Добрый день!На филиал есть два канала. Стоит задача по одному завернуть терминал, по второму - все остальное. Все просто вроде бы. Только вот, при падении любого канал трафик должен идти по рабочему. Отказоустойчивость на уровне маршрутизации организована с помощью OSPF и GRE.
Я вижу два варианта:
1. Recurcive next-hop (http://www.cisco.com/en/US/products/sw/iosswrel/ps1829/produ...)
2. Object Tracking.Мне больше первый нравится, его я и пытался настроить.
Но не получается при падении рулить трафик по рабочему каналу.
Делал так:
route-map XXX permit 10
match ip address aaa
set ip next-hop 1.1.1.1
set ip next-hop recursive 2.2.2.2
route-map XXX permit 20
match ip address bbb
set ip next-hop 2.2.2.2
set ip next-hop recursive 1.1.1.1ip access-list extended aaa
permit tcp any any eq 65535
deny any anyip access-list extended bbb
deny tcp any any eq 65535
permit any anyinterface fast 0/0
ip policy route-map XXXПрошу помощи.
Спасибо!
>Добрый день!
>
>На филиал есть два канала. Стоит задача по одному завернуть терминал, по
>второму - все остальное. Все просто вроде бы. Только вот, при
>падении любого канал трафик должен идти по рабочему. Отказоустойчивость на уровне
>маршрутизации организована с помощью OSPF и GRE.
>
>Я вижу два варианта:
> 1. Recurcive next-hop (http://www.cisco.com/en/US/products/sw/iosswrel/ps1829/produ...)
> 2. Object Tracking.
>
>Мне больше первый нравится, его я и пытался настроить.
>
>Но не получается при падении рулить трафик по рабочему каналу.
>
>Делал так:
>
> route-map XXX permit 10
> match ip address aaa
> set ip next-hop 1.1.1.1
> set ip next-hop recursive 2.2.2.2
>
> route-map XXX permit 20
> match ip address bbb
> set ip next-hop 2.2.2.2
> set ip next-hop recursive 1.1.1.1
>
> ip access-list extended aaa
> permit tcp any any eq 65535
> deny any any
>
> ip access-list extended bbb
> deny tcp any any eq 65535
> permit any any
>
> interface fast 0/0
> ip policy route-map XXX
>
> Прошу помощи.
> Спасибо!
Плюнул и настроил второй вариант (http://www.cisco.com/en/US/products/sw/iosswrel/ps5207/produ...).
У меня первый не пошел по причине использования GRE и динамической маршрутизации.
Если у кого-то в такой связке получилось настроить, расскажите как.