URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 20095
[ Назад ]

Исходное сообщение
"Кластеризация ISR серии 2800"
Отправлено cisco_ibm , 24-Ноя-09 12:53

Коллеги, добрый день!
Помогите советом.
Есть следующая топология устройств
                  Gate2 --- ISP1
                  |     --- ISP2
                  |
      ASA->Gate1--
                  |
                  Gate3--- ISP3
                       --- ISP4

Gate это ISR 2811.
Стоит задача построить отказоустойчивое подключение в Inet.
С CISCO ASA все ясно, объединяем в стек, благо платформа эта сама позволяет делать.
Теперь начинается самое интересное, как сделать так чтобы внешний шлюз (Gate1) для ASA был в отказоустойчивой конфигурации?
Кроме VRRP не появилось какого нибудь нового функционала резервирования ISR ?
Вся проблема в том что на всех inside интерфейсах gate'ов настроены PBR, плюс на внешних интерфейсах настоены sla.
Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из двух физических.
Хотелось бы реализовать
VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который всегда в Up.

Содержание

Кластеризация ISR серии 2800,Pingvinych, 15:57 , 24-Ноя-09
- Кластеризация ISR серии 2800,cisco_ibm, 16:58 , 25-Ноя-09

Сообщения в этом обсуждении

"Кластеризация ISR серии 2800"
Отправлено Pingvinych , 24-Ноя-09 15:57

>[оверквотинг удален]
>Теперь начинается самое интересное, как сделать так чтобы внешний шлюз (Gate1) для
>ASA был в отказоустойчивой конфигурации?
>Кроме VRRP не появилось какого нибудь нового функционала резервирования ISR ?
>Вся проблема в том что на всех inside интерфейсах gate'ов настроены PBR,
>плюс на внешних интерфейсах настоены sla.
>Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из
>двух физических.
>Хотелось бы реализовать
>VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который
>всегда в Up.
Кроме VRRP есть еще HSRP и GLBP. Так же есть динамическая маршрутизация... весь вопрос в том что же вы хотите зарезервировать? Если железо, то HSRP/GLBP. Если линки, то динамика...
Ваша задача не совсем ясна...

"Кластеризация ISR серии 2800"
Отправлено cisco_ibm , 25-Ноя-09 16:58

>[оверквотинг удален]
>>Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из
>>двух физических.
>>Хотелось бы реализовать
>>VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который
>>всегда в Up.
>
>Кроме VRRP есть еще HSRP и GLBP. Так же есть динамическая маршрутизация...
>весь вопрос в том что же вы хотите зарезервировать? Если железо,
>то HSRP/GLBP. Если линки, то динамика...
>Ваша задача не совсем ясна...
Решил установить 4шт. Gate и поднять OSPF, на всех входящих инерфейсах Gate поднять PBR+SLA, для каждого маршрутизатора свой набор PBRиSLA