The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"2x CISCO роутера, Доступность сервиса через двух провайдеров."
Версия для распечатки Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование.
Исходное сообщение [ Отслеживать ]

. "2x CISCO роутера, Доступность сервиса через двух провайдеров." +1 +/
Сообщение от eek (ok), 17-Янв-22, 12:39 
> 1. Как же все таки в такой схеме с CISCO сделать так
> чтобы ответ уходил туда откуда он пришел?

У вас весь раутинг destination based :) В рамках вашего дизайна никак.

> 2. Реализуемо ли это в принципе через route-map?
> тоже с одного адреса.

Если я верно понял вашу схему, нет.

> 3. Можно ли без VRF сделать балансировку для одного влана?

Да можно смотрите вариант 0 (ноль), ниже в ответе.

Только в реальности вы все равно закончите VRFами. Потому что если бы для вас вариант с BGP был бы реален, вы вероятно, об этом бы уже знали :)

> 4. И меня всё таки смущает почему почти нигде не пишут про
> такой кейс и использование балансировки через ip cef. Это не бест-практикс?

Потому что cef в этом не помогает.


> Как тогда сделать?

0) Переносить сервис на публичный адрес с переходом на BGP (или любой другой динамический протокол который готовы принимать оба провайдера) + анонс вашей сети с приложением в оба провайдера.

1) VRF + Двойной нат (подменяющий и src и dst адрес) на вашем бордере\asa firewall или где вам там удобней, в этом случае изменения дизайна минимальные.

2) Любой балансировщик (на самом деле пара) стоящий в DMZ у которого только один default route в своего провайдера, а вторая нога смотрит в ваше внутренние сети с внутренними же адресами (суть тот же вариант 1, просто чуть гибче).

В последнем случае (2) можно взять дополнительно белый адрес для балансировки и терминировать трафик прямо на нем без файрвола\ната, если так удобней. Если с адресами (или ресурсами) туго, то дважды натит (не красиво, но работать будет).

Надеюсь поможет.

Если совсем не понятно как дальше быть, пишите в личку договоримся по оплате.

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
2x CISCO роутера, Доступность сервиса через двух провайдеров., Кирилл, 16-Янв-22, 19:09  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру