Tato část popisuje Standardní HA.
Přehled topologie pro standardní HA
Na následujícím obrázku můžete vidět koncepční přehled Standardního HA.
Dva Edge (jeden aktivní a jeden v pohotovostním režimu) jsou propojeny pomocí portů L1 za účelem vytvoření linky pro převzetí služeb při selhání. Zařízení SD-WAN Edge v pohotovostním režimu blokuje všechny porty kromě portu L1, který se používá k vytvoření linky pro převzetí služeb při selhání.
Předpoklady standardního HA
- Přepínače na straně LAN s následující konfigurací musí podporovat protokol STP a zahrnovat jej ve své konfiguraci.
- Kromě toho musí být porty LAN a WAN nástroje Zařízení SD-WAN Edge připojeny k různým přepínačům L2. Pokud je nutné připojit porty ke stejnému přepínači, porty LAN a WAN musí být izolovány.
- Obě Zařízení SD-WAN Edge musí využívat zrcadlení fyzického připojení WAN a LAN.
Typy zavádění standardního HA
- Typ zavádění 1: vysoká dostupnost (HA) s použitím přepínačů L2
- Typ zavádění 2: vysoká dostupnost (HA) s použitím přepínačů L2 a L3
Typ zavádění 1: HA s použitím přepínačů L2
Na následujícím obrázku můžete vidět síťová připojení využívající výhradně přepínače L2.
W1 a W2 představují připojení WAN používaná pro připojení k přepínači L2 a zajišťují připojení WAN pro oba poskytovatele internetových služeb. Linka L1 spojuje obě Zařízení SD-WAN Edge, používá se pro odesílání paketů „keep alive“ a komunikaci mezi Zařízení SD-WAN Edge a tím i zajištění podpory vysoké dostupnosti. Připojení LAN u Zařízení SD-WAN Edge se používají k připojení k přepínačům L2 v přístupové vrstvě.
Kritéria zavádění HA za použití přepínačů L2
- Každá linka na poskytovatele internetových služeb musí u každého Edge vést k totožnému portu.
- Pomocí přepínače L2 můžete zajistit dostupnost stejné linky na ISP u obou Edge.
- Zařízení SD-WAN Edge v pohotovostním režimu nebrání žádnému toku dat tím, že zablokuje všechny své porty kromě linky pro převzetí služeb při selhání (port L1).
- Informace o relaci jsou synchronizovány mezi aktivním Zařízení SD-WAN Edge a Edge v pohotovostním režimu skrze linku pro převzetí služeb při selhání.
- Pokud aktivní Edge zjistí, že došlo ke ztrátě linky LAN, Edge v pohotovostním režimu převezme služby při selhání (pokud má aktivní linku LAN).
Typ zavádění 2: HA s použitím přepínačů L2 a L3
Na následujícím obrázku můžete vidět síťová připojení využívající přepínače L2 a L3.
Připojení sítě WAN (W1 a W2) u Zařízení SD-WAN Edge se používají pro připojení k přepínačům L2 za účelem zajištění spojení WAN s poskytovatelem internetových služeb 1 a 2 (ISP1 and ISP2). Připojení L1 spojuje Zařízení SD-WAN Edge a zajišťuje linku pro převzetí služeb při selhání a tím i zajištění podpory vysoké dostupnosti. Připojení LAN u VMware Edge slouží k připojení přepínačů L2, ke kterým jsou dále připojena další zařízení koncových uživatelů.
Kritéria zavádění HA za použití přepínačů L2 a L3
- Dvojice přepínačů L3 vyžaduje HSRP/VRRP.
- Statický směr z Zařízení SD-WAN Edge vede na HSRP VIP přepínačů L3 coby další skok na cestě ke koncovým zařízením, která se nachází za přepínači L2.
- Stejná linka ISP musí být připojena ke stejnému portu obou Zařízení SD-WAN Edge. Pomocí přepínače L2 můžete zajistit dostupnost linky na ISP u obou Edge.
- Zařízení SD-WAN Edge v pohotovostním režimu nebrání žádnému toku dat tím, že zablokuje všechny své porty kromě linky pro převzetí služeb při selhání (port L1).
- Informace o relaci jsou synchronizovány mezi aktivním Zařízení SD-WAN Edge a Edge v pohotovostním režimu skrze linku pro převzetí služeb při selhání.
- Dvojice HA také podporuje převzetí služeb při selhání z aktivního Edge do Edge v pohotovostním režimu v případě zjištění ztráty L1 u linek LAN/WAN.
- Pokud mají aktivní Edge a Edge v pohotovostním režimu stejný počet aktivních linek LAN, ale Edge v pohotovostním režimu disponuje více linkami WAN, dojde k přepnutí na Edge v pohotovostním režimu.
- Pokud má Edge v pohotovostním režimu více linek LAN a disponuje alespoň jednou linkou WAN, dojde k převzetí služeb při selhání Edge v pohotovostním režimu. V této situaci se předpokládá, že Edge v pohotovostním režimu vykazuje větší počet uživatelů na straně sítě LAN, než kolik jich má aktivní Edge, a že Edge v pohotovostním režimu umožní připojit se k síti WAN více uživatelům na straně sítě LAN (pokud je k dispozici připojení WAN).
