Hướng dẫn cấu hình cơ chế dự phòng HA (High Availability) trên Peplink

HƯỚNG DẪN CẤU HÌNH CƠ CHẾ DỰ PHÒNG HA (HIGH AVAILABILITY) TRÊN PEPLINK​

Như các bạn đã biết, trên các thiết bị Cisco chúng ta thường sử dụng giao thức HSRP để cấu hình dự phòng gateway. Tương tự như vậy trên dòng thiết bị Peplink cũng hỗ trợ dự phòng sự dụng dưa trên giao thức Virtual Router Redundancy Protocol VRRP theo chuẩn quốc tế (IEEE). Theo giao thức này các gói tín quảng bá sẽ được gửi liên tục từ thiết bị Master đến Slave bằng địa chỉ multicast. Nếu thiết bị Slave không nhận được gói tin trong khoảng thời gian nhất định nó sẽ được chuyển trạng thái thành Master.

Cơ chế dự phòng trên thiết bị Peplink yêu cầu tối thiểu 2 thiết bị cùng model (Peplink balance hoặc MAX 700/HD), hoạt động ở chế độ active-standby. Khi thiết bị chính (Master) hỏng thì ngay lập tức thiết bị slave sẽ tiếp tục quá trình xử lý tất cả lưu lượng mạng LAN mà không làm hệ thống bị gián đoạn.

Mô hình HA trên thiết bị Peplink Balance​

- Trong mô hình mạng trên chúng ta có một cặp thiết bị Peplink Balance được gộp vào Group Ha 20. Địa chỉ Virtual Ip (VIP) là 192.168.10.1 là default gateway cho tất cả các host trong mạng Local. Để cấu hình Group Ha cả 2 thiết bị Balance phải cùng lớp mạng, cùng số Group. Thiết bị Master ở đây sử dụng ip 192.168.10.2, Slave Peplink sẽ nhận địa chỉ 192.168.10.3 làm địa chỉ ip Lan. Cả 2 thiết bị cùng sử dụng 192.168.10.1 (VIP).

- Cấu hình HA trên thiết bị Master:

1. Truy cập vào Network -> Misc. Setting -> High Availalbility of the Master unit. Ở đây ta Enable.

2. Điền các thông tin

· Group Number: (Sử dụng cùng số group trên 2 thiết bị)

· Preferred Role: (Chọn thiết bị là Master, Slave)

· Resume Master Role Upon Recovery

3. Điển Virtual Ip và Lan Ip cho thiết bị Master. (*chú ý: Các địa chỉ này phải cùng lớp mạng)

4. Click vào Apply sau khi hoàn tất thay đổi.

​

- Cấu hình HA trên thiết bị Slave:

Khi cấu hình đồng bộ hóa được thiết lập, thiết bị Slave sẽ cập nhật và áp dụng cấu hình từ thiết bị Master mỗi 5 phút.

1. Chọn Preferred Role là Slave

2. Check vào Resume Master Role Upon Recovery để bật tính năng đồng bộ cấu hình cho Slave.

3. Nhập số serial number của thiết bị Master

4. Trước khi apply cấu hình, truy cập vào Network -> LAN thay đổi ip address thiết bị Slave khác với ip trên Master.

5. Ngay khi cấu hình đồng bộ diễn ra, sẽ có thông báo successful trong event log của thiết bị Slave.

*Chú ý: Khi thiết bị Slave được cấu hình để tự động đồng bộ hóa cấu hình từ Master, trang quản trị web của Slave sẽ bị khóa. Thay đổi chỉ có thể được thực hiện sau khi bạn đã vô hiệu hoá chức năng đồng bộ hóa cấu hình.

​

- Cấu hình HA trên thiết bị Slave (Manual):

1. Truy câp vào System -> Configuration trên thiết bị Master. Click vào Download bên dưới Download Active Configurationsand

2. Truy câp vào System -> Configuration trên thiết bị Slave. Chọn vào phần cấu hình file exported trong step 1 bên dưới theUpload Configurations trong High Availability Pair và click Upload.

3. Trước khi apply thay đổi, ta vào Network -> LAN để thay Lan Ip cho thiết bị Slave.

4. Truy cập vào Network -> High Availability, thay đổi Prefferred Role từ Master thành Slave.

5. Click Save và Apply cấu hình. (Quá trình thay đổi diễn ra 10-15s)

Chú ý: Trên 2 thiết bị Peplink Balance cần phải cấu hình ở cùng chế độ (Cùng chế độ Nat hoặc Drop in) Trong chế độ Nat thì VIP nên đặt làm default gateway cho tất cả các host bên trong Local.

 

Cho mình hỏi chút. Mình đã có 1 thiết bị Peplink Loadbalance 710, kết nối tới 4 WAN. Giờ mình mua mới 1 thiết bị nữa y hệt thiết bị cũ và muốn cấu hình HA. Thì trên thiết bị mới mình cần cấu hình những gì? Hay chỉ cần Enable HA và Configuration Sync. là đc?