المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

الرسم التخطيطي للشبكة

التكوينات

التحقق من الصحة

المقدمة

يصف هذا وثيقة كيف أن يشكل VRRP جانب الخدمة على cisco IOS® XE Catalyst SD-WAN حافة عن طريق سمة قوالب ومجموعات تشكيل و CLI.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- شبكة منطقة واسعة معرفة ببرنامج Cisco Catalyst (SD-WAN)

- العملية الأساسية لبروتوكول تكرار جهاز التوجيه الظاهري (VRRP)

- واجهة مستخدم رسومية للمدير (GUI)

- مجموعات التكوين

المكونات المستخدمة

- Cisco IOS® XE Catalyst SD-WAN Edges 17.9.4a

- مدير Cisco Catalyst SD-WAN 20.12.4

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

بروتوكول تكرار جهاز التوجيه الظاهري (VRRP) هو بروتوكول عبر شبكة LAN يوفر خدمة العبارة المكررة للمحولات ومحطات IP الطرفية الأخرى. في برنامج Cisco SD-WAN، تقوم بتكوين VRRP على واجهة، وعادة على واجهة فرعية، داخل شبكة خاصة ظاهرية (VPN).

VRRP مدعوم فقط مع VPNs جانب الخدمة (لا تدعم VPN 0 و 512 VRRP).

التكوين

الرسم التخطيطي للشبكة

الرسم التخطيطي للشبكة

التكوينات

ومن الممكن تحقيق هذه الغاية بثلاث طرق:

1 - عبر قوالب ميزة الجهاز:

في برنامج SD-WAN Manager، انتقل إلى التكوين > القوالب > قوالب الميزات.

إذا كان هناك بالفعل قالب ميزة تم إنشاؤه للواجهة جانب الخدمة، فابحث في اسم القالب وانقر فوق تحرير.

إذا لم يتم إنشاء قالب ميزة للواجهة جانب الخدمة، انقر فوق إضافة قالب، ثم ابحث عن طراز الجهاز، وحدد إيثرنت واجهة VPN من Cisco.

طقطقت VRRP لسان وVRRP جديد.

علامة تبويب VRRP

قم بتكوين معلمات VRRP:

معرف المجموعة: النطاق من 1 إلى 255.

الأولوية: النطاق: من 1 إلى 254 . مستوى أولوية الموجه. يتم إختيار الموجه صاحب الأولوية العليا كموجه VRRP الأساسي. إذا كان هناك موجهان لهما الأولوية نفسها، فسيتم إختيار الموجه الذي يحمل عنوان IP الأعلى كموجه VRRP الأساسي.

المؤقت (مللي ثانية): النطاق من 100 إلى 40950 مللي ثانية. حدد عدد المرات التي يرسل فيها الموجه VRRP الأساسي رسائل إعلان VRRP. إذا فقدت الموجهات التابعة ثلاث إعلانات VRRP متتالية، فستقوم باختيار موجهات VRRP أساسية جديدة. يوصى باستخدام 1000 مللي ثانية كقيمة افتراضية.

تعقب برنامج إدارة الأنظمة المفتوحة (OMP) (إختياري)

قائمة بادئات التعقب (إختياري)

عنوان IP: عنوان IP الظاهري الذي يجب أن يكون مختلفا عن كل من واجهات الموجه، ولكن في الشبكة الفرعية نفسها (المحلية والنظير).

ملاحظة: عندما يكون المؤقت 100 مللي ثانية لقالب ميزة VRRP على أجهزة Cisco IOS® XE Catalyst SD-WAN، يفشل بروتوكول VRRP إذا كانت حركة مرور البيانات عالية على واجهة شبكة LAN. يوصى بإعداد المؤقت الافتراضي 1000 مللي ثانية أو أعلى.

الجهاز الأساسي لمثال تكوين VRRP

طقطقة يضيف وبعد ذلك حفظ.

استمر في نفس العملية لنظير/وضع الاستعداد VRRP (باستثناء أولوية VRRP، يجب أن تتطابق جميع القيم).

جهاز الاستعداد في مثال تكوين VRRP

أضفت ال VPN قارن إثرنيت سمة قالب إلى الأداة قالب تحت ال مرغوب خدمة VPN، وطقطقة حفظ.

يبدو أن الشاشة التي تدفع التغييرات إلى الجهاز تكمل العملية.

مكافئ واجهة سطر الأوامر

أساسي:

interface GigabitEthernet0/0/1

<snipped>

vrf forwarding 10

ip address 192.168.23.2 255.255.255.0

no ip redirects

ip mtu 1496

vrrp 1 address-family ipv4

timers advertise 1000

priority 200

vrrpv2

address 192.168.23.1 primary

exit-vrrp

arp timeout 1200

end

وضع الاستعداد:

interface GigabitEthernet0/0/1

<snipped>

vrf forwarding 10

ip address 192.168.23.3 255.255.255.0

no ip redirects

ip mtu 1496

vrrp 1 address-family ipv4

timers advertise 1000

priority 150

vrrpv2

address 192.168.23.1 primary

exit-vrrp

arp timeout 1200

end

2 - عبر مجموعات التكوين:

انتقل إلى التكوين > مجموعات التكوين.

انتقل إلى مجموعة التكوين الموجودة، ثم حدد تحرير.

انتقل إلى قسم ملف تعريف الخدمة، وابحث عن واجهة LAN الخاصة بالميزة.

قسم ملف تعريف الخدمة

طقطقة يحرر سمة.

تحرير قسم الميزات

في علامة التبويب الجديدة، انقر فوق قسم VRRP، ثم إضافة VRRP IPv4.

مجموعات تكوين قسم VRRP

قم بتكوين معلمات VRRP:

معرف المجموعة: النطاق من 1 إلى 255.

الأولوية: النطاق: من 1 إلى 254 . مستوى أولوية الموجه. يتم إختيار الموجه صاحب الأولوية العليا كموجه VRRP الأساسي. إذا كان هناك موجهان لهما الأولوية نفسها، فسيتم إختيار الموجه الذي يحمل عنوان IP الأعلى كموجه VRRP الأساسي.

المؤقت (مللي ثانية): النطاق من 100 إلى 40950 مللي ثانية. حدد عدد المرات التي يرسل فيها الموجه VRRP الأساسي رسائل إعلان VRRP. إذا فقدت الموجهات التابعة ثلاث إعلانات VRRP متتالية، فستقوم باختيار موجهات VRRP أساسية جديدة. يوصى باستخدام 1000 مللي ثانية كقيمة افتراضية.

تعقب برنامج إدارة الأنظمة المفتوحة (OMP) (إختياري)

قائمة بادئات التعقب (إختياري)

عنوان IP: عنوان IP الظاهري الذي يجب أن يكون مختلفا عن كل من واجهات الموجه، ولكن في الشبكة الفرعية نفسها (المحلية والنظير).

ملاحظة: عندما يكون المؤقت 100 مللي ثانية لقالب ميزة VRRP على أجهزة Cisco IOS XE Catalyst SD-WAN، يفشل بروتوكول VRRP إذا كانت حركة مرور البيانات عالية على واجهة شبكة LAN. يوصى بإعداد المؤقت الافتراضي 1000 مللي ثانية أو أعلى.

مثال تكوين VRRP أساسي

ثم انقر فوق الزر إضافة.

تحقق من إضافة التكوين، وانقر فوق حفظ.

حفظ تكوين VRRP

بعد ذلك، قم بنشر التغييرات في الجهاز الأساسي.

استمر في نفس العملية لنظير/وضع الاستعداد VRRP (باستثناء أولوية VRRP، يجب أن تتطابق جميع القيم).

مثال تكوين VRRP في وضع الاستعداد

3 - عبر واجهة سطر الأوامر (CLI):

CLI مثال تشكيل.

أساسي

Device# config-transaction

Device (config)# interface GigabitEthernet0/0/1

Device (config-if)# vrrp 1 address-family ipv4

Device (config-if-vrrp)# timers advertise 1000

Device (config-if-vrrp)# priority 200

Device (config-if-vrrp)# vrrpv2

Device (config-if-vrrp)# address 192.168.23.1 primary

Device (config-if-vrrp)# commit

وضع الاستعداد:

Device# config-transaction

Device (config)# interface GigabitEthernet0/0/1

Device (config-if)# vrrp 1 address-family ipv4

Device (config-if-vrrp)# timers advertise 1000

Device (config-if-vrrp)# priority 150

Device (config-if-vrrp)# vrrpv2

Device (config-if-vrrp)# address 192.168.23.1 primary

Device (config-if-vrrp)# commit

التحقق من الصحة

Device# show vrrp all

Vlan10 - Group 1 - Address-Family IPv4

State is MASTER

State duration 2 hours 0 mins 49 secs

Virtual IP address is 192.168.23.1

Virtual MAC address is 0000.5E00.0164

Advertisement interval is 1000 msec

Preemption enabled

Priority is 200

Master Router is 192.168.23.2 (local), priority is 200

Master Advertisement interval is 1000 msec (expires in 256 msec)

Master Down interval is unknown

FLAGS: 1/1

Device# show vrrp detail

Vlan10 - Group 1 - Address-Family IPv4

State is MASTER

State duration 2 hours 0 mins 55 secs

Virtual IP address is 192.168.23.1

Virtual MAC address is 0000.5E00.0164

Advertisement interval is 1000 msec

Preemption enabled

Priority is 200

Master Router is 192.168.23.2 (local), priority is 200

Master Advertisement interval is 1000 msec (expires in 717 msec)

Master Down interval is unknown

FLAGS: 1/1

VRRPv3 Advertisements: sent 27392 (errors 0) - rcvd 1220

VRRPv2 Advertisements: sent 27392 (errors 0) - rcvd 4

Group Discarded Packets: 0

VRRPv2 incompatibility: 0

IP Address Owner conflicts: 0

Invalid address count: 0

IP address configuration mismatch : 0

Invalid Advert Interval: 0

Adverts received in Init state: 0

Invalid group other reason: 0

Group State transition:

Init to master: 1 (Last change Mon Nov 27 11:04:00.406)

Init to backup: 3 (Last change Mon Nov 27 15:29:29.265)

Backup to master: 5 (Last change Mon Nov 27 15:29:32.914)

Master to backup: 3 (Last change Mon Nov 27 10:38:15.722)

Master to init: 2 (Last change Mon Nov 27 15:25:12.248)

Backup to init: 1 (Last change Mon Nov 27 10:35:32.215)

Device# show vrrp internal

GroupId:100 AF:IPv4 Interface:Vlan10

ref_cnt:3 flags:0 vrrs_hdl:1

mac_programmed:1 vrrp_mcast_join_v4:1

if_ctx_:0x7F43DE017178

if_oper_state:1

system_ctx_:0x7F43DE029FA0

primary address: 192.168.23.1

operational:1 is_active:1 match_addr:1 compatv2:1

shutdown:0 cfg_shutdown:0 priority:200 cfg_priority:200

state_ctx_:0x7F43DE02A040

hybernation:0 preempt:enabled state_time:2 hours 0 mins 59 secs

preempt_delay:0 secs master_priority:0

ready_to_preempt:90 master_reason:0

timer_ctx_:0x7F43DE02A0B8

master_down_timer:0 msec use_learned_timer:0

master_adv_interval:1000 cfg_adv_interval:1000 master_down_interval:0

comms_ctx_:0x7F43DE02A0F8

v2rtr_valid:1 listen:1

track_ctx_:0x7F43DE02A178

track_count:0 decrement:0 force_shutdown:0

Device# show vrrp statistics

VRRP Global Statistics:

Dropped Packets : 0

VRRP Statistics for Vlan10

Header Discarded Packets: 0

Invalid TTL/Hop Limit: 0

Invalid Checksum: 0

Invalid Version: 0

Invalid Msg Type: 0

Invalid length/Incomplete packet: 0

Invalid group no: 0

Invalid packet other reason: 0

VRRP Statistics for Vlan10 - Group 1 - Address-Family IPv4

State is MASTER

State duration 2 hours 1 mins 3 secs

VRRPv3 Advertisements: sent 27401 (errors 0) - rcvd 1220

VRRPv2 Advertisements: sent 27401 (errors 0) - rcvd 4

Group Discarded Packets: 0

VRRPv2 incompatibility: 0

IP Address Owner conflicts: 0

Invalid address count: 0

IP address configuration mismatch : 0

Invalid Advert Interval: 0

Adverts received in Init state: 0

Invalid group other reason: 0

Group State transition:

Init to master: 1 (Last change Mon Nov 27 11:04:00.406)

Init to backup: 3 (Last change Mon Nov 27 15:29:29.265)

Backup to master: 5 (Last change Mon Nov 27 15:29:32.914)

Master to backup: 3 (Last change Mon Nov 27 10:38:15.722)

Master to init: 2 (Last change Mon Nov 27 15:25:12.248)

Backup to init: 1 (Last change Mon Nov 27 10:35:32.215)

تصحيح الأخطاء المفيدة:

debug vrrp all detail

debug vrrp error

debug vrrp packet

debug vrrp process

debug vrrp state