Frage : Vorbei ausfallen zwischen den aktiven/aktiven FAHLEN Anschlüssen auf einem Cisco-Fräser

Ich baue einen Fräser mit 1800 Reihen mit 2 FAHLEN connections.

WAN „A“ zusammen und FAHLES „B“ sind die ungleichartigen Internetanschlüsse, die von zwei verschiedenen ISPs für failover.

Bandwidth bereitgestellt werden, ist ziemlich teuer in dieser Position und ich würde eher 2 aktive Internetanschlüsse dann ein aktives/passives Drehbuch für Failover haben. Jedoch möchte ich die balancierenden, Protokolle der Last wegen der Kompliziertheit zu verwenden vermeiden.

I haben FAHLES A zusammengebaut, als der Abschlusswiderstand für unser IPSEC VPN und FAHLES B aufzutreten, zum als Internetanschluss using statisches routes.

dort aufzutreten damit ein Beispiel:
192.168.0.0 255.255.0.0 durch FAHLES A
0.0.0.0 0.0.0.0 durch WANB

What, das ich kennen möchte, ist gibt es eine Weise zum Failover zwischen diesen Schnittstellen? So, wenn einer der FAHLEN Anschlüsse die Wegübertragung auf das andere connection. verlässt

Antwort : Vorbei ausfallen zwischen den aktiven/aktiven FAHLEN Anschlüssen auf einem Cisco-Fräser

Sure.
Sich hin- und herbewegende Staticwege für die VPN Endpunkte und die sich hin- und herbewegenden default route mit Verlegendiagrammen

Für IPSEC VPN sprechen Sie bewegliche Benutzer oder über Aufstellungsortaufstellungsort VPN? Sie annehmen Mittelc$aufstellungsortaufstellungsort VPN:

IP-Weg 192.168.0.0 255.255.0.0
IP-Weg 192.168.0.0 255.255.0.0  <>100 des IP-Weges a.b.c.d 255.255.255.255
IP-Weg a.b.c.d 255.255.255.255 100  <>
IP-Weg 0.0.0.0 0.0.0.0
IP-Weg 0.0.0.0 0.0.0.0 100

Da Sie 1 Rückstellungszugang auf dem Fräser nur haben können, wird es ein wenig schwieriger sein, die beweglichen VPN Klienten zu dienen, die zum Kennen nicht ihrer allgemeinen IP address passend sind, und Ihre Primärrückstellung ist zu ISPB.
Ist hier eine Weise um die:

IP-Weg 0.0.0.0 0.0.0.0 <>100 IP-Weg-0.0.0.0 0.0.0.0

Zugangliste 101 verweigern IP 192.168.0.0 0.0.255.255  
Zugangliste 101 Erlaubnis-IP irgendwie

Verlegendiagramm ISPB Erlaubnis 10
 Gleichip address 101
 IP-Rückstellung Folgendhopfen einstellen

Schnittstelle xxx
 descript innerhalb der LAN-Schnittstelle
 IP-Politik Verlegendiagramm ISPB


Wenn WANB unten ist, herausnimmt Verlegendiagramm Verkehr der Rückstellung das andere ISP automatisch ndere