...
| Примечание |
|---|
При использовании IPsec с VRRP рекомендуется настраивать DPD для ускорения перестроения IPsec-туннеля. |
| Scroll Pagebreak |
|---|
Настройка tracking
Tracking — механизм, позволяющий активировать сущности в зависимости от состояния VRRP/IP-SLA/туннеля/интерфейса.
...
3) Необходимо настроить зону безопасности для протокола vrrp и протокола udp.
| Scroll Pagebreak |
|---|
Решение:
Настроим маршрутизатор ESR-1 (master).
...
После чего необходимо включить vrrp-процесс с помощью команды "vrrp".
| Примечание |
|---|
Вместо настройки vrrp preempt delay есть возможность выбора режима работы vrrp preempt disable, в результате которого маршрутизатор с более высоким vrrp-приоритетом не будет забирать мастерство у маршрутизатора с более низким vrrp-приоритетом после возвращения в работу. |
...
Настройка зоны безопасности аналогична настройки на маршрутизаторе ESR-1 (master).
| Scroll Pagebreak |
|---|
Настройка DHCP failover
DHCP failover используется для резервирования базы IP-адресов, которые были динамически выданы в процессе работы DHCP-server.
...
Настроить резервирование DHCP-сервера в режиме Active-Standby. Необходимо организовать резервирование для двух подсетей с помощью протокола VRRP, синхронизировать vrrp-процессы на маршрутизаторах.
...
3) Необходимо настроить зону безопасности для протоколов vrrp, udp и tcp.
| Scroll Pagebreak |
|---|
Решение:
1. Настройка маршрутизатора ESR-1 (master).
...
| Примечание |
|---|
Для успешной синхронизации сервиса DHCP failover на устройствах должно быть выставлено идентичное время. |
...
| Scroll Pagebreak |
|---|
2. Настройка маршрутизатора ESR-2 (backup).
...
Настройка зоны безопасности аналогична настройке на маршрутизаторе ESR-1 (master).scroll-pagebreak