Konfigurieren von virtuellen VRRP-Routern auf einem SG550XG-Switch
Einleitung
Wenn Sie mit den in diesem Artikel verwendeten Begriffen nicht vertraut sind, lesen Sie Cisco Business: Glossar der neuen Begriffe.
Virtual Router Redundancy Protocol (VRRP) ist ein Auswahl- und Redundanzprotokoll, das die Verantwortung für einen virtuellen Router dynamisch einem der physischen Router in einem Local Area Network (LAN) zuweist. Dies erhöht die Verfügbarkeit und Zuverlässigkeit von Routing-Pfaden im Netzwerk.
Im VRRP wird ein physischer Router in einem virtuellen Router als aktiver Router ausgewählt, wobei der andere physische Router desselben virtuellen Routers als Standby-Router fungiert, falls der aktive Router ausfällt. Die physischen Router werden als VRRP-Router bezeichnet.
Das Standard-Gateway eines teilnehmenden Hosts wird anstelle eines physischen Routers dem virtuellen Router zugewiesen. Wenn der physische Router, der Pakete für den virtuellen Router weiterleitet, ausfällt, wird automatisch ein anderer physischer Router als Ersatz ausgewählt. Der physische Router, der Pakete zu einem bestimmten Zeitpunkt weiterleitet, wird als aktiver Router bezeichnet.
VRRP ermöglicht auch die Lastverteilung des Datenverkehrs. Der Datenverkehr zwischen verfügbaren Routern kann gleichmäßig aufgeteilt werden, indem VRRP so konfiguriert wird, dass der Datenverkehr zu und von LAN-Clients von mehreren Routern gemeinsam genutzt wird.
Der VRRP bietet die folgenden Vorteile:
- Redundanz - Ermöglicht die Konfiguration mehrerer Router als Standard-Gateway-Router, wodurch die Wahrscheinlichkeit eines Single-Point-of-Failure in einem Netzwerk verringert wird.
- Lastverteilung - Ermöglicht die gemeinsame Nutzung des Datenverkehrs von und zu LAN-Clients durch mehrere Router. Die Datenverkehrslast wird gerechter auf die verfügbaren Router verteilt.
- Mehrere VRRP-Gruppen - Unterstützt bis zu 255 VRRP-Gruppen auf einer physischen Router-Schnittstelle, wenn die Plattform mehrere MAC-Adressen unterstützt. Mehrere VRRP-Gruppen ermöglichen die Implementierung von Redundanz und Lastverteilung in der LAN-Topologie.
- Mehrere IP-Adressen - Ermöglicht die Verwaltung mehrerer IP-Adressen, einschließlich sekundärer IP-Adressen. Wenn auf einer Ethernet-Schnittstelle mehrere Subnetze konfiguriert sind, können Sie auf jedem Subnetz VRRP konfigurieren.
- Preemption (Freischaltung): Ermöglicht die Freischaltung eines Standby-Routers, der die Rolle eines ausgefallenen aktiven Routers übernommen hat, mit einem später verfügbaren Standby-Router mit höherer Priorität.
- Advertisement Protocol - Verwendung einer dedizierten IANA-Standard-Multicast-Adresse (224.0.0.18) für VRRP-Werbung Dieses Adressierungsschema minimiert die Anzahl der Router, die Multicasts bedienen müssen, und ermöglicht Testgeräten die genaue Identifizierung von VRRP-Paketen in einem Segment. Die IANA hat VRRP das IP-Protokoll Nr. 112 zugewiesen.
- VRRP-Verfolgung - Stellt sicher, dass der beste VRRP-Router der aktive Router für die Gruppe ist, indem VRRP-Prioritäten auf Basis von Schnittstellenstatus geändert werden.
Das folgende Bild zeigt eine grundlegende VRRP-Topologie. In diesem Beispiel bilden die Router A, B und C eine VRRP-Gruppe. Die IP-Adresse der Gruppe ist die gleiche, die für die Ethernet-Schnittstelle von Router A (192.168.10.1) konfiguriert wurde.
Da die virtuelle IP-Adresse die IP-Adresse der physischen Ethernet-Schnittstelle von Router A verwendet, ist Router A der aktive Router (auch als Eigentümer der IP-Adresse bekannt). Router A ist Eigentümer der virtuellen IP-Adresse der VRRP-Gruppe und leitet die an diese IP-Adresse gesendeten Pakete weiter. Für die Clients 1 bis 3 wird die Standard-Gateway-IP-Adresse 192.168.10.254 konfiguriert.
Hinweis: Die Konfiguration kann so vorgenommen werden, dass der aktive virtuelle Router, nicht der Eigentümer der IP-Adresse, die Pakete immer noch beantworten oder verarbeiten kann. Ein Beispiel hierfür ist ping.
Die Router B und C fungieren als virtuelle Router-Standby-Geräte. Wenn der virtuell aktive Router ausfällt, wird der Router, der mit der höheren Priorität konfiguriert wurde, zum virtuell aktiven Router und stellt den LAN-Hosts Services mit minimaler Unterbrechung bereit.
Wenn Router A wiederhergestellt ist, wird er wieder zum virtuellen aktiven Router. Während des Zeitraums, in dem das aktive System eine Wiederherstellung durchführt, leiten beide aktiven Systeme Pakete weiter. Daher kommt es zu einer gewissen Duplizierung (regulärem Verhalten), jedoch ohne Unterbrechung.
In dieser Topologie sind zwei virtuelle Router konfiguriert. Für den virtuellen Router 1 ist Router A der Besitzer der IP-Adresse 192.168.10.1 und der virtuelle aktive Router, und Router B ist der virtuelle Router Standby zu Router A. Clients 1 und 2 sind mit der Standard-Gateway-IP-Adresse 192.168.10.254 konfiguriert.
Für den virtuellen Router 2 ist Router B der Besitzer der IP-Adresse 192.168.10.2 und des virtuellen aktiven Routers, und Router A ist der virtuelle Router Standby zu Router B. Clients 3 und 4 sind mit der Standard-Gateway-IP-Adresse 192.168.10.254 konfiguriert.
Bevor Sie die VRRP-Einstellungen auf dem Switch konfigurieren, befolgen Sie die folgenden Richtlinien:
- Konfigurieren von VLANs Klicken Sie hier, um zu erfahren, wie Sie VLAN auf Ihrem Switch konfigurieren.
- Konfigurieren Sie die IP SLA-Nachverfolgung auf dem Switch. Weitere Informationen zu dieser Funktion erhalten Sie hier.
Ziel
Einem virtuellen Router muss eine eindeutige VRID (Virtual Router Identifier) für alle virtuellen Router im gleichen LAN zugewiesen werden. Alle VRRP-Router, die denselben virtuellen Router unterstützen, müssen mit allen Informationen zum virtuellen Router einschließlich VRID konfiguriert werden. Virtuelle Router sollten auf dem Gerät nur aktiviert sein, wenn IP-Routing auf dem Gerät ebenfalls aktiviert ist.
Dieser Artikel enthält Anweisungen zum Konfigurieren der VRRP-Einstellungen auf dem Switch.
Unterstützte Geräte
- SG550XG-Serie
Software-Version
- 2.3.0.130
Konfigurieren virtueller VRRP-Router auf einem Switch
Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm Ihres Switches an, und wählen Sie dann in der Dropdown-Liste "Anzeigemodus" die Option Erweitert aus.
Hinweis: Die verfügbaren Menüoptionen können je nach Gerätemodell variieren. In diesem Beispiel wird SG550XG-24T verwendet.
Schritt 2: Wählen Sie IP Configuration > VRRP > Virtual Routers aus.
Schritt 3: Klicken Sie auf Hinzufügen, um eine neue Schnittstelle hinzuzufügen.
Schritt 4: Wählen Sie im Bereich Interface (Schnittstelle) eine Schnittstelle aus. In diesem Beispiel wird VLAN 10 ausgewählt.
Schritt 5: Geben Sie im Feld Virtual Router Identifier (Kennung des virtuellen Routers) eine Kennung ein. Der Bereich liegt zwischen 1 und 255.
Hinweis: In diesem Beispiel wird 1 verwendet.
Schritt 6: Geben Sie optional eine Beschreibung in das Feld Beschreibung ein.
Hinweis: In diesem Beispiel wird VLAN 10 eingegeben.
Schritt 7. Aktivieren Sie das Kontrollkästchen Enable Status (Status aktivieren), um VRRP auf dem Switch zu aktivieren.
Schritt 8: Wählen Sie die zu verwendende VRRP-Version aus. Folgende Optionen sind verfügbar:
- VRRP v2 - VRRPv2 (durch RFC 3768 angegeben) wird unterstützt. Empfangene VRRPv3-Nachrichten werden vom virtuellen VRRP-Router verworfen. Nur VRRPv2-Anzeigen werden gesendet.
- VRRP v3 - Das von RFC 5798 festgelegte VRRPv3 wird ohne VRRPv2-Unterstützung unterstützt (8.4, RFC 5798). Empfangene VRRPv2-Nachrichten werden vom virtuellen VRRP-Router verworfen. Nur VRRPv3-Anzeigen werden gesendet.
- VRRP v2 und VRRP v3 - VRRPv3, angegeben in RFC 5798, wird mit VRRPv2-Unterstützung unterstützt (8.4, RFC 5798). Empfangene VRRPv2-Nachrichten werden vom virtuellen VRRP-Router verarbeitet. VRRPv3- und VRRPv2-Meldungen werden gesendet.
Hinweis: In diesem Beispiel wird VRRP v2 ausgewählt.
Schritt 9. Klicken Sie im Bereich Eigentümer der IP-Adresse auf eine Option. Folgende Optionen sind verfügbar:
- Ja - Wenn Sie "Ja" wählen, bedeutet dies, dass die IP-Adresse des Geräts die IP-Adresse des virtuellen Routers ist. Wählen Sie die IP-Adressen des Besitzers aus der Liste "Verfügbare IP-Adressen" aus, und verschieben Sie sie in die Liste "Besitzer IP-Adresse".
- Nein - Wenn Sie "Nein" auswählen, müssen Sie die Adresse(n) des virtuellen Routers in das Feld Virtual Router IP Addresses (IP-Adressen für virtuelle Router) eingeben. Wenn Sie hier mehrere IP-Adressen hinzufügen, trennen Sie diese wie folgt: 1.1.1.1, 2.2.2.2.
Hinweis: In diesem Beispiel wird No (Nein) ausgewählt, und die eingegebene IP-Adresse lautet 192.168.10.254. Zeigt die IP-Adresse des virtuellen Routers an.
Schritt 10. Wählen Sie die IP-Adresse aus, die in VRRP-Nachrichten verwendet werden soll. Die IP-Adresse der Standardquelle ist die niedrigste der auf der Schnittstelle definierten IP-Adressen. Wenn User defined (Benutzerdefiniert) ausgewählt ist, wählen Sie die entsprechende IP-Adresse aus.
Hinweis: In diesem Beispiel ist die Option Standard verwenden ausgewählt.
Schritt 11. Wenn dieses Gerät der Besitzer ist, erhält dieses Feld den Wert 255, der nicht geändert werden kann. Wenn nicht, geben Sie die Priorität dieses Geräts ein, je nachdem, ob es als aktiver Router fungieren kann. Der Standardwert für ein Gerät ohne Besitzer ist 100.
Hinweis: Die VRRP-Router-Priorität hängt von Folgendem ab: Wenn der VRRP-Router der Eigentümer ist, hat er eine Priorität von 255 (der höchste Wert). Wenn es sich nicht um einen Besitzer handelt, wird die Priorität manuell konfiguriert (immer weniger als 255).
Hinweis: In diesem Beispiel wird 100 verwendet. Wenn Sie einen virtuellen Standby-Router konfigurieren, geben Sie eine niedrigere Priorität ein.
Schritt 12: Wählen Sie im Bereich Preempt Mode (Freischaltmodus) eine der folgenden Optionen aus:
- True - Wenn ein VRRP-Router mit einer höheren Priorität konfiguriert wird, als der aktuell aktive Router aktiv ist, ersetzt er den aktuell aktiven Router.
- False - Selbst wenn ein VRRP-Router mit einer höheren Priorität als der aktuell aktive verfügbar ist, ersetzt er den aktuell aktiven Router nicht. Nur der ursprünglich aktive Switch (sobald verfügbar) ersetzt den Standby-Switch.
Hinweis: In diesem Beispiel wird True ausgewählt.
Schritt 13: Wählen Sie im Bereich "Kontrollmodus akzeptieren" eine der folgenden Optionen aus:
- Akzeptieren: Der virtuelle Router im aktiven Zustand akzeptiert Pakete, die an die IP-Adresse des virtuellen Routers als eigene Adresse adressiert sind, selbst wenn er nicht der Eigentümer der Adresse ist.
- Drop (Ablehnen): Der virtuelle Router im aktiven Zustand verwirft Pakete, die an die IP-Adresse des virtuellen Routers adressiert sind, wenn er nicht der Eigentümer der Adresse ist.
Hinweis: In diesem Beispiel wurde Accept (Akzeptieren) ausgewählt.
Schritt 14: (Optional) Aktivieren Sie das Kontrollkästchen IP SLA Track aktivieren, um die Verfolgung der Verbindung vom Router zum nächsten Hop der Standardroute zu aktivieren. Weitere Informationen zu dieser Funktion erhalten Sie hier.
Hinweis: In diesem Beispiel ist IP SLA Track deaktiviert.
Schritt 15: (Optional) Wenn die IP SLA-Verfolgung aktiviert ist, geben Sie die Nummer der SLA-Spur, die die Verbindung verifiziert, in das Feld Tracking Object (Verfolgungsobjekt) ein. Dieser Wert wurde auf der Seite "SLA Tracks" (SLA-Tracks) eingegeben. Sie können eine bis zu 64.
Hinweis: In diesem Beispiel wird 1 verwendet.
Schritt 16: (Optional) Wenn die IP SLA-Verfolgung aktiviert ist, geben Sie den Wert für die Verringerung in das Feld für die Verringerung ein. Wenn der Status des Track-Objekts "down" lautet, wird die VRRP-Priorität des Routers um diesen Wert herabgesetzt. Sie können einen Wert bis 253 verwenden. Der Standardwert ist 10.
Hinweis: In diesem Beispiel wird 10 verwendet.
Schritt 17: Geben Sie in das Feld "Advertisement Interval" (Ankündigungsintervall) ein, wie häufig Ankündungspakete gesendet werden.
Hinweis: In diesem Beispiel wird 1000 verwendet.
Schritt 18: Klicken Sie auf Übernehmen und dann auf Schließen.
Schritt 19. (Optional) Klicken Sie auf Speichern, um die Einstellungen in der Startkonfigurationsdatei zu speichern.
Hinweis: Im Bereich für den Aktiv/Standby-Status der Tabelle für virtuelle IPv4-VRRP-Router sollte der Status des von Ihnen konfigurierten virtuellen Routers angezeigt werden. Wenn Sie einen virtuellen Standby-Router konfigurieren möchten, sollte der Status als Standby angezeigt werden.
Sie sollten jetzt die Einstellungen des virtuellen VRRP-Routers auf Ihrem SG550XG-Switch erfolgreich konfiguriert haben.
Revisionsverlauf
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
13-Dec-2018 |
Erstveröffentlichung |
Feedback