Beschreibung:
In diesem Artikel wird beschrieben, wie VRRP auf einem Switch der XS-5xxx/XS-6xxx und GS-45xx Serien eingerichtet werden kann.
Es können maximal 64 VRRP-Gruppen erstellt werden.
Voraussetzungen:
- Zwei Switches der XS-5xxx/XS-6xxx und GS-45xx Serien
- LCOS SX ab Version 5.20 RU10 (download aktuelle Version)
- SSH-Client für den Zugriff per Konsole (z.B. PuTTY)
Vorgehensweise:
Die VRRP-Konfiguration ist bis auf das IP-Interface in dem verwendeten VLAN und die VRRP-Priorität komplett identisch. Daher werden für den Backup-Node lediglich die Unterschiede zur Konfiguraton des Master-Nodes beschrieben.
1. Konfiguration des Master-Nodes:
1.1 Geben Sie auf der Konsole den Befehl enable ein, um erweiterte Rechte zu erlangen.
1.2 Geben Sie den Befehl vlan database ein, um in das Menü Vlan zu gelangen.
1.3 Geben Sie den Befehl im Format vlan <VLAN-ID> ein, um ein neues VLAN anzulegen (in diesem Beispiel vlan 100).
1.4 Geben Sie den Befehl im Format vlan routing <VLAN-ID> ein, um das Routing für das in Schritt 1.3 erstellte VLAN zu aktivieren (in diesem Beispiel also vlan routing 100).
1.5 Geben Sie den Befehl exit gefolgt von dem Befehl configure ein. Damit wird die VLAN-Konfiguration beendet und das Konfigurations-Menü aufgerufen.
1.6 Geben Sie den Befehl ip vrrp ein, um VRRP global zu aktivieren.
1.7 Geben Sie den Befehl im Format interface vlan <VLAN-ID> ein, um in das in Schritt 1.3 erstellte VLAN-Interface zu wechseln (in diesem Beispiel also interface vlan 100).
1.8 Geben Sie den Befehl im Format ip address <IP-Adresse> <Subnetzmaske> ein, um dem VLAN-Interface eine IP-Adresse samt zugehöriger Subnetzmaske zuzuweisen (in diesem Beispiel ip address 192.168.100.10 255.255.255.0).
1.9 Geben Sie den Befehl im Format ip vrrp <VRRP-ID> ein, um die VRRP-ID zu setzen (in diesem Beispiel ip vrrp 1). Diese ID muss auch auf dem Backup-Node verwendet werden.
Für die VRRP-ID können Werte zwischen 1 und 255 gesetzt werden.
1.10 Geben Sie den Befehl im Format ip vrrp <VRRP-ID> accept-mode ein (in diesem Beispiel also ip vrrp 1 accept-mode), damit die Switches Status-Informationen zum VRRP austauschen.
1.11 Geben Sie den Befehl im Format ip vrrp <VRRP-ID> ip <Virtuelle VRRP-IP-Adresse> ein, um eine virtuelle IP-Adresse für das VRRP zu hinterlegen (in diesem Beispiel ip vrrp 1 ip 192.168.100.100). Der Backup-Node muss die gleiche VRRP IP-Adresse verwenden.
1.12 Geben Sie den Befehl im Format ip vrrp <VRRP-ID> mode ein, um die VRRP-Gruppe zu aktivieren. Durch erneutes Ausführen des Befehls wird die VRRP-Gruppe deaktiviert.
1.13 Geben Sie den Befehl im Format ip vrrp <VRRP-ID> priority <VRRP-Priorität> ein, um die Priorität für das VRRP zu setzen (in diesem Beispiel ip vrrp 1 priority 100). Die Priorität des Master-Nodes muss höher sein als die des Backup-Nodes.
Für die VRRP-Priorität können Werte zwischen 1 und 254 angegeben werden.
1.14 Geben Sie zweimal hintereinander den Befehl exit ein, um wieder auf die Root-Ebene zu gelangen.
Führen Sie anschließend den Befehl write memory confirm aus, um die Konfiguration als Start-Konfiguration zu speichern. Der Zusatz confirm sorgt dafür, dass der Speichervorgang nicht extra bestätigt werden muss.
Die Start-Konfiguration bleibt auch nach einem Neustart oder einem Stromausfall erhalten.
2. Konfiguration des Backup-Nodes:
Gehen Sie bei der Konfiguration des Backup-Nodes genauso wie bei der Konfiguration des Master-Nodes vor. Lediglich das IP-Interface in dem VLAN und die VRRP-Priorität müssen abweichend gesetzt werden. Dies wird im Folgenden beschrieben.
2.1 Geben Sie analog zu Schritt 1.8 den Befehl im Format ip address <IP-Adresse> <Subnetzmaske> ein, um dem VLAN-Interface eine IP-Adresse samt zugehöriger Subnetzmaske zuzuweisen (in diesem Beispiel ip address 192.168.100.20 255.255.255.0).
Für die IP-Parameter im VLAN-Interface des Backup-Nodes muss eine vom Master-Node abweichende IP-Adresse vergeben werden.
2.2 Geben Sie analog zu Schritt 1.13 den Befehl im Format ip vrrp <VRRP-ID> priority <VRRP-Priorität> ein, um die Priorität für das VRRP zu setzen (in diesem Beispiel ip vrrp 1 priority 50). Die Priorität des Backup-Nodes muss niedriger sein als die des Master-Nodes.
3. Auslesen des VRRP-Status:
Mit dem Befehl in dem Format show ip vrrp interface vlan <VLAN-ID> <VRRP-ID> können Sie die VRRP-Status-Informationen auslesen (in diesem Beispiel also show ip vrrp interface vlan 100 1).
