Werbung
VPN ROUTER UR5
VPN ROUTER ER75i
Einstellung der Konfiguration über den Webbrowser
Handbuch
44
5.8. VRRP Konfiguration
Die VRRP Konfiguration kann durch die Auswahl der Option VRRP im Menü aufgerufen
werden. Das Protokoll VRRP (Virtual Router Redundancy Protocol) ist eine Technik, mittels
der es möglich ist, die Richtpflichten von einem Hauptrouter auf einen anderen Reserverou-
ter zu übertragen, falls der Hauptrouter versagt. Das Protokoll VRRP kann durch das An-
kreuzen der Option Enable VRRP freigegeben werden. Der Parameter Virtual Server IP
Address stellt die IP Adresse des virtuellen Servers ein, diese Adresse ist für beide Router
gleich. Das angeschlossene Gerät sendet seine Daten über diese virtuelle Adresse. Sollten
im Netz mehrere virtuelle Router bestehen, unterscheidet der Parameter Virtual Server ID
diese virtuelle Router voneinander. Beim Haupt- und beim Reserverouter muss dieser Para-
meter gleich eingestellt werden. Zum Hauptrouter wird der Router, der die mit dem Parame-
ter Host Priority höhere Priorität eingestellt hat. In Abhängigkeit von RFC 2338 hat der
Hauptrouter die höchstmögliche Priorität, und zwar 255. Der Reserverrouter hat die Priorität
im Grenzbereich 1 –254 (Ausgangswert ist 100). Der Wert der Priorität gleich 0 ist nicht
erlaubt.
Im zweiten Fensterteil kann die Kontrolle des Verbindungsaufbaus über PPP (GPRS) durch
das Ankreuzen der Option Check PPP connection gewählt werden. Der aktive Hauptrouter
(Haupt-/Reserverouter) sendet dann selbst die Ping Abfragen an die angeführte IP Adresse
(Ping IP Address) in regelmäßigen Zeitintervallen (Ping Interval) mit eingestellter Wartezeit
auf die Antwort (Ping Timeout). Die Kontrolle der PPP Verbindung ist zur Erkennung der
Durchgängigkeit auf der Trasse vorgesehen, auf deren Grundlage die Übertragung der
Routerfunktion vom Haupt- auf den Reserverouter, bzw. umgekehrt erfolgt. Die Trasse wird
für undurchgängig gehalten, falls auf die festgesetzte Anzahl der Ping Abfragen (Ping Pro-
bes) keine Antwort zurückkommt. Als Ping Adresse muss die IP Adresse benutzt werden,
bei der sicher ist, dass sie immer erreichbar bleibt und an die es möglich ist, die ICMP Ab-
fragen (z. B. des DNS Server Netzbetreibers) zu senden. Zur Überwachung der Durchgän-
gigkeit auf der Trasse ist es auch möglich, den Parameter Enable traffic monitoring zu nut-
zen. Ist dieser Parameter eingestellt, wird dann, falls ein anderes Paket als Ping auf die
überwachte Trasse ausgesendet wird, inspiziert, ob irgendeine Antwort bis zum Ping Time-
out zurückkommt. Ist dies nicht der Fall, wird die ursprüngliche ausgesendete Nachricht für
eine Prüfnachricht (als ob Ping ausgesendet worden wäre, worauf keine Antwort zurückge-
kommen ist) gehalten und dann erfolgt eine beschleunigte Prüfung (mit einem Intervall zwi-
schen der Aussendung, das durch den Parameter Ping Timeout gegebenen ist) mittels der
Ping Nachrichten, wobei die erste ausgesendete Ping Nachricht schon als die zweite Prüf-
nachricht in Reihe gilt, die mit dem Parameter Ping Probes begrenzt wird.
44
44
www.datasensor.de
Werbung
