https://opennet.me/openforum/vsluhforumID6/24023.html Есть два офиса.<br>У каждого офиса по два разных провайдера.(может быть и больше в будущем, как и самих офисов)<br>Надо их объединить туннелями ipsec на роутерах cisco.<br>Нужно сделать так, что бы при падении любого из четырех провайдеров,<br>происходило быстрое (без шовное) переключение на другой туннель.<br>Для пользователей должно быть все незаметно.<br><br>Как это лучше реализовать ?<br>Что посоветуете ?<br><br>Сейчас используется:<br>crypto map CRYPTO_MAP 10 ipsec-isakmp <br> set peer x.x.x.x<br> set peer y.y.y.y<br> set security-association lifetime seconds 190<br> set transform-set ts <br> match address VPN-TRAFFIC<br><br>и SLA-ки на переключение маршрута по умолчанию у роутера.<br><br>Может есть смысл все переделать на туннельные интерфейсы ?<br> https://opennet.me/openforum/vsluhforumID6/24023.html#1 Wed, 24 Dec 2025 13:40:52 GMT &gt;[оверквотинг удален]<br>&gt; Что посоветуете ?<br>&gt; Сейчас используется: <br>&gt; crypto map CRYPTO_MAP 10 ipsec-isakmp <br>&gt; set peer x.x.x.x <br>&gt; set peer y.y.y.y <br>&gt; set security-association lifetime seconds 190 <br>&gt; set transform-set ts <br>&gt; match address VPN-TRAFFIC <br>&gt; и SLA-ки на переключение маршрута по умолчанию у роутера.<br>&gt; Может есть смысл все переделать на туннельные интерфейсы ?<br><br>Если подвязываетесь на Cisco, то классическая схема DMVPN + OSPF(EIGRP&#124;BGP).<br>Если без привязки к вендору - статические GRE(IPIP)+IPSec+OSPF(BGP&#124;EIGRP). <br>Для ускорения балансировки еще и BFD можно поднять, если ваше оборудование поддерживает. <br><br>