Saya memiliki jaringan dengan gateway tangguh di mana situs Pelanggan menggunakan gateway default untuk mencapai router tepi internet dan rute utama untuk lalu lintas menggunakan metrik yang lebih rendah.
terowongan ipsec dimulai dari konsentrator vpn di belakang router tepi dan secara statis dikonfigurasikan ke titik akhir terowongan tujuan yang merupakan pusat data pihak ketiga. Saya tidak dapat menggunakan protokol routing dinamis dengan pihak ke-3.
Masalahnya adalah bahwa kisaran alamat peering yang pihak ke-3 menggunakan perubahan secara berkala dan menurunkan terowongan primer dan beralih manual ke terowongan sekunder sedang dilakukan secara rumit.
- Bisakah saya bisa melakukan failover paling efisien di antara terowongan dalam skenario ini jika IP tujuan tidak dapat diandalkan untuk konfigurasi ipsec statis?
- Bagaimana cara saya melakukan pre-empt pada tunnel primer begitu endpoint tersedia?
1
Hal pertama yang terlintas di pikiran saya adalah ini: jika penyedia DC pihak ke-3 Anda secara acak cukup sering mengubah alamat rekan mereka sehingga ini merupakan masalah, cari tempat lain untuk mendapatkan layanan. Mungkin tidak mudah / layak untuk diubah, tetapi jika mereka tidak bisa memperbaikinya, infrastruktur apa yang Anda percayai dapat rusak kapan saja. Juga, mereka harus bersedia membantu Anda dengan skenario ini. Mereka menyebabkan rasa sakit, mereka harus membantu memulihkan jika.
—
Brett Lykins
Sepenuhnya setuju dan melihat itu tetapi kontrak membutuhkan waktu lama untuk berubah sehingga perlu pendekatan alternatif sementara itu
—
MattE
Produsen dan model apa yang dimaksud dengan konsentrator VPN dan router Edge?
—
Brett Lykins
Pertanyaan: Bisakah Anda mengonfigurasi router gateway untuk memiliki dua terowongan, satu untuk setiap pusat data? Dan apa merek router mereka?
—
Ron Trunk
Untuk vpn maka modul layanan digunakan pada switch Cisco 6509 yang terhubung ke router Cisco 7600.
—
MattE