На SBC Коралл-РА2000 реализована функция резервирования. Данная функция активируется автоматически установкой дополнительной лицензии SBCРА2000-RESERVE. Принцип работы заключается в том, что резервирующее устройство находится в спящем режиме (SLAVE), не неся никаких функций и не имея своего IP-адреса в сети, постоянно наблюдает за основным устройством (MASTER) и, как только MASTER выходит из строя SLAVE, принимает все функции на себя, полностью заменяя вышедшего из строя MASTER. Для полного дублирования функции резервирующее устройство постоянно получает от основного актуальную конфигурацию, базу данных абонентов и другие, необходимые для работы файлы.
...
Рассмотрим схемы подключения:
Рисунок – Схема резервирования с одним коммутатором
Рисунок – Схема резервирования двумя коммутаторами в стеке
При резервировании на устройстве выделяется 2 типа front-порта, это локальный и глобальный. На на SBC-2000 РА2000 локальные порты - это 0 и 1, глобальные - 2 и 3. При соединении устройств необходима связь одновременно по локальному и глобальному линку. Схема резервирования работает по протоколу IPv6, в процессе работы устройства обмениваются конфигурационными и другими, необходимыми для поддержания актуальной информации файлами. Для связи по локальному линку используется 4091 VLAN, по глобальному 4092 VLAN. В случае разрыва по локальному линку устройства обмениваются рабочими файлами по глобальному линку.
...
Будет рассмотрен случай подключения к двум коммутаторам MES в стеке (см. рисунок ниже). Исходное состояние: две однотипные SBC однотипные РА2000 с лицензией резерва, два коммутатора MES в стеке. Настройка стека на коммутаторах производится согласно документации на коммутаторы.
Для начала следует настроить прохождение служебных VLAN на коммутаторах. На портах, куда будут подключены global линки SBC РА2000, следует разрешить прохождение VLAN 4092. При этом порты должен пропускать и прочие VLAN, настроенные на SBC РА2000. Также порты, к которым будут подключаться SBC РА2000, следует объединить в port-channel. Итоговая схема на этом этапе будет выглядеть так:
Рисунок – Схема объединения портов в port-chanel
Далее производится подключение ведущей (master) SBC РА2000. На этом этапе подключаются только global линки. После этого SBC этого РА2000 запускается в работу и становится ведущей (master). Схема на этом этапе будет выглядеть так:
Рисунок – Схема подключения ведущей SBC ведущей РА2000 (master)
После этого к ведущей (master) SBC РА2000 local линком подключается ведомый (slave) SBC РА2000. На этом этапе следует дождаться, пока устройства не обнаружат друг друга и не включатся в работу как пара ведомый- ведущий (см. раздел Мониторинг - РезервSIP). Схема на этом этапе будет выглядеть так:
Рисунок – Схема подключения ведомого SBC ведомого РА2000 (slave)
После того, как пара ведомы-ведущий была образована, можно подключить global линки на ведомое устройство:
Рисунок – Схема подключения global links
Сборка резерва на этом завершается. В мониторинге следует убедиться, что обе SBC обе РА2000 видят друг друга как на локальном, так и на глобальном линке.
...
При определении кто из устройств будет MASTER или SLAVE используется следующий алгоритм:–
- Если при включении устройства локальные линки не активны, то устройства становится MASTER.
...
- Если при включении устройства глобальные линки не активены, то устройство становится SLAVE.
...
- Если в процессе работы к устройству, которое является MASTER, подключить SLAVE, то старшинство не изменится.
...
- Если в процессе работы к устройству, которое является MASTER, подключить MASTER, то старшинство определится на основе серийного номера, у кого серийный номер больше, тот станет MASTER.
Блок схемы определения старшинства:
Обработка подключении по глобальному или локальному линку.
При подключении устройства к уже работающему, необходимо отключить все WAN линки на подключаемом устройстве, подключить LAN линк к работающему (MASTER) SBC РА2000, долждаться согласования, подключить WAN линки к SLAVE, иначе вновь подключаемое устройство может определится как MASTER и передать свои неактуальные рабочие файлы.
...
Список передаваемых файлов:–
- файл конфигурации записаной во flash;
...
- файл текущей запущенной конфигурации;
...
- ключи для создания ssh-туннелей;
...
- база даных зарегистрированных абонентов;
...
- файлы пользователей linux;
...
- файлы паролей пользователей Web-интерфейса и CLI;
...
- все списки адресов динамического брандмауэра;
...
- ключи и сертификаты для протокола https;
...
- все CDR-файлы.
В процессе работы пользователь может зайти на Web-интерфейс SLAVE, для этого необходимо зайти в закладку "Мониторинг" - "Резервирование" - "открыть Веб", либо по ссылке (пример): http://192.168.0.100:8080/login, где вместо 192.168.0.100 ввести IP-адрес MASTER.