Renaissance87 Posted August 25, 2015 · Report post Всем привет. Есть кошка 7301. на нее заведены несколько сотен юр.лиц делаю vlan на пользователя (ip unnumbered) Все юрики идут по магистральному кольцу в одном qinq вилане. Схема работает долго..., кошка ни разу не падала.. Но рано или поздно это случится. теперь хочется сделать резерв всего этого дела... путем установки второй. Вопрос как? есть у кого-нибудь предложения? У меня пока на ум приходит только отказаться от подобной схемы.. Share this post Link to post Share on other sites
rdc Posted August 25, 2015 · Report post зачем отказываться от схемы, эта схема идеальна используйте какой-нибудь там VRRP Share this post Link to post Share on other sites
Renaissance87 Posted August 25, 2015 (edited) · Report post зачем отказываться от схемы, эта схема идеальна используйте какой-нибудь там VRRP Я что-то не так понял?: http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/12-2/50sg/configuration/guide/Wrapper-46SG/unnumber.html For IP unnumbered interfaces, the following features are not supported: –Dynamic routing protocols –HSRP/VRRP –Static arp –Unnumbered interface and Numbered interface in different VRFs Edited August 25, 2015 by Renaissance87 Share this post Link to post Share on other sites
darkagent Posted August 25, 2015 · Report post как вариант, на перспективу, перейти на какое-нибудь шасси с резервированием всего, например asr1006 /2rp/2esp/2sip; решение конечно не из дешевых... вариант с дублирующей 7301 (коих на рынке б/у сейчас как грязи) конечно более доступный и проще. Share this post Link to post Share on other sites
rdc Posted August 25, 2015 · Report post По-хорошему, резервирующую железку лучше вообще ставить в другом месте сети, подцепив к этому же кольцу. Подстрахует от аварий ИБП, пожара, обрыва кабеля и т.д. Share this post Link to post Share on other sites
Renaissance87 Posted August 25, 2015 · Report post как вариант, на перспективу, перейти на какое-нибудь шасси с резервированием всего, например asr1006 /2rp/2esp/2sip; решение конечно не из дешевых... вариант с дублирующей 7301 (коих на рынке б/у сейчас как грязи) конечно более доступный и проще. Ну так я и ставлю вторую. Как организовать автоматическое переключение-то? Share this post Link to post Share on other sites
rdc Posted August 25, 2015 · Report post Да как угодно. Вплоть до скрипта, подымающего интерфейсы по условию. Share this post Link to post Share on other sites
Saab95 Posted August 25, 2015 · Report post Закачайте на второе устройство идентичную конфигурацию, когда первое сломается, включите второе, естественно, у абонентов будет обрыв, пока они адрес с другого маршрутизатора получат. Время аренды лучше делать 5 минут. Share this post Link to post Share on other sites
Renaissance87 Posted August 25, 2015 · Report post Да как угодно. Вплоть до скрипта, подымающего интерфейсы по условию. ))) ну этот костыль мне первым на ум пришел. Не, это как-то не кашерно.... Share this post Link to post Share on other sites
darkagent Posted August 25, 2015 · Report post Как организовать автоматическое переключение-то? https://supportforums.cisco.com/discussion/10794236/shut-interface-if-no-ping-response-using-ip-sla-eem например, прибегнув к такой подсказке Share this post Link to post Share on other sites
Renaissance87 Posted August 25, 2015 · Report post Закачайте на второе устройство идентичную конфигурацию, когда первое сломается, включите второе, естественно, у абонентов будет обрыв, пока они адрес с другого маршрутизатора получат. Время аренды лучше делать 5 минут. Так не хочется, что -то там лезть включать... хочется, что бы некими стандартными средствами... Как у Всех реализовано -то?? Share this post Link to post Share on other sites
Renaissance87 Posted August 25, 2015 · Report post Как организовать автоматическое переключение-то? https://supportforums.cisco.com/discussion/10794236/shut-interface-if-no-ping-response-using-ip-sla-eem например, прибегнув к такой подсказке Спасибо. Это уже ближе конечно к делу,... но все же хочется, что бы было некое типовое решение от производителя оборудования. Share this post Link to post Share on other sites
Saab95 Posted August 25, 2015 · Report post все же хочется, что бы было некое типовое решение от производителя оборудования. MPLS. Share this post Link to post Share on other sites
SyJet Posted August 25, 2015 · Report post Так не хочется, что -то там лезть включать... хочется, что бы некими стандартными средствами... В голову приходит только шасси+два супа+два БП :) Share this post Link to post Share on other sites
uxcr Posted August 25, 2015 · Report post все же хочется, что бы было некое типовое решение от производителя оборудования. MPLS. Это ж не asr9k с pwhe, два тега из mpls для isg не достать. Если вы про терминацию псевдопровода перед роутером на коммутатор с бэкапным пиром, то вполне таки да. Share this post Link to post Share on other sites
White_Alex Posted August 26, 2015 · Report post MPLS. а расскажите как? Share this post Link to post Share on other sites
Saab95 Posted August 26, 2015 · Report post а расскажите как? Сводите терминацию всех вланов в центр поверх L3, далее отправляете все вланы на крутую железку, которая сама организует резервирование и балансировку нагрузки. При поломке одного устройства, для абонентов переключение пройдет незаметно. Share this post Link to post Share on other sites
SyJet Posted August 26, 2015 · Report post Сводите терминацию всех вланов в центр поверх L3 Ахренеть архитектор из вас.. Поверх L3 поднять L2, далее опять L3... Это так на курсах микротика учат? Share this post Link to post Share on other sites
myst Posted August 26, 2015 · Report post Закачайте на второе устройство идентичную конфигурацию, когда первое сломается, включите второе, естественно, у абонентов будет обрыв, пока они адрес с другого маршрутизатора получат. Время аренды лучше делать 5 минут. это так по саабовски. гланды даже не через жопу, а через внутреннее ухо. Share this post Link to post Share on other sites
rdntw Posted August 26, 2015 · Report post Ахренеть архитектор из вас.. Поверх L3 поднять L2, далее опять L3... Это так на курсах микротика учат? а что такого? просто я не понял откуда "далее опять L3". как мне кажется гнать L2 over MPLS до умной железки, которая все умеет, не такая плохая идея.. Share this post Link to post Share on other sites
SyJet Posted August 26, 2015 · Report post Если от абонента уже L3 есть, зачем обратно паковать в L2, если проще на агрегации поднять ospf или другую дин. маршрутизацию и отдать на централизованный брас уже как L3-connected клиента с авторизацией? А вот брас пусть уже как угодно резервируется. Share this post Link to post Share on other sites
rdntw Posted August 26, 2015 · Report post на централизованный брас уже как L3-connected клиента вот в чем трабл) у большинства я так понял не поддерживается L3-connected. Share this post Link to post Share on other sites
Renaissance87 Posted August 26, 2015 · Report post Спасибо, всем, кто откликнулся. 1. Про MPLS - вообще не понял как он мне может тут помочь... Ткните носом в какую-нибудь доку, где можно прочесть.. 2. Самысл именно зарезервировать l3 терминацию, т.е. именно кошку куда все эти виланы заруливают... 3. У многих же работет vlan-per-user как резервируете-то терминцаию? или ни у кого никогда проблем не было?? Share this post Link to post Share on other sites
GrandPr1de Posted August 26, 2015 (edited) · Report post 3. У многих же работет vlan-per-user как резервируете-то терминцаию? или ни у кого никогда проблем не было?? vrrp сказали же оно не работает поверх unnumbered vlan-а, но вы же резервируете не unnumbered vlan, а главный loopback или физ. интерфейс по идее, на котором висит ip непосредственно Edited August 26, 2015 by GrandPr1de Share this post Link to post Share on other sites
Renaissance87 Posted August 26, 2015 · Report post 3. У многих же работет vlan-per-user как резервируете-то терминцаию? или ни у кого никогда проблем не было?? vrrp сказали же оно не работает поверх unnumbered vlan-а, но вы же резервируете не unnumbered vlan, а главный loopback или физ. интерфейс по идее, на котором висит ip непосредственно Да, именно, зарезервировать надо именно loopback. На днях попробуем. Share this post Link to post Share on other sites
.png.ab91e50800b6e33188f8e588605101a4.png)