При наличии двух VCE в филиале их можно объединить в отказоустойчивую пару. Устройства соединяются кабелем с использованием интерфейсов, переводимых в специальный режим при включении соответствующего функционала. Интерфейсы предопределены производителем, и изменение их распределения недоступно (обычно это LAN1 или GE1). Тем не менее, если не включать данную функцию, все интерфейсы будут работать в штатном режиме. Оба устройства должны быть одинаковой модели.
Не включайте и не активируйте на оркестраторе второе устройство, которое планируется использовать как Standby-устройство, внимательно и точно следуйте инструкциям.
- режиме конфигурации устройства на вкладке Device в блоке High Availability включите режим Active Standby Pair - запустится процесс переключения устройства в режим Active; в списке интерфейсов данный интерфейс также изменит свое назначение
Активация режима высокой доступности
Автоматическое изменение режима работы интерфейса
- в пункте Events раздела Monitor дождитесь появления события об успешном принятии роли активного маршрутизатора и включения сервиса в целом
- включите устройство-кандидат на роль резервного маршрутизатора без подключения каких-либо кабелей кроме питания
- после загрузки устройства подключите HA-порт Active VCE в аналогичный порт Standby-кандидата - Active VCE самостоятельно активирует Standby-маршрутизатор
- все события будут отражены в разделе Monitor в пункте Events, в том числе переход кандидата в режим Standby mode; кроме того, если потребуется, на Standby – маршрутизаторе обновится ПО
- подключите кабели к Standby-устройству в те же порты, что к Active - в разделе Monitor в пункте Network Overview в поле HA загорится зеленый индикатор, и пара устройств будет видна как одно устройство
Данная реализация подразумевает использование Third-party маршрутизатора, то есть non SD-WAN. VCE в данной архитектуре играет роль Master, а сторонний маршрутизатор – Backup. Существует ряд условий, накладываемых из-за особенностей решения:
- в VRRP-группе может быть только 1 VCE
- использование VRRP и HA Active Standby Pair на одном и том же VCE невозможно
- VRRP работает только на Routed портах, субинтерфейсах и VLAN-интерфейсах
- если VCE настроен как DHCP-сервер, то виртуальным адресом в VRRP-группе должен быть адрес шлюза, который он выдает
- если DHCP включен на обоих маршрутизаторах, то нужно разделить пул между ними, чтобы избежать пересечения адресов
- VRRP не поддерживается на WAN-интерфейсах (интерфейсы, с которых начинаются оверлейные тоннели)
- в одном VLAN может быть одна VRRP-группа
- при использовании DHCP-ретрансляции сервер должен отдавать адрес шлюза, равный виртуальному адресу VRRP-группы
- не добавляйте Wi-Fi в VLAN с VRRP-группой, это создаст условия, при которых VCE всегда будет VRRP Master, даже если необходимо передать этот статус стороннему маршрутизатору при сбоях
Для настройки VRRP:
- включите опцию VRRP with Third-Party Router в блоке High Availability на вкладке Device
- в блоке VRRP Settings настройте обычные для VRRP параметры и выберите интерфейс
