मिकरोटिक राउटरओएस के आधार पर एक दोष-सहिष्णु प्रवेश द्वार बनाना

कार्य नेटवर्क राउटर की गलती को सहन करना सुनिश्चित करना था, जिसे कई स्थानीय नेटवर्क, विभिन्न प्रदाताओं से तीन इंटरनेट चैनलों, डीएमजेड और दूरदराज के उपयोगकर्ताओं के लिए एक दर्जन वीपीएन कनेक्शन का समर्थन करना था।

गलती से सहिष्णुता का मतलब था कि विफलता की स्थिति में उपकरणों का त्वरित प्रतिस्थापन। मैंने मिकरोटिक राउटरओएस का विकल्प चुना, क्योंकि मुझे इस ओएस को संचालित करने का सकारात्मक अनुभव था। इसके अलावा, कॉन्फ़िगरेशन और प्रशासन की सुविधा ने विनबॉक्स उपयोगिता के लिए धन्यवाद को प्रभावित किया।

गलती सहिष्णुता का यह उदाहरण कई वर्षों से युद्ध की परिस्थितियों में चल रहा है और खुद को साबित कर दिया है। ऑपरेशन के दौरान, कॉन्फ़िगरेशन कई बार फिर से किया गया था, लेकिन मेरी स्थितियों में कम विकल्प इष्टतम था। अब एक राउटर को बंद करने से काम प्रभावित नहीं होता है, वे पूरी तरह से विनिमेय हैं।

लोहे के रूप में, कोर 2 डुओ प्रोसेसर के साथ साधारण पीसी, 1 जीबी मेमोरी और ट्रांसेंड के एचडीडी फ्लैश को ड्राइव के रूप में उपयोग करने का निर्णय लिया गया। दोनों राउटरों को सर्वर कैबिनेट में एक शेल्फ पर प्यारा मिनीटॉवर कोर में रखा गया है। मिकरोटिक संस्करण उस समय 4.16 में स्थापित किया गया था, लेकिन अब यह 5.22 पर काम करता है

मैं पूरे राउटर के कॉन्फ़िगरेशन का वर्णन नहीं करूंगा, लेकिन केवल गलती सहिष्णुता पर ध्यान केंद्रित करूंगा। जानकारी की बेहतर धारणा के लिए, हम खुद को एक प्रदाता और 3 आंतरिक स्थानीय क्षेत्र नेटवर्क तक सीमित रखते हैं।

गलती सहिष्णुता प्रोटोकॉल वीआरआरपी द्वारा चुना गया था। इसका सिद्धांत यह है कि राउटर की प्राथमिकता होती है: मास्टर और स्लेव, और एक निश्चित समय अंतराल के बाद एक दूसरे की उपलब्धता की जांच करें। यदि मास्टर विफल रहता है, तो गुलाम इसे बदल देगा।

चूंकि PCI के संदर्भ में राउटर पर केवल 3 नेटवर्क इंटरफेस हैं (1 एकीकृत का उपयोग नहीं किया गया था), और कई सबनेट हैं, वीएलएएन का भी उपयोग किया गया था। इसके अलावा, वीआरआरपी को पहले से ही भौतिक इंटरफेस और वीएलएएन पर लटका दिया गया था। सभी सेटिंग्स को एक राउटर पर किया गया था। दूसरा स्वचालित रूप से कॉन्फ़िगर किया गया है।

इंटरफ़ेस सेटिंग्स

भौतिक ईथरनेट इंटरफेस

/ इंटरफ़ेस ईथरनेट
सेट 0 arp = सक्षम ऑटो-बातचीत = हाँ केबल-सेटिंग = डिफ़ॉल्ट \
अक्षम-चल रहा है-जाँच = हाँ अक्षम = कोई पूर्ण-द्वैध = हाँ l2mtu = 1600 \
mtu = 1500 नाम = लैन गति = 1Gbps

सेट 1 arp = सक्षम ऑटो-बातचीत = हाँ केबल-सेटिंग = डिफ़ॉल्ट \
अक्षम-चल रहा है-जाँच = हाँ अक्षम = कोई पूर्ण-द्वैध = हाँ l2mtu = 1600 \
mtu = 1500 नाम = वान गति = 1Gbps

वर्चुअल VRRP इंटरफ़ेस

/ इंटरफ़ेस vrrp
जोड़ें arp = सक्षम प्रमाणीकरण = कोई भी अक्षम नहीं = कोई इंटरफ़ेस नहीं = lan \
अंतराल = 2s mtu = 1500 नाम = vrrp-lan \
प्रीमेशन-मोड = हाँ प्राथमिकता = 101 v3-प्रोटोकॉल = ipv4 संस्करण = ३ vrid = २

वीआरआरपी सेटिंग्स में से, 3 पैरामीटर दिलचस्प हैं
1) इंटरफ़ेस = लैन इंटरफ़ेस जिस पर VRRP लटका दिया गया है
2) प्राथमिकता = 101 राउटर को प्राथमिकता देता है। मास्टर या गुलाम। मुख्य वह है जिसके पास अधिक है।
3) प्रीमेशन-मोड = हाँ अगर यह मोड बंद हो जाता है: दास के स्वामी बनने के बाद, यह तब भी उसके साथ रहेगा जब मास्टर ऑपरेशन पर वापस आ जाएगा।

लैन वीएलएएन

/ इंटरफ़ेस vlan
जोड़ें arp = सक्षम अक्षम = कोई इंटरफ़ेस नहीं = vrrp-lan mtu = 1500 नाम = vlan101 \
उपयोग-सेवा-टैग = कोई वलान-आईडी = १०१
जोड़ें arp = सक्षम अक्षम = कोई इंटरफ़ेस नहीं = vrrp-lan mtu = 1500 नाम = vlan102 \
उपयोग-सेवा-टैग = कोई वलान-आईडी = १०२
जोड़ें arp = सक्षम अक्षम = कोई इंटरफ़ेस नहीं = vrrp-lan mtu = 1500 नाम = vlan103 \
उपयोग-सेवा-टैग = कोई वलान-आईडी = १०३

वीआरआरपी का उपयोग केवल स्थानीय इंटरफेस पर किया जाता है। इसका कार्य पूरे नेटवर्क के रूप में राउटर के स्वास्थ्य और स्थानीय नेटवर्क के साथ संचार की उपलब्धता की निगरानी करना है। समस्याओं के मामले में, बाकी सब कुछ स्क्रिप्ट द्वारा स्विच किया गया था। यह निर्णय इस तथ्य के कारण था कि डब्ल्यूएएस इंटरफेस पर वीआरआरपी + वीएलएएन के साथ इप्सेक ने अच्छा काम नहीं किया।
मिक्रोटिक पर वीआरआरपी आपको लोड संतुलन या गलती सहिष्णुता मोड में राउटर का उपयोग करने की अनुमति देता है। संतुलन मोड में, गलती सहिष्णुता का भी सम्मान किया जाता है, लेकिन हमारे कार्य के लिए गलती सहिष्णुता पर्याप्त है, अन्यथा वीआरआरपी को सभी इंटरफेस पर लटका देना होगा।

पता कॉन्फ़िगर करना

/ आईपी पता
पता जोड़ें = 192.168.101.1 / 24 अक्षम = कोई इंटरफ़ेस नहीं = vlan101 नेटवर्क = 192.168.101.0
पता जोड़ें = 192.168.102.1 / 24 अक्षम = कोई इंटरफ़ेस नहीं = vlan102 नेटवर्क = 192.168.102.0
पता जोड़ें = 192.168.103.1 / 24 अक्षम = कोई इंटरफ़ेस नहीं = vlan103 नेटवर्क = 192.168.103.0

पता जोड़ें = 10.1.1.2 / 29 अक्षम = कोई इंटरफ़ेस नहीं = लैन नेटवर्क = 10.1.1.0
पता जोड़ें = 10.1.1.1 / 32 अक्षम = कोई इंटरफ़ेस नहीं = vrrp-lan नेटवर्क = 10.1.1.1

पता जोड़ें = 77.77.77.70 / 30 विकलांग = कोई इंटरफ़ेस नहीं = वैन नेटवर्क = 77.77.77.68

दोनों राउटर पर vrrp-lan वर्चुअल इंटरफेस का पता समान होगा 10.1.1.1/32
लेकिन भौतिक LAN इंटरफेस में अलग-अलग पते (10.1.1.2 और 10.1.1.3) होंगे और यह अपने और वीआरआरपी इंटरफेस के बीच एक ही सबनेट पर भी होगा।

अब रूटिंग टेबल में एक डिफ़ॉल्ट गेटवे जोड़ना पर्याप्त है और प्रारंभिक कॉन्फ़िगरेशन को पूर्ण माना जा सकता है।

/ आईपी मार्ग
अक्षम जोड़ें = कोई दूरी नहीं = 1 dst-address = 0.0.0.0 / 0 गेटवे = 77.77.77.69 स्कोप = 30 लक्ष्य-स्कोप = 10

अगला, आपको बैकअप के लिए स्क्रिप्ट को कॉन्फ़िगर करने की आवश्यकता है, मास्टर / स्लेव की स्थिति की जांच करना और कॉन्फ़िगरेशन को स्थानांतरित करना।

राउटर की स्थिति की जांच करना

: अगर ([इंटरफ़ेस vrrp चल रहा है] = गलत) do = {
: अगर ([इंटरफ़ेस वॅन डिसेबल हो गया = = गलत है) = {
/ इंटरफ़ेस अक्षम वान
}
}
: अगर ([/ इंटरफ़ेस vrrp चल रहा है] = सच) do = {
: अगर ([इंटरफ़ेस वॅन डिसेबल हो गया है] = true) do = {
/ इंटरफ़ेस सक्षम वान
}
}

यदि vrrp रनिंग = गलत है, तो स्लेव मोड में एक राउटर है - WAN को अक्षम करें। यदि मास्टर - तो इसे चालू करें। हम वान इंटरफ़ेस की वर्तमान स्थिति की भी जांच करते हैं - चाहे वह चालू या बंद हो, ताकि इसे फिर से परेशान न करें। इस स्क्रिप्ट को हर 3-10 सेकंड में शेड्यूलर में चलाने के लिए रखा जाता है।

बैकअप

: स्थानीय मेसर
: स्थानीय mkomu
: स्थानीय msubject
: स्थानीय भाजपाईयो
: mkomu "root@server.ru" सेट करें
: msubject सेट करें ("बैकअप"। [/ सिस्टम पहचान नाम प्राप्त करें))
: सेट करें bjmeno ([/ प्रणाली पहचान नाम मिलता है]। "-": [उठाओ [/ प्रणाली घड़ी दिनांक 7 7 11]। [: उठाओ [/ प्रणाली घड़ी मिल तारीख] 0 3]। [: उठाओ [/ प्रणाली घड़ी प्राप्त होने की तिथि] ४ ६]। ".बैकअप")
/ सिस्टम बैकअप सेव नाम = $ bjmeno
/ सिस्टम बैकअप सेव नाम = lastconfig
: देरी ५
: डाल ($ mserver। "\ n")
/ टूल ई-मेल भेजें विषय = $ msubject फ़ाइल = $ bjmeno से = $ mkomu बॉडी = ("बैकअप से"
: डाल ("बैकअप"। $ bjmeno। "\ n")

ई-मेल पर भेजने के अलावा (आपको पहले भेजने के मापदंडों को कॉन्फ़िगर करने की आवश्यकता है), स्क्रिप्ट lastconfig.backup नामक एक स्थानीय फ़ाइल बनाएगी, जो हमारे लिए उपयोगी है।

इस स्क्रिप्ट को दिन में एक बार शेड्यूलर में चलाने के लिए रखा जाता है, मेरे पास रात में है। यदि आप दिन के दौरान कॉन्फ़िगरेशन में बहुत सारे बदलाव करते हैं, तो इसे अपनी इच्छानुसार सेट करें।

अगली 2 स्क्रिप्ट हैं: सेटिंग्स को स्थानांतरित करना और बैकअप सर्वर पर सेटिंग्स को लागू करना। चूंकि उन्हें केवल बैकअप सर्वर पर चलाया जाना चाहिए, राउटर को किसी तरह से अलग करने की आवश्यकता होती है। मैं एकीकृत नेटवर्क इंटरफेस के मैक पते के बीच अंतर करता हूं। बैकअप में FF: FF: 40: 40: 40: 41 का पता है

नवीनतम वर्तमान कॉन्फ़िगरेशन की प्रतिलिपि बनाना और लागू करना

: स्थानीय अंतर [/ इंटरफ़ेस ईथरनेट को मैक-पता = "एफएफ: एफएफ: 40: 40: 40: 41"] मिलता है
: अगर ($ interA! = "") do = {
/ उपकरण लाने का पता = 10.1.1.2 src-path = lastconfig.backup मोड = ftp उपयोगकर्ता = ftp पासवर्ड = VeryHightPassword !!! 11 !!!
: देरी १०
सिस्टम बैकअप लोड नाम = lastconfig.backup
}

यही है, हम एफ़टीपी के माध्यम से lastconfig.backup उठाते हैं और इससे उबरते हैं। FTP उपयोगकर्ता को कॉन्फ़िगर किया जाना चाहिए, अधिमानतः आईपी द्वारा सीमित पहुंच के साथ। कृपया ध्यान दें कि हम एफ़टीपी से स्थानीय भौतिक इंटरफ़ेस के आईपी पते से जुड़ते हैं, जो केवल राउटर के बीच उपलब्ध है।

हमने इस स्क्रिप्ट को बैकअप स्क्रिप्ट को निष्पादित करने की तुलना में कुछ मिनट बाद शेड्यूलर में डाल दिया।

और अंतिम स्क्रिप्ट बैकअप सर्वर पर सेटिंग्स का अनुप्रयोग है। यह राउटर की पहचान करने के लिए मैक का भी उपयोग करता है।

: स्थानीय इंटा [/ इंटरफेस ईथरनेट मैक-पता = "एफएफ: एफएफ: 40: 40: 40: 41"]
: अगर ($ intA! = "") do = {
/ सिस्टम पहचान सेट नाम = राउटर-गुलाम
/ आईपी पते को हटा दें [/ आईपी पते का पता = "10.1.1.2/29"]
/ आईपी एड्रेस ऐड एड्रेस = 10.1.1.3 / 29 इंटरफ़ेस = लैन
/ इंटरफ़ेस vrrp सेट प्राथमिकता = 100 प्रीमेशन-मोड = हां नंबर = vrrp-lan
}

यहां हम राउटर का नाम, लैन इंटरफेस का आईपी पता और वीआरआरपी की प्राथमिकता कम करके बदलते हैं, ताकि राउटर को गुलाम बनाया जा सके। इस स्क्रिप्ट को चलाने के लिए ऑटोलैड में रखा जाना चाहिए। नवीनतम वर्तमान कॉन्फ़िगरेशन की प्रतिलिपि बनाने और लागू करने के बाद बैकअप सर्वर पर परिवर्तन होंगे।

वास्तव में, यह सब है मुझे आपको याद दिलाना है कि हमने राउटर पर सभी जोड़तोड़ किए, जो हमारे पास एक मास्टर के रूप में होगा। अब कॉन्फ़िगरेशन को सहेजें, इसे दास को स्थानांतरित करें और इसे लागू करें। इसे यहां वर्णित किसी भी तरह से किया जा सकता है। http://wiki.mikrotik.com/wiki/Manual:Configuration_Management#System_Backup

कॉन्फ़िगरेशन को लागू करने और रिबूट करने के बाद, बैकअप राउटर हमारे द्वारा आवश्यक सेटिंग्स के साथ ऑपरेशन में जाएगा।

यह मेमोरी से लिखा गया था, लेकिन सेटअप प्रक्रिया के दौरान विभिन्न स्रोतों का उपयोग किया गया था। अधिकतर wiki.mikrotik.com/wiki/Main_Page