Page tree
Skip to end of metadata
Go to start of metadata

При наличии двух VCE в филиале их можно объединить в отказоустойчивую пару. Устройства соединяются кабелем с использованием интерфейсов, переводимых в специальный режим при включении соответствующего функционала. Интерфейсы предопределены производителем, и изменение их распределения недоступно (обычно это LAN1 или GE1). Тем не менее, если не включать данную функцию, все интерфейсы будут работать в штатном режиме. Оба устройства должны быть одинаковой модели.

Не включайте и не активируйте на оркестраторе второе устройство, которое планируется использовать как Standby-устройство, внимательно и точно следуйте инструкциям.

  • режиме конфигурации устройства на вкладке Device в блоке High Availability включите режим Active Standby Pair - запустится процесс переключения устройства в режим Active; в списке интерфейсов данный интерфейс также изменит свое назначение

Активация режима высокой доступности

Автоматическое изменение режима работы интерфейса

  • в пункте Events раздела Monitor дождитесь появления события об успешном принятии роли активного маршрутизатора и включения сервиса в целом

  • включите устройство-кандидат на роль резервного маршрутизатора без подключения каких-либо кабелей кроме питания
  • после загрузки устройства подключите HA-порт Active VCE в аналогичный порт Standby-кандидата - Active VCE самостоятельно активирует Standby-маршрутизатор
  • все события будут отражены в разделе Monitor в пункте Events, в том числе переход кандидата в режим Standby mode; кроме того, если потребуется, на Standby – маршрутизаторе обновится ПО

  • подключите кабели к Standby-устройству в те же порты, что к Active - в разделе Monitor в пункте Network Overview в поле HA загорится зеленый индикатор, и пара устройств будет видна как одно устройство

Данная реализация подразумевает использование Third-party маршрутизатора, то есть non SD-WAN. VCE в данной архитектуре играет роль Master, а сторонний маршрутизатор – Backup. Существует ряд условий, накладываемых из-за особенностей решения:

  • в VRRP-группе может быть только 1 VCE
  • использование VRRP и HA Active Standby Pair на одном и том же VCE невозможно
  • VRRP работает только на Routed портах, субинтерфейсах и VLAN-интерфейсах
  • если VCE настроен как DHCP-сервер, то виртуальным адресом в VRRP-группе должен быть адрес шлюза, который он выдает
  • если DHCP включен на обоих маршрутизаторах, то нужно разделить пул между ними, чтобы избежать пересечения адресов
  • VRRP не поддерживается на WAN-интерфейсах (интерфейсы, с которых начинаются оверлейные тоннели)
  • в одном VLAN может быть одна VRRP-группа
  • при использовании DHCP-ретрансляции сервер должен отдавать адрес шлюза, равный виртуальному адресу VRRP-группы
  • не добавляйте Wi-Fi в VLAN с VRRP-группой, это создаст условия, при которых VCE всегда будет VRRP Master, даже если необходимо передать этот статус стороннему маршрутизатору при сбоях

Для настройки VRRP:

  • включите опцию VRRP with Third-Party Router в блоке High Availability на вкладке Device
  • в блоке VRRP Settings настройте обычные для VRRP параметры и выберите интерфейс

  • No labels