История страницы

...

Шаг	Описание	Команда	Ключи
1	Перейти в режим конфигурирования интерфейса/туннеля/сетевого моста, для которого необходимо настроить протокол VRRP.	esr(config)# interface <IF-TYPE><IF-NUM>	<IF-TYPE> – тип интерфейса; <IF-NUM> – F/S/P – F-фрейм (1), S – слот (0), P – порт.
		esr(config)# tunnel <TUN-TYPE><TUN-NUM>	<TUN-TYPE> – тип туннеля; <TUN-NUM> – номер туннеля.
		esr(config)# bridge <BR-NUM>	<BR-NUM> – номер сетевого моста.
2	Настроить необходимые параметры на интерфейсе/туннеле/сетевом мосту, включая IP-адрес.
3	Включить VRRP-процесс на IP-интерфейсе.	esr(config-if-gi)# vrrp
3	Включить VRRP-процесс на IP-интерфейсе.	esr(config-if-gi)# ipv6 vrrp
4	Установить виртуальный IP-адрес VRRP-маршрутизатора.	esr(config-if-gi)# vrrp ip <ADDR/LEN> [ secondary ]	<ADDR/LEN> – виртуальный IP-адрес и длина маски, задаётся в виде AAA.BBB.CCC.DDD/EE, где каждая часть AAA – DDD принимает значения [0..255] и EE принимает значения [1..32]. Можно указать несколько IP-адресов перечислением через запятую. Может быть назначено до 8 IP-адресов на интерфейс. secondary – ключ для установки дополнительного IP-адреса.
4	Установить виртуальный IP-адрес VRRP-маршрутизатора.	esr(config-if-gi)# ipv6 vrrp ip <IPV6-ADDR>	<IPV6-ADDR> – виртуальный IPv6-адрес, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF]. Можно указать до 8-ми IPv6-адресов перечислением через запятую.
5	Установить идентификатор VRRP-маршрутизатора.	esr(config-if-gi)# vrrp id <VRID>	<VRID> – идентификатора VRRP-маршрутизатора, принимает значения [1..255].
5	Установить идентификатор VRRP-маршрутизатора.	esr(config-if-gi)# ipv6 vrrp id <VRID>
6	Установить приоритет VRRP-маршрутизатора (не обязательно).	esr(config-if-gi)# vrrp priority <PR>	<PR> – приоритет VRRP-маршрутизатора, принимает значения [1..254]. Значение по умолчанию: 100.
6	Установить приоритет VRRP-маршрутизатора (не обязательно).	esr(config-if-gi)# ipv6 vrrp priority <PR>
7	Установить принадлежность VRRP-маршрутизатора к группе. Группа предоставляет возможность синхронизировать несколько VRRP-процессов, так если в одном из процессов произойдет смена мастера, то в другом процессе также произойдёт смена ролей (не обязательно)..	esr(config-if-gi)# vrrp group <GRID>	<GRID> – идентификатор группы VRRP-маршрутизатора, принимает значения [1..32].
7		esr(config-if-gi)# ipv6 vrrp group <GRID>
8	Установить IP-адрес, который будет использоваться в качестве IP-адреса отправителя для VRRP-сообщений (не обязательно).	esr(config-if-gi)# vrrp source-ip <IP>	<IP> – IP-адрес отправителя, задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255].
8		esr(config-if-gi)# ipv6 vrrp source-ip <IPV6>	<IPV6> – IPv6-адрес отправителя, задаётся в виде X:X:X:X::X, где каждая часть принимает значения в шестнадцатеричном формате [0..FFFF].
9	Установить интервал между отправкой VRRP-сообщений (не обязательно).	esr(config-if-gi)# vrrp timers advertise <TIME>	<TIME> – время в секундах, принимает значения [1..40]. Значение по умолчанию: 1 секунда.
9		esr(config-if-gi)# ipv6 vrrp timers advertise <TIME>
10	Установить интервал, по истечении которого происходит отправка GratuituousARP-сообщения(ий) при переходе маршрутизатора в состояние Master (не обязательно).	esr(config-if-gi)# vrrp timers garp delay <TIME>	<TIME> – время в секундах, принимает значения [1..60]. Значение по умолчанию: 5 секунд.
11	Установить количество GratuituousARP-сообщений, которые будут отправлены при переходе маршрутизатора в состояние Master (не обязательно).	esr(config-if-gi)# vrrp timers garp repeat <COUNT>	<COUNT> – количество сообщений, принимает значения [1..60]. Значение по умолчанию: 5.
12	Установить интервал, по истечении которого будет происходить периодическая отправка GratuituousARP-сообщения(ий), пока маршрутизатор находится в состоянии Master (не обязательно).	esr(config-if-gi)# vrrp timers garp refresh <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: Периодическая отправка отключена.
13	Установить количество GratuituousARP-сообщений, которые будут отправляться с периодом garprefresh пока маршрутизатор находится в состоянии Master (не обязательно).	esr(config-if-gi)# vrrp timers garp refresh-repeat <COUNT>	<COUNT> – количество сообщений, принимает значения [1..60]. Значение по умолчанию: 1.
14	Определить, будет ли Backup-маршрутизатор с более высоким приоритетом пытаться перехватить на себя роль Master у текущего Master-маршрутизатора с более низким приоритетом (не обязательно).	esr(config-if-gi)# vrrp preempt disable
14		esr(config-if-gi)# ipv6 vrrp preempt disable
15	Установить временной интервал, по истечении которого Backup-маршрутизатор с более высоким приоритетом будет пытаться перехватить на себя роль Master у текущего Master-маршрутизатора с более низким приоритетом (не обязательно).	esr(config-if-gi)# vrrp preempt delay <TIME>	<TIME> – время ожидания, определяется в секундах [1..1000]. Значение по умолчанию: 0
15		esr(config-if-gi)# ipv6 vrrp preempt delay <TIME>
16	Установить пароль для аутентификации с соседом (не обязательно).	esr(config-if-gi)# vrrp authentication key ascii-text { <CLEAR-TEXT> \| encrypted <ENCRYPTED-TEXT> }	<CLEAR-TEXT> – пароль, задаётся строкой от 8 до 16 символов; <ENCRYPTED-TEXT> – зашифрованный пароль размером от 8 байт до 16 байт (от 16 до 32 символов) в шестнадцатеричном формате (0xYYYY...) или (YYYY...).
17	Определить алгоритм аутентификации (не обязательно).	esr(config-if-gi)# vrrp authentication algorithm <ALGORITHM>	<ALGORITHM> – алгоритм аутентификации: cleartext – пароль, передается открытым текстом; md 5 – пароль хешируется по алгоритму md5.
18	Задать версию VRRP-протокола (не обязательно).	esr(config-if-gi)# vrrp version <VERSION>	<VERSION> – версия VRRP-протокола: 2, 3.
19	Установить режим, когда vrrp IP-адрес остается в состоянии UP вне зависимости от состояния самого интерфейса . (не обязательно).	esr(config-if-gi)# vrrp force-up
20	Определить задержку между установлением ipv6 vrrp состояния MASTER и началом рассылки ND сообщений (не обязательно).	esr(config-if-gi)# ipv6 vrrp timers nd delay <TIME>	<TIME> – время в секундах, принимает значения [1..60]. Значение по умолчанию: 5
21	Определить период обновления информации протокола ND для ipv6 vrrp в состоянии MASTER (не обязательно).	esr(config-if-gi)# ipv6 vrrp timers nd refresh <TIME>	<TIME> – время в секундах, принимает значения [1..65535]. Значение по умолчанию: 5
22	Определить количество ND сообщений отправляемых за период обновления для ipv6 vrrp в состоянии MASTER (не обязательно).	esr(config-if-gi)# ipv6 vrrp timers nd refresh-repeat <NUM>	<NUM> – количество, принимает значения [1..60]. Значение по умолчанию: 0
23	Определить количество отправок ND-пакетов после установки ipv6 vrrp в состоянии MASTER (не обязательно).	esr(config-if-gi)# ipv6 vrrp timers nd repeat <NUM>	<NUM> – количество, принимает значения [1..60]. Значение по умолчанию: 1

...

Шаг	Описание	Команда	Ключи
1	Настроить VRRP согласно разделу "Алгоритм настройки VRRP" или Настроить SLA.
2	Добавить в систему Tracking-объект и перейти в режим настройки параметров Tracking-объекта.	esr(config)#track <ID>	<ID> – номер Tracking-объекта, принимает значения [1..100].
3	Задать правило слежения за VRRP/SLA-процессами, на основании которых Tracking-объект будет переходить в активное состояние.	esr(config-track)# track vrrp id <VRID> state [not] { master \| backup \| fault } [vrf <VRF> ]	<VRID> – идентификатор отслеживаемого VRRP-маршрутизатора, принимает значения [1..255]; <VRF> – имя экземпляра VRF, задается строкой до 31 символа.
3		esr(config-track)# track sla test <NUM> [ mode <MODE> ]	<NUM> – номер SLA-теста, задается в диапазоне [1..10000]; <MODE> – режим слежения за sla-тестом, может принимать значения: state – отслеживается состояние sla-теста; reachability – отслеживается состояние канала связи, которое предоставляет sla-тест.
4	Включить Tracking-объект.	esr(config-track)#enable
5	Установить задержку смены состояния отслеживаемого объекта (не обязательно).	esr(config-track)# delay { down \| up } <TIME>	<TIME> – время задержки в секундах, задается в диапазоне [1..300].
6	Задать режим работы tracking (не обязательно).	esr(config-track)# mode <MODE>	<MODE> – условие нахождения Tracking-объекта в активном состоянии, принимает значения: and – Tracking-объект будет находиться в активном состоянии, если все отслеживаемые условия будут в активном состоянии; or – Tracking-объект будет находиться в активном состоянии, если хотя бы одно отслеживаемое условие будет в активном состоянии.
7	Cоздать сущность на ESR, которая будет меняться в зависимости от состояния Tracking-объекта.
7.1	Добавить возможность управления статическим IP-маршрутом к указанной подсети (не обязательно).	esr(config)# ip route [ vrf <VRF> ] <SUBNET> { <NEXTHOP> [ resolve ] \| interface <IF> \| tunnel <TUN> \| wan load-balance rule <RULE> \| blackhole \| unreachable \| prohibit } [ <METRIC> ] [ track <TRACK-ID> ]	<VRF> – имя экземпляра VRF, задается строкой до 31 символа; <SUBNET> – адрес назначения, может быть задан в следующих видах: AAA.BBB.CCC.DDD – IP-адрес хоста, где каждая часть принимает значения [0..255]; AAA.BBB.CCC.DDD/NN – IP-адрес подсети с маской в виде префикса, где AAA-DDD принимают значения [0..255] и NN принимает значения [1..32]. <NEXTHOP> – IP-адрес шлюза задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; resolve – при указании данного параметра IP-адрес шлюза будет рекурсивно вычислен через таблицу маршрутизации. Если при рекурсивном вычислении не удастся найти шлюз из напрямую подключенной подсети, то данный маршрут не будет установлен в систему; <IF> – имя IP-интерфейса, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора; <TUN> – имя туннеля, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора; <RULE> – номер правила wan, задаётся в диапазоне [1..50]; blackhole – при указании команды пакеты до данной подсети будут удаляться устройством без отправки уведомлений отправителю; unreachable – при указании команды пакеты до данной подсети будут удаляться устройством, отправитель получит в ответ ICMP Destination unreachable (Host unreachable, code 1); prohibit – при указании команды, пакеты до данной подсети будут удаляться устройством, отправитель получит в ответ ICMP Destination unreachable (Communication administratively prohibited, code 13); [METRIC] – метрика маршрута, принимает значения [0..255]; <TRACK-ID> – идентификатор Tracking-объекта. Если маршрут привязан к Tracking-объекту, то он появится в системе только при выполнении всех условий, заданных в объекте.
7.2	Добавить возможность управления логическим состоянием интерфейса (не обязательно).	esr(config-if-gi)# shutdown track <ID>	<ID> – номер Tracking-объекта, принимает значения [1..100].
7.3	Добавить возможность управления приоритетом VRRP-процесса (не обязательно).	esr(config-if-gi)# vrrp priority track <ID> { <PRIO> \| increment <INC> \| decrement <DEC> }	<ID> – номер Tracking-объекта, принимает значения в диапазоне [1..100]; <PRIO> – приоритет VRRP-процесса, который выставится, если Tracking-объект будет в активном состоянии, принимает значения в диапазоне[1..254]; <INC> – значение на которое увеличится приоритет VRRP-процесса, если Tracking-объект будет в активном состоянии, принимает значения в диапазоне[1..254]; <DEC> – значение на которое уменьшится приоритет VRRP-процесса, если Tracking-объект будет в активном состоянии, принимает значения в диапазоне[1..254].
7.4	Добавить возможность управления Next-Hop для пакетов, которые попадают под критерии в указанном списке доступа (ACL) (не обязательно).	esr(config-route-map-rule)# action set ip next-hop verify-availability <NEXTHOP><METRIC> track <ID>	<NEXTHOP> – IP-адрес шлюза задаётся в виде AAA.BBB.CCC.DDD, где каждая часть принимает значения [0..255]; <METRIC> – метрика маршрута, принимает значения [0..255]; <ID> – номер Tracking-объекта, принимает значения [1..100].
7.5	Добавить возможность управления атрибутом BGP AS-Path, которое будет добавляться в начало списка AS-Path (не обязательно).	esr(config-route-map-rule)# action set as-path prepend <AS-PATH> track <ID>	<AS-PATH> – список номеров автономных систем, который будет добавлен к текущему значению в маршруте. Задаётся в виде AS,AS,AS, принимает значения [1..4294967295]; <ID> – номер Tracking-объекта, принимает значения [1..100].
7.6	Добавить возможность управления атрибутом BGP MED в маршруте, для которого должно срабатывать правило (не обязательно).	esr(config-route-map-rule)# action set metric bgp <METRIC> track <ID>	<METRIC> – значение атрибута BGPMED, принимает значения [0..4294967295]; <ID> – номер Tracking-объекта, принимает значения [1..100].

...

Scroll Pagebreak

Предварительно на интерфейсах настроим ipIP-адрес и определим принадлежность к зоне безопасности.

...

Дерево страниц

Сравнение версий

Старая версия 1

Новая версия Текущий

Ключ