https://www.opennet.me/openforum/vsluhforumID6/19996.html Подскажите пожалуйста,у кого есть опыт по резервированию туннелей: <br>Задача: <br>Головной офис - два провайдера две Циски С1 и С2 (С2821 и С3825). <br>Поднимаем на каждой по туннелю до удаленного офиса. <br>Удаленный офис С857- поднимаем два туннеля до С1 и С2. <br>Туннели поднимаются и работают. Основной туннель до С1, С2-резерв. <br>Вопрос - есть ли возможность автоматом преключаться на С2 если <br>провайдер С1 лежит и восстановить если провайдер поднял канал. <br>Вариант с DMVPN, и SLA не проходит - нет поддержки в CISCO 857. <br><br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#9 Thu, 12 Nov 2009 02:31:57 GMT &gt;&gt;по ссылке статья "Центр сертификатов на маршрутизаторе Cisco" <br>&gt;&gt;Может это другая ссылка? <br>&gt;<br>&gt;Туплю :) http://xgu.ru/wiki/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_DMVPN_%D0%BD%D0%B0_%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85_Cisco<br><br>Статья хорошая.<br>Но может кто покажет конфиг именно по резервированию. Просто сейчас переезжаем, и каналы пока не устойчивые, постоянно падаю то один то другой :(<br>И попутно вопрос - сейчас в центре все туннели c удаленными точками статика, можно ли параллельно поднимать динамику с отдельными удаленными точками? <br><br><br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#8 Wed, 11 Nov 2009 12:03:27 GMT &gt;по ссылке статья "Центр сертификатов на маршрутизаторе Cisco" <br>&gt;Может это другая ссылка? <br><br>Туплю :) http://xgu.ru/wiki/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_DMVPN_%D0%BD%D0%B0_%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B0%D1%85_Cisco<br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#7 Wed, 11 Nov 2009 11:38:30 GMT &gt;Упс. Ссылку на руководство не вставил. Вот http://xgu.ru/wiki/%D0%A6%D0%B5%D0%BD%D1%82%D1%80_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2_%D0%BD%D0%B0_%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B5_Cisco <br><br>по ссылке статья "Центр сертификатов на маршрутизаторе Cisco"<br>Может это другая ссылка?<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#6 Wed, 11 Nov 2009 11:16:08 GMT Упс. Ссылку на руководство не вставил. Вот http://xgu.ru/wiki/%D0%A6%D0%B5%D0%BD%D1%82%D1%80_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D0%B2_%D0%BD%D0%B0_%D0%BC%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80%D0%B5_Cisco<br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#5 Wed, 11 Nov 2009 10:49:34 GMT &gt;RIP конечно есть а DMVPN подразумевает использование NHRP, у меня его нет <br>&gt;<br>&gt;пробовал на c850-advsecurityk9-mz.124-6.T8 и c850-advsecurityk9-mz.124-15.T11 <br>&gt;Можно пример или рабочий конфиг? <br><br>Вот очень толковое руководство.<br>Этот софт стоит на рутерах - c850-advsecurityk9-mz.124-15.T9.bin. Вот та часть, которая касается NHRP:<br><br>interface Tunnel0<br> description dmvpn-over-internet<br> bandwidth 2048<br> ip address 172.16.1.9 255.255.255.0<br> ip access-group fw-branches-to out<br> no ip redirects<br> ip mtu 1392<br> ip nhrp authentication xxxxxxxx<br> ip nhrp map multicast xx.xx.xx.xx<br> ip nhrp map 172.16.1.254 xx.xx.xx.xx<br> ip nhrp network-id 1<br> ip nhrp holdtime 600<br> ip nhrp nhs 172.16.1.254<br> no ip split-horizon<br> tunnel source Dialer0<br> tunnel mode gre multipoint<br> tunnel key xxx<br> tunnel protection ipsec profile dmvpn-ipsec-profile-1<br><br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#4 Wed, 11 Nov 2009 08:36:21 GMT &gt;&gt;Да 857 EIGRP не поддерживает:( <br>&gt;&gt;А можно примерчик или ссылку? <br>&gt;&gt;Или рабочий конфиг. <br>&gt;<br>&gt;851 совершенно точно поддерживает DMVPN и RIP, ибо у меня так настроено <br>&gt;и работает. Поэтому думаю, что и 857 тоже должен поддерживать. <br><br>RIP конечно есть а DMVPN подразумевает использование NHRP, у меня его нет<br>пробовал на c850-advsecurityk9-mz.124-6.T8 и c850-advsecurityk9-mz.124-15.T11 <br>Можно пример или рабочий конфиг?<br><br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#3 Wed, 11 Nov 2009 07:33:16 GMT &gt;Да 857 EIGRP не поддерживает:( <br>&gt;А можно примерчик или ссылку? <br>&gt;Или рабочий конфиг. <br><br>851 совершенно точно поддерживает DMVPN и RIP, ибо у меня так настроено и работает. Поэтому думаю, что и 857 тоже должен поддерживать.<br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#2 Wed, 11 Nov 2009 07:17:33 GMT &gt;Тут не SLA нужно - тут нужна динамическая маршрутизация и расставление метрик. <br>&gt;Я использую EIGRP но думаю, что 857 не поддерживает EIGRP, но <br>&gt;поддерживает RIP. <br>&gt;Так что делай два туннеля треугольничком и настраивай метрики на каждом туннеле. <br>&gt;<br><br>Да 857 EIGRP не поддерживает:(<br>А можно примерчик или ссылку?<br>Или рабочий конфиг. <br><br> https://www.opennet.me/openforum/vsluhforumID6/19996.html#1 Wed, 11 Nov 2009 06:00:37 GMT Тут не SLA нужно - тут нужна динамическая маршрутизация и расставление метрик. Я использую EIGRP но думаю, что 857 не поддерживает EIGRP, но поддерживает RIP.<br>Так что делай два туннеля треугольничком и настраивай метрики на каждом туннеле.<br><br><br>