Strona 1 z 1
Projekt sieci ASA activ/standby + 2x router
: 29 lis 2016, 20:29
autor: saiqard
mam następującą topologie sieci:
Kod: Zaznacz cały
ISP ISP
| |
eBGP eBGP
| |
router-- iBGP -- router
| |
| |
ASA1 ----------- ASA2
ASY są spięte w cluster Activ-Stendbay.
Jakie są best practics w związku z konfiguracją pomiędzy routerami a routerami?
Re: Projekt sieci ASA activ/standby + router
: 29 lis 2016, 20:34
autor: PatrykW
saiqard pisze:mam następującą topologie sieci:
ISP ISP
| |
eBGP eBGP
| |
router -- iBGP -- router
| |
| |
ASA1 ----------- ASA2
ASY są spięte w cluster Activ-Stendbay.
Jakie są best practics w związku z konfiguracją pomiędzy routerami a routerami?
Czy masz jakis konkretny problem ze scenariuszem ?
Zakladam ze masz statyczna rute, gdzie wypychasz wszystko na VIP twojej dystrybucji/brzegu ?
Re: Projekt sieci ASA activ/standby + router
: 29 lis 2016, 20:46
autor: saiqard
Wojtachinho pisze:saiqard pisze:mam następującą topologie sieci:
ISP ISP
| |
eBGP eBGP
| |
router -- iBGP -- router
| |
| |
ASA1 ----------- ASA2
ASY są spięte w cluster Activ-Stendbay.
Jakie są best practics w związku z konfiguracją pomiędzy routerami a routerami?
Czy masz jakis konkretny problem ze scenariuszem ?
Zakladam ze masz statyczna rute, gdzie wypychasz wszystko na VIP twojej dystrybucji/brzegu ?
Ruch z ASY do routera moze być statyczną routką,
Zastanawiam się, jak skonfigurować ruch w stronę ASY. przy activ-stendbay tylko jedna z nich przepuszcza ruch, ale link do drugiej jest w stanie up/up. w zwiazku z tym statyczna routka w strone ASY nic nie da, jeśli pakiet trafi z internetu do ASRa do którego podpięta jest ASA statndbay, to ruch nie dotrze do celu
Re: Projekt sieci ASA activ/standby + 2x router
: 29 lis 2016, 20:58
autor: piter1789
a to się dopytam czy można tak zrobić;)
a gdyby to przepuścić przez przełącznik?
w sensie dwa routery wpinamy do przełącznika i obie asa'y
robię sobie VLAN dla połączenia ASA a ISR i wtedy jak mi ruch przyjdzie to ASA activ to obsłuży;)
Re: Projekt sieci ASA activ/standby + 2x router
: 01 gru 2016, 15:19
autor: piotro
seba766 pisze:Nie wiem do końca jak to wygląda w przypadku ASY ale czy ona nie ma jednego wspólnego adresu VIP? i tylko przełącza ten adres na pudło active?
Dokladnie tak (moze tez byc standby address, ktory jest przenoszony na nieaktywne pudlo).