BGP и два ipsec туннеля

[edc]

Может кто знает. Есть микротик и маршрутизатор циска. У каждого два внешних провайдера.

Хочу сделать два ipsec туннеля для резервирования и bgp маршрутизацию, чтобы переключение было минимальным.

Можно ли такое теоретически сделать? Есть примеры с bgp но с одним туннелем.

Пока вижу проблему, что будут два одинаковых policies.

[Night_Snake]

Между циской и микротиком что? Просто провод? Или другой оператор? В любом случае, BGP тут будет оверхедом.

ipsec лучше делать один на лупбэках, а резервировать только транспорт.

[edc]

А как BGP может вносить оверхед?

Циска и микротик соединены между собой двумя провайдерами.

Мне интересно, как такая задача решается по best practice. Можно предположить, что у нас две циски, ничего не меняется.

Задача та довольно распространенная.

[Night_Snake]

А как вы это себе представляете? кто с кем будет стыковаться про BGP? Вы с провайдером? или циска с микротом?

Нарисуйте схему, как вы это себе представляете.