Konfigurieren des Virtual Router-Redundanzprotokolls

Virtual Router Redundancy Protocol (VRRP) ist ein weit verbreitetes Protokoll, das Device Redundanz bereitstellt, um den Single Point of Failure in der statischen Standardumgebung zu eliminieren. VRRP ermöglicht es Ihnen, zwei oder mehr Router zu konfigurieren, um eine Gruppe zu bilden. Diese Gruppe wird als einzelnes Standard-Gateway mit einer virtuellen IP-Adresse und einer virtuellen MAC-Adresse angezeigt.

Ein Backup-Router übernimmt automatisch, wenn der primäre /Master-Router ausfällt. In einer VRRP-Einrichtung sendet der Master-Router ein VRRP-Paket, das als Ankündigung bezeichnet wird, an die Backup-Router. Wenn der Master-Router die Ankündigung nicht mehr sendet, setzt der Backup-Router den Intervall-Timer ein. Wenn innerhalb dieses Haltezeitraums keine Ankündigung empfangen wird, initiiert der Backup-Router die Failover-Routine.

VRRP gibt einen Wahlprozess an, bei dem der Router mit der höchsten Priorität zum Master wird. Wenn die Priorität unter den Routern gleich ist, wird der Router mit der höchsten IP-Adresse zum Master. Die anderen Router befinden sich im Backup-Zustand. Der Wahlprozess wird erneut gestartet, wenn der Master fehlschlägt, ein neuer Router der Gruppe beitritt oder ein vorhandener Router die Gruppe verlässt.

VRRP stellt einen Standardpfad für hohe Verfügbarkeit sicher, ohne dynamische Routing- oder Routererkennungsprotokolle auf jedem Endhost zu konfigurieren.

Citrix SD-WAN Version 10.1 unterstützt VRRP Version 2 und Version 3, um mit Routern von Drittanbietern zu arbeiten. Die SD-WAN-Appliance fungiert als Master-Router und leitet den Datenverkehr an, den Virtual Path Service zwischen Sites zu verwenden. Sie können die SD-WAN-Appliance als VRRP-Master konfigurieren, indem Sie die Virtual Interface IP als VRRP-IP konfigurieren und die Priorität manuell auf einen höheren Wert als die Peer-Router festlegen. Sie können das Ankündigungsintervall und die Präempt-Option konfigurieren.

Das folgende Netzwerkdiagramm zeigt eine Citrix SD-WAN Appliance und einen Router, der als VRRP-Gruppe konfiguriert ist. Die SD-WAN-Appliance ist als Master konfiguriert. Wenn die SD-WAN-Appliance ausfällt, übernimmt der Backup-Router innerhalb von Millisekunden und stellt sicher, dass keine Ausfallzeiten vorliegen.

lokalisierte Grafik

So konfigurieren Sie die VRRP-Instanz:

  1. Navigieren Sie im Konfigurations-Editor zu Sites > Site-Name > VRRP, und klicken Sie auf + .

lokalisierte Grafik

  1. Konfigurieren Sie eine VRRP-Instanz. Geben Sie die Werte für die folgenden Felder ein:
  • VRRP-Gruppen-ID: Die VRRP-Gruppen-ID. Die Gruppen-ID sollte ein Wertebereich von 1 bis 255 sein. Die gleiche Gruppen-ID sollte auch auf den Backup-Routern konfiguriert werden.

Hinweis

Derzeit können Sie nur bis zu vier Gruppen konfigurieren.

  • Version: Die VRRP-Protokollversion. Sie können zwischen VRRP-Protokoll V2 und V3 wählen.
  • Priorität: Die Priorität der Citrix SD-WAN Appliance für die VRRP-Gruppe. Der Prioritätsbereich beträgt 1 — 254. Setzen Sie diesen Wert auf maximal (254), damit die SD-WAN-Appliance zum Master wird.

Hinweis

Wenn der Router Eigentümer der VRRP-IP-Adresse ist, ist die Priorität standardmäßig auf 255 festgelegt.

  • Anzeige Interval: Die Häufigkeit in Millisekunden, mit der die VRRP-Anzeigen gesendet werden, wenn die SD-WAN-Appliance der Master ist. Das standardmäßige Anzeigenintervall beträgt eine Sekunde.
  • Authentifizierungstyp: Sie können Nur-Text wählen, um eine Authentifizierungszeichenfolge einzugeben. Die Authentifizierungszeichenfolge wird als Klartext ohne Verschlüsselung in den VRRP-Anzeigen gesendet. Wählen Sie Keine, wenn Sie die Authentifizierung nicht einrichten möchten.
  • Authentifizierungstext: Die Authentifizierungszeichenfolge, die in der VRRP-Ankündigung gesendet werden soll. Diese Option ist aktiviert, wenn der AuthentifizierungstypNur-Text ist.

Hinweis

Die Authentifizierung wird nur in vRRPv2 unterstützt.

  • Rückgewinnung: Aktiviert die Präemption, wenn die Priorität der SD-WAN-Appliance in der VRRP-Gruppe am höchsten ist. Dies wird im VRRP-Wahlprozess verwendet.
  • V2-Prüfsumme verwenden: Aktiviert die Kompatibilität mit Netzwerkgeräten von Drittanbietern für vRRPv3. Standardmäßig verwendet VRRPv3 v3 Prüfsummen-Berechnungsmethode. Bestimmte Geräte von Drittanbietern unterstützen möglicherweise nur die Berechnung der VRRPv2-Prüfsumme. Aktivieren Sie in solchen Fällen diese Option.

Konfigurieren Sie die VRRP-IP-Adresse. Geben Sie Werte für die folgenden Felder ein, und klicken Sie auf Anwenden.

  • Virtuelle Schnittstelle: Die virtuelle Schnittstelle, die für VRRP verwendet werden soll. Wählen Sie eine der konfigurierten virtuellen Schnittstellen aus.
  • Virtuelle IP-Adresse: Die virtuelle IP-Adresse, die der virtuellen Schnittstelle zugewiesen wurde. Wählen Sie eine der konfigurierten virtuellen IP-Adressen für die virtuelle Schnittstelle aus.
  • VRRP Router IP: Die IP-Adresse des virtuellen Routers für die VRRP-Gruppe. Standardmäßig wird die virtuelle IP-Adresse der SD-WAN-Appliance als virtuelle Router-IP-Adresse zugewiesen.

    lokalisierte Grafik

VRRP-Statistik

Sie können die VRRP-Statistiken unter Überwachung > VRRP-Protokoll anzeigen.

lokalisierte Grafik

Sie können die folgenden Statistikdaten anzeigen:

  • VRRP-ID: Die VRRP-Gruppen-ID
  • Version: Die VRRP-Protokollversion.
  • Schnittstelle: Die virtuelle Schnittstelle, die für VRRP verwendet wird.
  • Status: Der VRRP-Status der SD-WAN-Einheit. Es gibt an, ob es sich bei der Appliance um einen Master oder eine Sicherung handelt.
  • Priorität: Die Priorität der SD-WAN-Appliance für eine VRRP-Gruppe
  • Virtueller Router IP: Die IP-Adresse des virtuellen Routers für die VRRP-Gruppe.
  • Anzeigenintervall: Die Häufigkeit von VRRP-Anzeigen.
  • Aktivieren: Wählen Sie diese Option, um die VRRP-Instanz auf der SD-WAN-Appliance zu aktivieren.
  • Deaktivieren: Wählen Sie diese Option, um die VRRP-Instanz auf der SD-WAN-Appliance zu deaktivieren.

Einschränkungen

  • VRRP wird nur in der Gatewaymodus-Bereitstellung unterstützt.
  • Sie können bis zu vier VRRP-IDs (VRID) konfigurieren.
  • Bis zu 16 virtuelle Netzwerkschnittstellen können an VRID teilnehmen.

Hochverfügbarkeit und VRRP

Sie können Netzwerkausfallzeiten und Verkehrsunterbrechungen erheblich reduzieren, indem Sie sowohl die Hochverfügbarkeits- als auch VRRP-Funktionen in Ihrem SD-WAN-Netzwerk nutzen. Stellen Sie ein Paar Citrix SD-WAN Appliance in Aktiv/Standby-Rollen zusammen mit einem Standby-Router zur VRRP-Gruppe bereit. Diese Gruppe wird als einzelnes Standard-Gateway mit einer virtuellen IP-Adresse und einer virtuellen MAC-Adresse angezeigt. Wenn die HA-Failover-Zeit größer als die VRRP-Failover-Zeit ist, wird das VRRP-Failover ausgeführt, und der Router wird zum Master. Der Router bleibt als Master, bis das HA-Failover stattfindet und die sekundäre SD-WAN-Appliance zum Master wird, basierend auf anderen VRRP-Attributen wie höherer Priorität und Vorstufe usw. Weitere Informationen zu Bereitstellungsmodi für Hochverfügbarkeit finden Sie unterHohe Verfügbarkeit.

lokalisierte Grafik

Konfigurieren des Virtual Router-Redundanzprotokolls