Funkwerk Enterprise Communications [Automatisches Router-Backup (Redundanz) mit BRRP]

Kategorie: Virtual LAN/Redundanz (VLAN/BRRP)

Automatisches Router-Backup (Redundanz) mit BRRP für ein Internet-/VPN-Gateway

Anhand eines Beispiels wird die Konfiguration von virtuellen Interfaces und virtuellen Routern für ein automatisches Router-Backup erläutert.

Übersicht

[1] Einleitung

[2] Festlegung der zu verwendenden physikalischen und virtuellen IP-Adressen, |BRRP_Router_1|BRRP_Router_2

[3] Konfiguration der physikalischen und virtuellen IP- und MAC-Adressen: Schritt 1

[4] Konfiguration der physikalischen und virtuellen IP- und MAC-Adressen: Schritt 2

[5] Konfiguration eines internen und eines externen virtuellen Routers (VR), |BRRP_Router_1|BRRP_Router_2

[6] Konfiguration eines internen und eines externen virtuellen Routers (VR): Schritt 1

[7] Konfiguration eines internen und eines externen virtuellen Routers (VR): Schritt 2

[8] Konfiguration eines internen und eines externen virtuellen Routers (VR): Schritt 3

[9] Konfiguration von Statusübergängen (Tasks): Schritt 1

[10] Konfiguration von Statusübergängen (Tasks): Schritt 2

[11] Zusätzliche Hinweise zu VPN-Tunneln (VPN-PPTP, VPN-IPSec)

[12] Troubleshooting: Debug Anzeigen

[13] Troubleshooting: Trace von Advertisements

[14] Troubleshooting: Monitoring via SNMP-Traps

Einleitung

Ab Softwareversion 6.3.4 unterstützen BinTec Router das Redundanzprotokoll BRRP (BinTec Router Redundancy Protocol). Hiermit kann z. B. ein redundantes Gateway für Internetzugang und VPN-Access geschaffen werden. Fällt die Ethernetverbindung des Master-Routers zum LAN oder zum Internet aus, oder fällt der gesamte Router aus irgendwelchen Gründen (Hardwaredefekt, Stromausfall, etc.) aus, so übernimmt der Backup-Router nahezu unterbrechungsfrei.

Szenario:

Diese Anleitung zeigt ein Hot-Standby-Szenario. Der zweite Router ist im Normalbetrieb nicht in Benutzung und übernimmt auch keinen Datenverkehr.

Voraussetzungen:

X-Generation-Router, welcher BRRP unterstützt (X2x00, X4x00, X8500) mit Softwareversion 6.3.4 Patch 6 oder höher
Internetzugang mit statischer offizieller IP Adresse (z.B. Telekom Company Connect)
Ggf. VPN-IPSec oder VPN-PPTP Lizenz auf beiden Routern

Zum Grundverständnis der BRRP Konfiguration wird die Lektüre der Release Notes 6.3.4 dringend empfohlen. Detailinformationen zu BRRP/VRRP finden Sie auch auf folgender Seite der IETF.