LƯU Ý: Từ firmware version 1.2.0, Vigor2960/Vigor3900 chỉ hỗ trợ chạy HA với 3 Vlan mà thôi.

Nhằm gia tăng tính sẳn sàng cho hệ thống, DrayTek cung cấp tính năng HA trên dòng sản phẩm Vigor3900 giúp hệ thống mạng của khách hàng luôn trong trạng thái sẳn sàng cao nhất ngay cả khi router chính bị lỗi. Tài liệu này sẽ hướng dẫn cho các bạn cách cấu hình HA theo phương thức Hot-Standby

3900 HA - Hot-Standby MethodPhương pháp này dự phòng theo Router, 1 router sẽ chạy chính, 1 router ở trạng thái nghỉ. Khi router chạy chính bị gặp sự cố thì router phụ sẽ tự động được bật lên thay thế. Sơ đồ logic 

Các bước triển khaiB1. Cấu hình hoàn chỉnh các tham số LAN, WAN, Firewall, NAT v.v… trên 1 Router 3900 (Làm master)

B2. Backup cấu hình và restore lên con Backup. ***Lưu ý không cắm dây cho BACKUP. Chỉ cắm dây sau khi hoàn tất việc cấu hình HA 

B3. Quy hoạch IPCấu hình Virtual IP (VIP): 192.168.111.254 (đây sẽ là default GW cho máy tính đi internet)Địa chỉ IP thật của Master: 192.168.111.1/24 Địa chỉ IP thật của Backup: 192.168.111.2/24 DHCP pool sẽ cấp từ 192.168.111.10->250

B4. Cấu hình trên Master:Vào Application>>High Availability>>High Availability Profile Setup tạo 1 profile với Role là Primary

HA LAN Profile: LAN1 Virtual IP for Gateway: 192.168.111.254. Đây sẽ là ip default gateway của mạng LAN

Qua Tab Global Setup bật HA lên và khai báo các tham số:

Mode Hot-Standby

Config Synchronization Role: Primary

Authentication Key: draytek (đây là mật khẩu chứng thực giữa 2 router chạy HA)

Advance Preemption Mode: Automatic

LAN Port Detection Mode: At_Least_One_Up

B5. Cấu hình trên Router BackupTạo 1 profile HA với Role là Secondary

Kích hoạt tính năng HA:

Mode Hot-Standby

Config Synchronization Role: Secondary

Authentication Key: draytek (đây là mật khẩu chứng thực giữa 2 router chạy HA phải trùng với key đã khai báo lúc nãy trên Primary)

Config Synchronization IP: 192.168.111.1 (đây là ip của Primary)

Advance Preemption Mode: Automatic

LAN Port Detection Mode: At_Least_One_UpEnable High AvailabilityApply

***Mẹo: bạn cũng có thể sử dụng 1 switch layer2 để kết nối nhiều đường cáp quang như mô hình sau. Các đường truyền cáp quang có thể cắp trực tiếp vào cổng fiber trên switch. Switch này sẽ chia VLAN và cấp đường truyền xuống cổng wan của 3900. Mỗi đường truyền cấu hình 1 VLAN riêng trên switch. Cách này rất hiệu quả và ổn định khi bạn có nhiều đường cáp quang.

Kiểm traThử kiểm tra bằng cách ping 8.8.8.8 –t, sau đó đột ngột tắt nguồn và đợi xem thiết bị Backup có tự động bật lên kết nối mạng cho hệ thống không

Khi ở trạng thái standby, thiết bị Backup sẽ tắt các cổng wan của nó. Khi nhận thấy thiết bị Master đang gặp sự cố, nó sẽ:

+ Tự bật lên làm Master+ Kích hoạt trở lại các cổng wan

+ Tiến hành kết nối wan với ISP thông qua các giao thức pppoe hoặc static IP 

+ Thông báo với switch trong LAN rằng nó đang giữ IP Gateway (192.168.111.254) để switch cập nhật thông tin mới và tiến hành chuyển tiếp gói tin về phía Master mới

Tất cả quá trình trên sẽ được thực hiện hoàn toàn tự động và hệ thống sẽ có mạng lại trong vòng 1 phút.

Quý Khách cần hỗ trợ kỹ thuật và giải pháp, vui lòng liên hệ

• Văn phòng TPHCM (028) 3925 3789
• Chi nhánh miền Bắc (024) 3781 5089
• Chi nhánh miền Trung (0236) 367 9515
• Hotline Hỗ Trợ Kỹ Thuật: 1900 633 641