Cisco VRRP Interface Tracking Gebruikersgids

VRRP Interface Tracking
Gebruikersgids

VRRP Interface Tracking

Let wel
Om vereenvoudiging en konsekwentheid te bereik, is die Cisco SD-WAN-oplossing hernaam as Cisco Catalyst SD-WAN. Daarbenewens, vanaf Cisco IOS XE SD-WAN Release 17.12.1a en Cisco Catalyst SD-WAN Release 20.12.1, is die volgende komponentveranderinge van toepassing: Cisco v Manage to Cisco Catalyst SD-WAN Manager, Cisco v Analytics na Cisco Catalyst SD -WAN Analytics, Cisco v Bond to Cisco Catalyst SD-WAN Validator, en Cisco v Smart to Cisco Catalyst SD-WAN Controller. Sien die jongste vrystellingsaantekeninge vir 'n omvattende lys van al die komponent handelsnaamveranderinge. Terwyl ons na die nuwe name oorgaan, kan sommige teenstrydighede in die dokumentasiestel voorkom as gevolg van 'n gefaseerde benadering tot die gebruikerskoppelvlakopdaterings van die sagtewareproduk.

Inligting oor VRRP-koppelvlakopsporing

Die Virtual Router Redundancy Protocol (VRRP) is 'n LAN-kant protokol wat oortollige poortdiens vir skakelaars en ander IP-eindstasies verskaf. In Cisco IOS XE Catalyst SD-WAN-toestelle kan jy VRRP op koppelvlakke en sub-koppelvlakke instel deur Cisco SD-WAN Manager-sjablone en CLI-byvoegingsjablone te gebruik. Vir meer inligting, sien Konfigureer VRRP.
Beperkings en beperkings

• VRRP word slegs ondersteun met VPN's aan die dienskant. As jy sub-koppelvlakke gebruik, stel VRRP fisiese koppelvlakke in VPN 0 op.
• VRRP-opsporing is geaktiveer op óf 'n fisiese opskakel-koppelvlak óf 'n logiese tonnel-koppelvlak (IPSEC of GRE of albei).
•  Die VRRP Tracking-kenmerk ondersteun nie IP-voorvoegsel as 'n voorwerp nie.
• U kan dieselfde spoorsnyer onder verskeie VRRP-groepe of VPN's gebruik.
• Jy kan nie dieselfde spoorvoorwerp gebruik om veelvuldige koppelvlakke op te spoor nie.
• Jy kan 'n maksimum van 16 snitobjekte onder 'n lyssnitvoorwerp groepeer.
•  Jy kan nie tlocchange en verhoging-voorkeur op meer as een VRRP-groep instel nie.

VRRP Tracking Use Cases

Die VRRP-toestand word bepaal op grond van die tonnelskakelstatus. As die tonnel of koppelvlak af is op die primêre VRRP, dan word die verkeer na die sekondêre VRRP gelei. Die sekondêre VRRP-roeteerder in die LAN-segment word primêre VRRP om poort vir die diens-kant verkeer te voorsien.
Zscaler-tonnelgebruiksgeval 1—Primêre VRRP, enkel internetverskaffer
Die primêre en sekondêre Zscaler-tonnels word deur 'n enkele internetverskaffer aan die primêre VRRP gekoppel. Die primêre en sekondêre VRRP-roeteerders word verbind deur TLOC-uitbreiding te gebruik. In hierdie scenario vind die VRRP-toestandoorgang plaas as die primêre en sekondêre tonnels afgaan op primêre VRRP. Die voorafbepaalde prioriteitswaarde neem af wanneer die opsporingsvoorwerp af is, wat die VRRP-toestandoorgang aktiveer. Om asimmetriese roetes te vermy, stel VRRP hierdie verandering in kennis van die oorleg deur OMP.
Zscaler Tunnel Gebruiksgeval 2—VRRP-roeteerders in TLOC-uitbreiding, dubbele internetverskaffers
Die primêre en sekondêre VRRP-roeteerders is gekonfigureer in TLOC uitbreiding hoë beskikbaarheid modus. Die primêre en sekondêre Zscaler-tonnels is direk verbind met onderskeidelik primêre en sekondêre VRRP-roeteerders, met behulp van dubbele internetverskaffers. Ook in hierdie scenario vind die VRRP-toestandoorgang plaas as die primêre en sekondêre tonnels afgaan op primêre VRRP. Die voorafbepaalde prioriteitswaarde neem af wanneer die opsporingsvoorwerp af is, wat die VRRP-toestandoorgang aktiveer. VRRP stel hierdie verandering in kennis van die Overlay deur OMP.
TLOC Voorkeur
Transport Locators (TLOC's) verbind 'n OMP-roete aan 'n fisiese ligging. 'n TLOC is direk bereikbaar deur 'n inskrywing in die roeteringtabel van die fisiese netwerk te gebruik, of verteenwoordig deur 'n voorvoegsel buite 'n NAT-toestel. In Cisco IOS XE Catalyst SD-WAN-toestelle, verhoog die TLOC-verandering verhoog voorkeurwaarde gebaseer op die gekonfigureerde waarde. Jy kan die TLOC verandering verhoog voorkeur waarde op beide die aktiewe en die rugsteun nodusse instel.
Werkvloei om VRRP-opsporing op te stel

1. Stel 'n objekspoorder op. Vir meer inligting, sien Stel 'n Object Tracker op, op bladsy 3.
2.  Stel VRRP op vir 'n VPN-koppelvlaksjabloon en assosieer die objekspoorder met die sjabloon. Vir meer inligting, sien Stel VRRP op vir 'n VPN-koppelvlaksjabloon en geassosieerde koppelvlakobjekspoorder, op bladsy 4.

Stel 'n Object Tracker op
Gebruik die Cisco System-sjabloon om 'n objekspoorder op te stel.

1. Kies Configuration > Templates in die Cisco SD-WAN Manager-kieslys.
2. Klik op Feature Templates.
   Let wel
   In Cisco vManage Release 20.7.x en vroeër vrystellings, is Feature Templates getiteld Feature.
3.  Navigeer na die Cisco System-sjabloon vir die toestel.
   Let wel
   Om 'n stelselsjabloon te skep, sien Skep stelselsjabloon
4. Klik Tracker en kies New Object Tracker om die tracker-parameters op te stel.
   Tabel 2: Tracker-parameters

   Veld	Beskrywing
   Tracker Tipe	Kies Koppelvlak or SIG om die objekspoorder te konfigureer.
   Voorwerp-ID	Voer die voorwerp ID-nommer in.
   Koppelvlak	Kies globale of toestelspesifieke spoorsnyerkoppelvlaknaam.

5. Klik Voeg by.
6.  Opsioneel, om 'n spoorsnyergroep te skep, klik Tracker en klik Tracker Groups > New Object Tracker Groups om die spoorsnyerparameters op te stel.
   Let wel
   Maak seker dat jy twee spoorsnyers geskep het om 'n snitgroep te skep.
   Tabel 3: Object Tracker Group Parameters

   Veld	Beskrywing
   Groep Tracker ID	Voer die naam van die spoorsnyergroep in.
   Tracker ID	Voer die naam van die objekspoorder in wat jy wil groepeer.
   Kriteria	Kies EN or OR eksplisiet. OR verseker dat die vervoerkoppelvlakstatus as aktief gerapporteer word indien een van die geassosieerde spoorsnyers van die spoorsnyergroep rapporteer dat die roete aktief is. As jy kies EN werking, word die vervoerkoppelvlakstatus as aktief gerapporteer as beide die geassosieerde spoorsnyers van die spoorsnyergroep rapporteer dat die roete aktief is.
   Veld	Beskrywing
   Groep Tracker ID	Voer die naam van die spoorsnyergroep in.
   Tracker ID	Voer die naam van die objekspoorder in wat jy wil groepeer.
   Kriteria	Kies EN or OR eksplisiet. OR verseker dat die vervoerkoppelvlakstatus as aktief gerapporteer word indien een van die geassosieerde spoorsnyers van die spoorsnyergroep rapporteer dat die roete aktief is. As jy kies EN werking, word die vervoerkoppelvlakstatus as aktief gerapporteer as beide die geassosieerde spoorsnyers van die spoorsnyergroep rapporteer dat die roete aktief is.

   Let wel
   Verskaf inligting in al die verpligte velde voordat jy die sjabloon stoor.

7. Klik Voeg by.
8. Klik op Stoor.

Stel VRRP op vir 'n VPN-koppelvlaksjabloon en geassosieerde koppelvlakobjekspoorder

Om VRRP vir 'n Cisco VPN-sjabloon op te stel, doen die volgende:

1. Kies Configuration > Templates in die Cisco SD-WAN Manager-kieslys.
2. Klik op Feature Templates.
   Let wel In Cisco v Manage Release 20.7.x en vroeër vrystellings, is Feature Templates getiteld Feature.
3.  Navigeer na die Cisco VPN-koppelvlak Ethernet-sjabloon vir die toestel.
   Let wel Vir inligting oor die skep van 'n nuwe Cisco VPN-koppelvlak Ethernet-sjabloon, sien Stel VPN Ethernet-koppelvlak op.
4.  Klik op VRRP en kies IPv4.
5.  Klik Nuwe VRRP om 'n nuwe VRRP te skep of die bestaande VRRP te wysig en die volgende parameters op te stel:
   

   Parameter Naam	Beskrywing
   TLOC-voorkeurverandering	(Opsioneel) Kies On or Af om te bepaal of die TLOC-voorkeur verander kan word of nie.
   TLOC-voorkeurveranderingswaarde	(Opsioneel) Voer die TLOC-voorkeurverandering in. Reeks: 1 tot 4294967295.

6. Klik op die Voeg spoorvoorwerp-skakel by, en in die spoorvoorwerp-dialoogkassie wat vertoon word, klik Voeg spoorvoorwerp by.
7.  In die Tracker ID-veld, voer die Interface Object ID of Object Group Tracker ID in.
8. Van die Aksie aftreklys, kies Decrement en voer die Decrement Value as 1 in. Cisco vEdge Devices ondersteun decrement waarde van 1. Of Kies Shutdown.
9.  Klik Voeg by.
10. Klik Voeg by om die VRRP-besonderhede te stoor.
11.  Klik op Stoor.

Stel VRRP-opsporing op met behulp van CLI-sjablone

U kan VRRP-opsporing opstel met behulp van die CLI-byvoegfunksiesjablone en CLI-toestelsjablone. Vir meer inligting, sien CLI-sjablone.

VRRP-voorwerpopsporing met behulp van CLI

Interface Object Tracking met behulp van CLI
Gebruik die volgende konfigurasie om 'n koppelvlak by 'n snitlys te voeg deur Cisco SD-WAN Manager-toestel CLI-tempale te gebruik:
Device(config)# snit koppelvlak [lyn-protokol] Device(config-tracker)# uitgang
Device(config)# track < object-id2> koppelvlak [lyn-protokol] Device(config-tracker)# uitgang
Device(config)# track <group-object-id> list boolean [and | Or]
Toestel (config-tracker) # voorwerp
Toestel (config-tracker) # voorwerp
Toestel (config-tracker) # uitgang
Device(config)# koppelvlak GigabitEthernet2
Toestel(config-if)# vrf-aanstuur
Toestel (config-if) # ipv4 adres
Toestel (config-if) # onderhandeling outomaties
Toestel (config-if) # vrrp adres-familie ipv4
Device(config-if-vrrp)# address <ipv4-address> [primary | secondary]
Device(config-if-vrrp)# track <object-id> [decrement <dec-value> | shutdown]
Device(config-if-vrrp)# tloc-change increase-preference <value>
Toestel(config-if-vrrp)# uitgang

SIG Container Tracking

Die volgende example wys hoe om 'n snitlys en opsporing vir SIG-houers op te stel deur die Cisco SD-WAN Manager-toestel CLI-sjabloon te gebruik.
Let wel
In Cisco IOS XE Catalyst SD-WAN Release 17.7.1a SIG Object Tracking, kan jy net globaal stel as die veranderlike vir Diensnaam.
SIG-objeksporing deur gebruik te maak van CLI
Device(config)# snit diens wêreldwyd
Toestel (config-tracker) # uitgang
Device(config)# snit diens wêreldwyd
Toestel (config-tracker) # uitgang
Device(config)# track <group-object-id> list boolean [and | Or]
Toestel (config-tracker) # voorwerp
Toestel (config-tracker) # voorwerp
Toestel (config-tracker) # uitgang
Device(config)# koppelvlak GigabitEthernet2
Toestel(config-if)# vrf-aanstuur
Toestel (config-if) # IP-adres
Toestel (config-if) # onderhandeling outomaties
Toestel (config-if) # vrrp adres-familie ipv4
Device(config-if-vrrp)# address <ipv4-address> [primary | secondary]
Device(config-if-vrrp)# track <object-id> [decrement <dec-value> | shutdown]
Device(config-if-vrrp)# tloc-change increase-preference <value>
Toestel(config-if-vrrp)#uitgang

Konfigurasie Bvample vir VRRP-objekopsporing deur CLI te gebruik

Interface Object Tracking Met behulp van CLI
config-transaksie
spoor 100 koppelvlak Tunnel123 lyn-protokol
uitgang
spoor 200 koppelvlak GigabitEthernet5 lyn-protokol
uitgang
snit 400 lys boolean en
voorwerp 100
voorwerp 200
uitgang
koppelvlak GigabitEthernet2
vrf aanstuur 1
IP-adres 10.10.1.1 255.255.255.0
onderhandeling motor
vrrp 1 adres-familie ipv4
adres 10.10.1.10 primêre
snit 400 dekrement 10
tloc-verandering verhoog-voorkeur 333
uitgang
Konfigurasie Bvamples vir SIG Object Tracking
SIG-objeksporing deur gebruik te maak van CLI
config-transaksie
snit 1 diens wêreldwyd
uitgang
uitgang
snit 2 diens wêreldwyd
snit 3 lys boolean en
voorwerp 1
voorwerp 2
uitgang
koppelvlak GigabitEthernet2
vrf aanstuur 1
IP-adres 10.10.1.1 255.255.255.0
onderhandeling motor
vrrp 1 adres-familie ipv4
adres 10.10.1.10 primêre
snit 3 dekrement 10
tloc-verandering verhoog-voorkeur 333
uitgang
Monitor VRRP-konfigurasie
Om view inligting oor VRRP-konfigurasie:

1. Kies Monitor > Toestelle vanaf die Cisco SD-WAN Bestuurder-kieslys.
   Cisco vManage Release 20.6.x en vroeër: Kies Monitor > Netwerk in die Cisco SD-WAN Bestuurder-kieslys.
2. Kies 'n toestel uit die lys toestelle.
3. Klik Real Time.
4. Kies VRRP-inligting uit die Toestelopsies-aftreklys.

Let wel Jy kan view die status van die VRRP-konfigurasie in Track State.

Verifieer VRRP-opsporing

Toestel# wys vrrp
Die volgende is asample uitset vir die show vrrp-opdrag:
GigabitEthernet2 – Groep 1 – Adres-Familie IPv4
Staat is MEESTER
Noem duur 37 min 52.978 sek
Virtuele IP-adres is 10.10.1.10
Virtuele MAC-adres is 0000.5E00.0101
Advertensie-interval is 1000 msek
Voorkoop geaktiveer
Prioriteit is 100
Rede vir staatsverandering is VRRP_TRACK_UP
Tloc-voorkeur gekonfigureer, waarde 333 Spoor voorwerp 400 toestand UP-afname 10
Meesterroeteerder is 10.10.1.1 (plaaslik), prioriteit is 100
Meesteradvertensie-interval is 1000 msec (verval in 607 msec)
Master Down-interval is onbekend
VLAE: 1/1
Toestel# wys snitopdrag
Die volgende is asample uitset vir die kort opdrag vir die vertoningsnit:

Toestel# wys snitlys
Die volgende is asample uitvoer vir die wys snitlys opdrag:
Snit 400
Lys Boolese en
Boolean EN is op
6 veranderinge, laaste verandering 00:12:58
voorwerp 100 Up
voorwerp 200 Up
Nagespoor deur:
VRRPv3 GigabitEthernet2 IPv4 groep 1
Toestel# wys snitlysopdrag
Die volgende is asample uitset vir die kort opdrag vir die vertoningsnit: