Как построить отказоустойчивую сеть на Cisco?

Question

[nonname]

Приветствую хабрасообщество. Возникла такая задача, так как в Cisco я не силён прошу помощи у вас.


Схему хотим такую: мы имеем 2 линка от провайдера, на одном из роутеров настроена группа ip адресов, на втором должны быть эти же адреса, соответственно он будет резервным и он их будет поднимать в случае если недоступен первый роутер, ну и по протоколам динамической маршрутеризации они связаны со свитчами, в которые подключены конечные серверы. Вопрос в том какими средствами это можно реализовать и на каком железе. Так же хотелось бы знать какие нам нужны лицензии.

Answer 1

[JDima]

брать бэктпрактисы от циски, то нужна пара cisco 6500 vss коммутатором, весь третий уровень поднимать на нем

Под такую топологию? Издеваетесь? Тогда уж сразу Nexus 7k и vPC. Под десяток серверов, ага.

а в качестве акцесса надо брать пары catalist 3750

На них тоже вполне можно L3 поднять.

Автору. Берите ASA с A/S фейловером. Модель сами выбирайте в зависимости от требуемой мощи. Раз уж в любом случае требуется файрвол.
А 3750-й прекрасно справится с маршрутизацией от асашек до серверов, а также между серверами.

Comments

[nonname]

Спасибо за ответ, ваша информация помогла мне определиться.

Answer 2

[Kpoxa]

Если брать бэктпрактисы от циски, то нужна пара cisco 6500 vss коммутатором, весь третий уровень поднимать на нем, а в качестве акцесса надо брать пары catalist 3750, ебъединенные в стек. тогда выпадение любого элемента не будет сказываться на общей работоспособности.

Comments

[nonname]

Хотелось бы в качестве роутеров взять что-то с фаерволлами и полноценной маршрутизацией, как с этим у L3 коммутаторов?