URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 22805
[ Назад ]
Исходное сообщение
"какой ИОС выбрать для DMVPN-хаба?"
Отправлено ilya , 28-Июн-11 08:17 
Есть циска 28ХХ. Стоит ИОС 12.4(24)T4.
Подняли DMVPN, но через некоторое время тунель на хабе отваливается и подниматься не хочет. Помогает перезагрузка. При этом например хаб даже не пытается построить IKE-сессию со споком.

Пока хочется понять по версиям ИОСа - на какой версии работает стабильно DMVPN-hub?

P.S. В баг-навигаторе по ключевому слову dmvpn похоших ситуаций нет.

Содержание
Сообщения в этом обсуждении
"какой ИОС выбрать для DMVPN-хаба?"
Отправлено SuperCthulhu , 28-Июн-11 08:59 
> Пока хочется понять по версиям ИОСа - на какой версии работает стабильно
> DMVPN-hub?

Сорри за оффтоп, но why not Vyatta 6.2
http://www.vyatta.com/
http://www.vyatta.org/
http://www.vyatta4people.org/
???

"какой ИОС выбрать для DMVPN-хаба?"
Отправлено ilya , 28-Июн-11 09:50 
>> Пока хочется понять по версиям ИОСа - на какой версии работает стабильно
>> DMVPN-hub?
> Сорри за оффтоп, но why not Vyatta 6.2
> http://www.vyatta.com/
> http://www.vyatta.org/
> http://www.vyatta4people.org/
> ???

Зачем? Есть существующая сеть, построенная на циске. Есть проблема с GRE-туннелями+IPSEC (отваливаются и не поднимаются сами).
Хотим DMVPN поднять. Зачем нам еще что то?

"какой ИОС выбрать для DMVPN-хаба?"
Отправлено Pve1 , 28-Июн-11 10:39 
> Есть циска 28ХХ. Стоит ИОС 12.4(24)T4.
> Подняли DMVPN, но через некоторое время тунель на хабе отваливается и подниматься
> не хочет. Помогает перезагрузка. При этом например хаб даже не пытается
> построить IKE-сессию со споком.
> Пока хочется понять по версиям ИОСа - на какой версии работает стабильно
> DMVPN-hub?
> P.S. В баг-навигаторе по ключевому слову dmvpn похоших ситуаций нет.

А у вас случаем tunnel интерфес не уходит в перманентное состояние reset?

У меня на семитоннике такое было - вылечил только удаление с интерфеса ipsec  профайла - и настройкой шифрования GRE через криптомап.

А с версией - ставьте последнюю 15-ю, что найдете. Главное стабильный MD релиз.

"какой ИОС выбрать для DMVPN-хаба?"
Отправлено Myxa , 28-Июн-11 10:52 
У меня стабильно работал DMVPN сначала на 12.4(15)Tх, а сейчас на 12.4(22)T5, она, кстати, MD
"какой ИОС выбрать для DMVPN-хаба?"
Отправлено BJ , 28-Июн-11 14:50 
На 28хх, у меня сейчас стабильно работают 12.4(25d) и 15.0(1)M4. "T" релизы глючили все.
Кстати большее влияние оказывают не версии IOS, а продуммано установленые таймауты. На IKE, IPSec и NHRP.

> Есть циска 28ХХ. Стоит ИОС 12.4(24)T4.
> Подняли DMVPN, но через некоторое время тунель на хабе отваливается и подниматься
> не хочет. Помогает перезагрузка. При этом например хаб даже не пытается
> построить IKE-сессию со споком.
> Пока хочется понять по версиям ИОСа - на какой версии работает стабильно
> DMVPN-hub?
> P.S. В баг-навигаторе по ключевому слову dmvpn похоших ситуаций нет.

"какой ИОС выбрать для DMVPN-хаба?"
Отправлено oggi , 04-Июл-11 10:39 
> На 28хх, у меня сейчас стабильно работают 12.4(25d) и 15.0(1)M4. "T" релизы
> глючили все.
> Кстати большее влияние оказывают не версии IOS, а продуммано установленые таймауты. На
> IKE, IPSec и NHRP.

пример в студию
>> Есть циска 28ХХ. Стоит ИОС 12.4(24)T4.
>> Подняли DMVPN, но через некоторое время тунель на хабе отваливается и подниматься
>> не хочет. Помогает перезагрузка. При этом например хаб даже не пытается
>> построить IKE-сессию со споком.
>> Пока хочется понять по версиям ИОСа - на какой версии работает стабильно
>> DMVPN-hub?
>> P.S. В баг-навигаторе по ключевому слову dmvpn похоших ситуаций нет.