dening awalan ngluwihi piranti NAT.
Preferensi pangowahan TLOC minangka konfigurasi opsional ing grup VRRP. Yen sampeyan ngonfigurasi nilai preferensi pangowahan TLOC nggunakake printah tloc-change-pref, nilai kasebut mundhak 1 nalika simpul dadi simpul utama. Preferensi TLOC sing dikonfigurasi utawa standar ditrapake maneh ing status siyaga.
Cathetan
Disaranake sampeyan nggunakake nilai preferensi TLOC sing padha kanggo kabeh TLOC ing situs. Kanggo piranti Cisco vEdge, preferensi TLOC standar kanggo antarmuka trowongan bisa diowahi preduli yen VRRP dikonfigurasi utawa ora. Nanging, yen sampeyan pengin nggunakake fitur ranging VRRP lan nggunakke advantage saka nilai preferensi TLOC kanggo pelacakan VRRP, priksa manawa preferensi terowongan standar padha ing loro-lorone router VRRP.

Alur kerja kanggo Konfigurasi Tracking VRRP

Ngatur tracker obyek. Kanggo informasi luwih lengkap, deleng Konfigurasi Tracker Objek, ing kaca 3.
Ngatur VRRP kanggo Cithakan Antarmuka VPN lan nggandhengake tracker obyek karo cithakan. Kanggo informasi luwih lengkap, deleng Konfigurasi VRRP kanggo Cithakan Antarmuka VPN lan Pelacak Objek Antarmuka Associate, ing kaca 4.

Konfigurasi Tracker Obyek

Gunakake cithakan Sistem kanggo ngatur tracker obyek.

Saka menu Cisco vManage, pilih Konfigurasi > Cithakan.
Klik Feature.
Navigasi menyang Cithakan Sistem kanggo piranti.
Cathetan Kanggo nggawe Cithakan Sistem, deleng Nggawe Cithakan Sistem

Klik Tracker, lan klik New Object Tracker kanggo ngatur paramèter tracker.
Klik Tambah.
Klik Simpen.

Konfigurasi VRRP kanggo Cithakan Antarmuka VPN lan Pelacak Objek Antarmuka Associate

Kanggo ngatur VRRP kanggo cithakan VPN, tindakake ing ngisor iki:

Saka menu Cisco vManage, pilih Konfigurasi > Cithakan.
Klik Feature Templates.
Cathetan Ing Cisco vManage Release 20.7.x lan rilis sadurungé, Cithakan Fitur judhulé Fitur.

Navigasi menyang cithakan Ethernet Antarmuka VPN kanggo piranti kasebut.
Cathetan Kanggo informasi bab nggawe anyar VPN Interface Ethernet cithakan, ndeleng Ngatur VPN Ethernet Interface.
Klik VRRP lan pilih IPv4.
Klik VRRP Anyar kanggo nggawe VRRP anyar utawa ngowahi VRRP sing wis ana lan atur paramèter ing ngisor iki:

Klik tautan Tambah Obyek Pelacakan, lan ing kothak dialog Obyek Pelacakan sing ditampilake, klik Tambah Obyek Pelacakan.
Ing lapangan Jeneng Tracker, ketik jeneng tracker.
Saka dhaptar tarik-mudhun Tindakan, pilih Ngurangi banjur ketik Nilai Ngurangi.

Klik Tambah.
Klik Tambah kanggo nyimpen rincian VRRP.
Klik Simpen.

Konfigurasi Pelacakan VRRP Nggunakake Cithakan CLI

Sampeyan bisa ngatur pelacakan VRRP nggunakake cithakan fitur tambahan CLI lan cithakan piranti CLI. Kanggo informasi luwih lengkap, deleng CLI Cithakan.

VRRP Obyek nelusuri Nggunakake CLI

Ngatur Antarmuka Dhaftar Track
Gunakake konfigurasi ing ngisor iki kanggo nambah antarmuka menyang dhaptar trek nggunakake Cisco vManage piranti CLI tempale:

Konfigurasi Pelacakan Antarmuka lan Pengurangan Prioritas

SIG Wadhah nelusuri

Ex ing ngisor ikiample nuduhake carane ngatur dhaftar trek lan nelusuri kanggo kontaner SIG nggunakake cithakan CLI piranti Cisco vManage.
Cathetan Ing SIG Object Tracking, sampeyan mung bisa nyetel global minangka variabel kanggo Service Name.

Konfigurasi Track List kanggo SIG Container
Konfigurasi SIG Container Tracking lan Prioritas Ngurangi
Konfigurasi SIG Container Tracking kanggo VRRP Group

Konfigurasi Example kanggo VRRP Obyek nelusuri Nggunakake CLI

Antarmuka Obyek nelusuri Nggunakake CLI
Mantan ikiample nuduhake carane nambah antarmuka kanggo dhaptar trek nggunakake cithakan CLI piranti Cisco vManage:

Konfigurasi Pelacakan Antarmuka lan Pengurangan Prioritas

Konfigurasi Examples kanggo SIG Obyek nelusuri

Konfigurasi Track List kanggo SIG Container

Konfigurasi SIG Container Tracking lan Prioritas Ngurangi

Verifikasi Tracking VRRP

Piranti # nuduhake vrrp
Ing ngisor iki minangkaampoutput kanggo printah show vrrp:

Piranti # nuduhake rincian vrrp
Ing ngisor iki minangkaampoutput kanggo printah rinci show vrrp:

Piranti # nuduhake sistem run
Ing ngisor iki minangkaampoutput kanggo printah sistem show run:

Dokumen / Sumber Daya

CISCO SD-WAN Vrrp Interface nelusuri [pdf] Pandhuan Instalasi
SD-WAN Vrrp Interface Tracking, SD-WAN, Vrrp Interface Tracking, Interface Tracking, Tracking

Referensi

Manual pangguna

CISCO SD-WAN Vrrp Interface nelusuri

Informasi produk