 Кластеризация ISR серии 2800,  cisco_ibm, 24-Ноя-09, 12:53 [смотреть все]Коллеги, добрый день!Помогите советом.
Есть следующая топология устройств
Gate2 --- ISP1
| --- ISP2
|
ASA->Gate1--
|
Gate3--- ISP3
--- ISP4
Gate это ISR 2811.
Стоит задача построить отказоустойчивое подключение в Inet.
С CISCO ASA все ясно, объединяем в стек, благо платформа эта сама позволяет делать.
Теперь начинается самое интересное, как сделать так чтобы внешний шлюз (Gate1) для ASA был в отказоустойчивой конфигурации?
Кроме VRRP не появилось какого нибудь нового функционала резервирования ISR ?
Вся проблема в том что на всех inside интерфейсах gate'ов настроены PBR, плюс на внешних интерфейсах настоены sla.
Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из двух физических.
Хотелось бы реализовать
VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который всегда в Up.
|
- Кластеризация ISR серии 2800, Pingvinych, 15:57 , 24-Ноя-09 (1)
>[оверквотинг удален]
>Теперь начинается самое интересное, как сделать так чтобы внешний шлюз (Gate1) для
>ASA был в отказоустойчивой конфигурации?
>Кроме VRRP не появилось какого нибудь нового функционала резервирования ISR ?
>Вся проблема в том что на всех inside интерфейсах gate'ов настроены PBR,
>плюс на внешних интерфейсах настоены sla.
>Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из
>двух физических.
>Хотелось бы реализовать
>VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который
>всегда в Up. Кроме VRRP есть еще HSRP и GLBP. Так же есть динамическая маршрутизация... весь вопрос в том что же вы хотите зарезервировать? Если железо, то HSRP/GLBP. Если линки, то динамика...
Ваша задача не совсем ясна...
- Кластеризация ISR серии 2800, cisco_ibm, 16:58 , 25-Ноя-09 (2)
>[оверквотинг удален]
>>Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из
>>двух физических.
>>Хотелось бы реализовать
>>VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который
>>всегда в Up.
>
>Кроме VRRP есть еще HSRP и GLBP. Так же есть динамическая маршрутизация...
>весь вопрос в том что же вы хотите зарезервировать? Если железо,
>то HSRP/GLBP. Если линки, то динамика...
>Ваша задача не совсем ясна... Решил установить 4шт. Gate и поднять OSPF, на всех входящих инерфейсах Gate поднять PBR+SLA, для каждого маршрутизатора свой набор PBRиSLA
|
Версия для распечатки
