Nokia IPSO 4.0 manual Virtual Router Redundancy Protocol Vrrp, Configuring Clustering

Downgrading Nokia IPSO Images. . . . . . . . . . . . . . . . . . . . . . . 176

Configuring Monitor Reports . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177

Managing Packages. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178

Installing and Enabling Packages . . . . . . . . . . . . . . . . . . . . . . . 178

Advanced System Tuning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180

Tuning the TCP/IP Stack. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180

Router Alert IP Option . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181

4 Virtual Router Redundancy Protocol (VRRP) . . . . . . . . . . . . . 183

VRRP Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183 How VRRP Works . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 183 Understanding Monitored-Circuit VRRP. . . . . . . . . . . . . . . . . . . . 186 Configuring VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 186 Selecting Configuration Parameters . . . . . . . . . . . . . . . . . . . . . 187 Before you Begin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191 Configuring Monitored-Circuit VRRP. . . . . . . . . . . . . . . . . . . . . 192 Configuring VRRPv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196 Configuring Check Point NGX for VRRP . . . . . . . . . . . . . . . . . . . 197 Configuring VRRP Rules for Check Point NGX . . . . . . . . . . . . 199 Link Aggregation (IP2250 Systems Only) . . . . . . . . . . . . . . . . . 201 Monitoring VRRP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 Monitoring the Firewall State. . . . . . . . . . . . . . . . . . . . . . . . . . . 203 Troubleshooting VRRP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 General Configuration Considerations . . . . . . . . . . . . . . . . . . . 203 Firewall Policies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 Access Control Lists . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204 Switched Environments. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205

5 Configuring Clustering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207

IP Clustering Description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207

Using Flash-Based Platforms . . . . . . . . . . . . . . . . . . . . . . . . . . 207

Example Cluster . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208

Cluster Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209

Nokia Network Voyager IPSO 4.0 Reference Guide 9