您可以在 Edge 上配置虚拟路由器冗余协议 (Virtual Router Redundancy Protocol, VRRP)，以便与第三方 CE 路由器建立对等连接以在 SD-WAN Orchestrator 网络中启用下一跃点冗余。您可以将一个 Edge 配置为主 VRRP 设备，并将该设备与第三方路由器配对使用。

下图显示配置了 VRRP 的网络：

前提条件

在配置 VRRP 之前，请考虑以下准则：

  • 您只能在 SD-WAN Edge 和通过 L2 交换机连接到同一子网的第三方路由器之间启用 VRRP。
  • 您只能将一个 SD-WAN Edge 添加到分支中的 VRRP HA 组。
  • 您不能同时启用活动-备用 HA 和 VRRP HA。
  • 在主路由端口、子接口和 VLAN 接口上支持 VRRP。
  • 必须设置更高的优先级以将 SD-WAN Edge 配置为主 VRRP 设备，才能通过 SD-WAN 传输流量。
  • 如果将 SD-WAN Edge 配置为 DHCP 服务器，则会将虚拟 IP 地址设置为客户端的默认网关地址。在将单独的 DHCP 服务器中继用于 LAN 时，管理员必须将 VRRP 虚拟 IP 地址配置为默认网关地址。
  • 如果在 SD-WAN Edge 和第三方路由器中启用了 DHCP 服务器，请在 Edge 和第三方路由器之间拆分 DHCP 池以避免 IP 地址重叠。
  • 在启用了 WAN 覆盖网络的接口上（即，在 WAN 链路上）不支持 VRRP。如果要将相同的链路用于 LAN，请创建一个子接口并在该子接口上配置 VRRP。
  • 您只能在 VLAN 上的广播域中配置一个 VRRP 组。您无法为辅助 IP 地址添加其他 VRRP 组。
  • 不要将 WI-FI 链路添加到启用了 VRRP 的 VLAN 中。由于永远不会发生链路故障，因此，SD-WAN Edge 始终保持为主设备。

过程

  1. 在企业门户中，单击配置 (Configure) > Edge。
  2. 单击与 Edge 对应的设备 (Device) 图标，或者单击 Edge，然后单击设备 (Device) 选项卡。
  3. 在设备 (Device) 选项卡中，选中高可用性 (High Availability) 下面的使用第三方路由器的 VRRP (VRRP with Third-Party Router) 复选框。
  4. 在 VRRP 设置 (VRRP Settings) 中，配置以下设置：
    1. VRID - 输入 VRRP 组 ID。范围是 1 到 255。
    2. 接口 (Interface) - 从列表中选择一个物理或 VLAN 接口。将在选定的接口上配置 VRRP。
    3. 虚拟 IP (Virtual IP) - 输入一个虚拟 IP 地址以标识 VRRP 对。确保虚拟 IP 地址与 Edge 接口或第三方路由器的 IP 地址不同。
    4. 通告时间间隔 (Advertise Interval) - 输入主 VRRP 设备将 VRRP 通告数据包发送到 VRRP 组中的其他成员的时间间隔。
    5. 优先级 (Priority) - 要将 Edge 配置为主 VRRP 设备，请输入一个值，该值应高于第三方路由器的优先级值。默认值为 100。
    6. 抢占延迟 (Preempt Delay) - 选中该复选框，以便 SD-WAN Edge 可以在指定的抢占延迟后取代当前作为主设备的第三方路由器。
  5. 单击保存更改 (Save Changes)。

结果

在分支网络 VLAN 中，如果 Edge 发生故障，将通过备份路由器重定向 VLAN 后面的客户端。

充当主 VRRP 设备的 SD-WAN Edge 会变为子网的默认网关。

如果 SD-WAN Edge 与所有 SD-WAN Edge/控制器断开连接，VRRP 优先级将减少到 10，并且 SD-WAN Edge 撤消从 SD-WAN Edge 中发现的路由以及位于远程 Edge 中的路由。这会导致第三方路由器成为主设备并接管流量。

SD-WAN Edge 自动跟踪覆盖网络到 SD-WAN Edge 的故障。在覆盖网络到 SD-WAN Edge 的所有路径中断时，SD-WAN Edge 的 VRRP 优先级将减少到 10。

在 Edge 进入 VRRP 备份模式时，Edge 将丢弃通过虚拟 MAC 传输的任何数据包。如果路径已启动，Edge 将再次成为主 VRRP 设备，但前提是启用了抢占模式。

如果在路由接口上配置了 VRRP，该接口将用于本地 LAN 访问，并且可以故障切换到备份路由器。

在启用了 WAN 覆盖网络的路由接口上不支持 VRRP。在这些情况下，必须为本地 LAN 访问配置一个子接口（共享同一物理接口）以支持 VRRP。

在 LAN 接口关闭时，VRRP 实例将进入 INIT 状态，然后 SD-WAN Edge 向 SD-WAN Edge/控制器发送路由撤消请求，并且所有远程 SD-WAN Edge 移除这些路由。该行为也适用于添加到启用了 VRRP 的接口的静态路由。

如果专用覆盖网络具有 SD-WAN Edge 对等 Hub，则不会从该 Hub 中移除路由，这可能会导致非对称路由。例如，在 SD-WAN 分支 Edge 与公用网关断开连接时，第三方路由器将数据包从 LAN 转发到 SD-WAN Hub Edge。Hub 将返回数据包发送到 SD-WAN 分支 Edge，而不是第三方路由器。要解决该问题，请启用 SD-WAN 可访问 (SD-WAN Reachable) 功能，以便可以在专用覆盖网络上访问 SD-WAN Edge，并将其保留为主 VRRP 设备。由于还会通过覆盖网络上的专用链路经由 SD-WAN Edge 传输 Internet 流量，因此，性能或吞吐量可能会受到一些限制。

条件回传选项用于通过 Hub 传输 Internet 流量。不过，在启用了 VRRP 的 SD-WAN Edge 中，在公用覆盖网络关闭时，该 Edge 将变为备份节点。因此，无法在启用了 VRRP 的 Edge 上利用条件回传功能。