Fightel tỷ lệ kèo nhà cái net, thương hiệu toàn diện của thiết bị mạng điện Furukawa
cài đặt ví dụ
1. Cân bằng tải Ipsec được thực hiện trên trung tâm F1000 (2 dòng trên mỗi đơn vị) và cơ sở F100 (2 dòng trên mỗi đơn vị, địa chỉ cố định)
Tóm tắt
*F100 ở phía trung tâm cũng có thể được thay thế bằng F100
- Cân bằng tải ở tỷ lệ được cấu hình (hai VPN hoạt động hoạt động)
* Tỷ lệ có thể được đặt thành bất kỳ giá trị số nguyên nào (0 đến 10).
(0 và 10 có thể được đặt thành F100 dưới dạng V01.10 trở lên, F1000 dưới dạng phần mềm V01.03 trở lên)
Nếu 10: 0, dữ liệu người dùng sẽ không chảy đến bên 0 trong các trường hợp bình thường và sẽ được hoạt động.
(gói ICMP của Keepialive sẽ chảy) - Nếu một VPN bị vô hiệu hóa, tất cả các giao tiếp sẽ được xử lý với VPN còn lại. Ngoài ra, sau khi VPN được khôi phục, cân bằng tải được thực hiện lại ở tỷ lệ đặt.
- F100 và F1000 tự mình thực hiện dự phòng dòng và sử dụng hai phiên PPPOE.
- F100 và F1000 Các tỷ lệ kèo nhà cái net net giám sát cho cả tỷ lệ kèo nhà cái net net chính và tỷ lệ kèo nhà cái net net dự phòng. (ICMP (ping) Keepalive được sử dụng để giám sát tỷ lệ kèo nhà cái net net đường)
- F100 và F1000 tự động chuyển đổi giữa các tỷ lệ kèo nhà cái net chính và tỷ lệ kèo nhà cái net sao lưu và F100 và F1000 tự động chuyển trở lại sau khi tỷ lệ kèo nhà cái net chính được khôi phục.
* Keepalive sẽ xóa SA trong trường hợp lỗi tỷ lệ kèo nhà cái net đường. Kết hợp với chức năng tỷ lệ kèo nhà cái net SA-Up, nó tự động viết lại bảng định tỷ lệ kèo nhà cái net của riêng mình. - Trung bình, phải mất khoảng 30 giây để chuyển đổi trong trường hợp lỗi dòng. .tỷ lệ bóng đá hômXem lệnh)
bổ sung và ghi chú
Điều kiện tiên quyết
Ví dụ về cài đặt này được giải thích dựa trên địa chỉ và môi trường sau:
Địa chỉ được phân bổ bởi nhà cung cấp (địa chỉ là một ví dụ)
| bên trung tâm PPPOE1 | 200.200.200.200 |
| bên trung tâm PPPOE5 | 100.100.100.100 |
| Bên cơ sở PPPOE1 | 200.2.2.2 |
| Bên cơ sở PPPOE5 | 100.1.1.1 |
Cài đặt môi trường
| Các gói chuyển tiếp được nhắm mục tiêu bởi IPSEC | 192.168.3.0/24 ⇔ 172.16.0.0/16 |
| Chính sách IPSEC Phase1 | Chế độ ... Chế độ chính Phương pháp xác thực ... Phương pháp khóa chia sẻ trước Phương pháp mã hóa ... AES 128 Diffie-Hellman ... Nhóm 2 Phương pháp băm ... SHA |
| Chính sách IPSEC pha2 | Phương pháp mã hóa ... AES 128 Phương pháp băm ... SHA |
| Tỷ lệ cân bằng tải ipsec (PPPOE1: PPPOE5) |
2: 1 |
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt cho Fitelnet-F100 ở phía cơ sở
!BậtNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái net (config)#Giao diện LAN 1bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Địa chỉ IP 172.16.0.1 255.255.0.0bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Thoát!Giao diện PPPOE 1bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Địa chỉ IP 200.2.2.2bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#PPPOE Server AviderBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Tài khoản pppoe a-user@xxxx.ne.jp a-secretbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Loại máy chủ PPPOEbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Bản đồ Crypto Multipath_1Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Thoát!Giao diện PPPOE 5Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Địa chỉ IP 100.1.1.1Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#PPPOE Server B-ProviderBộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#IP NAT bên trong Danh sách nguồn 1 Giao diệnBộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Tài khoản pppoe b-user@xxxx.ne.jp B-SecretBộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Máy chủ loại PPPOEBộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Bản đồ tiền điện tử MultiSt_2bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Thoát!Danh sách truy cập 1 cho phép 172.16.0.0 0.0.255.255!IP ROUTE 0.0.0.0.0 0.0.0.0 pppoe 1Bộ định tỷ lệ kèo nhà cái net (config)#IP Route 0.0.0.0 0.0.0.0.0 pppoe 5150!tỷ lệ kèo nhà cái net đường mặc định dự phòng (đặt giá trị khoảng cách 150 cho phù hợp với môi trường của bạn)Bộ định tỷ lệ kèo nhà cái net (config)#IP Route 200.200.200.200 255.255.255.255.255 PPPOE 1bộ định tỷ lệ kèo nhà cái net (config)#IP Route 100.100.100.100 255.255.255.255.255 PPPOE 5!Dịch vụ DHCP-Serverbộ định tỷ lệ kèo nhà cái net (config)#IP DHCP Pool LAN1 *4Bộ định tỷ lệ kèo nhà cái net (config-dhcp-pool)#Router mặc định 0.0.0.0Bộ định tỷ lệ kèo nhà cái net (config-dhcp-pool)#Thoát!VPN BậtBộ định tỷ lệ kèo nhà cái net (config)#VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Key Ascii Furukawabộ định tỷ lệ kèo nhà cái net (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Hash ShaBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Chế độ đàm phán chínhBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Địa chỉ ngang hàng 200.200.200.200bộ định tỷ lệ kèo nhà cái net (config-isakmp)#ICMP giữLuôn luôn luôn!Keepalive không đổi bằng ICMP (ping)Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-Icmpaddress192.168.3.1!Đặt địa chỉ được giám sátBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-IcmpNguồn giao diệnLAN 1!Keepalive thông qua đường hầm VPN bằng địa chỉ IP nguồn làm địa chỉ IP bên LANBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-IcmpMulti-PathGiao diện PPPOE 1 *1!Định cấu hình giao diện gửi cho KeepaliveBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Thoát!Chính sách Crypto ISAKMP 2bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Prekey xác thựcbộ định tỷ lệ kèo nhà cái net (config-isakmp)#Key Ascii FurukawaBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Hash ShaBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Chế độ đàm phán chínhBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Địa chỉ ngang hàng 100.100.100.100Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#ICMP giữLuôn luôn luônBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-Icmpaddress192.168.3.1bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-IcmpNguồn giao diệnLAN 1bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-IcmpMulti-PathGiao diện PPPOE 5 *1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Thoát!ipsec Transform-Set P2-Policy ESP-AES-128 ESP-SHA-HMAC!17500_17576Bộ định tỷ lệ kèo nhà cái net (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Multipath_1 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Địa chỉ khớp 10Số dư đa đường 2 *2!cân bằng tải với tỷ lệ 2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt địa chỉ ngang hàng 200.200.200.200Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt P2-SET P2-PolicyBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt liên kết bảo mậtluôn luôn!Ở lại SA mọi lúcBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#SA-UP ROUTEgiao diện PPPOE 1 *3!Thiết lập SA như một cơ hội, đăng ký thông tin tỷ lệ kèo nhà cái net đường vào mạng LAN bên trung tâm (192.168.3.0/24);!Hãy để Nextthop là PPPOE1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Thoát!Bản đồ tiền điện tử Multior_2 2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Địa chỉ khớp 10Số dư đa đường 1 *2!cân bằng tải theo tỷ lệ 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt địa chỉ ngang hàng 100.100.100.100Bộ định tỷ lệ kèo nhà cái net (Config-Crypto-Map)#18867_18896Bộ định tỷ lệ kèo nhà cái net (Config-Crypto-Map)#Đặt liên kết bảo mậtluôn luônBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#SA-UP ROUTEGiao diện PPPOE 5 *3Bộ định tỷ lệ kèo nhà cái net (Config-Crypto-Map)#Thoát!kết thúc!Lưu Side-A.CFG% tiết kiệm công việc-configĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
| *1: | Nếu bạn đặt địa chỉ thủ công với Ewan 1 hoặc Ewan 2 thay vì PPPOE 1 hoặc PPPOE 5, hãy đặt nó như sau:
|
| *2: | Bây giờ bạn có thể đặt tỷ lệ thành 0 từ V01.10 trên F100 và V01.03 trên F1000. Tỷ lệ cân bằng tải chỉ hoạt động cho các gói theo hướng truyền. (Vui lòng thực hiện tỷ lệ phân phối theo hướng tiếp nhận ở phía trung tâm) Không cần phải phù hợp với tỷ lệ phân tán giữa trung tâm và cơ sở. |
| *3: | Nếu bạn đã đặt địa chỉ thủ công với Ewan 1 hoặc Ewan 2 thay vì PPPOE 1 hoặc PPPOE 5, hãy đặt nó như sau:
|
| *4: | Fitelnet Định dạng lệnh đã được thay đổi cho F200/F2000 và lệnh như sau. Bộ định tỷ lệ kèo nhà cái net (config)#IP DHCP Pool LAN 1 |
Ví dụ về cấu hình lệnh
(dòng trong! Là một nhận xét. Không cần phải thực sự nhập nó.)
Nếu bạn muốn sử dụng cài đặt này, vui lòng sử dụng
Cài đặt bên trung tâm Fitelnet-F1000
!enableNhập mật khẩu:Super← Nhập mật khẩu của bạn. (Nó không thực sự được hiển thị)Định cấu hình thiết bị đầu cuốiBộ định tỷ lệ kèo nhà cái net (config)#Giao diện LAN 1bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Địa chỉ IP 192.168.3.1 255.255.255.0bộ định tỷ lệ kèo nhà cái net (config-if lan 1)#Thoát!giao diện PPPOE 1bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Bản đồ tiền điện tử Multipath_1bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#PPPOE Server FET-1bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Tài khoản Pppoe abc012@***.***.ne.jp xxxyyyzzzbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Máy chủ loại PPPOEBộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Địa chỉ IP 200.200.200.200bộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#IP NAT bên trong Danh sách nguồn 1 Giao diệnbộ định tỷ lệ kèo nhà cái net (config-if pppoe 1)#Thoát!Giao diện PPPOE 5bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Bản đồ tiền điện tử MultiSt_2Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Máy chủ PPPOE FET-2bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#24157_24203Bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Máy chủ loại PPPOEBộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Địa chỉ IP 100.100.100.100bộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#IP NAT bên trong Danh sách nguồn 1 Giao diệnbộ định tỷ lệ kèo nhà cái net (config-if pppoe 5)#Thoát!Danh sách truy cập 1 cho phép 192.168.3.0 0.0.0.255!IP Route 0.0.0.0 0.0.0.0.0 pppoe 1bộ định tỷ lệ kèo nhà cái net (config)#IP ROUTE 0.0.0.0.0 0.0.0.0.0 pppoe 5 150bộ định tỷ lệ kèo nhà cái net (config)#IP Route 200.2.2.2 255.255.255.255.255 PPPOE 1Bộ định tỷ lệ kèo nhà cái net (config)#IP Route 100.1.1.1 255.255.255.255.255 PPPOE 5!VPN Bậtbộ định tỷ lệ kèo nhà cái net (config)#VPNLOG Bật!Chính sách Crypto ISAKMP 1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Key Ascii FurukawaBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Chế độ đàm phán chínhBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Hash Shabộ định tỷ lệ kèo nhà cái net (config-isakmp)#Địa chỉ đồng đẳng 200.2.2.2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-ICMP Peer-Address 172.16.0.1bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-ICMP Nguồn giao diện LAN 1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Giao diện đa đường của Keepalive-ICMP PPPOE 1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#ICMP luôn luôn luôn luônbộ định tỷ lệ kèo nhà cái net (config-isakmp)#Thoát!Chính sách Crypto ISAKMP 2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Prekey xác thựcBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Key Ascii Furukawabộ định tỷ lệ kèo nhà cái net (config-isakmp)#Chế độ đàm phán chínhBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Mã hóa AES 128Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Nhóm 2Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Hash ShaBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Địa chỉ danh tính ngang hàng 100.1.1.1bộ định tỷ lệ kèo nhà cái net (config-isakmp)#25997_26037Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Keepalive-ICMP Nguồn giao diện LAN 1Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#Giao diện đa đường PPPOE 5Bộ định tỷ lệ kèo nhà cái net (config-isakmp)#ICMP luôn luôn luôn tự tinBộ định tỷ lệ kèo nhà cái net (config-isakmp)#Thoát!IPSEC Transform-SET P2-Policy ESP-AES-128!26375_26451Bộ định tỷ lệ kèo nhà cái net (config)#IPSEC Access-List 64 Bypass IP bất kỳ!Bản đồ tiền điện tử Multipath_1 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Địa chỉ khớp 10 Số dư đa đường 2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt địa chỉ ngang hàng 200.2.2.2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt p2-policy biến đổiBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Giao diện tỷ lệ kèo nhà cái net SA-UP PPPOE 1bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Thoát!Bản đồ tiền điện tử Multipath_2 2Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Địa chỉ khớp 10 Số dư đa đường 1Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt địa chỉ ngang hàng 100.1.1.1bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Đặt biến đổi-SET P2-Chính sáchBộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Giao diện tỷ lệ kèo nhà cái net SA-UP PPPOE 5Bộ định tỷ lệ kèo nhà cái net (config-crypto-map)#Thoát!kết thúc!Lưu Side-A.CFG% Lưu công việc-ConfigĐặt lạiBạn có ổn không khi bắt đầu lạnh? (Y/N)Y
Bảo lưu mọi quyền, Bản quyền (c) Công ty TNHH Điện Furukawa, Ltd. 2007