This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
虚拟路由器冗余协议
虚拟路由器冗余协议 (VRRP) 是一种广泛使用的协议,它提供设备冗余以消除静态默认路由环境中固有的单点故障。
通过 VRRP,您可以配置两个或更多个路由器以形成一个组。此组显示为具有一个虚拟 IP 地址和一个虚拟 MAC 地址的单个默认网关。
如果主/主路由器出现故障,备用路由器会自动接管。在 VRRP 设置中,主路由器向备用路由器发送一个称为通告的 VRRP 数据包。当主路由器停止发送通告时,备用路由器会设置间隔计时器。如果在此保留期内没有收到任何通告,则备用路由器启动故障切换例程。
VRRP 指定了一个选举过程,在该过程中,优先级最高的路由器成为主路由器。如果路由器之间的优先级相同,则具有最高 IP 地址的路由器将成为主路由器。其他路由器处于备份状态。如果主路由器出现故障、新路由器加入群组或现有路由器退出群组,则选举过程将再次启动。
VRRP 可确保高可用性默认路径,而无需在每个终端主机上配置动态路由或路由器发现协议。
Citrix SD-WAN 版本 10.1 支持 VRP 版本 2 和版本 3 与任何第三方路由器互操作。Citrix SD-WAN 发行版 11.5 支持版本 6。SD-WAN 设备充当主路由器,引导流量在站点之间使用虚拟路径服务。您可以将 SD-WAN 设备配置为 VRRP 主路由器,方法是将虚拟接口 IP 配置为 VRRP IP,然后手动将优先级设置为高于对等路由器的值。您可以配置播发间隔和抢占选项。
下面的网络图显示了 Citrix SD-WAN 设备和配置为 VRRP 组的路由器。SD-WAN 设备配置为主路由器。如果 SD-WAN 设备出现故障,备份路由器将在毫秒内接管,以确保没有停机时间。
要配置 VRRP,请在 “站点配置” 页面中导航到 配置 > 高级设置 > VRRP > 单击 + 添加 VRRP。
您可以编辑以下成员路径参数:
-
VRRP 组 ID:VRRP 组 ID。组 ID 的值范围必须为 1—255。备份路由器上也必须配置相同的组 ID。
-
版本:VRRP 协议版本。可以在 VRRP 协议 V2 和 V3 之间进行选择。
-
优先级:VRRP 组的 Citrix SD-WAN 设备的优先级。优先级范围为1–254。将此值设置为最大值 (254),使 SD-WAN 设备成为主路由器。
注意
如果路由器是 VRRP IP 地址的所有者,则默认情况下,优先级设置为 255。
-
通告间隔:当 SD-WAN 设备是主路由器时发送 VRRP 通告的频率(以毫秒为单位)。默认公告时间间隔为 1 秒。
-
身份验证类型:您可以选择 纯文本 来输入身份验证字符串。身份验证字符串以纯文本格式发送,在 VRRP 公告中不进行任何加密。如果不想设置身份验证,请选择 “ 无”。
-
身份验证文本:要在 VRRP 通告中发送的身份验证字符串。如果 身份验证类型 为 纯文本,则启用此选项。
注意
仅为 VRRP 协议版本 2 启用 身份验证类型和身份验证文本 参数。
-
使用 V2 校验和:为 VRRPv3 启用与第三方网络设备的兼容性。默认情况下,VRRPv3 使用 v3 校验和计算方法。某些第三方设备可能只支持 VRRPv2 校验和计算。在这种情况下,请启用此选项。
-
虚拟接口:用于 VRRP 的虚拟接口。如果使用 IPv6,则虚拟接口将默认启用 NDP RA。选择一个已配置的虚拟接口。
-
虚拟 IP 地址:分配给虚拟接口的虚拟 IP 地址。为虚拟接口选择一个已配置的虚拟 IP 地址。您可以指定 IPv4 或 IPv6 地址。
-
VRRP 路由器 IP:VRRP 组的虚拟路由器 IP 地址。默认情况下,将 SD-WAN 设备的虚拟 IP 地址指定为虚拟路由器 IP 地址。VRRP 虚拟路由器 IP 应为链路本地 IPv6 地址。
限制
- 仅在网关模式部署中支持 VRP。
- 您最多可以配置四个 VRRP ID (VRID)。
- 多达 16 个虚拟网络接口可以参与 VRID。
高可用性和 VRRP
通过在 SD-WAN 网络上同时应用高可用性和 VRRP 功能,您可以显著减少网络停机时间和流量中断。在主动/备用角色中部署一对 Citrix SD-WAN 设备以及备用路由器,以形成 VRRP 组。此组显示为具有一个虚拟 IP 地址和一个虚拟 MAC 地址的单个默认网关。
以下是高可用性和 VRRP 部署的两个案例:
第一种情况:SD-WAN 上的高可用性故障转移计时器等于 VRRP 故障切换计时器。
预期的行为是在 VRRP 切换之前发生高可用性切换,即流量继续流经新的活动 SD-WAN 设备。在这种情况下,SD-WAN 将继续使用 VRRP 主角色。
第二种情况:SD-WAN 上的高可用性故障转移计时器大于 VRRP 故障切换计时器。
预期的行为是发生 VRRP 切换到路由器的情况,即路由器变成 VRRP Master,流量可能会暂时流经路由器,绕过 SD-WAN 设备。
但是,一旦高可用性切换发生,SD-WAN 将再次成为 VRRP 主机,也就是说,流量现在流经新的活动 SD-WAN 设备。
有关高可用性部署模式的详细信息,请参阅 高可用性。
共享
共享
在本文中
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.