您可以在 Edge 上設定虛擬路由器備援通訊協定 (VRRP),以在 SD-WAN Orchestrator 網路中與第三方 CE 路由器對等來啟用下一個躍點備援。您可以將 Edge 設定為主要 VRRP 裝置,並將該裝置與第三方路由器配對。

下圖顯示使用 VRRP 設定的網路:

必要條件

設定 VRRP 之前,請考慮下列準則:

  • 您只能在 SD-WAN Edge 與透過 L2 交換器連線至相同子網路的第三方路由器之間啟用 VRRP。
  • 您只能將一個 SD-WAN Edge 新增至分支中的 VRRP HA 群組。
  • 您無法同時啟用作用中/待命 HA 和 VRRP HA。
  • 主要路由連接埠、子介面和 VLAN 介面支援 VRRP。
  • 必須透過設定較高優先順序,將 SD-WAN Edge 設定為主要 VRRP 裝置,以便透過 SD-WAN 來操控流量。
  • 如果 SD-WAN Edge 設定為 DHCP 伺服器,則會將虛擬 IP 位址設定為用戶端的預設閘道位址。當您針對 LAN 使用個別的 DHCP 伺服器轉送時,管理員必須將 VRRP 虛擬 IP 位址設定為預設閘道位址。
  • SD-WAN Edge 和第三方路由器中同時啟用 DHCP 伺服器時,請分割 Edge 與第三方路由器之間的 DHCP 集區,以避免 IP 位址重疊。
  • 在使用 WAN 覆疊 (位於 WAN 連結上) 啟用的介面上不支援 VRRP。如果您想要對 LAN 使用相同的連結,請建立子介面,並在子介面上設定 VRRP。
  • 您只能在 VLAN 的廣播網域中設定一個 VRRP 群組。您無法為次要 IP 位址新增其他 VRRP 群組。
  • 請勿將 WI-FI 連結新增至已啟用 VRRP 的 VLAN。由於連結失敗永遠不會發生,因此 SD-WAN Edge 一律會維持為主要裝置。

程序

  1. 在企業入口網站中,按一下設定 (Configure) > Edge
  2. 按一下對應至 Edge 的裝置 (Device) 圖示,或按一下 Edge,然後按一下裝置 (Device) 索引標籤。
  3. 裝置 (Device) 索引標籤中,選取高可用性 (High Availability) 下方的 使用第三方路由器的 VRRP (VRRP with Third-Party Router) 核取方塊。
  4. VRRP 設定 (VRRP Settings) 中,設定下列項目:
    1. VRID – 輸入 VRRP 群組識別碼。範圍從 1 到 255。
    2. 介面 (Interface) – 從清單中選取實體或 VLAN 介面。系統會在所選介面中設定 VRRP。
    3. 虛擬 IP (Virtual IP) – 輸入用於識別 VRRP 配對的虛擬 IP 位址。確保虛擬 IP 位址與 Edge 介面或第三方路由器的 IP 位址不同。
    4. 通告間隔 (Advertise Interval) - 輸入主要 VRRP 裝置用來將 VRRP 通告封包傳送至 VRRP 群組中其他成員的時間間隔。
    5. 優先順序 (Priority) - 若要將 Edge 設定為主要 VRRP 裝置,請輸入超過第三方路由器優先順序值的值。預設值為 100。
    6. 先佔延遲 (Preempt Delay) - 選取此核取方塊,以便 SD-WAN Edge 可以在指定的先佔延遲後,先佔目前為主要裝置的第三方路由器。
  5. 按一下儲存變更 (Save Changes)

結果

在分支網路 VLAN 中,如果 Edge 關閉,則 VLAN 後方的用戶端會透過備份路由器重新導向。

作為主要 VRRP 裝置的 SD-WAN Edge 會成為子網路的預設閘道。

如果 SD-WAN Edge 中斷了與所有 SD-WAN Edge/控制器的連線,則 VRRP 優先順序會降低至 10,而 SD-WAN Edge 會將從 SD-WAN Edge 和遠端 Edge 中學習的路由退出。這會導致第三方路由器成為主要裝置並接管流量。

SD-WAN Edge 會自動追蹤 SD-WAN Edge 的覆疊失敗。當 SD-WAN Edge 的所有覆疊路徑遺失時,SD-WAN Edge 的 VRRP 優先順序會減少到 10。

當 Edge 進入 VRRP 備份模式時,Edge 會捨棄經過虛擬 MAC 的所有封包。當路徑啟動時,Edge 會再次成為主要 VRRP 裝置,前提是已啟用先佔模式。

在路由介面上設定 VRRP 時,介面會用於本機 LAN 存取,且可以容錯移轉至備份路由器。

使用 WAN 覆疊啟用的路由介面不支援 VRRP。在此類情況下,必須設定共用相同實體介面的子介面,本機 LAN 存取才能支援 VRRP。

當 LAN 介面關閉時,VRRP 執行個體會移至 INIT 狀態,然後 SD-WAN Edge 會將路由撤銷要求傳送至 SD-WAN Edge/控制器,而所有遠端 SD-WAN Edge 則會移除這些路由。此行為適用於新增至已啟用 VRRP 介面的靜態路由。

如果已存在具有 SD-WAN Edge 對等中樞的私人覆疊,則不會從中樞移除該路由,且可能會導致非對稱路由。例如,當 SD-WAN 支點 Edge 中斷與公用閘道的連線時,第三方路由器會將封包從 LAN 轉送至 SD-WAN HubEdge。中樞會將傳回封包傳送至 SD-WAN 支點 Edge,而非第三方路由器。因應措施是啟用可連線的 SD-WAN (SD-WAN Reachable) 功能,以便 SD-WAN Edge 可在私人覆疊上連線,並維持為主要 VRRP 裝置。由於網際網路流量也是透過 SD-WAN Edge 與覆疊上的私人連結進行操控,因此可能會對效能或總流量有某些限制。

條件式回傳選項用於操控透過中樞的網際網路流量。但是,在已啟用 VRRP 的 SD-WAN Edge 中,當公用覆疊關閉時,Edge 即成為備份 (Backup)。因此,無法在已啟用 VRRP 的 Edge 上使用條件式回傳功能。