Questione : Venire a mancare sopra fra collegamenti attivi/attivi della WAN su un router di Cisco

Sto configurando un router di 1800 serie con 2 WAN connections.

WAN “A„ e la WAN “B„ è collegamenti a Internet dissimili forniti da due ISP differenti per failover.

Bandwidth è ragionevolmente costosa in questa posizione e piuttosto avrei 2 collegamenti a Internet attivi allora piano d'azione attivo/passivo per failover. Tuttavia voglio evit diare usando i protocolli di equilibratura di carico dovuto la complessità. il

I ha configurato la WAN A fungere da terminale per il nostro IPSEC VPN e la WAN B da fungere da là collegamento a Internet using routes.

per un esempio:
192.168.0.0 255.255.0.0 attraverso la WAN A
0.0.0.0 0.0.0.0 con WANB

What che vorrei conoscere è, è ci un senso a failover fra queste interfacce? Così se uno dei collegamenti della WAN viene a mancare il trasferimento degli itinerari nell'altro connection. class= del

Risposta : Venire a mancare sopra fra collegamenti attivi/attivi della WAN su un router di Cisco

Sure.
Itinerari di galleggiamento di elettricità statica per i punti finali di VPN ed i default route di galleggiamento con i dirigere-programmi

Per IPSEC VPN state parlando degli utenti o del luogo-luogo mobili VPN? Ammettendolo luogo-luogo medio VPN:

itinerario 192.168.0.0 255.255.0.0 del IP
itinerario 192.168.0.0 255.255.0.0 100  <>del IP dell'itinerario a.b.c.d 255.255.255.255 del IP
itinerario a.b.c.d 255.255.255.255 100 del IP  <>
itinerario 0.0.0.0 0.0.0.0 del IP
itinerario 0.0.0.0 0.0.0.0 100 del IP

Poiché potete soltanto avere 1 ingresso di difetto sul router, sta andando essere un poco più difficile da servire i clienti mobili di VPN dovuto non conoscere i loro IP address pubblici ed il vostro difetto primario sarà a ISPB.
Qui è un senso intorno a quello:

itinerario 0.0.0.0 0.0.0.0 100 <>del IP di 0.0.0.0 0.0.0.0 dell'itinerario del IP

la accesso-lista 101 nega il IP 192.168.0.0 0.0.255.255  
IP del permesso della accesso-lista 101 affatto

permesso 10 del dirigere-programma ISPB
 IP address 101 del fiammifero
 regolare il seguente-luppolo di difetto del IP

interfaccia xxx
 descript all'interno dell'interfaccia di lan
 dirigere-programma ISPB di politica del IP


Se WANB è giù, il traffico del dirigere-programma automaticamente eliminerà al difetto l'altro ISP