panabit VRRP联动

admin2023-02-15 14:14:341814

使用场景:Panabit作为出口网关,可以通过VRRP功能实现双机主备。

 

拓扑图:

IMG_256

两台Panabit主备部署,共用一个出口IP做NAT。由于出口IP只有1个,因此会用到VRRP联动功能。

 

PA1主机VRRP配置

 

配置LAN线路,【应用路由】-【接口线路】-【LAN接口】添加LAN线路。

配置VRRP主机,【应用路由】-【接口线路】-【LAN接口】添加LAN线路。【线路类型】选择VRRP-IPV4,LAN选择创建的LAN线路,IP为内网网关。开启VRRP抢占,将优先级设置高优先级。

开启VRRP状态与接口线路的联动功能。【应用路由】-【VRRP联动】在【联动接口选择】勾选配置的VRRP接口名称。只能关联一个VRRP接口。(当VRRP状态为backup时,将关闭设备所有LAN线路和WAN线路的输出;VRRP状态为master时,开启所有LAN线路和WAN线路的转发功能)

IMG_259

 

 

Pa2备机VRRP配置

 

配置LAN线路,【应用路由】-【接口线路】-【LAN接口】添加LAN线路。备机LAN线路IP与主机LAN线路IP在同一网段,且不与网络中其他主机IP冲突。

配置VRRP接口,【应用路由】-【接口线路】-【LAN接口】添加LAN线路。【线路类型】选择VRRP-IPV4,LAN选择创建的LAN线路,IP为内网网关与主机填写一致。开启VRRP抢占,将优先级设置低优先级。设备为VRRP备机模式。VRRP ID与主机设置相同的ID。

IMG_261

开启VRRP状态与接口线路的联动功能。【应用路由】-【VRRP联动】在【联动接口选择】勾选配置的VRRP接口名称。只能关联一个VRRP组。(VRRP状态为backup时,关闭所有LAN线路和WAN线路的输出;VRRP状态为master时,开启所有LAN线路和WAN线路的转发功能)

IMG_262

 

注1:

VRRP功能抢占如果不开启,默认先配置的为主,后配置的为备,断开主后,备切到主状态,主恢复后备不会切到主状态;开启后选择优先级高的为主,低的为备,主断开后,备切为主状态,主恢复后,备从主状态切到备状态。

注2:当出口IP资源充足,备机也可以分配不同的出口IP时,可以不使用VRRP联动功能。