https://opennet.dev/openforum/vsluhforumID6/57.html Подкинули мне тут одну добровольно/принудительную задачку с решением которой решил обратиться к уважаемому сообществу. Вводная: Есть 2 офиса, в каждом офисе по 2 интернет-канала (один - стабильный Ethernet 10 мбит, второй - нестабильный ADSL 5/1 мбит) в обоих офисах стоят АТС (хз какие, но они будут связаны между собой по IP). В обоих зданиях есть предприятия владельца "офисного центра", есть арендаторы.<br><br>Задача: Нужно отделить сеть владельца от сетей орендаторов (и их между собой тоже) и выпустить всех в интернет. Между двумя офисами нужно обеспечить отказоустойчивую связь с IPSEC шифрованием. По туннелю должен бегать голос и он должен быть приоритезирован (нужна качественная телефонная связь, без "бульканей"). Желательно (но не обязательно) что бы можно было еще и скорость нарезать арендаторам (по 1 мбиту, к примеру) и гарантировать владельцу 2 мбита. Из железа - есть сами АТС (хз что и как, но что они будут связаны между собой по IP, ими будет заниматься какой-то телефонный спец.), вроде как есть Cisco A https://opennet.dev/openforum/vsluhforumID6/57.html#12 Mon, 20 Aug 2012 09:37:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; отказа канала - если ospf скрестить с bfd то возможно очень <br>&gt;&gt;&gt;&gt; быстро, но bfd на туннельных интерфейсах вроде не прикрутишь, но если <br>&gt;&gt;&gt;&gt; и прикрутишь он создаст некислую пакетную нагрузку.<br>&gt;&gt;&gt;&gt; если на OSPF в дефолтном варианте - то время переключения может составить <br>&gt;&gt;&gt;&gt; до 40 секунд, но его можно уменьшить за счет кипаливов тунеля...<br>&gt;&gt;&gt; Ну если включить фантазию то можно и CLNS сеть построить :) с <br>&gt;&gt;&gt; ctunnel и очень некислой сходимостью.<br>&gt;&gt;&gt; О вообще запустить EIGRP с неравнозначной баллансировкой да и все.<br>&gt;&gt; Один из вопросов - насколько нестабилен основной канал....<br>&gt; По информации, которая есть у меня - довольно стабилен <br><br>В таком случае скорее всего можно забить на эффекты при переключении.<br> https://opennet.dev/openforum/vsluhforumID6/57.html#11 Mon, 20 Aug 2012 09:25:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; На самом деле набор эффектов сильно зависит от времени перехода и типа <br>&gt;&gt;&gt; отказа канала - если ospf скрестить с bfd то возможно очень <br>&gt;&gt;&gt; быстро, но bfd на туннельных интерфейсах вроде не прикрутишь, но если <br>&gt;&gt;&gt; и прикрутишь он создаст некислую пакетную нагрузку.<br>&gt;&gt;&gt; если на OSPF в дефолтном варианте - то время переключения может составить <br>&gt;&gt;&gt; до 40 секунд, но его можно уменьшить за счет кипаливов тунеля...<br>&gt;&gt; Ну если включить фантазию то можно и CLNS сеть построить :) с <br>&gt;&gt; ctunnel и очень некислой сходимостью.<br>&gt;&gt; О вообще запустить EIGRP с неравнозначной баллансировкой да и все.<br>&gt; Один из вопросов - насколько нестабилен основной канал....<br><br>По информации, которая есть у меня - довольно стабилен<br> https://opennet.dev/openforum/vsluhforumID6/57.html#10 Mon, 20 Aug 2012 09:23:59 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; даже его.<br>&gt;&gt; На самом деле набор эффектов сильно зависит от времени перехода и типа <br>&gt;&gt; отказа канала - если ospf скрестить с bfd то возможно очень <br>&gt;&gt; быстро, но bfd на туннельных интерфейсах вроде не прикрутишь, но если <br>&gt;&gt; и прикрутишь он создаст некислую пакетную нагрузку.<br>&gt;&gt; если на OSPF в дефолтном варианте - то время переключения может составить <br>&gt;&gt; до 40 секунд, но его можно уменьшить за счет кипаливов тунеля...<br>&gt; Ну если включить фантазию то можно и CLNS сеть построить :) с <br>&gt; ctunnel и очень некислой сходимостью.<br>&gt; О вообще запустить EIGRP с неравнозначной баллансировкой да и все.<br><br>Один из вопросов - насколько нестабилен основной канал....<br> https://opennet.dev/openforum/vsluhforumID6/57.html#9 Mon, 20 Aug 2012 08:16:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; изменение маршрута (трафик "поплывет" через другой туннель). В этом случае звонок <br>&gt;&gt;&gt; будет прерываться?<br>&gt;&gt; нет звонок не будет прерываться - будет бульканье, а возможно не будет <br>&gt;&gt; даже его.<br>&gt; На самом деле набор эффектов сильно зависит от времени перехода и типа <br>&gt; отказа канала - если ospf скрестить с bfd то возможно очень <br>&gt; быстро, но bfd на туннельных интерфейсах вроде не прикрутишь, но если <br>&gt; и прикрутишь он создаст некислую пакетную нагрузку.<br>&gt; если на OSPF в дефолтном варианте - то время переключения может составить <br>&gt; до 40 секунд, но его можно уменьшить за счет кипаливов тунеля... <br><br>Ну если включить фантазию то можно и CLNS сеть построить :) с ctunnel и очень некислой сходимостью.<br><br>О вообще запустить EIGRP с неравнозначной баллансировкой да и все.<br><br> https://opennet.dev/openforum/vsluhforumID6/57.html#8 Mon, 20 Aug 2012 07:44:15 GMT &gt;&gt;&gt; Прервется притом на ощутимое время :) требуя инициализации звонка.<br>&gt;&gt; То-есть звонок оборвется и придется заново перезванивать, так?<br>&gt;&gt; А если на роутерах, и есть сразу 4 туннеля, то произойдет только <br>&gt;&gt; изменение маршрута (трафик "поплывет" через другой туннель). В этом случае звонок <br>&gt;&gt; будет прерываться?<br>&gt; нет звонок не будет прерываться - будет бульканье, а возможно не будет <br>&gt; даже его.<br><br>На самом деле набор эффектов сильно зависит от времени перехода и типа отказа канала - если ospf скрестить с bfd то возможно очень быстро, но bfd на туннельных интерфейсах вроде не прикрутишь, но если и прикрутишь он создаст некислую пакетную нагрузку.<br><br>если на OSPF в дефолтном варианте - то время переключения может составить до 40 секунд, но его можно уменьшить за счет кипаливов тунеля...<br> https://opennet.dev/openforum/vsluhforumID6/57.html#7 Fri, 17 Aug 2012 13:59:00 GMT &gt;&gt; Прервется притом на ощутимое время :) требуя инициализации звонка.<br>&gt; То-есть звонок оборвется и придется заново перезванивать, так?<br>&gt; А если на роутерах, и есть сразу 4 туннеля, то произойдет только <br>&gt; изменение маршрута (трафик "поплывет" через другой туннель). В этом случае звонок <br>&gt; будет прерываться?<br><br>нет звонок не будет прерываться - будет бульканье, а возможно не будет даже его.<br><br> https://opennet.dev/openforum/vsluhforumID6/57.html#6 Fri, 17 Aug 2012 13:16:56 GMT &gt; Прервется притом на ощутимое время :) требуя инициализации звонка.<br><br>То-есть звонок оборвется и придется заново перезванивать, так?<br>А если на роутерах, и есть сразу 4 туннеля, то произойдет только изменение маршрута (трафик "поплывет" через другой туннель). В этом случае звонок будет прерываться?<br> https://opennet.dev/openforum/vsluhforumID6/57.html#5 Fri, 17 Aug 2012 13:12:46 GMT Прервется притом на ощутимое время :) требуя инициализации звонка.<br> https://opennet.dev/openforum/vsluhforumID6/57.html#4 Fri, 17 Aug 2012 11:36:20 GMT &gt; Тогда докупите управляемый свитч и маршрутизатор из перечисленных и все.<br><br>Со свичем понятно - нужен еще один 2960. С роутером - сложнее. на 19хх уже простой заливкой иоса не обойтись, какой фичасет должен быть, advanced ip services? Из функций нужен QoS и OSPF.<br>Да и вообще я сомневаюсь как лучше поступить, 2 асы или 2 роутера? у ас преимущества - производительность (интернет нынче дешевеет стремительными темпами) и секьюрность из коробки (надо меньше аксесс-листов рисовать), но есть минус - не будет возможности задействовать 2 канала одновременно. у роутеров - прямо противоположные преимущества и недостатки.<br>Вопрос такой, если в момент перехода с основного канала на резервный (в случае с двумя асами) будет осуществляться звонок, то он прервется или просто будут временные "помехи"?<br>