虚拟路由器冗余协议

虚拟路由器冗余协议 (VRRP) 是一种广泛使用的协议,它提供设备冗余,以消除静态默认路由环境中固有的单点故障。通过 VRRP,您可以配置两个或更多个路由器以形成一个组。此组显示为具有一个虚拟 IP 地址和一个虚拟 MAC 地址的单个默认网关。

Citrix SD-WAN 支持使用 VRRP 版本 2 和版本 3 来与任何第三方路由器进行互操作。SD-WAN 设备用作主路由器,并定向流量以在站点之间使用虚拟路径服务。可以将虚拟接口 IP 配置为 VRRP IP,并通过手动将优先级设置为高于对等路由器的值,来将 SD-WAN 设备配置为 VRRP 主服务器。您可以配置公告时间间隔和 preempt 选项。

要配置 VRRP,请在“站点配置”页面中导航到配置 > 高级设置 > 选择 VRRP 选项卡 > 单击 + 添加 VRRP

Vrrp

您可以编辑以下成员路径参数:

  • VRRP 组 ID:VRRP 组 ID。组 ID 必须是值范围为 1—255。备份路由器上也必须配置相同的组 ID。

  • 版本:VRRP 协议版本。可以在 VRRP 协议 V2 和 V3 之间进行选择。

  • 优先级:VRRP 组的 Citrix SD-WAN 设备的优先级。优先级范围为1–254。将此值设置为最大值 (254),使 SD-WAN 设备成为主设备。

    注意

    如果该路由器是 VRRP IP 地址的所有者,则默认情况下,该优先级设置为255。

  • 播发间隔:SD-WAN 设备为主站时发送 VRP 播发的频率(以毫秒为单位)。默认公告时间间隔为 1 秒。

  • 身份验证类型:您可以选择纯文本输入身份验证字符串。身份验证字符串以纯文本格式发送,在 VRRP 公告中不进行任何加密。如果不希望设置身份验证,请选择

  • 身份验证文本:要在 VRRP 播发中发送的身份验证字符串。如果身份验证类型纯文本,则启用此选项。

    注意

    身份验证类型身份验证文本参数仅针对 VRRP 协议版本 2 启用。

  • 使用 V2 校验和: 支持与第三方网络设备与 VRRPv3 的兼容性。默认情况下,VRRPv3 使用 v3 校验和计算方法。某些第三方设备可能只支持 VRRPv2 校验和计算。在这种情况下,请启用此选项。

  • 虚拟接口: 用于 VRRP 的虚拟接口。选择一个已配置的虚拟接口。

  • 虚拟 IP 地址:分配给虚拟接口的虚拟 IP 地址。为虚拟接口选择一个已配置的虚拟 IP 地址。

  • VRRP 路由器 IP:VRRP 组的虚拟路由器 IP 地址。默认情况下,将 SD-WAN 设备的虚拟 IP 地址指定为虚拟路由器 IP 地址。

虚拟路由器冗余协议