alishka Posted August 16, 2017 Posted August 16, 2017 Добрый день, расскажу о задаче если кто работал с ASR пожалуйста подскажите. Установлен и работает маршрутизатор CISCO ASR 1002, приобрели еще один CISCO ASR 1002-F, задача стоит организовать резерв в лице ASR 1002-F, чтобы происходило автом. переключение между ними что то типа failover как в ASA или кластер как в S-terra. Вставить ник Quote
s.lobanov Posted August 16, 2017 Posted August 16, 2017 На ASR1k нет кластеризации, так что всё реданданси там на костылях, ну кроме примитивных L3-вещей, с которыми справляют роутинг-протоколы Вставить ник Quote
alishka Posted August 16, 2017 Author Posted August 16, 2017 Он у меня и DHCP сервер и шлюз для всех сетей, то есть адекватного решения нет по резерву? только если вручную откл/вкл? Вставить ник Quote
ilili Posted August 16, 2017 Posted August 16, 2017 Он у меня и DHCP сервер и шлюз для всех сетей, то есть адекватного решения нет по резерву? только если вручную откл/вкл? Кроме DHCP и шлюза для всех сетей, какие еще технологии используете при эксплуатации 1002 ? Вставить ник Quote
alishka Posted August 16, 2017 Author Posted August 16, 2017 Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover? Вставить ник Quote
ilili Posted August 16, 2017 Posted August 16, 2017 Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover? Я почему спрашиваю, если вы используете предыдущий asr тупо как роутер, то можно поставить второй и попробовать схему HSRP/VRRP, это как раз технологии резервирования маршрутизатора. Но, в случае использования функций DHCP на самом asr - я бы перенес эту функцию на отдельный сервер (и его тоже зарезервировал), прописав на каждом роутере либо свой ip hepler, либо сразу два, но тогда надо мутить балансировку на самих серверах. Вставить ник Quote
s.lobanov Posted August 16, 2017 Posted August 16, 2017 Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover? Так у вас subscriber management есть или нет? (ну там взаимодействие с радиусом, применение скоростных политик и т.п.) Вставить ник Quote
alishka Posted August 16, 2017 Author Posted August 16, 2017 Авторизация через tacacs,скоростных политик нет, сейчас думаю поставить в разрезе ASA для настройки правил кому куда можно вот может там и поднять DHCP + failover? Вставить ник Quote
zhenya` Posted August 16, 2017 Posted August 16, 2017 роль девайса подскажи. нарезка скоростей ? как выглядит конфиг? unnumbered используется ли ? если вы там не терминируете /30 сети, то можно на тему vrrp глянуть. дхцп надо выносить. Вставить ник Quote
alishka Posted August 16, 2017 Author Posted August 16, 2017 В каждом здании своя подсеть, все стекаются к нему он является для всех шлюзом и DHCP сервером больше никаких ролей у него нет есть еще CISCO ASA которую нужно установить перед ним но она одна. Вставить ник Quote
zhenya` Posted August 16, 2017 Posted August 16, 2017 ну тогда vrrp вероятно подойдет. Вроде у аср1к было чет для синка нат сессий между коробками. дхцп выносить с аср Вставить ник Quote
v_r Posted August 16, 2017 Posted August 16, 2017 сейчас думаю поставить в разрезе ASA для настройки правил кому куда можно вот может там и поднять DHCP + failover? есть еще CISCO ASA которую нужно установить перед ним но она одна. И после этого резервировать и ASR, и ASA? Можно ASA настроить как "прозрачный" файервол и ограничивать доступы на ней, а в случае выхода ее из строя переткнуть патчкорды напрямую (или виланы пробросить напрямую) не меняя настроек сети. Вставить ник Quote
ilili Posted August 16, 2017 Posted August 16, 2017 (edited) Судя по Вашим ответам - подойдет HSRP. Резервировать вы что хотите, еще раз спрошу ? Пропадание аплинка или ip sla(т.е. качество канала) или отказ маршрутизатора (физическое выключение) ? Продумайте вариант резервирования, дальше уже понятней будет и вам и нам, как действовать. Edited August 16, 2017 by ilili Вставить ник Quote
YuryD Posted August 16, 2017 Posted August 16, 2017 Какой-то оверкилл. Ставить аса бордером - ну так она по производительности весьма отстанет от 1002. Вставить ник Quote
ilili Posted August 17, 2017 Posted August 17, 2017 Какой-то оверкилл. Ставить аса бордером - ну так она по производительности весьма отстанет от 1002. Есть такая фишка в энтерпрайзе - обязательно на границе сетей ставить ASA. Вставить ник Quote
alishka Posted September 25, 2017 Author Posted September 25, 2017 В 16.08.2017 в 18:35, ilili сказал: Судя по Вашим ответам - подойдет HSRP. Резервировать вы что хотите, еще раз спрошу ? Пропадание аплинка или ip sla(т.е. качество канала) или отказ маршрутизатора (физическое выключение) ? Продумайте вариант резервирования, дальше уже понятней будет и вам и нам, как действовать. Хочу резервировать отказ маршрутизатора (физическое выключение). DHCP вынесу на отдельный сервер, на маршрутизаторе толком ничего нет, просто подняты интерфейсы в подсети, есть запасной хочу чтоб если первый сгорит или не включится шлюзом стал второй...больше там ничего нет, интернет на него не приходит, просто ЛВС Вставить ник Quote
VolanD666 Posted September 26, 2017 Posted September 26, 2017 20 часов назад, alishka сказал: Хочу резервировать отказ маршрутизатора (физическое выключение). DHCP вынесу на отдельный сервер, на маршрутизаторе толком ничего нет, просто подняты интерфейсы в подсети, есть запасной хочу чтоб если первый сгорит или не включится шлюзом стал второй...больше там ничего нет, интернет на него не приходит, просто ЛВС HSRP настройте и все Вставить ник Quote
ShyLion Posted September 26, 2017 Posted September 26, 2017 ASR на роутинг ЛВС.... мндя Вставить ник Quote
Wingman Posted September 26, 2017 Posted September 26, 2017 15 часов назад, ShyLion сказал: ASR на роутинг ЛВС.... мндя 10$, что госуха :) Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.