The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Возможности с двумя 2811?"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Возможности с двумя 2811?"  +/
Сообщение от macho (ok) on 18-Дек-09, 11:01 
Здравствуйте, подскажите пожалуйста варианты использования двух 2811 в совместной работе.

Одна уже принимает 30 каналов VTY с 3DES...


Вторая недавно освободилась...


какие есть технологии? ( например на ASA load balancing, failover)

Знаю точно одну HSRP протокол, но помоему при падении одной, ISAKMP и IPSEC database не будут дублироваться на вторую)

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Возможности с двумя 2811?"  +/
Сообщение от Николай (??) on 18-Дек-09, 11:50 
>Знаю точно одну HSRP протокол, но помоему при падении одной, ISAKMP и
>IPSEC database не будут дублироваться на вторую)

Интересное предположение :) а если так:
ГО
int fa 0/0
ip add 172.16.31.2 255.255.255.0
standby 1 ip 172.16.31.1
standby 1 name IPSEC
standby 1 preempt
standby track fa 0/1
crypto map Crypto redundanncy IPSEC

crypto dynamic-map IPSEC-DM 10
set transform-set IPSEC-set
reverse-route

crypto map Crypto 10 ipsec-isakmp dynamic IPSEC-DM

Удаленная сторона
crypto map Crypto
set peer 172.16.31.1
....

:)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Возможности с двумя 2811?"  +/
Сообщение от macho (ok) on 18-Дек-09, 12:11 
>[оверквотинг удален]
>reverse-route
>
>crypto map Crypto 10 ipsec-isakmp dynamic IPSEC-DM
>
>Удаленная сторона
>crypto map Crypto
>set peer 172.16.31.1
>....
>
>:)

интересное предложение , но у меня не IPSEC и даже не mgre ... для каждого города у меня tunnel интерфейс в режиме VTY

к примеру:

interface Tunnel3
description #For_VLD#
ip address 10.10.12.1 255.255.255.0
ip access-group 110 in
ip ospf priority 10
keepalive 10 3
tunnel source FastEthernet0/0
tunnel destination *******
tunnel mode ipsec ipv4
tunnel protection ipsec profile foxprof


и динамика на ospf ... на каждом региональном c1841 в связке с 2811

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Возможности с двумя 2811?"  +/
Сообщение от Николай (??) on 18-Дек-09, 12:24 
>[оверквотинг удален]
> ip ospf priority 10
> keepalive 10 3
> tunnel source FastEthernet0/0
> tunnel destination *******
> tunnel mode ipsec ipv4
> tunnel protection ipsec profile foxprof
>
>
>и динамика на ospf ... на каждом региональном c1841 в связке с
>2811

тогда вариантов не много :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Возможности с двумя 2811?"  +/
Сообщение от macho (ok) on 18-Дек-09, 12:51 
>[оверквотинг удален]
>> tunnel source FastEthernet0/0
>> tunnel destination *******
>> tunnel mode ipsec ipv4
>> tunnel protection ipsec profile foxprof
>>
>>
>>и динамика на ospf ... на каждом региональном c1841 в связке с
>>2811
>
>тогда вариантов не много :)

http://www.cisco.com/en/US/docs/ios/12_2/12_2y/12_2yx11/feat...


может пригодится

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Возможности с двумя 2811?"  +/
Сообщение от macho (ok) on 18-Дек-09, 14:34 
>[оверквотинг удален]
>> tunnel source FastEthernet0/0
>> tunnel destination *******
>> tunnel mode ipsec ipv4
>> tunnel protection ipsec profile foxprof
>>
>>
>>и динамика на ospf ... на каждом региональном c1841 в связке с
>>2811
>
>тогда вариантов не много :)

http://www.cisco.com/en/US/docs/ios/12_2/12_2y/12_2yx11/feat...


может пригодится

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру