[VitekA]

Здравствуйте!

 

В настоящее время занимаюсь проработкой схемы модернизации сети. Планируется организовать кольцо из 4-х CISCO МЕ3400 в качестве Core (трафик в сети пока не забивает и 100 Мбит) к которым будут подключаться Catalyst 3550-48 в качестве уровня доступа. С целью резервирования линков стоит задача подключения 3550 к двум "соседним" ME3400. Маршрутизация внутри сети осуществляется посредством 3550 и работает по EIGRP.

 

Для доступа в Интернет через NNI порты каждый МЕ3400 будет соединен с бордером на базе 7600VXR (по два коммутатора на бордер) чем так же будет достигнуто резервирование доступа на бордеры. (Адаптированная схема L2 VPN сервиса с сайта cisco.com) Аналогично бордерам в МЕ3400 планируется включить и имеющиеся сервера - хостинг, DNS, VPN.

 

Как мне видится задача реализации:

1. Прозрачность опорной сети для наших клиентов.

2. Посредством 3550 разделить сеть на изолированные домены, один L3-коммутатор - 1 здание/группа зданий.

3. Резервирование каналов.

 

Смущает меня следующее - если подключение между МЕ3400 и 3550 строить через транки, то вопрос №1 и №3, а также работа EIGRP вроде бы решается как мне необходимо. А вот как решить вопрос №2 с изоляцией домена, чтобы проблемы на L2 уровне не отражались на всей остальной сети.

 

Т.к. у МЕ3400 имеются UNI/ENI и NNI режимы работы портов, причем для портов типа UNI имеется целый раяд жестких ограничений, то вот я и подумал, позволит ли этот функционал решить вопрос №2 если транковые порты к 3550 будут в режиме UNI.

 

подскажите как лучше/правильней реализовать данную схему.

[bokl]

зачем свичи заставлять делать не их работу? они вам за это спасибо не скажут. пусть свичи занимаются L2, а терминацию сделайте на брасах(хоть на фрях).

 

пс: 1 и 2 помойму несовместимы

Изменено 21 сентября, 2010 пользователем bokl

[VitekA]

зачем свичи заставлять делать не их работу? они вам за это спасибо не скажут. пусть свичи занимаются L2, а терминацию сделайте на брасах(хоть на фрях).

 

пс: 1 и 2 помойму несовместимы

По поводу п.1 я имел ввиду что именно кольцо из МЕ3400 не будет видно клиенту.

 

А по поводу использования BRAS-ов - к сожалению МЕ3400 и 3550 есть в наличии и стоит задача вывести 3550 из ядра сети (в остальном их текущая работа нас вполне устраивает), а докупать дополнительное оборудование пока не планируется.