Jump to content
Калькуляторы

ASR1002

Добрый день, расскажу о задаче если кто работал с ASR пожалуйста подскажите.

Установлен и работает маршрутизатор CISCO ASR 1002, приобрели еще один CISCO ASR 1002-F, задача стоит организовать резерв в лице ASR 1002-F, чтобы происходило автом. переключение между ними что то типа failover как в ASA или кластер как в S-terra.

Share this post


Link to post
Share on other sites

На ASR1k нет кластеризации, так что всё реданданси там на костылях, ну кроме примитивных L3-вещей, с которыми справляют роутинг-протоколы

Share this post


Link to post
Share on other sites

Он у меня и DHCP сервер и шлюз для всех сетей, то есть адекватного решения нет по резерву? только если вручную откл/вкл?

Share this post


Link to post
Share on other sites

Он у меня и DHCP сервер и шлюз для всех сетей, то есть адекватного решения нет по резерву? только если вручную откл/вкл?

Кроме DHCP и шлюза для всех сетей, какие еще технологии используете при эксплуатации 1002 ?

Share this post


Link to post
Share on other sites

Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover?

Share this post


Link to post
Share on other sites

Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover?

Я почему спрашиваю, если вы используете предыдущий asr тупо как роутер, то можно поставить второй и попробовать схему HSRP/VRRP, это как раз технологии резервирования маршрутизатора. Но, в случае использования функций DHCP на самом asr - я бы перенес эту функцию на отдельный сервер (и его тоже зарезервировал), прописав на каждом роутере либо свой ip hepler, либо сразу два, но тогда надо мутить балансировку на самих серверах.

Share this post


Link to post
Share on other sites

Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover?

 

Так у вас subscriber management есть или нет? (ну там взаимодействие с радиусом, применение скоростных политик и т.п.)

Share this post


Link to post
Share on other sites

Авторизация через tacacs,скоростных политик нет, сейчас думаю поставить в разрезе ASA для настройки правил кому куда можно вот может там и поднять DHCP + failover?

Share this post


Link to post
Share on other sites

роль девайса подскажи. нарезка скоростей ? как выглядит конфиг? unnumbered используется ли ?

если вы там не терминируете /30 сети, то можно на тему vrrp глянуть. дхцп надо выносить.

Share this post


Link to post
Share on other sites

В каждом здании своя подсеть, все стекаются к нему он является для всех шлюзом и DHCP сервером больше никаких ролей у него нет есть еще CISCO ASA которую нужно установить перед ним но она одна.

Share this post


Link to post
Share on other sites

ну тогда vrrp вероятно подойдет. Вроде у аср1к было чет для синка нат сессий между коробками.

дхцп выносить с аср

Share this post


Link to post
Share on other sites

сейчас думаю поставить в разрезе ASA для настройки правил кому куда можно вот может там и поднять DHCP + failover?

есть еще CISCO ASA которую нужно установить перед ним но она одна.

И после этого резервировать и ASR, и ASA?

Можно ASA настроить как "прозрачный" файервол и ограничивать доступы на ней, а в случае выхода ее из строя переткнуть патчкорды напрямую (или виланы пробросить напрямую) не меняя настроек сети.

Share this post


Link to post
Share on other sites

Судя по Вашим ответам - подойдет HSRP. Резервировать вы что хотите, еще раз спрошу ? Пропадание аплинка или ip sla(т.е. качество канала) или отказ маршрутизатора (физическое выключение) ?

Продумайте вариант резервирования, дальше уже понятней будет и вам и нам, как действовать.

Edited by ilili

Share this post


Link to post
Share on other sites

Какой-то оверкилл. Ставить аса бордером - ну так она по производительности весьма отстанет от 1002.

Share this post


Link to post
Share on other sites

Какой-то оверкилл. Ставить аса бордером - ну так она по производительности весьма отстанет от 1002.

Есть такая фишка в энтерпрайзе - обязательно на границе сетей ставить ASA.

Share this post


Link to post
Share on other sites
В 16.08.2017 в 18:35, ilili сказал:

Судя по Вашим ответам - подойдет HSRP. Резервировать вы что хотите, еще раз спрошу ? Пропадание аплинка или ip sla(т.е. качество канала) или отказ маршрутизатора (физическое выключение) ?

Продумайте вариант резервирования, дальше уже понятней будет и вам и нам, как действовать.

Хочу резервировать отказ маршрутизатора (физическое выключение). DHCP вынесу на отдельный сервер, на маршрутизаторе толком ничего нет, просто подняты интерфейсы в подсети, есть запасной хочу чтоб если первый сгорит или не включится шлюзом стал второй...больше там ничего нет, интернет на него не приходит, просто ЛВС

Share this post


Link to post
Share on other sites
20 часов назад, alishka сказал:

Хочу резервировать отказ маршрутизатора (физическое выключение). DHCP вынесу на отдельный сервер, на маршрутизаторе толком ничего нет, просто подняты интерфейсы в подсети, есть запасной хочу чтоб если первый сгорит или не включится шлюзом стал второй...больше там ничего нет, интернет на него не приходит, просто ЛВС

HSRP настройте и все

Share this post


Link to post
Share on other sites

 

15 часов назад, ShyLion сказал:

ASR на роутинг ЛВС.... мндя

 

10$, что госуха :)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this