CISCO SD-WAN Vrrp Interface Àtòjọ Itọsọna fifi sori ẹrọ

Apejuwe: Titọpa Interface VRRP jẹ ẹya ti o fun laaye VRRP lati ṣeto eti bi ti nṣiṣe lọwọ tabi imurasilẹ ti o da lori Interface WAN tabi awọn iṣẹlẹ olutọpa SIG ati mu iye ayanfẹ TLOC pọ si lori VRRP tuntun ti nṣiṣe lọwọ lati rii daju iṣiṣẹpọ ijabọ. Ẹya ara ẹrọ yi wa fun Cisco vEdge Devices.

Alaye itusilẹ:

Orukọ ẹya	Alaye Tu silẹ
VRRP Interface Àtòjọ fun Sisiko SD-WAN Tu vEdge Awọn ẹrọ	20.4.1
VRRP Interface Àtòjọ fun Sisiko SD-WAN Tu vEdge Awọn ẹrọ	20.7.1

Awọn ilana Lilo ọja

Abala 1: Iṣaaju
Ilana Apọju olulana Foju (VRRP) jẹ ilana LAN-ẹgbẹ ti o pese iṣẹ ẹnu-ọna laiṣe fun awọn iyipada ati awọn ibudo opin IP miiran. Ni Sisiko SD-WAN, o le tunto VRRP lori awọn atọkun ati subinterfaces laarin VPN kan.
Abala 2: Awọn ihamọ ati Awọn idiwọn
- Fun alaye diẹ sii, tọka si iwe “Ṣiṣeto VRRP”.
- Bẹrẹ lati Sisiko SD-WAN Tu 20.7.1, o le tunto VRRP titele lilo Cisco vManage awoṣe ẹya.
- Ni Sisiko SD-WAN itusilẹ 20.6.1 ati awọn idasilẹ iṣaaju, lati ṣe imudojuiwọn eyikeyi iṣeto VRRP ti o wa tẹlẹ ati ṣafikun ipasẹ VRRP, iyipada iṣeto ati awọn aṣẹ ipasẹ VRRP si awoṣe CLI.
Abala 3: VRRP Ipasẹ Awọn ọran Lilo
Ipinle VRRP ti pinnu da lori ipo ọna asopọ oju eefin. Ti oju eefin tabi wiwo ba wa ni isalẹ lori VRRP akọkọ, lẹhinna ijabọ naa ni itọsọna si VRRP Atẹle. Olutọpa VRRP keji ni apa LAN di VRRP akọkọ lati pese ẹnu-ọna fun ijabọ-ẹgbẹ iṣẹ.

Abala 4: Ṣiṣan iṣẹ lati Ṣe atunto Titọpa VRRP
Akiyesi: A ṣeduro lilo iye ayanfẹ TLOC kanna fun gbogbo awọn TLOC ni aaye kan.
- Ṣe atunto olutọpa ohun kan. Fun awọn ilana alaye, tọka si apakan “Ṣatunkọ Olutọpa Ohun kan” ni isalẹ.
- Ṣe atunto VRRP fun awoṣe Itumọ VPN ki o so olutọpa ohun pẹlu awoṣe. Fun awọn itọnisọna alaye, tọka si “Ṣiṣe atunto VRRP fun Awoṣe Ni wiwo VPN kan ati Olutọpa Ohun Iwa Asopọmọra” apakan ni isalẹ.
- Ṣe atunto Olutọpa Ohun kan
  Lati tunto olutọpa ohun kan, tẹle awọn igbesẹ wọnyi:
  - Lati Sisiko vManage akojọ, yan Iṣeto ni > Awọn awoṣe.
  - Tẹ Ẹya.
  - Lilö kiri si awoṣe System fun ẹrọ naa.
- Ṣe atunto VRRP fun Awoṣe Ni wiwo VPN ati Olutọpa Nkan Asopọmọra
  Lati tunto VRRP fun awoṣe Itumọ VPN kan ati ki o darapọ olutọpa ohun, tẹle awọn igbesẹ wọnyi:
  - Igbesẹ 1
  - Igbesẹ 2
  - Igbesẹ 3

Awọn pato

Orukọ ẹya: VRRP Interface Àtòjọ

Awọn ẹrọ atilẹyin: Cisco vEdge Awọn ẹrọ
Alaye itusilẹ:
- 20.4.1 – VRRP Interface Àtòjọ fun Sisiko SD-WAN Tu vEdge Devices
- 20.7.1 – Titele oju wiwo VRRP fun Sisiko SD-WAN Tu awọn Ẹrọ vEdge silẹ

FAQ

Kini Titọpa Ni wiwo VRRP?
Titọpa Interface VRRP jẹ ẹya ti o fun laaye VRRP lati ṣeto eti bi o ti nṣiṣe lọwọ tabi imurasilẹ ti o da lori wiwo WAN tabi awọn iṣẹlẹ olutọpa SIG ati mu iye ayanfẹ TLOC pọ si lori VRRP tuntun ti nṣiṣe lọwọ lati rii daju iṣapẹẹrẹ ijabọ.
Awọn ẹrọ wo ni o ṣe atilẹyin Titọpa Interface VRRP?
Titọpa Interface VRRP jẹ atilẹyin lori Awọn ẹrọ Sisiko vEdge.

Bawo ni MO ṣe le tunto Titọpa Ni wiwo VRRP?
Lati tunto Titọpa Ni wiwo VRRP, tẹle ṣiṣan iṣẹ ti a mẹnuba ni Abala 4 ti afọwọṣe olumulo.

Itan ẹya

Alaye Nipa Titọpa Ni wiwo VRRP, loju iwe 1
Awọn ihamọ ati Awọn idiwọn, loju iwe 2

Titele VRRP Awọn ọran Lo, loju iwe 2
Sisan-iṣẹ lati Ṣe atunto Titọpa VRRP, ni oju-iwe 3
Tunto Olutọpa Ohun kan, loju iwe 3
Ṣe atunto VRRP fun Awoṣe Oju-ọna VPN kan ati Olutọpa Ohun Ifọwọsowọpọ Asopọmọra, ni oju-iwe 4
Ṣe atunto Ipasẹ VRRP Lilo Awọn awoṣe CLI, loju iwe 5
Iṣeto ni Example fun Titele Nkan VRRP Lilo CLI, loju iwe 6
Iṣeto ni Examples fun Titele Nkan SIG, loju iwe 7
Jẹrisi Ipasẹ VRRP, loju iwe 7

Alaye Nipa Titọpa Ni wiwo VRRP

Ilana Apọju olulana Foju (VRRP) jẹ ilana LAN-ẹgbẹ ti o pese iṣẹ ẹnu-ọna laiṣe fun awọn iyipada ati awọn ibudo opin IP miiran. Ni Sisiko SD-WAN, o le tunto VRRP lori awọn atọkun ati subinterfaces, laarin VPN kan.
Fun alaye diẹ sii, wo Ṣiṣeto VRRP.
Ẹya Titele VRRP n jẹ ki o yipada si afẹyinti tabi olulana VRRP keji ni awọn oju iṣẹlẹ atẹle:
- Ti eefin kan ṣoṣo (tabi awọn eefin meji – nigbati o ba tunto apọju nipa lilo Awọn Locators Transport (TLOC)) lori ẹrọ vEdge ba lọ silẹ. Ni idi eyi, awọn idinku ayo VRRP ati olulana Atẹle di olulana akọkọ. VRRP ṣe ifitonileti iyipada yii si agbekọja nipasẹ Ilana Iṣakoso Apọju (OMP).
- VRRP le tọpinpin to nkan ni wiwo ọkan tabi Ohun to ni aabo Ayelujara Gateway (SIG) fun ẹgbẹ kan. Nkan wiwo le ni to awọn atọkun mẹrin. Nitorinaa, ẹgbẹ kan le tọpa to awọn atọkun oju eefin mẹrin. Ilọkuro pataki VRRP nikan ti gbogbo awọn atọkun ti ohun wiwo ba lọ silẹ.

Awọn ihamọ ati Awọn idiwọn

VRRP ni atilẹyin nikan pẹlu awọn VPN ẹgbẹ-iṣẹ. Ti o ba nlo awọn oju-ọna isale, tunto awọn atọkun ti ara VRRP ni VPN 0.
Titele VRRP ti ṣiṣẹ lori boya ni wiwo uplink ti ara tabi wiwo oju eefin ọgbọn kan (IPSEC tabi GRE tabi mejeeji).
Ẹya Titele VRRP ko ṣe atilẹyin ìpele IP bi ohun kan.
O le tọpinpin o pọju awọn atọkun mẹrin nigbakanna ni lilo olutọpa ẹyọkan. Iyipada ipo VRRP nfa nikan ti gbogbo awọn atọkun mẹrin ba lọ silẹ.

O le lo olutọpa kanna labẹ ọpọ awọn ẹgbẹ VRRP tabi awọn VPN.
O ko le tunto tloc-ayipada ati alekun-ààyò lori ju ẹgbẹ VRRP kan lọ.
Ni Sisiko SD-WAN Tu 20.6.1 ati awọn idasilẹ sẹyìn, o le tunto VRRP titele nikan nipasẹ Sisiko vManage CLI awoṣe.
Akiyesi
- Bibẹrẹ lati Sisiko SD-WAN Tu 20.7.1, o le tunto VRRP titele lilo Sisiko vManage awoṣe ẹya tun.
- Ni Sisiko SD-WAN itusilẹ 20.6.1 ati awọn idasilẹ iṣaaju, lati ṣe imudojuiwọn eyikeyi iṣeto VRRP ti o wa tẹlẹ ati ṣafikun ipasẹ VRRP, iyipada iṣeto ati awọn aṣẹ ipasẹ VRRP si awoṣe CLI.

Titele VRRP Awọn ọran Lo

Ipinle VRRP ti pinnu da lori ipo ọna asopọ oju eefin. Ti oju eefin tabi wiwo ba wa ni isalẹ lori VRRP akọkọ, lẹhinna ijabọ naa ni itọsọna si VRRP Atẹle. Olutọpa VRRP keji ni apa LAN di VRRP akọkọ lati pese ẹnu-ọna fun ijabọ-ẹgbẹ iṣẹ.

Eefin Zscaler Lo Ọran 1-VRRP akọkọ, Olupese Intanẹẹti Nikan
Awọn tunnels Zscaler akọkọ ati keji jẹ asopọ nipasẹ olupese intanẹẹti kan si VRRP akọkọ. Awọn ipa-ọna VRRP akọkọ ati keji ti sopọ nipasẹ lilo itẹsiwaju TLOC. Ni oju iṣẹlẹ yii, iyipada ipo VRRP waye ti awọn eefin akọkọ ati atẹle ba lọ silẹ lori VRRP akọkọ. Awọn iye ayo ti a ti pinnu tẹlẹ dinku nigbati ohun titele ba wa ni isalẹ, eyiti o fa iyipada ipo VRRP. Lati yago fun ipa-ọna asymmetric, VRRP leti iyipada yii si Ikọja nipasẹ OMP.

Eefin Zscaler Lo Ọran 2-Awọn olulana VRRP ni Ifaagun TLOC, Awọn Olupese Intanẹẹti Meji
Awọn olulana akọkọ ati Atẹle VRRP ti wa ni tunto ni TLOC itẹsiwaju ipo wiwa giga. Awọn tunnels Zscaler akọkọ ati keji jẹ asopọ taara pẹlu awọn onimọ-ọna VRRP akọkọ ati Atẹle, ni atele, ni lilo awọn olupese intanẹẹti meji. Ninu oju iṣẹlẹ yii paapaa, iyipada ipinlẹ VRRP waye ti awọn eefin akọkọ ati atẹle ba lọ silẹ lori VRRP akọkọ. Awọn iye ayo ti a ti pinnu tẹlẹ dinku nigbati ohun titele ba wa ni isalẹ, eyiti o fa iyipada ipo VRRP. VRRP leti iyipada yii si Ikọja nipasẹ OMP.

TLOC ààyò
Awọn olutọpa gbigbe (TLOCs) so ipa ọna OMP kan si ipo ti ara. TLOC kan le de ọdọ taara ni lilo titẹ sii ninu tabili afisona ti nẹtiwọọki ti ara, tabi aṣoju nipasẹ asọtẹlẹ kọja ẹrọ NAT kan.
Iyanfẹ iyipada TLOC jẹ iṣeto iyan labẹ ẹgbẹ VRRP. Ti o ba tunto iye ààyò iyipada TLOC nipa lilo aṣẹ tloc-change-pref, iye naa pọ si nipasẹ 1 nigbati ipade kan di ipade akọkọ. Ayanfẹ TLOC ti a tunto tabi aiyipada ni a lo pada lori ipo imurasilẹ.
Akiyesi
A ṣeduro pe ki o lo iye ayanfẹ TLOC kanna fun gbogbo awọn TLOC ni aaye kan. Fun ẹrọ Sisiko vEdge, ayanfẹ TLOC aiyipada fun wiwo oju eefin le jẹ iyipada laibikita boya VRRP ti tunto tabi rara. Sibẹsibẹ, ti o ba fẹ lo ẹya titele VRRP ati lo advan naatage ti awọn iye ayanfẹ TLOC fun titọpa VRRP, rii daju pe ààyò oju eefin aiyipada jẹ kanna lori mejeeji awọn olulana VRRP.

Sisan-iṣẹ lati Ṣe atunto Titọpa VRRP

Ṣe atunto olutọpa ohun kan. Fun alaye diẹ ẹ sii, wo Tunto Olutọpa Ohun kan, loju iwe 3.
Ṣe atunto VRRP fun awoṣe Itumọ VPN ki o so olutọpa ohun pẹlu awoṣe. Fun alaye diẹ ẹ sii, wo Tunto VRRP fun Awoṣe Atẹwọle VPN ati Olutọpa Nkan Asopọmọra, loju iwe 4.

Ṣe atunto Olutọpa Ohun kan

Lo awoṣe System lati tunto olutọpa ohun kan.

Lati Sisiko vManage akojọ, yan Iṣeto ni > Awọn awoṣe.
Tẹ Ẹya.
Lilö kiri si awoṣe System fun ẹrọ naa.
Akiyesi Lati ṣẹda awoṣe eto, wo Ṣẹda Awoṣe Eto

Tẹ Olutọpa, ki o tẹ Olutọpa Ohun Tuntun lati tunto awọn aye olutọpa.
Tẹ Fikun-un.
Tẹ Fipamọ.

Ṣe atunto VRRP fun Awoṣe Ni wiwo VPN ati Olutọpa Nkan Asopọmọra

Lati tunto VRRP fun awoṣe VPN, ṣe atẹle naa:

Lati Sisiko vManage akojọ, yan Iṣeto ni > Awọn awoṣe.
Tẹ Awọn awoṣe Ẹya.
Akiyesi Ni Sisiko vManage Tu 20.7.x ati awọn idasilẹ iṣaaju, Awọn awoṣe Ẹya ti akole Ẹya.

Lilö kiri si awoṣe Ethernet Interface VPN fun ẹrọ naa.
Akiyesi Fun alaye nipa ṣiṣẹda titun kan VPN Interface àjọlò awoṣe, wo Tunto VPN àjọlò Interface.
Tẹ VRRP ki o yan IPv4.
Tẹ VRRP Tuntun lati ṣẹda VRRP tuntun tabi ṣatunkọ VRRP ti o wa ati tunto awọn aye atẹle:

Tẹ ọna asopọ Nkan Titele Fikun-un, ati ninu apoti ibaraẹnisọrọ Nkan Titele ti o han, tẹ Fi Nkan Titele kun.
Ni aaye Orukọ Olutọpa, tẹ orukọ olutọpa sii.
Lati atokọ jabọ-silẹ Iṣe, yan Idinku ki o tẹ Iwọn Idinku naa.

Tẹ Fikun-un.
Tẹ Fikun-un lati fi awọn alaye VRRP pamọ.
Tẹ Fipamọ.

Ṣe atunto Ipasẹ VRRP Lilo Awọn awoṣe CLI

O le tunto titele VRRP nipa lilo awọn awoṣe ẹya afikun CLI ati awọn awoṣe ẹrọ CLI. Fun alaye diẹ sii, wo Awọn awoṣe CLI.

Titele Nkan VRRP Lilo CLI

Tunto Track Akojọ Interface
Lo atunto atẹle yii lati ṣafikun wiwo si atokọ orin kan nipa lilo Sisiko vManage ẹrọ CLI tempale:

Ṣe atunto Titọpa wiwo ati Idinku pataki

SIG Apoti Àtòjọ

Awọn wọnyi example fihan bi o ṣe le tunto atokọ orin kan ati ipasẹ fun awọn apoti SIG nipa lilo awoṣe CLI ẹrọ vManage Cisco.
Akiyesi Ninu Titele Nkan SIG, o le ṣeto agbaye nikan bi oniyipada fun Orukọ Iṣẹ.