คู่มือการ Config High Availability - Active Standby mode อุปกรณ์ Draytek

 

 

คู่มือการ Config High Availability - Active Standby mode อุปกรณ์ Draytek







การทำ HA (High Availability) จะเหมาะกับ Site งานที่ต้องการมี Downtime น้อยที่สุดครับ โดยการเลือก เราก็ต้องคำนวนว่าถ้าเวลาที่ Router เราพัง ใช้งาน Internet ไม่ได้ มีการ Config VLAN ทำอะไรต่างๆไว้ที่ Router ค่อนข้างเยอะด้วย กว่าจะรอส่งเครม พอได้ของต้องทำการ Config ใหม่ ช่วงเวลาที่ใช้งานไม่ได้นี้ทำให้เราเสียหายเท่าไหร่ ถ้าซื้อเพิ่มอีกตัวทำ HA กัน เวลามีปัญหา อุปกรณ์ชำรุด ก็ใช้งานได้อย่างต่อเนื่องครับ งานไม่สะดุด


อุปกรณ์ Draytek รุ่นที่รองรับ HA มีดังนี้ครับ


Vigor2925
Vigor2926
Vigor2927
Vigor2952
Vigor2960
Vigor2962
Vigor3220
Vigor3900
Vigor3910


หลักการคร่าวๆคือ Router ทั้งคู่จะมี IP LAN ที่ต่างกัน แต่จะมี Virtual IP ที่ไว้เป็น IP Gateway ให้กับอุปกรณ์ Network ที่เชื่อมต่อเหมือนกันครับ


Firmware ที่ Router ทั้งคู่จะต้องเป็น Version เดียวกัน ในคู่มือจะเป็น Version 4.4.2.3






[Primary-Router]


LAN IP Address: 192.168.1.2
Virtual IP for Gateway: 192.168.1.1


1. กำหนด IP Address
IP Address: 192.168.1.2
Start IP Address: 192.168.1.10
Gateway IP Address: 192.168.1.1






2. Menu High Availability





Enable High Availiability
Redundant Method: Active-Standby

Active-Standby: Router ทั้งสองตัวจะทำงานพร้อมกัน แต่ละตัวจะมี Internet เชื่อมต่อคนละเส้น การทำงานในเวลาปกติจะทำงานทั้งคู่ ถ้าใช้ VPN แนะนำให้ใช้ร่วมกับ DDNS ในกรณี Router ตัวนึงล่ม/อุปกรณ์เสีย อีกตัวนึงก็จะยังทำงานต่อ

Hot-Standby: แต่ละ Router (Primary และ Secondary) จะมี Internet เข้ามาเส้นเดียวกัน ตัวที่มี Priority ID สูงจะเป็น Primary ในสภาวะปกติ Primary Router จะเป็นตัวออก Internet กรณีที่ Primary Router เสีย ตัว Secondary Router จะเป็นตัวที่ออก Internet เอง กรณีที่ Config พวก Port Forward, Firewall แนะนำให้ Enable Config Sync เพื่อ Update ค่า Config จาก Primary Router มายัง Secondary Router

มอง Router 2 ตัวนี้คือตัวเดียวกันนะครับ เพียงแต่ว่ามันจะ redundant กัน ในกรณีที่ตัวนึงมีปัญหาเสีย ใช้งานไม่ได้ เพราะฉะนั้น ถ้าต้องการจะระบุว่า ให้ PC#1 ออก Router ตัวที่ 1 ส่วน PC#2 ออก Router ตัวที่ 2 จะทำไม่ได้ได้ เพราะ Gateway ที่ PC ได้รับคือ Virtual IP ของ Router ถ้าช่วงเวลาปกติ Primary Router จะเป็นผู้ที่ครอบครอง Virtual IP



Tab General Setup

Priority ID: 30 (ยิ่งเลขสูง Priority จะสูงตาม)
Authentiaction Key: ใส่ Key ให้ตรงกันใน Router ทั้ง 2 ตัว
Enable Syslog
Enable LAN1, Virtual IP = 192.168.1.1






Tab Config Sync

เป็นการ Sync ค่า Config ของตัว Primary Router เช่น NAT, Port Forward, Firewall, VPN Profile ไปยัง Secondary Router
Enable Config Sync



3. ตั้งชื่อ Router






จากนั้นเชื่อมต่อเข้า Switch




[Secondary-Router]


1. กำหนด IP Address
IP Address: 192.168.1.3
Start IP Address: 192.168.1.10
Gateway IP Address: 192.168.1.1






2. Menu High Availability






Enable High Availiability
Redundant Method: Active-Standby


Tab General Setup

Priority ID: 30 (ยิ่งเลขสูง Priority จะสูงตาม)
Authentiaction Key: ใส่ Key ให้ตรงกันใน Router ทั้ง 2 ตัว
Enable Syslog
Enable LAN1, Virtual IP = 192.168.1.1


Tab Config Sync

Enable Config Sync



3. ตั้งชื่อ Router





จากนั้นเชื่อมต่อเข้า Switch



ทดสอบ





รายละเอียด Menu Diagnostics --> High Availability Status






ทดสอบปิด Primary Router ในขณะที่ Ping ค้างไว้ จะ Online ภายใน 10 วินาที