Kaspersky SD-WAN

Обеспечение высокой доступности с помощью протокола VRRP

Kaspersky SD-WAN поддерживает протокол VRRP (Virtual Router Redundancy Protocol) для объединения сетевых интерфейсов нескольких устройств CPE в виртуальные маршрутизаторы. Когда сетевые интерфейсы объединены в виртуальный маршрутизатор, они используют общий виртуальный IP-адрес. Один сетевой интерфейс является основным, а другие – второстепенными. Виртуальный IP-адрес назначается основному сетевому интерфейсу.

Сетевые интерфейсы в виртуальном маршрутизаторе обмениваются контрольными пакетами, чтобы определить, какие сетевые интерфейсы выходят из строя. Если основной сетевой интерфейс выходит из строя, выбирается новый основной сетевой интерфейс, которому назначается виртуальный IP-адрес. Трафик, передающийся на виртуальный IP-адрес через вышедший из строя сетевой интерфейс, автоматически начинает передаваться через новый основной сетевой интерфейс.

Вы можете создавать экземпляры VRRP, чтобы объединять сетевые интерфейсы в виртуальные маршрутизаторы. При создании экземпляра VRRP вам нужно указать сетевой интерфейс, идентификатор виртуального маршрутизатора Virtual Router ID (VRID) и виртуальный IP-адрес. Сетевые интерфейсы объединяются в виртуальный маршрутизатор, если в созданных для них экземплярах VRRP указан одинаковый идентификатор виртуального маршрутизатора и виртуальный IP-адрес.

При необходимости синхронно изменить основной сетевой интерфейс в нескольких виртуальных маршрутизаторах можно создать группы экземпляров VRRP. Если основной сетевой интерфейс изменяется в одном из экземпляров VRRP, это изменение происходит в остальных экземплярах VRRP в группе экземпляров VRRP.