alishka Posted August 16, 2017 · Report post Добрый день, расскажу о задаче если кто работал с ASR пожалуйста подскажите. Установлен и работает маршрутизатор CISCO ASR 1002, приобрели еще один CISCO ASR 1002-F, задача стоит организовать резерв в лице ASR 1002-F, чтобы происходило автом. переключение между ними что то типа failover как в ASA или кластер как в S-terra. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
s.lobanov Posted August 16, 2017 · Report post На ASR1k нет кластеризации, так что всё реданданси там на костылях, ну кроме примитивных L3-вещей, с которыми справляют роутинг-протоколы Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alishka Posted August 16, 2017 · Report post Он у меня и DHCP сервер и шлюз для всех сетей, то есть адекватного решения нет по резерву? только если вручную откл/вкл? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ilili Posted August 16, 2017 · Report post Он у меня и DHCP сервер и шлюз для всех сетей, то есть адекватного решения нет по резерву? только если вручную откл/вкл? Кроме DHCP и шлюза для всех сетей, какие еще технологии используете при эксплуатации 1002 ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alishka Posted August 16, 2017 · Report post Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ilili Posted August 16, 2017 · Report post Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover? Я почему спрашиваю, если вы используете предыдущий asr тупо как роутер, то можно поставить второй и попробовать схему HSRP/VRRP, это как раз технологии резервирования маршрутизатора. Но, в случае использования функций DHCP на самом asr - я бы перенес эту функцию на отдельный сервер (и его тоже зарезервировал), прописав на каждом роутере либо свой ip hepler, либо сразу два, но тогда надо мутить балансировку на самих серверах. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
s.lobanov Posted August 16, 2017 · Report post Port channel и все..есть ASA если ее для этих нужд поставить? и на ней уже Failover? Так у вас subscriber management есть или нет? (ну там взаимодействие с радиусом, применение скоростных политик и т.п.) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alishka Posted August 16, 2017 · Report post Авторизация через tacacs,скоростных политик нет, сейчас думаю поставить в разрезе ASA для настройки правил кому куда можно вот может там и поднять DHCP + failover? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zhenya` Posted August 16, 2017 · Report post роль девайса подскажи. нарезка скоростей ? как выглядит конфиг? unnumbered используется ли ? если вы там не терминируете /30 сети, то можно на тему vrrp глянуть. дхцп надо выносить. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alishka Posted August 16, 2017 · Report post В каждом здании своя подсеть, все стекаются к нему он является для всех шлюзом и DHCP сервером больше никаких ролей у него нет есть еще CISCO ASA которую нужно установить перед ним но она одна. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zhenya` Posted August 16, 2017 · Report post ну тогда vrrp вероятно подойдет. Вроде у аср1к было чет для синка нат сессий между коробками. дхцп выносить с аср Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
v_r Posted August 16, 2017 · Report post сейчас думаю поставить в разрезе ASA для настройки правил кому куда можно вот может там и поднять DHCP + failover? есть еще CISCO ASA которую нужно установить перед ним но она одна. И после этого резервировать и ASR, и ASA? Можно ASA настроить как "прозрачный" файервол и ограничивать доступы на ней, а в случае выхода ее из строя переткнуть патчкорды напрямую (или виланы пробросить напрямую) не меняя настроек сети. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ilili Posted August 16, 2017 (edited) · Report post Судя по Вашим ответам - подойдет HSRP. Резервировать вы что хотите, еще раз спрошу ? Пропадание аплинка или ip sla(т.е. качество канала) или отказ маршрутизатора (физическое выключение) ? Продумайте вариант резервирования, дальше уже понятней будет и вам и нам, как действовать. Edited August 16, 2017 by ilili Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
YuryD Posted August 16, 2017 · Report post Какой-то оверкилл. Ставить аса бордером - ну так она по производительности весьма отстанет от 1002. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ilili Posted August 17, 2017 · Report post Какой-то оверкилл. Ставить аса бордером - ну так она по производительности весьма отстанет от 1002. Есть такая фишка в энтерпрайзе - обязательно на границе сетей ставить ASA. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
alishka Posted September 25, 2017 · Report post В 16.08.2017 в 18:35, ilili сказал: Судя по Вашим ответам - подойдет HSRP. Резервировать вы что хотите, еще раз спрошу ? Пропадание аплинка или ip sla(т.е. качество канала) или отказ маршрутизатора (физическое выключение) ? Продумайте вариант резервирования, дальше уже понятней будет и вам и нам, как действовать. Хочу резервировать отказ маршрутизатора (физическое выключение). DHCP вынесу на отдельный сервер, на маршрутизаторе толком ничего нет, просто подняты интерфейсы в подсети, есть запасной хочу чтоб если первый сгорит или не включится шлюзом стал второй...больше там ничего нет, интернет на него не приходит, просто ЛВС Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
VolanD666 Posted September 26, 2017 · Report post 20 часов назад, alishka сказал: Хочу резервировать отказ маршрутизатора (физическое выключение). DHCP вынесу на отдельный сервер, на маршрутизаторе толком ничего нет, просто подняты интерфейсы в подсети, есть запасной хочу чтоб если первый сгорит или не включится шлюзом стал второй...больше там ничего нет, интернет на него не приходит, просто ЛВС HSRP настройте и все Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted September 26, 2017 · Report post ASR на роутинг ЛВС.... мндя Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Wingman Posted September 26, 2017 · Report post 15 часов назад, ShyLion сказал: ASR на роутинг ЛВС.... мндя 10$, что госуха :) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
