https://opennet.ru/openforum/vsluhforumID6/20095.html Коллеги, добрый день!<br><br>Помогите советом.<br>Есть следующая топология устройств<br> Gate2 --- ISP1<br> &#124; --- ISP2<br> &#124;<br> ASA-&gt;Gate1--<br> &#124;<br> Gate3--- ISP3<br> --- ISP4<br><br><br>Gate это ISR 2811. <br>Стоит задача построить отказоустойчивое подключение в Inet.<br> С CISCO ASA все ясно, объединяем в стек, благо платформа эта сама позволяет делать.<br>Теперь начинается самое интересное, как сделать так чтобы внешний шлюз (Gate1) для ASA был в отказоустойчивой конфигурации?<br>Кроме VRRP не появилось какого нибудь нового функционала резервирования ISR ?<br>Вся проблема в том что на всех inside интерфейсах gate'ов настроены PBR, плюс на внешних интерфейсах настоены sla.<br>Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из двух физических.<br>Хотелось бы реализовать <br>VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который всегда в Up. <br> https://opennet.ru/openforum/vsluhforumID6/20095.html#2 Wed, 25 Nov 2009 13:58:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из <br>&gt;&gt;двух физических. <br>&gt;&gt;Хотелось бы реализовать <br>&gt;&gt;VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который <br>&gt;&gt;всегда в Up. <br>&gt;<br>&gt;Кроме VRRP есть еще HSRP и GLBP. Так же есть динамическая маршрутизация... <br>&gt;весь вопрос в том что же вы хотите зарезервировать? Если железо, <br>&gt;то HSRP/GLBP. Если линки, то динамика... <br>&gt;Ваша задача не совсем ясна... <br><br>Решил установить 4шт. Gate и поднять OSPF, на всех входящих инерфейсах Gate поднять PBR+SLA, для каждого маршрутизатора свой набор PBRиSLA <br> https://opennet.ru/openforum/vsluhforumID6/20095.html#1 Tue, 24 Nov 2009 12:57:33 GMT &gt;[оверквотинг удален]<br>&gt;Теперь начинается самое интересное, как сделать так чтобы внешний шлюз (Gate1) для <br>&gt;ASA был в отказоустойчивой конфигурации? <br>&gt;Кроме VRRP не появилось какого нибудь нового функционала резервирования ISR ? <br>&gt;Вся проблема в том что на всех inside интерфейсах gate'ов настроены PBR, <br>&gt;плюс на внешних интерфейсах настоены sla. <br>&gt;Хотелось бы сделать так чтобы Gate1 было одним логическим устройством состоящим из <br>&gt;двух физических. <br>&gt;Хотелось бы реализовать <br>&gt;VRRP зависит от падения интерфейса, а если у меня везде Ethernet, который <br>&gt;всегда в Up. <br><br>Кроме VRRP есть еще HSRP и GLBP. Так же есть динамическая маршрутизация... весь вопрос в том что же вы хотите зарезервировать? Если железо, то HSRP/GLBP. Если линки, то динамика...<br>Ваша задача не совсем ясна...<br>