BRRP A
Contents
1. die nicht dazu kon figuriert wurden Alternativrouten dynamisch zu finden sondern statisch konfigurierte Routen haben Um dieses zu verhindern beginnt Gateway B al len Hosts im LAN den Dienst den vorher Gateway A durchgef hrt hat anzubie ten Alle Aufgaben eines virtuellen Routers und das Umschalten von Diensten Bintec Benutzerhandbuch ennen 3 F Men BRRP von einem Gateway auf das andere werden von einem Router Redundanzver fahren gesteuert Das BRRP folgt den Spezifikationen in RFC 2338 und dem entsprechenden In ternet Entwurf Die Internet Entw rfe finden Sie unter http www ietf org 1id abstracts html Die Konfiguration eines virtuellen Routers erfolgt in den folgenden Schritten 1 1 Konfiguration eines virtuellen Interfaces zur Integration in einen virtuellen Router die Konfiguration wird im Men ETHERNET UNIT X gt VIRTUAL INTERFACES gt ADD EDIT vorgenommen Administrative Multicasts d h Keepalives die zwischen den teilnehmen den Gateways gesendet werden werden ber das physikalische Interface gesendet Zur bertragung von Nutzdaten werden daher auf allen am vir tuellen Router teilnehmenden Gateways virtuelle Interfaces ben tigt Die sen wird eine identische virtuelle MAC Adresse zugewiesen die vom PC im Netzwerk angesprochen wird So kann im Falle eines Ausfalls des Ori ginal Gateways ein Backup Gateway den Dienst bernehmen Konfiguration des Gateways zur Integration in einen virt2. BRRP Copyright 11 Februar 2005 Funkwerk Enterprise Communications GmbH Bintec Benutzerhandbuch VPN Access Reihe Version 1 0 Ziel und Zweck Haftung Marken Copyright Richtlinien und Normen Wie Sie Funkwerk Enterprise Communications GmbH erreichen Dieses Dokument ist Teil des Benutzerhandbuchs zur Installation und Konfiguration von Bintec Gate ways ab Software Release 7 1 4 F r neueste Informationen und Hinweise zum aktuellen Software Release sollten Sie in jedem Fall zus tzlich unsere Release Notes lesen insbesondere wenn Sie ein Software Update zu einem h heren Release Stand durchf hren Die aktuellsten Release Notes sind zu finden unter www bintec de Der Inhalt dieses Handbuchs wurde mit gr ter Sorgfalt erarbeitet Die Angaben in diesem Handbuch gelten jedoch nicht als Zusicherung von Eigenschaften Ihres Produkts Funkwerk Enterprise Commu nications GmbH haftet nur im Umfang ihrer Verkaufs und Lieferbedingungen und bernimmt keine Gew hr f r technische Ungenauigkeiten und oder Auslassungen Die Informationen in diesem Handbuch k nnen ohne Ank ndigung ge ndert werden Zus tzliche In formationen sowie Release Notes f r Bintec Gateways finden Sie unter www bintec de Als Multiprotokollgateways bauen Bintec Gateways in Abh ngigkeit von der Systemkonfiguration WAN Verbindungen auf Um ungewollte Geb hren zu vermeiden sollten Sie das Produkt unbedingt berwachen Funkwerk Enterprise Communications Gmb
3. Configuration Authentication Key Nur f r AUTHENTICATION TYPE Plain Text Password Hier wird der Authentifizierungsschl ssel einge geben Beachten Sie dass dieser f r alle am virtuellen Router teilnehmenden virtuellen Interfaces gleich ist Tabelle 3 1 Felder im Men CONFIGURATION 24 anne Bintec Benutzerhandbuch BRRP e BR BRRP 4 Untermen Monitoring Im Folgenden wird das Untermen MONITORING beschrieben VPN Access 25 Setup Tool Bintec Access Networks GmbH BRRP DAEMON Virtual Router Statistic MyGateway Virtual Router ID 1 Virtual Router State backup Become Master 2 Advertisements Received 23536 Advertisement Interval Errors Version Errors Authentication Errors Authentication Type Mismatch Invalid Authentication Type Invalid Type Packets Received Packet Length Errors IP TIL Errors Checksum Errors oooowWwoooo oO EXIT Das Men BRRP gt MONITORING beinhaltet statistische Informationen ber die einzelnen virtuellen Router Diese werden angezeigt indem im Feld VIRTUAL ROUTER ID die des gew nschten virtuellen Routers eingetragen oder ausge w hlt wird Das Men MONITORING besteht aus folgenden Feldern Virtual Router ID Hier w hlen Sie die ID des virtuellen Routers aus dessen Statistik Sie einsehen wollen Bintec Benutzerhandbuch ennen 25 D Untermen Monitoring Virtual Router State Der aktuelle Status des BRRP Gateways inner halb d
4. H bernimmt keine Verantwortung f r Da tenverlust ungewollte Verbindungskosten und Sch den die durch den unbeaufsichtigten Betrieb des Produkts entstanden sind Bintec und das Bintec Logo sind eingetragene Warenzeichen der Funkwerk Enterprise Communicati ons GmbH Erw hnte Firmen und Produktnamen sind in der Regel Warenzeichen der entsprechenden Firmen bzw Hersteller Alle Rechte sind vorbehalten Kein Teil dieses Handbuchs darf ohne schriftliche Genehmigung der Fir ma Funkwerk Enterprise Communications GmbH in irgendeiner Form reproduziert oder weiterverwer tet werden Auch eine Bearbeitung insbesondere eine bersetzung der Dokumentation ist ohne Genehmigung der Firma Funkwerk Enterprise Communications GmbH nicht gestattet Bintec Gateways entsprechen folgenden Richtlinien und Normen R amp TTE Richtlinie 1999 5 EG CE Zeichen f r alle EU L nder Weitere Informationen finden Sie in den Konformit tserkl rungen unter www bintec de Funkwerk Enterprise Communications GmbH Bintec France S dwestpark 94 6 8 Avenue de la Grande Lande D 90449 N rnberg F 33174 Gradignan Deutschland Frankreich Telefon 49 180 300 9191 0 Telefon 33 5 57 35 63 00 Fax 49 180 300 9193 0 Fax 33 5 56 89 14 05 Internet www funkwerk ec com Internet www bintec fr BRRP Men BRRP u uu W000 ae ae een 3 1 1 Begriffe und Definitionen 4 1 2 Konfiguration eines Virtuellen Interfaces 6 Untermen Task Definition 22222 e
5. ces des Masters an Der Wert kann nicht ver ndert werden da er durch das Interface das Sie ausgew hlt haben definiert wird BRRP Bintec Benutzerhandbuch ennen 21 3 Untermen Configuration Advertisement Interval Dieser Parameter legt fest wie oft ein BRRP Advertisement Paket gesendet wird wenn das virtuelle Interface als Master definiert ist Nur der aktuelle Master sendet BRRP Advertise ments M gliche Werte sind ganze Zahlen zwischen 7 und 255 Der Wert ist in Sekunden angegeben Defaultwert ist 1 Basierend auf dem Advertisement Interval l uft routerintern ein Advertisement Timer ab nach dessen Ablauf eine Advertisement Paket gesendet wird Master Down Interval Der hier eingegebene Wert legt die Anzahl von BRRP Advertisements fest die fehlschlagen d rfen bevor das Backup annimmt dass der Master inaktiv ist und es die Rolle des Masters bernimmt Basierend auf dem Master Down Interval l uft routerintern ein Master Down Timer ab nach dessen Ablauf vom Backup angenommen wird dass der Master nicht erreichbar ist falls kein Advertisment empfangen wurde Das effektive Master Down Interval entspricht der Zeit errechnet aus der Anzahl erwarteter aber ausgelassener BRRP Advertisements dem Advertisement Interval und der sogenann ten Skew Time welche einen minimalen Zeit raum abh ngig von der Priorit t des virtuellen Interfaces innerhalb des virtuellen Routers hinzuf gt je h her die Prio
6. der wenn er aktiv ist auf Pakete f r gt gt ICMP Pings gt gt TCP Verbindungen etc an eine dieser gt gt IP Adressen antwortet Das bedeutet dass der Router der die Priorit t 255 besitzt der IP Address Owner ist Primary IP Address Eine IP Adresse die aus der Gruppe der ech ten Interface Adressen gew hlt wird Eine m g liche Algorithmusoption ist die Auswahl der ersten Adresse VRRP Advertisements werden immer mit der Primary IP Adresse als Quelle des IP Pakets verschickt VRRP Advertisement Ein Keepalive das der Master zu den Backup Gateways schickt um seine Erreich barkeit zu signalisieren BRRP Bintec Benutzerhandbuch ennen 5 PH Men BRRP Begriff Bedeutung Virtual Router Master Der VRRP Router der das Weiterleiten der Pakete bernimmt die an die mit dem virtuel len Router verbundenen IP Adressen geschickt wurden und der f r die Beantwor tung von gt gt ARP Address Resolution Proto col Requests nach diesen IP Adressen zust ndig ist Beachten Sie dass wenn der IP Address Owner erreichbar ist dieser immer der Master wird Virtual Router Backup Die Gruppe der VRRP Router die die Verant wortung f r das Weiterleiten bernehmen falls der Master ausfallen sollte Tabelle 1 1 Begriffe zum virtuellen Router 1 2 Konfiguration eines Virtuellen Inter faces Die Konfiguration eines virtuellen Interfaces wird nicht im Men BRRP durch gef hr
7. dundanzverfahren Slave Admin Action Slave Interface Slave Interface Protocol Task ID Version Errors Virtual Router Virtual Router Backup Virtual Router ID Virtual Router Master Virtual Router State Virtueller Router VRRP Router Watchdog Daemon 30 m mmmma Bintec Benutzerhandbuch 3 3 3 13 14 12 10 26 5 6 12 13 20 25 6 20 26 3 5 7 9 BRRP
8. eeennnn nun nn 9 Untermen Configuration 2nsrresun nenn nenn nn 19 Untermen Monitoring 25 Index BEREEDEN EN age SERA rer 29 Bintec Benutzerhandbuch ennen 1 _ 2 mmama Bintec Benutzerhandbuch BRRP BRRP 1 Men BRRP Im Folgenden werden die Felder des Men s BRRP beschrieben VPN Access 25 Setup Tool Bintec Access Networks GmbH BRRP Redundancy Configuration MyGateway Watchdog Daemon stopped Task Definition gt Configuration gt Monitoring gt SAVE EXIT In diesem Men k nnen Sie eine Redundanz f r Ihr Gateway konfigurieren BRRP Bintec Router Redundancy Protocol ist eine Bintec spezifische Imple mentierung des VRRP Virtual Router Redundancy Protocol Ein Router Red undanzverfahren dient haupts chlich dazu die Daten eines Dienstes eines physikalischen Gateways im ber Ethernet angeschlossenen gt LAN oder WAN zu sichern Dieses Originalgateway und alle Gateways die potentiell die bertragung der Daten des Dienstes des Originalgateways sichern k nnen bil den eine logische Einheit die virtueller Router genannt wird Wenn das Origi nalgateway ausfallen sollte bernimmt ein anderes Gateway das Teil des virtuellen Routers ist den Dienst des Originalgateways Nehmen wir als Beispiel ein einfaches Szenario in dem Gateway A den gt gt Internetzugang der Hosts in einem LAN erm glicht Wenn dieses Gate way ausf llt haben alle Hosts keinen Zugang zum Internet
9. ei ner Konfiguration verkn pft ist die im Men BRRP CONFIGURATION vorge nommen wurde Zum anderen wird dieses festgelegt durch die Spezifikati on eines Interfaces die auf einen Eintrag in IFTABLE verweist EB Durch welchen Mechanismus der Master Status ermittelt wird Dieses sind entweder die BRRP Advertisements des Masters oder der OPERSTATUS des entsprechenden Interfaces Bintec Benutzerhandbuch ennen D Untermen Task Definition EB Welcher Master Status die f r das Backup konfigurierte Aktion ausl st Die Parameter der Aktion des virtuellen Router Backups werden unter folgen den Gesichtspunkten definiert BR Welches Interface auf den Master Status der als Trigger konfiguriert wur de reagiert Das Interface kann durch eine Virtual Router ID VRID die mit einer BRRP Konfiguration verkn pft ist oder durch eine Interface Definiti on spezifiziert werden EB Der Mechanismus mit dem das Backup auf den Trigger reagiert Dieses kann BRRP oder der OperStatus eines Interfaces sein BE Welche Aktion das Backup ausf hrt Diese Parameter werden im Men BRRP gt Task DEFINITION spezifiziert Nach ffnen des Men s wird eine Liste aller Konfigurations Tasks angezeigt Tasks k nnen im Men ADD EDIT hinzugef gt oder bearbeitet werden VPN Access 25 Setup Tool Bintec Access Networks GmbH BRRP TASKS ADD Redundancy Task Definition MyGateway Task ID 1 Master Interface Protocol BRRP Master Action up Mast
10. ement Timer auf das Advertisement Interval zur ck Wenn ein Advertisement empfangen wird RB wenn die Priorit t im Advertisement 0 ist sendet er ein Advertisement setzt er den internen Advertisement Timer auf das Advertisement Interval zur ck BRRP Bintec Benutzerhandbuch ennen 17 D Untermen Task Definition Status Verhaltensweise Master Forts BE wenn die Priorit t im Advertisement h her ist als die lokale Priorit t oder wenn die Priorit t im Advertisement gleich der loka len Priorit t und die PRIMARY IP ADDRESS des Absenders h her ist als die lokale PRIMARY IP ADDRESS bricht er den internen Advertisement Timer ab setzt er den internen Master Down Timer auf das errechnete Master Down Interval geht er in den Backup Status ber BR wenn die Priorit t im Advertisement niedri ger ist als die lokale Priorit t verwirft er das Advertisement Tabelle 2 2 BRRP STATES 18 mmma Bintec Benutzerhandbuch BRRP 3 Untermen Configuration Im Folgenden wird das Untermen CONFIGURATION beschrieben VPN Access 25 Setup Tool Bintec Access Networks GmbH BRRP DAEMON Virtual Router List MyGateway VrID Prio State Interface IP Address MAC Address L 255 master en0 1 1 192 168 1 254 00005e000101 2 100 slave eno 3 1 172 16 1 254 000052000102 ADD DELETE EXIT Der erste Schritt der Konfiguration der von BRRP gesteuerten Prozesse ist die Definition de
11. er Interface 1 Slave Interface Protocol BRRP Slave Admin Action down Slave Interface 2 SAVE CANCEL Das Men Task DEFINITION gt ADD EDIT besteht aus folgenden Feldern Task ID Die Task IDs k nnen beliebig vergeben wer den Sie werden nicht f r gatewayinterne Pro zesse verwendet und dienen zur logischen Anordnung von Tasks 10 smm Bintec Benutzerhandbuch BRRP e BR KREE REESEN Master Interface Protocol Dieser Parameter definiert welcher Mechanis mus f r die berwachung des Masters ange wendet wird M gliche Werte E BRRP Defaultwert mit konfiguriertem virtu ellen Router Die BRRP spezifischen Sta tus Advertisements werden zur Statuser mittlung des Masters verwendet Der Master sendet Advertisements gem sei ner Konfiguration im Men CONFIGURATION m IFC operStatus Defaultwert ohne konfigu rierten virtuellen Router Der OPERSTATUS von MASTER INTERFACE wird ermittelt Der OPERSTATUS ist in der IFTABLE einsehbar Master Action Dieser Parameter legt den Trigger der zu konfi gurierenden Task fest Die m glichen Werte sind abh ngig von der Wahl von MASTER INTERFACE PROTOCOL mM F r MASTER INTERFACE PROTOCOL BRRP initialize Defaultwert Backup Master Detaillierte Informationen zum BRRP Status siehe Tabelle BRRP States auf Seite 18 Mm F r MASTER INTERFACE PROTOCOL IFC operStatus up Defaultwert Das Interface ist ak tiv down Das Inte
12. es virtuellen Routers Dieses Feld kann folgende Werte annehmen E initialize Das BRRP Gateway wartet auf ein Startup Event EM backup Das BRRP Gateway berwacht die Erreichbarkeit des Master Routers E master Das BRRP Gateway leitet Pakete weiter an gt gt IP Adressen die mit diesem Router verkn pft sind Become Master Die Gesamtanzahl der Status berg nge des BRRP Gateways zu master Advertisements Received Die Gesamtanzahl der BRRP Advertisements die vom BRRP Gateway empfangen wurden Advertisement Interval Die Gesamtanzahl der empfangenen BRRP Errors Advertisement Pakete deren Advertisement Interval sich von dem der auf dem lokalen BRRP Gateway konfiguriert ist unterscheidet Version Errors Die Gesamtanzahl der empfangenen BRRP Pakete mit unbekannter oder nicht unterst tz ter Versionsnummer Authentication Errors Die Gesamtanzahl der empfangenen BRRP Pakete mit falschem AUTHENTICATION KEY Authentication Type Mis Die Gesamtanzahl der empfangenen Pakete match bei denen der AUTHENTICATION TYPE zwar bekannt ist aber nicht der lokal konfigurierten Authentifizierungsmethode entspricht Invalid Authentication Die Gesamtanzahl der empfangenen Pakete Type die einen v llig unbekannten Authentifizie rungstypen haben 26 anne Bintec Benutzerhandbuch BRRP e BR E Invalid Type Packets Received Die Anzahl der vom virtuellen Router empfan genen BRRP Pakete die einen un
13. faces am virtuellen Router Der Defaultwert ist down Beachten Sie dass die Parameter des virtuel len Routers nur konfiguriert werden k nnen wenn das Interface innerhalb des virtuellen Routers inaktiv ist Um einen aktiven virtuel len Router anzuhalten muss VIRTUAL ROUTER STATE auf down gesetzt und mit SAVE best tigt werden Sie k nnen dann wieder ins Men ADDIEDIT zur ckkehren und die Parameter ndern 20 m mmmamm Bintec Benutzerhandbuch BRRP e gt KREE Priority Dieser Parameter legt die logische Priorit t des virtuellen Interfaces innerhalb des virtuellen Routers fest Die m glichen Werte liegen zwi schen 7 und 255 Der Wert 255 bestimmt dass dieses virtuelle Interface immer als Master fun giert sobald er aktiv ist Jeder Wert unterhalb der PRIORITY des Master bestimmt einen Slave im virtuellen Router oder Backup Je h her der Wert desto h her die Priorit t Defaultwert ist 700 Interface Dieser Parameter legt fest welches Interface am virtuellen Router teilnehmen soll Alle vir tuellen gt gt Eithernet Interfaces die f r BRRP markiert sind k nnen ausgew hlt werden Master IP Address Dieses Feld zeigt die gt gt IP Adresse des vir tuellen Interfaces des Masters an Dieser Wert kann nicht ver ndert werden da er durch das Interface das Sie ausgew hlt haben definiert wird MAC Address Dieses Feld zeigt die gt gt MAC Adresse des virtuellen Interfa
14. g ltigen Wert im type Feld des BRRP Headers haben Der korrekte Wert f r type ist 1 advertise ment Packet Lenght Errors Die Gesamtanzahl der empfangenen Pakete mit einer kleineren Paketel nge als der L nge die im BRRP Header spezifiziert wird IP TTL Errors Die Gesamtanzahl der vom virtuellen Router empfangenen BRRP Pakete mit IP TTL Time To Live ungleich 255 Checksum Errors Die Gesamtanzahl der empfangenen BRRP Pakete mit einer ung ltigen BRRP Checksum Tabelle 4 1 Felder im Men MONITORING BRRP Bintec Benutzerhandbuch a 27 D Untermen Monitoring 28 anne Bintec Benutzerhandbuch BRRP BRRP Index BRRP Advertisement Interval Advertisement Interval Errors Advertisements Received Authentication Errors Authentication Key Authentication Type Authentication Type Mismatch Backup Become Master BRRP States Checksum Errors Initialize Interface Invalid Authentication Type Invalid Type Packets Received IP Address Owner IP TTL Errors MAC Address MAC Adresse Master Master Action Master Down Interval Master Interface Master Interface Protocol Master IP Address Packet Lenght Errors Pre empt Mode Primary IP Address Priority Bintec Benutzerhandbuch ennen 22 26 26 26 24 23 26 16 26 14 27 15 21 26 27 27 21 17 11 22 12 11 21 27 23 21 29 _ Redundante Netzwerkumgebung RFC 2338 Router Re
15. im Men BRRP In den folgenden BRRP Untermen s werden alle ber BRRP geregelten Pro zesse definiert E TASK DEFINITION E CONFIGURATION D MONITORING Bintec Benutzerhandbuch a 7 H Men BRRP 8 mmama Bintec Benutzerhandbuch BRRP BRRP Weg Hinweis 2 Untermen Task Definition Im Folgenden wird das Untermen Task DEFINITION beschrieben Master Trigger VR_ID IFC Init backup master Init backup master VPN Access 25 Setup Tool BRRP TASKS Task List Task ID Protocol 1 BRRP 1 BRRP 1 BRRP 2 BRRP 2 BRRP 2 BRRP ADD DELETE MM kA ka Bintec Access Networks GmbH BRRP BRRP BRRP BRRP BRRP BRRP EXIT Protocol Slave Action down up up down up up MyGateway VR_ID IFC PRPNDDNDD TASK DEFINITION kann erst konfiguriert werden nachdem Sie ein virtuelles Inter face f r BRRP in ETHERNET gt VIRTUAL INTERFACES erstellt haben und die Teil nahme am virtuellen Router im Men BRRP gt CONFIGURATION definiert wurde Im Men BRRP gt Task DEFINTION wird der Watchdog Daemon konfiguriert d h Sie legen fest wie der Master Status festgestellt wird und Statusver nderun gen gehandhabt werden Folgende Kriteriern des virtuellen Router Masters werden als Ausl ser f r Ak tionen des Backups Slaves beobachtet EB Welche IP Adresse auf Verf gbarkeit hin berpr ft werden soll Dieses wird zum einen festgelegt durch die ID des virtuellen Routers die mit
16. r Teilnahme am virtuellen Router im Men BRRP gt CONFIGURATION Beim ffnen des Men s CoNFIGURATION wird eine Liste aller bereits konfigurier ten virtuellen Router angezeigt Die Konfiguration erfolgt im Men CONFIGURATION gt ADD EDIT VPN Access 25 Setup Tool Bintec Access Networks GmbH BRRP DAEMON ADD Configure Virtual Router MyGateway Virtual Router ID i Virtual Router State down Priority 100 Interface Master IP Address MAC Address Advertisement Interval 1 Master Down Interval 3 Pre empt Mode true Authentication Type No Authentication SAVE CANCEL BRRP Bintec Benutzerhandbuch a 19 B Untermen Configuration Das Men besteht aus folgenden Feldern Virtual Router ID Hier w hlen Sie den Virtual Router Identifier VRID Die VRID identifiziert den virtuellen Router innerhalb des LANs und ist Bestandteil jedes BRRP Advertisement Pakets das vom aktuel len Master gesendet wird Ein Wert f r diesen Parameter wird automatisch generiert wenn ein neuer Eintrag erzeugt wird Der Wert kann jedoch bearbeitet werden M gliche Werte sind ganze Zahlen zwischen und 255 Virtual Router State Dieser Parameter legt den Status des virtuellen Interfaces innerhalb des virtuellen Routers fest Auswahlm glichkeiten sind up und down Der Status der hier gesetzt wird bezieht sich nicht auf den gesamten virtuellen Router sondern nur auf die Teilnahme des virtuellen Inter
17. rface ist inaktiv BRRP Bintec Benutzerhandbuch ennen 11 D Untermen Task Definition Virtual Router ID Dieses Feld kann nur bearbeitet werden wenn MASTER INTERFACE PROTOCOL auf BRRP gesetzt ist Dieser Parameter legt durch die Auswahl einer Virtual Router ID VRID fest welches Interface kontrolliert werden soll Der Watchdog Daemon fragt die in CONFIGURATION vorgenommenen Detailinformationen ab Defaultwert ist O wenn keine VRID definiert ist bzw die kleinste defi nierte VRID Master Interface Dieses Feld kann nur bearbeitet werden wenn MASTER INTERFACE PROTOCOL auf IFC operStatus gesetzt ist Dieser Parameter legt durch die Auswahl eines Interface Namens fest welches BRRP Inter face kontrolliert werden soll Der Watchdog Daemon fragt Details in der FTABLE ab Slave Interface Protocol Dieser Parameter legt fest mit welchem Mechanismus das Backup auf den Trigger rea giert E BRRP Defaultwert mit konfiguriertem virtu ellen Router Das Backup wechselt in den BRRP Status der durch den in SLAVE ADMIN ACTION gew hlten Parameter definiert wird E IFC adminStatus Defaultwert ohne konfi gurierten virtuellen Router Das Backup wechselt in den ADMINSTATUS der durch den in SLAVE ADMIN ACTION gew hlten Pa rameter definiert wird 12 mmama Bintec Benutzerhandbuch BRRP e BR KSE EEE Slave Admin Action Abh ngig vom Triggermechanismus der in SLAVE INTERFACE PROTOCOL gew hlt
18. rit t desto k rzer ist die hinzugef gte Zeit so dass ein Backup mit h herer Priorit t fr her reagiert als eines mit niedriger Priorit t M gliche Werte sind ganze Zahlen zwischen 7 und 255 Defaultwert ist 3 22 mmm m Bintec Benutzerhandbuch BRRP e gt EE ERESEESGNEEES Pre empt Mode Dieser Parameter legt fest ob ein Backup mit h herer Priorit t Vorrang hat vor einem Master mit niedriger Priorit t M gliche Werte BR true Defaultwert aktiviert die Funktion BR false deaktiviert die Funktion Beachten Sie eine Ausnahme Wird PRIORITY 255 ausgew hlt erh lt das Gateway mit dieser Priorit t auf jeden Fall die Masterrolle d h die Einstellung in Pre empt Mode wird nicht ber cksichtigt W hlen Sie daher zur Nutzung von Pre empt Mode eine PRIORITY kleiner 255 Authentication Type Dieser Parameter legt fest welche Art der Authentifizierung f r den Austausch von BRRP Advertisement Paketen verwendet wird Auswahlm glichkeiten Em No Authentication Defaultwert Keine Au thentifizierung wird angewendet EM Plain Text Password BRRP Advertise ment Pakete werden durch ein Passwort in Klartext authentifiziert Alle Pakete die nicht authentifiziert werden k nnen werden verworfen Der VRRP RFC und der Internet Draft sehen die Verwendung von IP Authentication Headers vor Diese Option wird sp ter implementiert BRRP Bintec Benutzerhandbuch ennen 23 3 Untermen
19. t sondern im Untermen VIRTUAL INTERFACES das ber das Men ETHERNET UNIT X konfiguriert wird Folgende Einstellungen sind obligatorisch wenn ein virtuelles Interface als Mitglied innerhalb eines virtuellen Routers konfiguriert werden soll E Der Wert des Feldes IP CONFIGURATION im Men ETHERNET UNIT X gt VIRTUAL INTERFACES muss auf BRRP oder BRRP over VLAN gesetzt wer den BR Obligatorisch ist eine virtuelle MAC Adresse Wenn Sie keine MAC Adres se eingeben ist der Eintrag unvollst ndig und kann nicht gespeichert wer den Die ersten 10 Zeichen der MAC Adresse werden zwecks optimaler In teroperabilit t und RFC Konformit t vorgeschlagen Diese k nnen bei Bedarf bearbeitet werden es wird aber empfohlen die vorgegebene Zei chenfolge zu verwenden Die letzten zwei frei w hlbaren Zeichen sollten die Virtual Router ID 01 02 angeben 6 mmama Bintec Benutzerhandbuch BRRP Konfiguration eines Virtuellen Interfaces H BRRP m Als IP Adresse und MAC Adresse m ssen die des virtuellen Router Ma sters eingegeben werden ungeachtet dessen ob Sie das virtuelle Inter face als Master oder als Backup nutzen m chten Wenn Sie das virtuelle Interface konfiguriert haben k nnen Sie mit der Konfig uration im Men BRRP beginnen Das Men BRRP besteht aus folgendem Feld Watchdog Daemon Hier aktivieren running oder deaktivieren stopped Sie den Watchdog Daemon Defaultwert ist stopped Tabelle 1 2 Feld
20. tand verh lt sich ein BRRP Router wie folgt BE Er antwortet nicht auf ARP Anfragen nach mit dem virtuellen Router verbundenen IP Adressen E Er verwirft Pakete wenn diese eine Desti nation Link Layer MAC Adresse gleich der MAC Adresse des virtuellen Routers ha ben E Er nimmt keine Pakete an die an eine mit dem virtuellen Router verbundene IP Adresse n adressiert sind D Wenn der BRRP Router deaktiviert ist bricht er den internen Master Down Timer ab geht er in Initialize Status ber 16 mmma Bintec Benutzerhandbuch BRRP Status Verhaltensweise Master Im Master Status dient der Router als Weiterlei tungsrouter f r die mit dem virtuellen Router verbundenen IP Adressen In diesem Zustand verh lt sich der BRRP Router wie folgt E Er antwortet auf ARP Anfragen nach mit dem virtuellen Router verbundenen IP Adressen E Erleitet Pakete weiter die eine Destination Link Layer MAC Adresse gleich der MAC Adresse des virtuellen Routers haben E Er nimmt keine Pakete an die an mit dem virtuellen Router verbundene IP Adres sen adressiert sind wenn er nicht der IP Adress Inhaber ist Wenn der BRRP Router deaktiviert ist BE bricht er den internen Advertisement Timer ab EB sendet er ein Advertisement mit Priorit t 0 BR geht er in Initialize Status ber Wenn der interne Advertisement Timer startet EM sendet er ein Advertisement BR setzt er den internen Advertis
21. tates Das BRRP spezifiziert drei verschiedene Statusm glichkeiten die BRRP Rou ter annehmen k nnen Abh ngig vom Status ndert sich das Verhalten des BRRP Routers Die verschiedenen Verhaltensweisen sind sehr komplex und weisen eine gro e Anzahl von Abh ngigkeiten auf besonders im Master Sta tus 14 mmma Bintec Benutzerhandbuch BRRP e BR Folgende Statusm glichkeiten und entsprechende Verhaltensweisen weist der Router auf Status Verhaltensweise Initialize Zweck dieses Status ist es auf ein Startup Ereignis zu warten Wenn der BRRP Router aktiviert ist verh lt er sich wie folgt BR Wenn die lokale Priorit t 255 ist sendet der Router ein BRRP Advertise ment bermittelt der Router ein zus tzliches ARP Address Resolution Protocol Pa ket das die MAC Adresse des virtuel len Routers f r jede mit dem virtuellen Router verbundene IP Adresse be inhaltet setzt der Router den internen Adverti sement Timer auf das konfigurierte Ad vertisement Interval geht der Router in den Master Status ber E Inallen anderen F llen setzt der Router den internen Master Down Timer auf das errechnete Master Down Interval geht der Router in den Backup Status ber BRRP Bintec Benutzerhandbuch ennen 15 D Untermen Task Definition Status Verhaltensweise Backup Zweck des Backup Status ist es die Verf gbar keit und den Status des Masters zu berwa chen In diesem Zus
22. uellen Router Konfiguration wird im Men BRRP gt CONFIGURATION vorgenommen Dieser Schritt beinhaltet die Definition der Rolle des virtuellen Interfaces in nerhalb des virtuellen Routers und die Spezifikation der Rolle des Ma sters Definition der Aufgaben die die Funktionen des virtuellen Routers steue ren Konfiguration wird im Men BRRP gt TASK DEFINITION vorgenommen Dieser Schritt beinhaltet die Konfiguration der Statuswechsel abh ngig von einem Statuswechsel des Masters Begriffe und Definitionen Zur Beschreibung eines virtuellen Routers werden einige spezielle Be griffe verwendet 4 ennen Bintec Benutzerhandbuch BRRP Begriffe und Definitionen H Folgende Begriffe werden im entsprechenden RFC und dem Internet Entwurf definiert Begriff Bedeutung VRRP Router Ein Router der das Virtual Router Redun dancy Protocol benutzt Er kann in einen oder mehreren virtuellen Routern integriert sein Virtual Router Ein abstraktes von VRRP gesteuertes Objekt das als Default Router f r Hosts eines LANs verwendet wird Es besteht aus einem Virtual Router Identifier ID Anm d Red und einer Gruppe dazugeh riger IP Adresse n inner halb eines gemeinsamen LANs Ein VRRP Router kann den Datenverkehr eines oder mehrerer virtueller Router absichern IP Address Owner Der VRRP Router der die IP Adresse n des virtuellen Routers als echte Interface Adresse n besitzt Es handelt sich um den Router
23. wurde gibt es folgende m gliche Werte E up F r BRRP bedeutet dies dass das In terface des BRRP Gateways innerhalb des virtuellen Routers aktiviert ist Er wechselt in den Initialzustand Default wert F r IFC adminStatus bedeutet dies dass das Router Interface SLAVE INTERFACE auf up wechselt E down F r BRRP bedeutet dies dass das In terface des BRRP Gateways innerhalb des virtuellen Routers deaktiviert wird F r IFC adminStatus bedeutet das dass das Router Interface SLAVE INTERFACE auf down gesetzt wird E none Nur f r IFC adminStatus bedeutet dass keine Action ausgel st wird De faultwert Virtual Router ID Dieses Feld kann nur bearbeitet werden wenn SLAVE INTERFACE PROTOCOL auf BRRP gesetzt ist Das Backup sucht in den BRRP Advertise ments die vom Master gesendet werden nach Informationen ob der virtuelle Router gestar tet oder angehalten werden soll Somit muss eine VRID definiert werden Defaultwert ist O bzw die kleinste definierte VRID BRRP Bintec Benutzerhandbuch ennen 13 D Untermen Task Definition Slave Interface Dieses Feld kann nur bearbeitet werden wenn SLAVE INTERFACE PROTOCOL auf IFC adminStatus gesetzt ist Das Backup kann nicht feststellen ob der vir tuelle Router gestartet oder angehalten wer den soll Daher mu das BRRP Interface ausgew hlt werden Tabelle 2 1 Felder im Men TASK DEFINITION BRRP S
Download Pdf Manuals
Related Search