 резервирование IPSec канала ,  beaver33, 15-Июн-10, 11:00 [смотреть все]Здравствуйте, админы.
Суть вопроса, в следующем.
Есть вот такая схемка контора офис
CISCO 2821 ____________IPSec__________CISCO 877
x.x.x.x y.y.y.y
с этим подключением всё понятно, всё работает. В конторе появился еще один адрес от другого провайдера.
Можно ли узнать, каким образом можно настроить CISCO 877 из офиса, чтобы при недоступности адреса CISCO 2821 x.x.x.x, CISCO 877 y.y.y.y автоматически переключалась на адрес z.z.z.z CISCO 2611, с поднятием IPSec. А при восстановлении основого канала, CISCO 877 переключилась автоматически обратно на CISCO 2821 x.x.x.x.
У основного провайдера на одном из участков, возле нащей конторы,
могут проводиться ремонтные работы, и адрес CISCO 2821 x.x.x.x может быть недоступен.
На CISCO 877 y.y.y.y - провайдер один. И новый адрес CISCO 2611 z.z.z.z я с CISCO 877 y.y.y.y вижу.
контора обвал у основного провайдера офис
CISCO 2821 ____________IPSec_______________CISCO 877
x.x.x.x y.y.y.y
|
автоматическое переключение |
на резервный канал |
контора-------------IPSec--------------------------------------------------|
CISCO 2611
z.z.z.z
Что именно использовать на CISCO 877, SLA, track ? |
- резервирование IPSec канала , shadow_alone, 12:03 , 15-Июн-10 (1)
- резервирование IPSec канала , shadow_alone, 12:05 , 15-Июн-10 (2)
- резервирование IPSec канала , beaver33, 12:26 , 15-Июн-10 (4)
>Упс, думал на одной циске.
>
>Тогда еще проще если каналы поднимаются с 2-х разных девайсов.
>для конторы просто меняйте маршрут при пропадании канала на компе или ip
>ru на source адрес.
>а для 877 то что описал выше. Здравстуйте, shadow_alone.
Спасибо за Ваш ответ.
Т.е. в итоге,
1. я настраиваю такой-же туннель на резервной CISCO 2611 z.z.z.z (сети, acl, IPSec)
как и на основной CISCO 2821 x.x.x.x. Т.е. сделаю 2 канала.
2. делаю настройку на 877, по Вашему совету.
3. ну и собственно тестируюсь
Спасибо, Вам за Ваше внимание.
- резервирование IPSec канала , shadow_alone, 12:31 , 15-Июн-10 (5)
- резервирование IPSec канала , beaver33, 09:18 , 17-Июн-10 (13)
>[оверквотинг удален]
>>Спасибо за Ваш ответ.
>>Т.е. в итоге,
>>1. я настраиваю такой-же туннель на резервной CISCO 2611 z.z.z.z (сети, acl,
>>IPSec)
>>как и на основной CISCO 2821 x.x.x.x. Т.е. сделаю 2 канала.
>>2. делаю настройку на 877, по Вашему совету.
>>3. ну и собственно тестируюсь
>>Спасибо, Вам за Ваше внимание.
>
>Именно так. Здравствуйте, shadow_alone.
1. настроил резервный туннель на CISCO 2611 z.z.z.z и на CISCO 877 (создал еще один туннель).
2. Когда создавал на CISCO 877 дополнительный туннель, основной отключил, чтобы проверить работу по резервному. Всё работает.
3. Сегодня, следуя Вашему совету, попробую сделать резервирование.
4. Как потом можно будет проверить какой канал используется (ну кроме пингов и трасс), отловить возможные ошибки.
Спасибо.
- резервирование IPSec канала , Gbyte, 12:16 , 15-Июн-10 (3)
- резервирование IPSec канала , beaver33, 12:34 , 15-Июн-10 (6)
>2811 и 2611 как в сеть маршруты объявляют? ядро сети что из
>себя представляет? или эти маршрутизаторы и есть ядро? Здравстуйте, Gbyte
Маршрутизаторы просто "смотрят" в интернет через IPSec друг на дружку, через провайдера.
Вопрос, как на CISCO 877 заставить отловить момент падения соединения IPSEc соединения на CISCO 2811, и заставить CISCO 877 отправить трафик на CISCO 2611, через созданный канал IPSEc. Спасибо.
- резервирование IPSec канала , GolDi, 12:54 , 15-Июн-10 (7)
- резервирование IPSec канала , beaver33, 14:26 , 15-Июн-10 (8)
уточнение1. я настраиваю такой-же туннель на резервной CISCO 2611 z.z.z.z (сети, acl, IPSec)
как и на основной CISCO 2821 x.x.x.x.
Т.е. сделаю 2-ой резервный канал на CISCO 2611 z.z.z.z
2. делаю настройку на CISCO 877, по Вашему, shadow_alone, совету.
добавляю 2-ой резервный туннель IPSec на CISCO 877, и делаю роуты с большей метрикой для 2-го туннеля.
3. ну и собственно тестируюсь
угу ?
- резервирование IPSec канала , Gbyte, 08:38 , 16-Июн-10 (9)
- резервирование IPSec канала , walterwest7, 10:49 , 16-Июн-10 (10)
- резервирование IPSec канала , walterwest7, 11:57 , 16-Июн-10 (11)
- резервирование IPSec канала , shadow_alone, 12:17 , 16-Июн-10 (12)
- резервирование IPSec канала , beaver33, 09:20 , 17-Июн-10 (14)
>запросто. Здравствуйте, shadow_alone.
1. настроил резервный туннель на CISCO 2611 z.z.z.z и на CISCO 877 (создал еще один туннель).
2. Когда создавал на CISCO 877 дополнительный туннель, основной отключил, чтобы проверить работу по резервному. Всё работает.
3. Сегодня, следуя Вашему совету, попробую сделать резервирование.
4. Как потом можно будет проверить какой канал используется (ну кроме пингов и трасс), отловить возможные ошибки.
Спасибо.
|
Версия для распечатки
