https://opennet.me/openforum/vsluhforumID6/20232.html Здравствуйте, подскажите пожалуйста варианты использования двух 2811 в совместной работе.<br><br>Одна уже принимает 30 каналов VTY с 3DES...<br><br><br>Вторая недавно освободилась...<br><br><br>какие есть технологии? ( например на ASA load balancing, failover)<br><br>Знаю точно одну HSRP протокол, но помоему при падении одной, ISAKMP и IPSEC database не будут дублироваться на вторую)<br> https://opennet.me/openforum/vsluhforumID6/20232.html#5 Fri, 18 Dec 2009 11:34:57 GMT &gt;[оверквотинг удален]<br>&gt;&gt; tunnel source FastEthernet0/0 <br>&gt;&gt; tunnel destination ******* <br>&gt;&gt; tunnel mode ipsec ipv4 <br>&gt;&gt; tunnel protection ipsec profile foxprof <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;и динамика на ospf ... на каждом региональном c1841 в связке с <br>&gt;&gt;2811 <br>&gt;<br>&gt;тогда вариантов не много :) <br><br>http://www.cisco.com/en/US/docs/ios/12_2/12_2y/12_2yx11/feature/guide/ft_vpnha.html<br><br><br>может пригодится<br> https://opennet.me/openforum/vsluhforumID6/20232.html#4 Fri, 18 Dec 2009 09:51:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; tunnel source FastEthernet0/0 <br>&gt;&gt; tunnel destination ******* <br>&gt;&gt; tunnel mode ipsec ipv4 <br>&gt;&gt; tunnel protection ipsec profile foxprof <br>&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;и динамика на ospf ... на каждом региональном c1841 в связке с <br>&gt;&gt;2811 <br>&gt;<br>&gt;тогда вариантов не много :) <br><br>http://www.cisco.com/en/US/docs/ios/12_2/12_2y/12_2yx11/feature/guide/ft_vpnha.html<br><br><br>может пригодится<br> https://opennet.me/openforum/vsluhforumID6/20232.html#3 Fri, 18 Dec 2009 09:24:21 GMT &gt;[оверквотинг удален]<br>&gt; ip ospf priority 10 <br>&gt; keepalive 10 3 <br>&gt; tunnel source FastEthernet0/0 <br>&gt; tunnel destination ******* <br>&gt; tunnel mode ipsec ipv4 <br>&gt; tunnel protection ipsec profile foxprof <br>&gt;<br>&gt;<br>&gt;и динамика на ospf ... на каждом региональном c1841 в связке с <br>&gt;2811 <br><br>тогда вариантов не много :)<br> https://opennet.me/openforum/vsluhforumID6/20232.html#2 Fri, 18 Dec 2009 09:11:29 GMT &gt;[оверквотинг удален]<br>&gt;reverse-route <br>&gt;<br>&gt;crypto map Crypto 10 ipsec-isakmp dynamic IPSEC-DM <br>&gt;<br>&gt;Удаленная сторона <br>&gt;crypto map Crypto <br>&gt;set peer 172.16.31.1 <br>&gt;.... <br>&gt;<br>&gt;:) <br><br>интересное предложение , но у меня не IPSEC и даже не mgre ... для каждого города у меня tunnel интерфейс в режиме VTY<br><br>к примеру:<br><br>interface Tunnel3<br> description #For_VLD#<br> ip address 10.10.12.1 255.255.255.0<br> ip access-group 110 in<br> ip ospf priority 10<br> keepalive 10 3<br> tunnel source FastEthernet0/0<br> tunnel destination *******<br> tunnel mode ipsec ipv4<br> tunnel protection ipsec profile foxprof<br><br><br>и динамика на ospf ... на каждом региональном c1841 в связке с 2811<br> https://opennet.me/openforum/vsluhforumID6/20232.html#1 Fri, 18 Dec 2009 08:50:29 GMT &gt;Знаю точно одну HSRP протокол, но помоему при падении одной, ISAKMP и <br>&gt;IPSEC database не будут дублироваться на вторую) <br><br>Интересное предположение :) а если так:<br>ГО<br>int fa 0/0<br>ip add 172.16.31.2 255.255.255.0<br>standby 1 ip 172.16.31.1<br>standby 1 name IPSEC<br>standby 1 preempt<br>standby track fa 0/1<br>crypto map Crypto redundanncy IPSEC<br><br>crypto dynamic-map IPSEC-DM 10<br>set transform-set IPSEC-set<br>reverse-route<br><br>crypto map Crypto 10 ipsec-isakmp dynamic IPSEC-DM<br><br>Удаленная сторона<br>crypto map Crypto <br>set peer 172.16.31.1<br>....<br><br>:)<br><br>