Здравствуйте. Есть такая схема (примерно, оборудование еще в пути, не могу сказать даже версии IOS):
Cisco 851
|
| ISP1
|
Internet
/\
ISP2 / \ ISP3
/ \
Cisco ASA 5510
Нужно обеспечить бесперебойную доступности подсетей за Cisco 851 и ASA 5510 соответственно. Что собираюсь делать: настроить IPSEC между Cisco 851 и ASA 5510 ISP1 <-> ISP2, ISP1 <-> ISP3. Прописать статики с различными весами между подсетями и переключаться между ними (статиками) при помощи ip sla или ip pbr. Только вот вопрос, умеет ли 851 ip sla и ip pbr.. или лучше использовать ospf ? Что посоветуете ?
На ASA делаеш 2 дефаул гетевея (будут они равноценными для балансировки или нет, это уже по желанию) и поднимаешь туннель. А какой протокол в подсетях, это уже другой вопрос.
Здесь загвоздка только в живучести ISP1