Ufuatiliaji wa Kiolesura cha CISCO SD-WAN Vrrp
Taarifa ya Bidhaa
Maelezo: Ufuatiliaji wa Kiolesura cha VRRP ni kipengele kinachowezesha VRRP kuweka ukingo kuwa hai au ya kusubiri kulingana na Kiolesura cha WAN au matukio ya kifuatiliaji cha SIG na kuongeza thamani ya mapendeleo ya TLOC kwenye VRRP mpya inayotumika ili kuhakikisha ulinganifu wa trafiki. Kipengele hiki kinapatikana kwa Vifaa vya Cisco vEdge.
Taarifa ya Kutolewa:
| Jina la Kipengele | Taarifa ya Kutolewa |
|---|---|
| Ufuatiliaji wa Kiolesura cha VRRP kwa Cisco SD-WAN Toleo la vEdge Vifaa |
20.4.1 |
| Ufuatiliaji wa Kiolesura cha VRRP kwa Cisco SD-WAN Toleo la vEdge Vifaa |
20.7.1 |
Maagizo ya Matumizi ya Bidhaa
- Sehemu ya 1: Utangulizi
Itifaki ya Upunguzaji wa Upeo wa Njia ya Mtandao (VRRP) ni itifaki ya upande wa LAN ambayo hutoa huduma isiyo ya lazima ya lango kwa swichi na vituo vingine vya mwisho vya IP. Katika Cisco SD-WAN, unaweza kusanidi VRRP kwenye violesura na violesura vidogo ndani ya VPN. - Sehemu ya 2: Vikwazo na Vizuizi
- Kwa maelezo zaidi, rejelea hati za "Kusanidi VRRP".
- Kuanzia toleo la Cisco SD-WAN 20.7.1, unaweza kusanidi ufuatiliaji wa VRRP kwa kutumia kiolezo cha kipengele cha Cisco vManage.
- Katika toleo la Cisco SD-WAN 20.6.1 na matoleo ya awali, ili kusasisha usanidi wowote uliopo wa VRRP na kuongeza ufuatiliaji wa VRRP, kubadilisha usanidi na amri za kufuatilia VRRP hadi kiolezo cha CLI.
- Sehemu ya 3: Kesi za Matumizi ya Ufuatiliaji wa VRRP
Hali ya VRRP imebainishwa kulingana na hali ya kiungo cha handaki. Ikiwa handaki au kiolesura kiko chini kwenye VRRP msingi, basi trafiki itaelekezwa kwa VRRP ya pili. Kipanga njia cha pili cha VRRP katika sehemu ya LAN kinakuwa VRRP msingi kutoa lango la trafiki ya upande wa huduma. - Sehemu ya 4: Mtiririko wa kazi wa Kuweka Ufuatiliaji wa VRRP
Kumbuka: Tunapendekeza utumie thamani sawa ya mapendeleo ya TLOC kwa TLOC zote kwenye tovuti.- Sanidi kifuatiliaji cha kitu. Kwa maagizo ya kina, rejelea sehemu ya "Sanidi Kifuatiliaji cha Kitu" hapa chini.
- Sanidi VRRP kwa kiolezo cha Kiolesura cha VPN na uhusishe kifuatilia kitu na kiolezo. Kwa maagizo ya kina, rejelea sehemu ya "Sanidi VRRP kwa Kiolezo cha Kiolesura cha VPN na Kifuatiliaji cha Kipengele cha Kiolesura Kishiriki" hapa chini.
- Sanidi Kifuatiliaji cha Kitu
Ili kusanidi kifuatiliaji cha kitu, fuata hatua hizi:- Kutoka kwa menyu ya Cisco vManage, chagua Usanidi > Violezo.
- Bofya Kipengele.
- Nenda kwenye kiolezo cha Mfumo cha kifaa.
- Sanidi VRRP kwa Kiolezo cha Kiolesura cha VPN na Kifuatiliaji cha Kitu cha Kiolesura Kishiriki
Ili kusanidi VRRP kwa kiolezo cha Kiolesura cha VPN na kuhusisha kifuatiliaji kitu, fuata hatua hizi:- Hatua ya 1
- Hatua ya 2
- Hatua ya 3
Vipimo
- Jina la Kipengele: Ufuatiliaji wa Kiolesura cha VRRP
- Vifaa Vinavyotumika: Vifaa vya Cisco vEdge
- Taarifa ya Kutolewa:
- 20.4.1 - Ufuatiliaji wa Kiolesura cha VRRP kwa Cisco SD-WAN Release vEdge Devices
- 20.7.1 - Ufuatiliaji wa Kiolesura cha VRRP kwa Cisco SD-WAN Release vEdge Devices
Maswali Yanayoulizwa Mara kwa Mara
- Ufuatiliaji wa Kiolesura cha VRRP ni nini?
Ufuatiliaji wa Kiolesura cha VRRP ni kipengele kinachowezesha VRRP kuweka ukingo kuwa hai au ya kusubiri kulingana na Kiolesura cha WAN au matukio ya kifuatiliaji cha SIG na kuongeza thamani ya mapendeleo ya TLOC kwenye VRRP mpya inayotumika ili kuhakikisha ulinganifu wa trafiki. - Ni vifaa gani vinaweza kutumia Ufuatiliaji wa Kiolesura cha VRRP?
Ufuatiliaji wa Kiolesura cha VRRP unatumika kwenye Vifaa vya Cisco vEdge. - Ninawezaje kusanidi Ufuatiliaji wa Kiolesura cha VRRP?
Ili kusanidi Ufuatiliaji wa Kiolesura cha VRRP, fuata mtiririko wa kazi uliotajwa katika Sehemu ya 4 ya mwongozo wa mtumiaji.
Historia ya Kipengele
- Taarifa Kuhusu Ufuatiliaji wa Kiolesura cha VRRP, kwenye ukurasa wa 1
- Vizuizi na Vizuizi, kwenye ukurasa wa 2
- Kesi za Matumizi ya Ufuatiliaji wa VRRP, kwenye ukurasa wa 2
- Mtiririko wa kazi wa Kusanidi Ufuatiliaji wa VRRP, kwenye ukurasa wa 3
- Sanidi Kifuatiliaji cha Kitu, kwenye ukurasa wa 3
- Sanidi VRRP kwa Kiolezo cha Kiolesura cha VPN na Kifuatiliaji cha Kitu cha Kiolesura Kishiriki, kwenye ukurasa wa 4.
- Sanidi Ufuatiliaji wa VRRP Kwa Kutumia Violezo vya CLI, kwenye ukurasa wa 5
- Usanidi Example kwa Ufuatiliaji wa Kitu cha VRRP Kwa kutumia CLI, kwenye ukurasa wa 6
- Usanidi Examples kwa Ufuatiliaji wa Kitu cha SIG, kwenye ukurasa wa 7
- Thibitisha Ufuatiliaji wa VRRP, kwenye ukurasa wa 7
Taarifa Kuhusu Ufuatiliaji wa Kiolesura cha VRRP
- Itifaki ya Upunguzaji wa Upeo wa Njia ya Mtandao (VRRP) ni itifaki ya upande wa LAN ambayo hutoa huduma isiyo ya lazima ya lango kwa swichi na vituo vingine vya mwisho vya IP. Katika Cisco SD-WAN, unaweza kusanidi VRRP kwenye violesura na violesura vidogo, ndani ya VPN.
- Kwa maelezo zaidi, angalia Kusanidi VRRP.
- Kipengele cha Ufuatiliaji wa VRRP huwezesha kubadilisha hadi chelezo au kipanga njia cha pili cha VRRP katika hali zifuatazo:
- Ikiwa handaki moja (au vichuguu viwili - unaposanidi upunguzaji wa kazi kwa kutumia Vielelezo vya Usafiri (TLOC)) kwenye kifaa cha vEdge kitashuka. Katika kesi hii, kupungua kwa kipaumbele kwa VRRP na kipanga njia cha pili kinakuwa kipanga njia cha msingi. VRRP huarifu mabadiliko haya kwenye wekeleaji kupitia Itifaki ya Usimamizi wa Uwekeleaji (OMP).
- VRRP inaweza kufuatilia hadi kiolesura kimoja au kitu Salama lango la Mtandao (SIG) kwa kikundi. Kitu cha kiolesura kinaweza kuwa na hadi violesura vinne. Kwa hivyo, kikundi kinaweza kufuatilia hadi violesura vinne vya handaki. Kipaumbele cha VRRP hupunguzwa ikiwa tu miingiliano yote ya kiolesura itashuka.
Vizuizi na Vizuizi
- VRRP inatumika tu na VPN za upande wa huduma. Ikiwa unatumia violesura vidogo, sanidi miingiliano ya kimwili ya VRRP katika VPN 0.
- Ufuatiliaji wa VRRP umewashwa kwenye kiolesura halisi cha juu au kiolesura cha kimantiki cha handaki (IPSEC au GRE au zote mbili).
- Kipengele cha Ufuatiliaji wa VRRP hakitumii kiambishi awali cha IP kama kitu.
- Unaweza kufuatilia upeo wa violesura vinne kwa wakati mmoja kwa kutumia kifuatiliaji kimoja. Mpito wa hali ya VRRP huanzishwa tu ikiwa violesura vyote vinne vitapungua.
- Unaweza kutumia kifuatiliaji sawa chini ya vikundi vingi vya VRRP au VPN.
- Huwezi kusanidi tloc-change na kuongeza-mapendeleo kwenye zaidi ya kikundi kimoja cha VRRP.
- Katika toleo la 20.6.1 la Cisco SD-WAN na matoleo ya awali, unaweza kusanidi ufuatiliaji wa VRRP kupitia kiolezo cha Cisco vManage CLI pekee.
Kumbuka- Kuanzia toleo la Cisco SD-WAN 20.7.1, unaweza kusanidi ufuatiliaji wa VRRP kwa kutumia kiolezo cha kipengele cha Cisco vManage pia.
- Katika toleo la Cisco SD-WAN 20.6.1 na matoleo ya awali, ili kusasisha usanidi wowote uliopo wa VRRP na kuongeza ufuatiliaji wa VRRP, kubadilisha usanidi na amri za kufuatilia VRRP hadi kiolezo cha CLI.
Kesi za Matumizi ya Ufuatiliaji wa VRRP
Hali ya VRRP imebainishwa kulingana na hali ya kiungo cha handaki. Ikiwa handaki au kiolesura kiko chini kwenye VRRP ya msingi, basi trafiki itaelekezwa kwa VRRP ya pili. Kipanga njia cha pili cha VRRP katika sehemu ya LAN kinakuwa VRRP msingi kutoa lango la trafiki ya upande wa huduma.
Njia ya 1 ya Matumizi ya Njia ya Zscaler—VRRP ya Msingi, Mtoa Huduma Mmoja wa Mtandao
Njia za msingi na za upili za Zscaler zimeunganishwa kupitia mtoa huduma mmoja wa intaneti kwenye VRRP ya msingi. Vipanga njia vya msingi na vya pili vya VRRP vimeunganishwa kwa kutumia kiendelezi cha TLOC. Katika hali hii, mabadiliko ya hali ya VRRP hutokea ikiwa vichuguu vya msingi na vya upili vinashuka kwenye VRRP ya msingi. Thamani ya kipaumbele iliyoamuliwa mapema hupunguzwa wakati kipengee cha ufuatiliaji kiko chini, ambayo huanzisha mpito wa hali ya VRRP. Ili kuepuka uelekezaji usiolinganishwa, VRRP huarifu mabadiliko haya kwenye Uwekeleaji kupitia OMP.
Kesi 2 ya Matumizi ya Tunnel ya Zscaler—Vipanga njia vya VRRP katika Kiendelezi cha TLOC, Watoa Huduma za Mtandao Mara mbili
Vipanga njia vya msingi na vya pili vya VRRP vimesanidiwa katika hali ya upatikanaji wa juu wa kiendelezi cha TLOC. Njia za msingi na za sekondari za Zscaler zimeunganishwa moja kwa moja na vipanga njia vya msingi na vya sekondari vya VRRP, kwa mtiririko huo, kwa kutumia watoa huduma mbili za mtandao. Katika hali hii pia, mpito wa hali ya VRRP hutokea ikiwa vichuguu vya msingi na vya upili vinashuka kwenye VRRP ya msingi. Thamani ya kipaumbele iliyoamuliwa mapema hupunguzwa wakati kipengee cha ufuatiliaji kiko chini, ambayo huanzisha mpito wa hali ya VRRP. VRRP inaarifu mabadiliko haya kwenye Uwekeleaji kupitia OMP.
Upendeleo wa TLOC
Vielelezo vya Usafiri (TLOCs) huunganisha njia ya OMP hadi eneo halisi. TLOC inaweza kufikiwa moja kwa moja kwa kutumia ingizo katika jedwali la kuelekeza la mtandao halisi, au kuwakilishwa na kiambishi awali zaidi ya kifaa cha NAT.
Mapendeleo ya mabadiliko ya TLOC ni usanidi wa hiari chini ya kikundi cha VRRP. Ukisanidi thamani ya mabadiliko ya TLOC kwa kutumia amri ya tloc-change-pref, thamani huongezeka kwa 1 wakati nodi inakuwa nodi ya msingi. Mapendeleo ya TLOC yaliyosanidiwa au chaguomsingi yanatumiwa tena kwenye hali ya kusubiri.
Kumbuka
Tunapendekeza utumie thamani sawa ya mapendeleo ya TLOC kwa TLOC zote kwenye tovuti. Kwa kifaa cha Cisco vEdge, mapendeleo chaguomsingi ya TLOC kwa kiolesura cha handaki yanaweza kurekebishwa bila kujali kama VRRP imesanidiwa au la. Walakini, ikiwa unataka kutumia kipengele cha ufuatiliaji cha VRRP na utumie advantage ya maadili ya upendeleo ya TLOC kwa ufuatiliaji wa VRRP, hakikisha kuwa mapendeleo chaguomsingi ya handaki ni sawa kwenye vipanga njia vyote viwili vya VRRP.
Mtiririko wa kazi wa Kuweka Ufuatiliaji wa VRRP
- Sanidi kifuatiliaji cha kitu. Kwa habari zaidi, angalia Sanidi Kifuatiliaji cha Kitu, kwenye ukurasa wa 3.
- Sanidi VRRP kwa kiolezo cha Kiolesura cha VPN na uhusishe kifuatilia kitu na kiolezo. Kwa habari zaidi, angalia Sanidi VRRP kwa Kiolezo cha Kiolesura cha VPN na Kifuatiliaji cha Kitu cha Kiolesura Kishiriki, kwenye ukurasa wa 4.
Sanidi Kifuatiliaji cha Kitu
Tumia kiolezo cha Mfumo kusanidi kifuatiliaji cha kitu.
- Kutoka kwa menyu ya Cisco vManage, chagua Usanidi > Violezo.
- Bofya Kipengele.
- Nenda kwenye kiolezo cha Mfumo cha kifaa.
Kumbuka Ili kuunda kiolezo cha Mfumo, angalia Unda Kiolezo cha Mfumo - Bofya Kifuatiliaji, na ubofye Kifuatiliaji Kipya cha Kitu ili kusanidi vigezo vya kifuatiliaji.
- Bofya Ongeza.
- Bofya Hifadhi.
Sanidi VRRP kwa Kiolezo cha Kiolesura cha VPN na Kifuatiliaji cha Kitu cha Kiolesura Kishiriki
Ili kusanidi VRRP kwa kiolezo cha VPN, fanya yafuatayo:
- Kutoka kwa menyu ya Cisco vManage, chagua Usanidi > Violezo.
- Bofya Violezo vya Kipengele.
Kumbuka Katika Cisco vManage Toleo 20.7.x na matoleo ya awali, Violezo vya Vipengele vinaitwa Kipengele. - Nenda kwenye kiolezo cha VPN Interface Ethernet cha kifaa.
Kumbuka Kwa maelezo kuhusu kuunda kiolezo kipya cha Ethaneti ya Kiolesura cha VPN, angalia Sanidi Kiolesura cha Ethaneti cha VPN. - Bonyeza VRRP na uchague IPv4.
- Bofya VRRP Mpya ili kuunda VRRP mpya au kuhariri VRRP iliyopo na kusanidi vigezo vifuatavyo:
- Bofya kiungo cha Ongeza Kitu cha Kufuatilia, na katika kisanduku cha mazungumzo cha Kitu cha Kufuatilia kinachoonyeshwa, bofya Ongeza Kitu cha Kufuatilia.
- Katika uwanja wa Jina la Mfuatiliaji, ingiza jina la mfuatiliaji.
- Kutoka kwenye orodha kunjuzi ya Kitendo, chagua Kupungua na uweke Thamani ya Kupungua.
- Bofya Ongeza.
- Bofya Ongeza ili kuhifadhi maelezo ya VRRP.
- Bofya Hifadhi.
Sanidi Ufuatiliaji wa VRRP Kwa Kutumia Violezo vya CLI
Unaweza kusanidi ufuatiliaji wa VRRP kwa kutumia violezo vya vipengele vya nyongeza vya CLI na violezo vya kifaa cha CLI. Kwa habari zaidi, angalia Violezo vya CLI.
Ufuatiliaji wa Kitu cha VRRP Kwa kutumia CLI
Sanidi Kiolesura cha Orodha ya Wimbo
Tumia usanidi ufuatao ili kuongeza kiolesura kwa orodha ya nyimbo kwa kutumia Cisco vManage kifaa CLI tempale:
Sanidi Ufuatiliaji wa Kiolesura na Upungufu wa Kipaumbele
Ufuatiliaji wa Vyombo vya SIG
Ex ifuatayoample huonyesha jinsi ya kusanidi orodha ya nyimbo na ufuatiliaji wa vyombo vya SIG kwa kutumia kiolezo cha Cisco vManage kifaa CLI.
Kumbuka Katika Ufuatiliaji wa Kitu cha SIG, unaweza tu kuweka kimataifa kama kigezo cha Jina la Huduma.
- Sanidi Orodha ya Wimbo ya Chombo cha SIG
- Sanidi Ufuatiliaji wa Kontena la SIG na Upungufu wa Kipaumbele
- Sanidi Ufuatiliaji wa Kontena la SIG kwa Kikundi cha VRRP
Usanidi Example kwa Ufuatiliaji wa Kitu cha VRRP Kwa kutumia CLI
Ufuatiliaji wa Kitu cha Kiolesura Kwa Kutumia CLI
Ex huyuample inaonyesha jinsi ya kuongeza kiolesura kwenye orodha ya nyimbo kwa kutumia kiolezo cha CLI cha Cisco vManage kifaa:
Sanidi Ufuatiliaji wa Kiolesura na Upungufu wa Kipaumbele
Usanidi Examples kwa Ufuatiliaji wa Kitu cha SIG
Sanidi Orodha ya Wimbo ya Chombo cha SIG
Sanidi Ufuatiliaji wa Kontena la SIG na Upungufu wa Kipaumbele
Thibitisha Ufuatiliaji wa VRRP
Kifaa# onyesha vrrp
Ifuatayo ni kamaample pato la onyesho la vrrp amri:
Kifaa# onyesha maelezo ya vrrp
Ifuatayo ni kamaample pato la onyesho la maelezo ya vrrp:
Kifaa# kinaonyesha mfumo wa uendeshaji
Ifuatayo ni kamaample pato kwa amri ya mfumo wa kuonyesha:
Nyaraka / Rasilimali
 |
Ufuatiliaji wa Kiolesura cha CISCO SD-WAN Vrrp [pdf] Mwongozo wa Ufungaji Ufuatiliaji wa Kiolesura cha SD-WAN Vrrp, SD-WAN, Ufuatiliaji wa Kiolesura cha Vrrp, Ufuatiliaji wa Kiolesura, Ufuatiliaji |
