🔞 🚵🏿 📛 मिक्रोटिक में वीआरआरपी गाइड 🆎 ✡️ 🎞️

वर्तमान में MikroTik में हार्डवेयर सिंक्रोनाइज़ेशन और डिवाइस स्विचिंग के लिए स्टैकेबल सॉल्यूशन या प्रोटोकॉल नहीं हैं। कई बिजली लाइनों के साथ कई समाधान नहीं हैं। इसलिए, यदि आपके पास हार्डवेयर अतिरेक बनाने का कार्य था, तो मिक्रोटिक के पास बहुत, बहुत कम विकल्प हैं (और वे काम नहीं करेंगे जैसा वे चाहते हैं), उनमें से एक vrrp है।

वीआरआरपी के बारे में आपका क्या मतलब है

VRRP (वर्चुअल राउटर रिडंडेंसी प्रोटोकॉल) उपलब्धता को बढ़ाने के लिए राउटर के समूह को एक वर्चुअल राउटर में मिलाने का एक खुला मानक है। विकिपीडिया "डिफ़ॉल्ट गेटवे" कहता है, लेकिन वास्तव में यह कोई भी राउटर हो सकता है।

MikroTik vrrp प्रोटोकॉल (v2 और v3) के दो संस्करणों का समर्थन करता है, 3 संस्करणों में IPv6 के लिए समर्थन है, लेकिन प्रमाणीकरण काम नहीं करता है (कम से कम यह विकि पर लिखा गया है)।

Vrrp इंटरफ़ेस बनाते समय, आपको वर्चुअल राउटर (VRID) के लिए ID निर्दिष्ट करना होगा, यह 0-255 मान ले सकता है। एक असली राउटर कई वीआरआरपी वर्चुअल रूटर्स का हिस्सा हो सकता है।

VRID में प्रत्येक राउटर को प्राथमिकता के लिए सेट किया जाना चाहिए। उच्चतम प्राथमिकता वाले राउटर को मास्टर के रूप में चुना जाएगा और वर्चुअल आईपी के धारक बनेंगे (यह पता जहां नेटवर्क पर अन्य डिवाइस राउटर के साथ संवाद करेंगे)।

प्रति सेकंड एक बार मास्टर राउटर (बदला जा सकता है) अपनी गतिविधि के बारे में संदेश 224.0.0.18 (IPv6: FF02: 0: 0: 0: 0: 0: 12: 00) 00: 00: 5E प्राप्तकर्ता मैक के रूप में निर्दिष्ट होता है। 00: 01: XX (IPv6: 00: 00: 5E: 00: 02: XX), जहां XX वीआरआईडी का हेक्साडेसिमल प्रतिनिधित्व है।

वर्चुअल आईपी - वर्चुअल राउटर का पता, जिसे वीआरआरपी इंटरफेस पर कॉन्फ़िगर किया गया है।

एक वर्चुअल राउटर में दो से अधिक राउटर हो सकते हैं, जबकि मानक खुला है और सिद्धांत रूप में, आप विभिन्न विक्रेताओं के उपकरण का उपयोग कर सकते हैं।

कुछ और टिप्पणियां

VRRP कॉन्फ़िगरेशन या कनेक्शन स्थिति को सिंक्रनाइज़ करने के लिए ज़िम्मेदार नहीं है। इसके अलावा, मिक्रोटिक में ऐसी कार्यक्षमता के लिए कोई अंतर्निहित उपकरण नहीं है। आप लॉग के माध्यम से मास्टर में परिवर्तन को पकड़ सकते हैं, बदले हुए वर्गों के साथ एक फ़ाइल बना सकते हैं, बैकअप के लिए फाइलें भेजने के लिए भ्रूण का उपयोग कर सकते हैं, जो टाइमर द्वारा फाइलों की जांच करेगा और उन्हें निष्पादित करेगा। या थर्ड-पार्टी डिफरेंशियल का उपयोग करें, जो दिन में एक बार कॉन्फ़िगरेशन की तुलना करेगा और बैकअप में परिवर्तन अपलोड करेगा, लेकिन यह सब vrrp के दायरे से परे है।

नीचे वर्णित योजनाओं का मुख्य अनुप्रयोग दो (या अधिक) राउटरों का उपयोग अलग-अलग (स्वतंत्र) विद्युत लाइनों से संचालित होता है जिसमें से एक लाइन पर समस्याओं के मामले में सहज स्विचिंग होती है।

योजना 1. दो प्रदाताओं के साथ आरक्षण

मिकरोटिक मास्टर प्रारंभिक विन्यास:

/interface ethernet set [ find default-name=ether1 ] name=eth1-wan set [ find default-name=ether2 ] name=eth2-vrrp /ip address add address=1.1.1.2/30 interface=eth1-wan /ip route add distance=1 gateway=1.1.1.1 /system identity set name=vrrp-master

मिकरोटिक बैकअप प्रारंभिक विन्यास:

 /interface ethernet set [ find default-name=ether1 ] name=eth1-wan set [ find default-name=ether2 ] name=eth2-vrrp /ip address add address=2.2.2.2/30 interface=eth1-wan /ip route add distance=1 gateway=2.2.2.1 /system identity set name=vrrp-backup

Vrrp को vrrp-master में जोड़ना:

[इंटरफेस] -> [वीआरआरपी] -> [+]
नाम: vrrp100 (किसी भी संभव)
इंटरफ़ेस: eth2-lan
वीआरआईडी: 100
प्राथमिकता: १५०
प्रामाणिक: आह
पास: testvrrp
संस्करण: 2

वीआरआरपी लैन इंटरफ़ेस पर चलता है, इसलिए यह तोड़फोड़ से बचाने के लिए प्रमाणीकरण सेट करने के लिए समझ में आता है।

एक सेवा आईपी जोड़ना:
[आईपी] -> [पता] -> [+]
इंटरफ़ेस: eth2-vrrp
पता: 10.10.10.1/32

इस कॉन्फ़िगरेशन में, चूंकि / 32 पतों का उपयोग करना आवश्यक नहीं है काम कर रहे सबनेट एड्रेस और वीआरआरपी सर्विस एड्रेस इंटरसेक्ट नहीं होते हैं। काम कर रहे सबनेट से पते का उपयोग करते समय (उदाहरण के लिए, 192.168.100.251 - मास्टर; 192.168.100.252 - बैकअप) / 32 का उपयोग एक पूर्वापेक्षा है, अन्यथा आपके पास एक सबमिशन रूट का सबमिशन सबनेट पर हो सकता है और सब कुछ बहुत खराब तरीके से काम करेगा।

यदि सेवा और वास्तविक पते मेल खाते हैं, तो एक और विशेषता है। एक राउटर जिस पर वर्चुअल आईपी को प्राथमिकता के बावजूद वास्तविक इंटरफ़ेस पर कॉन्फ़िगर किया जाएगा, मास्टर माना जाता है।

एक कार्यशील आईपी जोड़ना:

वीआरआरपी शब्दावली में वर्चुअल आईपी।
[आईपी] -> [पता] -> [+]
इंटरफ़ेस: vrrp100- लैन
पता: 192.168.100.1/24

कंसोल विकल्प:

 /interface vrrp add authentication=ah interface=eth2-vrrp name=vrrp100-lan password=testvrrp priority=150 version=2 vrid=100 /ip address add address=10.10.10.1/32 interface=eth2-vrrp add address=192.168.100.1/24 interface=vrrp100-lan

Vrrp को vrrp-backup में जोड़ना:

[इंटरफेस] -> [वीआरआरपी] -> [+]
नाम: vrrp100- लैन
इंटरफ़ेस: eth2-vrrp
वीआरआईडी: 100
प्राथमिकता: १०० (गुरु से कम)
मोचन मोड: बंद
प्रामाणिक: आह
पास: testvrrp
संस्करण: 2

प्रीमेशन मोड - बैकअप राउटर के लिए सेटिंग। सक्षम होने पर, राउटर नेटवर्क पर दिखाई देने पर उच्च प्राथमिकता के साथ राउटर पर नियंत्रण वापस नहीं करेगा।

एक सेवा आईपी जोड़ना:

[आईपी] -> [पता] -> [+]
इंटरफ़ेस: eth2-vrrp
पता: 10.10.10.2/32

एक कार्यशील आईपी जोड़ना:

[आईपी] -> [पता] -> [+]
इंटरफ़ेस: vrrp100- लैन
पता: 192.168.100.1/24

कंसोल विकल्प:

 /interface vrrp add authentication=ah interface=eth2-vrrp name=vrrp100-lan password=testvrrp priority=100 version=2 vrid=100 preemption-mode=no /ip address add address=10.10.10.2/32 interface=eth2-vrrp add address=192.168.100.1/24 interface=vrrp100-lan

कॉन्फ़िगरेशन के बाद, समन्वय होगा - राउटर हैलो का आदान-प्रदान करेंगे और तय करेंगे कि किसकी प्राथमिकता अधिक है।
Vrrp- मास्टर राज्य ([R] एकजुट, [M] तारक)

स्थिति vrrp- बैकअप ([B] एक प्रकार का जहाज़)

ऊपर, मैंने इंटरफ़ेस को यथासंभव स्पष्ट रूप से नामित करने का प्रयास किया ताकि फ़ायरवॉल नियम आदि को जोड़ते समय कोई भ्रम न हो। vrrp100-lan इंटरफ़ेस स्थानीय नेटवर्क के लिए जिम्मेदार है। Eth2-vrrp इंटरफ़ेस तकनीकी vrrp ट्रैफ़िक के लिए ज़िम्मेदार है। यदि LAN इंटरफ़ेस पर vlan का उपयोग किया जाता है, तो इसे vrrp इंटरफ़ेस पर कॉन्फ़िगर किया जाना चाहिए।

योजना 2. दो प्रदाताओं की भागीदारी के साथ आरक्षण और संतुलन

पिछली योजना अच्छी तरह से काम करती है, लेकिन प्रदाताओं में से एक हवा में लटका हुआ है और लगभग कभी भी उपयोग नहीं किया जाता है, आप नेटवर्क पर कई डिफ़ॉल्ट मार्गों का उपयोग करके स्थिति को सही कर सकते हैं। आप विभिन्न डिफ़ॉल्ट राउटर को dhcp का उपयोग करके या स्थैतिक के साथ उपयोगकर्ताओं को वितरित कर सकते हैं। किसी भी मामले में, कॉन्फ़िगरेशन लचीला नहीं है। लेकिन यह उदाहरण कई वर्चुअल vrrp राउटर में राउटर के संचालन को अच्छी तरह से दर्शाता है।

हम पिछली योजना को आधार के रूप में लेते हैं और एक अतिरिक्त vrrp इंटरफ़ेस जोड़ते हैं।

वृष-गुरु पर:

कंसोल विकल्प:

 /interface vrrp add authentication=ah interface=eth2-vrrp name=vrrp200-lan password=testvrrp priority=100 version=2 vrid=200 preemption-mode=no /ip address add address=192.168.100.2/24 interface=vrrp200-lan

Vrrp-backup पर:

कंसोल विकल्प:

 /interface vrrp add authentication=ah interface=eth2-vrrp name=vrrp200-lan password=testvrrp priority=150 version=2 vrid=200 /ip address add address=192.168.100.2/24 interface=vrrp200-lan

चूंकि शब्दावली मास्टर / बैकअप का उपयोग करना पूरी तरह से उचित नहीं है अब दोनों राउटर अलग-अलग vrid के संबंध में एक साथ दोनों हैं।

Vrrp-master के लिए परिणाम:

Vrrp-backup के लिए परिणाम:

योजना 3. एक प्रदाता की भागीदारी के साथ आरक्षण

प्रारंभिक मिक्रोटिक मास्टर कॉन्फ़िगरेशन:

 /interface ethernet set [ find default-name=ether1 ] name=eth1-wan set [ find default-name=ether2 ] name=eth2-vrrp /ip address add address=1.1.1.2/30 interface=eth1-wan /ip route add distance=1 gateway=1.1.1.1 /system identity set name=vrrp-master

मिकरोटिक बैकअप प्रारंभिक विन्यास:

 /interface ethernet set [ find default-name=ether1 ] name=eth1-wan disabled=yes set [ find default-name=ether2 ] name=eth2-vrrp /ip address add address=1.1.1.2/30 interface=eth1-wan /ip route add distance=1 gateway=1.1.1.1 /system identity set name=vrrp-backup

महत्वपूर्ण: mikrotik vrrp-backup पर, eth1-wan इंटरफ़ेस डिफ़ॉल्ट रूप से अक्षम है।

मूल वीआरआरपी कॉन्फ़िगरेशन दो प्रदाताओं के मामले के समान है।

विन्यास vrrp- मास्टर:

Vrrp के साथ, सब कुछ समान है।

लेकिन [सिस्टम] -> [शेड्यूलर्स] में एक अतिरिक्त स्क्रिप्ट दिखाई देती है, जो लोड होने पर, कुछ सेकंड के लिए वैन इंटरफ़ेस को निष्क्रिय कर देती है। यह टकराव से बचा जाता है (यदि मैक को बैकअप में बदल दिया गया है) या ऑपरेटर स्विच पर प्रतिबंध।

कंसोल विकल्प:

 /interface vrrp add authentication=ah interface=eth2-vrrp name=vrrp100-lan password=testvrrp priority=150 version=2 vrid=100 /ip address add address=10.10.10.1 interface=eth2-vrrp add address=192.168.100.1/24 interface=vrrp100-lan /system scheduler add name=wan-off on-event="/interface set eth1-wan disabled=yes\r\ \n:delay 3\r\ \n/interface set eth1-wan disabled=no" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-time=startup

कॉन्फ़िगर करना vrrp-backup:

सब कुछ समान है, लेकिन एएफआर 1-वान राज्य को स्विच करने के लिए क्रियाएं वीआरपी स्क्रिप्ट में दिखाई देती हैं।

और शेड्यूलर जोड़ा जाता है, जो बूट पर eth1-wan को निष्क्रिय करता है (यदि आवश्यक हो, तो vrrp इसे स्वयं चालू करेगा)।

कंसोल विकल्प:

 /interface vrrp add authentication=ah interface=eth2-vrrp name=vrrp100-lan on-backup="/interface set eth1-wan disabled=yes\r\ \n" on-master="/interface set eth1-wan disabled=no" password=testvrrp preemption-mode=no version=2 vrid=100 /ip address add address=10.10.10.2 interface=eth2-vrrp add address=192.168.100.1/24 interface=vrrp100-lan /system scheduler add name=wan-off on-event="/interface set eth1-wan disabled=yes" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon start-time=startup

यदि प्रदाता मैक तक पहुंच को प्रतिबंधित करता है, तो बैकअप राउटर इंटरफ़ेस पर इसे बदलना न भूलें।

इस योजना में, हमारे पास एक कमजोर बिंदु है - वान इंटरफेस के सामने एक स्विच। प्रदाता के साथ सहमत होना संभव है कि यह आपको दो तारों का नेतृत्व करेगा और वे इसके नेटवर्क के विभिन्न खंडों के साथ जुड़े होंगे, जैसे वीलिंग, आदि। या ... एक निष्क्रिय टी डालें, लेकिन यह भयानक अश्लील साहित्य है और किसी भी राउटर की शुरुआत में कुछ टकराव होंगे, लेकिन यह कार्यात्मक है (यदि आप अपने हाथों से बैकअप राउटर पर eth1-wan को चालू नहीं करते हैं)।

और हां, आप वान इंटरफेस पर vrrp का उपयोग कर सकते हैं (यदि सेटिंग्स स्थिर हैं), लेकिन फिर एक अतिरिक्त स्विच की स्थापना, या प्रदाता के साथ बातचीत से बचा नहीं जा सकता है।

योजना 4. एक WISP प्रदाता की भागीदारी के साथ आरक्षण

यह आपको प्रतीत हो सकता है कि vrrp एक अजीब गलतफहमी है जिसे आप बैसाखी के बिना प्रयोगशाला के बाहर उपयोग करने के बारे में नहीं सोच सकते हैं। वास्तव में, एक योजना है, यह पिछले एक के समान है, लेकिन वायरलेस पुल पर बनाया गया है।

प्रदाता के पास एक एपी-ब्रिज है (अधिमानतः एक विस्तृत कवरेज क्षेत्र के साथ)। क्लाइंट की तरफ, दो प्लेटें हैं (उदाहरण के लिए, एक ईथर के साथ एसएक्सटी) विभिन्न मास्ट्स (या इमारत के कोनों) में फैली हुई हैं, जो अलग-अलग बिजली लाइनों द्वारा संचालित होती हैं, लेकिन एक ही सबनेट के लिए इंटरनेट एक्सेस प्रदान करती हैं।

सेटिंग्स पूरी तरह से पिछली योजना के समान हैं, केवल वान इंटरफ़ेस wlan1 बन जाएगा, और लैन इंटरफ़ेस ईथर 1। प्लेट्स को यथासंभव स्थिर रूप से कॉन्फ़िगर किया जा सकता है, और सभी ट्रैफ़िक को उनके पीछे एक अतिरिक्त डिवाइस पर नियंत्रित किया जा सकता है। यह प्रदाता के साथ अतिरिक्त बातचीत के बिना, पूरी तरह से काम करने वाली विरोधी बर्बर योजना है।

मिक्रोटिक में वीआरआरपी गाइड

More articles: