Verbesserung der Konvergenzzeit für VRRP

Sie können eine schnellere Konvergenzzeit für das konfigurierte Virtual Router Redundancy Protocol (VRRP) ermöglichen, wodurch die Zeit für die Wiederherstellung des Datenverkehrs auf weniger als 1 Sekunde verkürzt wird. Führen Sie die folgenden Aufgaben aus, um die Konvergenzzeit für das VRRP zu verbessern:

• Configure the distributed periodic packet management process—Wenn der VRRP-Prozess ausgelastet ist und keine VRRP-Ankündigungen sendet, gehen die Backup-VRRP-Router möglicherweise davon aus, dass der primäre Router ausfällt und übernehmen als primärer Router, was zu unnötigen Flaps führt. Um dieses Problem zu beheben und die Belastung des VRRP-Prozesses zu reduzieren, verwendet Junos OS den Prozess distributed Period Packet Management (PPM), um VRRP-Ankündigungen im Namen des VRRP-Prozesses zu senden.

  Um den verteilten PPM-Prozess zu konfigurieren, fügen Sie die delegate-processing Anweisung auf [edit protocols vrrp] Hierarchieebene ein.

• Disable the skew timer— Der schiefe Timer in VRRP wird verwendet, um sicherzustellen, dass im Falle einer Failover-Situation zwei Backup-Router nicht gleichzeitig in den primären Zustand wechseln. Wenn sich in der Netzwerkbereitstellung nur ein primärer Router und ein Backup-Router befindet, können Sie den Skew-Timer deaktivieren, wodurch der Zeitaufwand für den Übergang zum primären Status reduziert wird.

  Um den Skew-Timer zu deaktivieren, fügen Sie die skew-timer-disable Anweisung auf Hierarchieebene [edit protocols vrrp] ein.

• Configure the number of fast advertisements that can be missed by a backup router before it starts transitioning to the master state— Der Backup-Router wartet, bis eine bestimmte Anzahl von Werbepaketen verloren geht und danach in den primären Zustand übergeht. Diese Wartezeit kann in Szenarien wie Routerausfall oder Verbindungsausfall tödlich sein. Um eine solche Situation zu vermeiden und eine schnellere Konvergenzzeit zu ermöglichen, können Sie in Junos OS Version 12.2 und höher einen Schnellen Ankündigungsintervallwert konfigurieren, der die Anzahl der schnellen Ankündigungen angibt, die von einem Backup-Router übersehen werden können, bevor er mit dem Übergang zum primären Status beginnt.

  Um das schnelle Ankündigungsintervall zu konfigurieren, fügen Sie die global-advertisements-threshold Anweisung auf [edit protocols vrrp] Hierarchieebene ein.

• Configure inheritance of VRRP groups— Mit Junos OS können Sie VRRP-Gruppen in den verschiedenen Subnetzen eines virtuellen LAN (VLANs) konfigurieren, um den Status und die Konfiguration einer der Gruppen zu übernehmen, die als aktive VRRP-Gruppe bekannt ist. Wenn die vrrp-inherit-from Anweisung in der Konfiguration enthalten ist, sendet nur die aktive VRRP-Gruppe, von der die anderen VRRP-Gruppen den Status übernehmen, häufige VRRP-Ankündigungen und verarbeitet eingehende VRRP-Ankündigungen. Verwenden Sie Erbgruppen für skalierte Konfigurationen. Wenn Sie beispielsweise 1000 VRRP-Gruppen mit einem Ankündigungsintervall von 100 ms haben, verwenden Sie Erbgruppen.

  Um die Vererbung für eine VRRP-Gruppe zu konfigurieren, fügen Sie die vrrp-inherit-from Anweisung auf [edit interfaces interface-name unit logical-unit-number family inet address address vrrp-group group-id] Hierarchieebene ein.

• Disable duplicate address detection for IPv6 interfaces—Ab Junos OS Version 15.1 ist die Erkennung doppelter Adressen eine Funktion des Neighbor Discovery Protocol für IPv6. Die Erkennung doppelter Adressen ist standardmäßig aktiviert und bestimmt, ob eine Adresse bereits von einem anderen Knoten verwendet wird. Wenn die Erkennungsadressenerkennung aktiviert ist, ist die Konvergenzzeit hoch, nachdem eine für das VRRP-Tracking konfigurierte IPv6-Schnittstelle eingerichtet wurde. Um die Erkennung doppelter Adressen zu deaktivieren, fügen Sie die ipv6-duplicate-addr-translation transmits 0 Anweisung auf [edit system internet-options] Hierarchieebene ein. Um die Erkennung doppelter Adressen nur für eine bestimmte Schnittstelle zu deaktivieren, fügen Sie die dad-disable Anweisung auf [edit interfaces interface-name unit logical-unit-number family inet6] Hierarchieebene ein.