Anwendungsbeispiel Für Die Router-Redundanz - Hirschmann EAGLE 20 Handbuch

Redundanz einrichten
7.2.2 Anwendungsbeispiel für die
Router-Redundanz
Die Router-Redundanz setzen Sie ein, wenn Sie die Firewall im Router-
Modus betreiben.
Eine Fertigungszelle, die ständig aktuelle Produktionsdaten benötigt, haben
Sie aus Gründen der Verfügbarkeit über eine Ersatz-Leitung mit einer
Ersatz-Firewall an das Firmennetz angebunden.
Bekannt sind:
Parameter
Priorität
Interne IP-Adresse
Virtuelle IP-Adresse (VR-IP) des
internen Interface
Virtuelle Router-Identifikation (VRID)
des internen Interface
IP-Adresse des Redundanzpartners
(internes Interface)
Externe IP-Adresse
Virtuelle IP-Adresse (VR-IP) des
externen Interface
Virtuelle Router-Identifikation (VRID)
des internen Interface
IP-Adresse des Redundanzpartners
(externes Interface)
Voraussetzungen für die weitere Konfiguration:
 Die Firewall ist im Router-Modus.

Die IP-Parameter im Router-Modus sind konfiguriert.

Die Geräte des internen Netzes (Produktionszelle) haben als Gateway
die VR-IP-Adresse des internen Interfaces.

Die Geräte des externen Netzes (Firmennetzes) haben als Gateway die
VR-IP-Adresse des externen Interfaces.
Hinweis: Achten Sie bei der Verwendung mehrerer redundanter Router in
Ihrem Netz auf die Einmaligkeit der verwendeten VRIDs. So vermeiden Sie
gegenseitige, störende Einflüsse dieser virtuellen Router-Anwendungen, die
VRRP verwenden.
EAGLE Konfiguration
Release 5.1 06/2011
Firewall 1
100
10.0.1.201/24
10.0.1.200/24
1
10.0.1.202/24
10.0.2.201/24
10.0.2.200/24
2
10.0.2.202/24
7.2 Router-Redundanz
Firewall 2
90
10.0.1.202/24
10.0.1.200/24
1
10.0.1.201/24
10.0.2.202/24
10.0.2.200/24
2
10.0.2.201/24
209