форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (ACL, фильтрация и ограничение трафика)
Изначальное сообщение		[ Отслеживать ]

"одинаковая настройка двух маршрутизаторов"	+/–
Сообщение от Саша (??) on 24-Апр-15, 14:54
Прошу совета. Планирую разнести основной и резервный выход в Интернет на два разных маршрутизатора и разнести их территориально. Они будут объявлять в сеть дефолты по OSPF и связаны между собой по L3. access-list-s и object-group-s на боевом маршрутизаторе добольно большие. Раньше я их естественно менял на одном маршрутизаторе. Делать одно и то-же на двух коробках кажется мартышкиным трудом. Переносить аксесс-листы ближе к пользакам не хочется, на каталистах нет обжект груп и настройка будет тяжелее. Оставить маршрутизатор резервного инета без аксесс-листов нельзя. Как по хорошему или правильному решается этот вопрос? Спасибо.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "одинаковая настройка двух маршрутизаторов"	+/–
Сообщение от cant on 24-Апр-15, 15:23
> Прошу совета. Планирую разнести основной и резервный выход в Интернет на два > разных маршрутизатора и разнести их территориально. Они будут объявлять в сеть > дефолты по OSPF и связаны между собой по L3. access-list-s и > object-group-s на боевом маршрутизаторе добольно большие. Раньше я их естественно менял > на одном маршрутизаторе. Делать одно и то-же на двух коробках кажется > мартышкиным трудом. Переносить аксесс-листы ближе к пользакам не хочется, на каталистах > нет обжект груп и настройка будет тяжелее. Оставить маршрутизатор резервного инета > без аксесс-листов нельзя. Как по хорошему или правильному решается этот вопрос? > Спасибо. Правильно как попало решается. Что-то глобально на бордерах подрезается, что-то локально ближе к пользователям.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "одинаковая настройка двух маршрутизаторов"	+/–
Сообщение от Andrey (??) on 24-Апр-15, 18:29
> Прошу совета. Планирую разнести основной и резервный выход в Интернет на два > разных маршрутизатора и разнести их территориально. Они будут объявлять в сеть > дефолты по OSPF и связаны между собой по L3. access-list-s и > object-group-s на боевом маршрутизаторе добольно большие. Раньше я их естественно менял > на одном маршрутизаторе. Делать одно и то-же на двух коробках кажется > мартышкиным трудом. Переносить аксесс-листы ближе к пользакам не хочется, на каталистах > нет обжект груп и настройка будет тяжелее. Оставить маршрутизатор резервного инета > без аксесс-листов нельзя. Как по хорошему или правильному решается этот вопрос? > Спасибо. Удалять|добавлять строчки в ACL и вообще менять конфигурацию - скриптом с сервера управления. Например с помощью expect.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема