The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Резервирование туннеля"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Резервирование туннеля"  +/
Сообщение от nfops on 11-Ноя-09, 06:59 
Подскажите пожалуйста,у кого есть опыт по резервированию туннелей:
Задача:
Головной офис - два провайдера две Циски С1 и С2 (С2821 и С3825).
Поднимаем на каждой по туннелю до удаленного офиса.
Удаленный офис С857- поднимаем два туннеля до С1 и С2.
Туннели поднимаются и работают. Основной туннель до С1, С2-резерв.
Вопрос - есть ли возможность автоматом преключаться на С2 если  
провайдер С1 лежит и восстановить если провайдер поднял канал.
Вариант с DMVPN, и SLA не проходит - нет поддержки в CISCO 857.

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Резервирование туннеля"  +/
Сообщение от rijiy (??) on 11-Ноя-09, 09:00 
Тут не SLA нужно - тут нужна динамическая маршрутизация и расставление метрик. Я использую EIGRP но думаю, что 857 не поддерживает EIGRP, но поддерживает RIP.
Так что делай два туннеля треугольничком и настраивай метрики на каждом туннеле.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Резервирование туннеля"  +/
Сообщение от nfops on 11-Ноя-09, 10:17 
>Тут не SLA нужно - тут нужна динамическая маршрутизация и расставление метрик.
>Я использую EIGRP но думаю, что 857 не поддерживает EIGRP, но
>поддерживает RIP.
>Так что делай два туннеля треугольничком и настраивай метрики на каждом туннеле.
>

Да 857 EIGRP не поддерживает:(
А можно примерчик или ссылку?
Или рабочий конфиг.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Резервирование туннеля"  +/
Сообщение от shurick (??) on 11-Ноя-09, 10:33 
>Да 857 EIGRP не поддерживает:(
>А можно примерчик или ссылку?
>Или рабочий конфиг.

851 совершенно точно поддерживает DMVPN и RIP, ибо у меня так настроено и работает. Поэтому думаю, что и 857 тоже должен поддерживать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Резервирование туннеля"  +/
Сообщение от nfops on 11-Ноя-09, 11:36 
>>Да 857 EIGRP не поддерживает:(
>>А можно примерчик или ссылку?
>>Или рабочий конфиг.
>
>851 совершенно точно поддерживает DMVPN и RIP, ибо у меня так настроено
>и работает. Поэтому думаю, что и 857 тоже должен поддерживать.

RIP конечно есть а DMVPN подразумевает использование NHRP, у меня его нет
пробовал на c850-advsecurityk9-mz.124-6.T8 и c850-advsecurityk9-mz.124-15.T11
Можно пример или рабочий конфиг?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Резервирование туннеля"  +/
Сообщение от shurick (??) on 11-Ноя-09, 13:49 
>RIP конечно есть а DMVPN подразумевает использование NHRP, у меня его нет
>
>пробовал на c850-advsecurityk9-mz.124-6.T8 и c850-advsecurityk9-mz.124-15.T11
>Можно пример или рабочий конфиг?

Вот очень толковое руководство.
Этот софт стоит на рутерах - c850-advsecurityk9-mz.124-15.T9.bin. Вот та часть, которая касается NHRP:

interface Tunnel0
description dmvpn-over-internet
bandwidth 2048
ip address 172.16.1.9 255.255.255.0
ip access-group fw-branches-to out
no ip redirects
ip mtu 1392
ip nhrp authentication xxxxxxxx
ip nhrp map multicast xx.xx.xx.xx
ip nhrp map 172.16.1.254 xx.xx.xx.xx
ip nhrp network-id 1
ip nhrp holdtime 600
ip nhrp nhs 172.16.1.254
no ip split-horizon
tunnel source Dialer0
tunnel mode gre multipoint
tunnel key xxx
tunnel protection ipsec profile dmvpn-ipsec-profile-1

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Резервирование туннеля"  +/
Сообщение от shurick (??) on 11-Ноя-09, 14:16 
Упс. Ссылку на руководство не вставил. Вот http://xgu.ru/wiki/%D0%A6%D0%B5%D0&...
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Резервирование туннеля"  +/
Сообщение от nfops on 11-Ноя-09, 14:38 
>Упс. Ссылку на руководство не вставил. Вот http://xgu.ru/wiki/%D0%A6%D0%B5%D0&...

по ссылке статья "Центр сертификатов на маршрутизаторе Cisco"
Может это другая ссылка?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Резервирование туннеля"  +/
Сообщение от shurick (??) on 11-Ноя-09, 15:03 
>по ссылке статья "Центр сертификатов на маршрутизаторе Cisco"
>Может это другая ссылка?

Туплю :) http://xgu.ru/wiki/%D0%9D%D0%B0%D1&...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Резервирование туннеля"  +/
Сообщение от nfops on 12-Ноя-09, 05:31 
>>по ссылке статья "Центр сертификатов на маршрутизаторе Cisco"
>>Может это другая ссылка?
>
>Туплю :) http://xgu.ru/wiki/%D0%9D%D0%B0%D1&...

Статья хорошая.
Но может кто покажет конфиг именно по резервированию. Просто сейчас переезжаем, и каналы пока не устойчивые, постоянно падаю то один то другой :(
И попутно вопрос - сейчас в центре все туннели c удаленными точками статика, можно ли параллельно поднимать динамику с отдельными удаленными точками?  


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру