Vigor3900 - Hướng dẫn cấu hình High Availability (Hot - Standby mode)

Nhằm gia tăng tính sẳn sàng cho hệ thống, DrayTek cung cấp tính năng HA trên dòng sản phẩm Vigor3900 giúp hệ thống mạng của khách hàng luôn trong trạng thái sẳn sàng cao nhất ngay cả khi router chính bị lỗi. Tài liệu này sẽ hướng dẫn cho các bạn cách cấu hình HA theo phương thức Hot-Standby

3900 HA - Hot-Standby Method
Phương pháp này dự phòng theo Router, 1 router sẽ chạy chính, 1 router ở trạng thái nghỉ. Khi router chạy chính bị gặp sự cố thì router phụ sẽ tự động được bật lên thay thế.
Sơ đồ logic
 

Sơ đồ thực tế HA có cân bằng tải 2 đường truyền sử dụng cho tài liệu này

Các bước triển khai
B1. Cấu hình hoàn chỉnh các tham số LAN, WAN, Firewall, NAT v.v… trên 1 Router 3900 (Làm master)

B2. Backup cấu hình và restore lên con Backup.
***Lưu ý không cắm dây cho BACKUP. Chỉ cắm dây sau khi hoàn tất việc cấu hình HA

B3. Quy hoạch IP
Cấu hình Virtual IP (VIP): 192.168.111.254 (đây sẽ là default GW cho máy tính đi internet)
Địa chỉ IP thật của Master: 192.168.111.1/24
Địa chỉ IP thật của Backup: 192.168.111.2/24
DHCP pool sẽ cấp từ 192.168.111.10->250

B4. Cấu hình trên Master:
Vào Application>>High Availability>>High Availability Profile Setup tạo 1 profile với Role là Primary

HA LAN Profile: LAN1
Virtual IP for Gateway: 192.168.111.254. Đây sẽ là ip default gateway của mạng LAN

Qua Tab Global Setup bật HA lên và khai báo các tham số:

Mode Hot-Standby
Config Synchronization Role: Primary
Authentication Key: draytek (đây là mật khẩu chứng thực giữa 2 router chạy HA)
Advance Preemption Mode: Automatic
LAN Port Detection Mode: At_Least_One_Up

B5. Cấu hình trên Router Backup
Tạo 1 profile HA với Role là Secondary


Kích hoạt tính năng HA:


Mode Hot-Standby
Config Synchronization Role: Secondary
Authentication Key: draytek (đây là mật khẩu chứng thực giữa 2 router chạy HA phải trùng với key đã khai báo lúc nãy trên Primary)
Config Synchronization IP: 192.168.111.1 (đây là ip của Primary)
Advance Preemption Mode: Automatic
LAN Port Detection Mode: At_Least_One_Up
Enable High Availability
Apply

***Mẹo: bạn cũng có thể sử dụng 1 switch layer2 để kết nối nhiều đường cáp quang như mô hình sau. Các đường truyền cáp quang có thể cắp trực tiếp vào cổng fiber trên switch. Switch này sẽ chia VLAN và cấp đường truyền xuống cổng wan của 3900. Mỗi đường truyền cấu hình 1 VLAN riêng trên switch. Cách này rất hiệu quả và ổn định khi bạn có nhiều đường cáp quang.


Kiểm tra
Thử kiểm tra bằng cách ping 8.8.8.8 –t, sau đó đột ngột tắt nguồn và đợi xem thiết bị Backup có tự động bật lên kết nối mạng cho hệ thống không


Khi ở trạng thái standby, thiết bị Backup sẽ tắt các cổng wan của nó. Khi nhận thấy thiết bị Master đang gặp sự cố, nó sẽ:
+ Tự bật lên làm Master
+ Kích hoạt trở lại các cổng wan
+ Tiến hành kết nối wan với ISP thông qua các giao thức pppoe hoặc static IP
+ Thông báo với switch trong LAN rằng nó đang giữ IP Gateway (192.168.111.254) để switch cập nhật thông tin mới và tiến hành chuyển tiếp gói tin về phía Master mới
Tất cả quá trình trên sẽ được thực hiện hoàn toàn tự động và hệ thống sẽ có mạng lại trong vòng 1 phút.