Резервный канал через cisco asa?

Question

[Александр]

Доброго времени суток коллеги! Прошу совета у опытных цискарей )
Есть три офиса в разных городах, все они обеднены L2VPNом предоставляемым провайдером. Стоит задача сделать резервный канал через Cisco ASA ( стоит на каждом объекте с белыми ip). Какую технологию VPN использовать в данном случае? Проблема в том что сет плоская на всех объектах 10.0.0.0/24 как с имитировать L2 через ASAы чтоб в случае если провайдерский L2VPN отвалится, трафик ходить начал через ASAы.

Comments

[Александр]

Ссылка на схему сети ниже в комментарии
https://cloud.mail.ru/public/3fdf309e8a49%2F%D0%A1...

Answer 1

[brutal_lobster]

Насколько оправдан l2 по всем точкам? Переводите на l3 и маршрутизируйте как хотите.

Можно попробовать настроить l2vpn между асами (xconnect/pseudowire..) - а переключение осуществлять посредством STP. Но звучит это не очень

Comments

[Александр]

Я понимая L2VPN это будет MPLS или Frame relay, а разве ASA поддерживает эту технологию ?
На L3 переходить не будут точно(

[brutal_lobster]

Я имел ввиду l2tp pseudowire, был почему-то уверен, что асы умеют такое - теперь не очень уверен)

[brutal_lobster]

Чтобы растянуть l2 - можно посмотреть еще на arp proxy - но это совсем страшно.

[Александр]

arp proxy - это вообще дебри )) И наврятли заработает !

[Александр]

L2TPv3 cisco asa вообще поддерживает ?

Answer 2

[dubidrubi]

А в чем критичность именно L2?

Comments

[Александр]

Объект уже в рабочем состоянии а резервный канал, решили делать только сейчас.