reef

купите у китайцев HSEC лицензию за 150 баков и не ломайте голову, для интерпрайза это копейки, из за текущий ограничений ваша компания больше потеряет, даже если вы подрежете некоторое количество уже не используемых тоннелей, вы просто отсрочите на некоторое время полку в которую упираетесь

запрос схемы был вполне уместный. В вашем случае не понятно: что за два свитча? как они включены между собой, это стек не стек ? как асы включены в эти два свитча? или только одна аса включена в эти два свитча ? или только одна аса включена только в один свит а вторая в другой? и почему в одном случае агрегированный линк в другом нет? итд итп ... хотите помощи, предоставьте в доступном выде свою топологию, а может быть рисуя схему вам и самому сразу станет все понятно.

Продам б/у Cisco Catalyst 4500X-16SFP+ (16x10 GE SFP+/SFP) Два блока питания АС. Один из немногих коммутаторов, в этом сегменте, который может похвастаться Port buffers - 32-MB shared memory Цена: 160 000р. нал (безнал возможен, будет дороже) Москва Обращайтесь в личку или на e-мыло: goto_3@bk.ru

рекомендую почитать - http://anticisco.ru/forum/viewtopic.php?f=2&t=1615 отпадет множество вопросов по лицензированию cisco ISR

давайте конфигурацию со всех четырех устройств, 4500 и 9300. И и таблицу роутинга тоже со всех четырех устройств.

это говорит о том, что у вас нет security лицензии на вашем устройстве, лицензию нужно либо купить, либо активировать RTU вариант лицензии.

ага, т.е. у вас от одного asr1002-hx ко второму asr1002-hx L2 линк через пару нексусов и настроен HSRP на asr1002-hx ? Не совсем понятно как у вас включены ASA в этой схеме, между ASR и Nexus или после Nexus. Как у вас ASA одновременно и бриджует и роутит? или это в разных контекстах реализовано?

ответили выше конфиг останется, специально можете не бэкапить, но для успокоения можете слить на флешку внешнюю или по tftp/ftp на внешний сервер

какой саб использовать, это вам решать, у вас задача настроить IP связность таким образом, чтобы BGP1 и BGP3 увидели друг друга в OSPF. можно все что угодно, хоть статики прописать, best practices это link-state протокол если вы через 9300 свитчи собираетесь по L2 пропустить трафик с портов interface FastEthernet0/0.5 роутеров BGP1 и BGP3 то вообще никаких настроек на 9300 свитчах не требуется для пропуска меток MPLS ну кроме MTU если вы через 9300 свитчи собираетесь по L3 пропустить трафик с портов interface FastEthernet0/0.5 роутеров BGP1 и BGP3 то на всех интерфейсах svi (interface vlan xxx) участвующих в транзите трафика между BGP1 и BGP3 требуется включить "mpls ip"

а сейчас у вас как ядро связано с ASBR? L2/L3 ? Ядро же у вас на нексусах организовано, я так понял.

встанет, требования по объему памяти и флеш у них одинаковые

Продам б/у Cisco Catalyst 4500X-16SFP+ (16x10 GE SFP+/SFP) Два блока питания АС. Один из немногих коммутаторов, в этом сегменте, который может похвастаться Port buffers - 32-MB shared memory Цена: 160 000р. нал (безнал возможен, будет дороже) Москва Обращайтесь в личку или на e-мыло: goto_3@bk.ru

да, с 9300 убрать vrf который по большому счету не нужен на этом свитче, можете оставить 9300 если хочется как Р устройство. на отдачу 3 vlan с 4451 на 9300 не повлияет точно, а вот то что вы выкосите избыточность с 9300, это как раз таки Вам сильно упросит схему.

+1 самый оптимальный вариант   зачем RR для двух ASBR?

зачем вам такая РЕ - СЕ схема, да еще и со статиками на 4451? настраивайте уже тогда 4451 как РЕ! и покажите таблицу маршрутизации со всех устройств, на PE можно только таблицу для vrf ONE