Как настроить cisco 3750 в петлю?

Question

[Андрей Шумилов]

Имеется Cisco 3750. кластер межсетевого экрана Ideco. Необходимо, чтобы Cisco отправлял все внутренние подключения с acess коммутаторов на два порта в кластер МЭ active\passive. Далее из МЭ этот трафик заходил обратно в Cisco и оттуда по OSPF уходил на кластер ядра, который в балансировке. Как это сделать?

Comments

[Valentin Barbolin]

А если просто зеркалировать трафик?

[Андрей Шумилов]

Valentin Barbolin, надо, чтобы в разрыв было и работал IPS, вроде как если маршрутизацию на самом NGFW прописать, то проблем быть не должно?

[Valentin Barbolin]

killerqueen, Да, если перенести l3 уровень на FW то будет работать и необходимости подключить два линка нет, достаточно одного. Но l2 трафик будет ходить между клиентами напрямую, минуя FW.

[asmelnik]

Cisco Private Vlan на 3750 поддерживается вроде.
Возможно оно вам поможет.