Какой выбрать Cisco router с резервированием на уровне железа?

Question

[Zassranec]

Доброе время суток!

На данный момент в качестве роутера стоит Cisco 1841 (BGP роутер на 4 провайдера, своя AS + блок IP, ну и DMZ зона + Access листы). За ним, для обслуживания, сети стоит Cisco ASA 5515 в Failover кластере (Firewall, l2l VPN, vlan до второго офиса и прочие vpn).
Т.к. Cisco ASA уже стоит в кластере для отказоустойчивости, встала необходимость обновить роутер и зарезервировать на "железном" уровне (холодный резерв не подходит, в виду специфики работы офиса).

Из требований:

1) Резервирование на железном уровне
2) Пропускная способность минимум 100 мегабит
3) BGP
4) использование Access-листов для фильтрации входящего трафика

Из предпочтений у начальства - только Cisco оборудование
Помогите, пожалуйста, подобрать маршрутизатор, а то я уже запутался в технологиях резервирования Cisco и в принципе в цисках :)

Answer 1

[Валентин]

Из того, что вы написали:
1) сделаете из пары роутеров протоколами резервирования
2) смотрим таблицу router perfomance
3) BGP умеет практически каждый роутер, если конечно не нужен full view
4) ACL тоже умеет каждый железный роутер

От себя, если с баблом проблем нет и не нужен full view, возьмите что-нибудь из 3900. А если совсем денег не жалко, можно смотреть дороже.

Answer 2

[Ars1s]

Тогда любой Cisco роутер который умеет HSRP. Разброс их довольно большой, ищите по бюджету.

Answer 3

[tgz]

Резервирование на железном уровне внутри одного роутера - миф. Ставьте два отдельных и включайте балансировку.

Comments

[peronik]

Например на ASR 1006 есть резервирование на железном уровне внутри одного роутера.

[tgz]

Это все миф и профанация. Или не работает или работает плохо. Но кому-то наверно хватает. Но от двух железок цена отличается только стоимостью шасси. Я такую экономию не понимаю.

[peronik]

@tgz, мне кажется, вы слишком критичны. Из недавнего опыта, на ASR 1006 отработала прекрасно, клиенты не заметили. И, например, IOS обновляется без нарушения работы маршрутизатора. Я ни в коем случае не предлагаю автору вопроса ASR, я лишь хочу призвать рассматривать все варианты, взвешивая плюсы и минусы.

[tgz]

Я смотрю Вы делаете далеко идущие выводы из одного случая успешной работы. Не понимая что архитектурно это костылище, причем реализовать его нормально просто нельзя.

Answer 4

[Zassranec]

По этому я и написал, резервирование на железном уровне, т.е. - 2 устройства.
Примерно как Cisco asa active/passive failover

Comments

[dubidrubi]

Извините, но фраза "резервирование на железном уровне" немного вводит в заблуждение. Например в линейке ASR1000 есть модели с резевирование практически всех комопнентов - 2 головы (CP и MP), 2 x линейные карты (DP), блоки питания и вентиляторы также дублируются. Не резервируется только шасси. Так же есть поддержка ISSU - то есть апдейты ПО не влекут за собой дайнтаймы маршрутизации.
Если возьмете 2 железки, то есть HA фича поинтересней HSRP - Stateful Interchassis Redundancy (www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_n...
Так что если бюджет позволяет - тогда ASR1K. Нет - ISR послених поколений.
Как по мне, так Вас и 2-ух 29хх хватит. А ACL лучше на ASA перенести - это её хлеб.

Answer 5

[Александр]

Сейчас вышла новая линейка рутеров Cisco, если вам до этого хватало 1841-го, то сейчас можно взять что-нибудь из серии ISR4300. Начальный ISR4321/K9.
Если нужен «голос», шифрование и остальные навороты, то ISR4321-VSEC/K9.