The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"SSG"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"SSG"  +/
Сообщение от vrf on 30-Ноя-10, 13:47 
Товарищи, подскажите плз решение. Такая схема:
2811 ( с настроенным SSG) --- 3725 ---- 3725 ---- 1941 ---- 2960
Необходимо, чтобы пользователи, подключенные в 2960 смогли воспользоваться SSG, т.е. их vlan необходимо с порта 1941 прокинуть на саб 2811, на котором прописано ssg direction downlink. Но проблема в том, что xconnect-ом воспользоваться не могу, поскольку для ssg обязателен IP на сабе где включен ssg directional. Мне подсказали, что можно это сделать через vrf, но насколько я понял vrf в данной схеме не приемлем. Подскажите плз, стоит ли тратить время в этом направлении? И какие есть возможности для реализации данной схемы.
Ответить | Правка | Cообщить модератору

Оглавление

  • SSG, Semop, 12:06 , 02-Дек-10, (1)  

Сообщения по теме [Сортировка по времени | RSS]


1. "SSG"  +/
Сообщение от Semop email(ok) on 02-Дек-10, 12:06 
>[оверквотинг удален]
> 2811 ( с настроенным SSG) --- 3725 ---- 3725 ---- 1941 ----
> 2960
> Необходимо, чтобы пользователи, подключенные в 2960 смогли воспользоваться SSG, т.е. их
> vlan необходимо с порта 1941 прокинуть на саб 2811, на котором
> прописано ssg direction downlink. Но проблема в том, что xconnect-ом воспользоваться
> не могу, поскольку для ssg обязателен IP на сабе где включен
> ssg directional. Мне подсказали, что можно это сделать через vrf, но
> насколько я понял vrf в данной схеме не приемлем. Подскажите плз,
> стоит ли тратить время в этом направлении? И какие есть возможности
> для реализации данной схемы.

а почему xconnect'ом нельзя?
На одном порту поднимаешь саб-инт с IP клиента. На другом порту создаешь xconnect. Проключаешь этот VLAN с 1 на 2 порт. На обеих цисках так.
Огород, но работать будет.)
Попробуй просто по IP достучаться между цисками по xconnect'у.
Это решение не есть гут так то.

При VRF гораздо проще. И все будет работать, я так понял тебе надо с глобальной таблицей заниматься. Маршруты из VRF можно вытащить в глобальную таблицу на 2811.
Почитай про редистрибьюцию и VRF.

Может есть еще какой то способ, я так быстро не придумаю. Я бы в VRF делал.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру