Как настроить маршрутизацию для подсетей в разные шлюзы используя L3 коммутатор CISCO 3750?

Question

[Вячеслав]

Здравствуйте!
Есть задумка, но нет полного понимая как это сделать, используя CISCO 3750:
Имеем несколько подсетей (VLAN):
1 - 192.168.1.0/29 (VLAN10)
2 - 192.168.1.8/29 (VLAN20)
3 - 192.168.1.64/26 (VLAN30)
4 - 192.168.1.128/26 (VLAN40)
5 - 192.168.1.192/26 (VLAN50)
L3 коммутатор - CISCO 3750, несколько L2 коммутаторов - CISCO 2960
Всё маршрутизируется через подинтерфейсы на L3.
При использовании одного маршрутизатора вопросов не возникает. Всё работает как должно.
Назрела необходимость в создании схемы из рисунка, т.е. все должны видеть друг друга, но при этом VLAN30 должен ходить в интернет через VLAN10, а VLANы 40 и 50 - через VLAN20.
Прошу поделиться опытом создания подобной сети.

Answer 1

[Strabbo]

Использовать PBR или же VRF. С PBR всё просто, если же будете использовать VRF, то там чуть посложнее PBR и конфига больше и разбираться дольше, но в конце я думаю от VRF профита больше будет, когда будете расширять сеть то просто будете добавлять новую сеть в нужный VRF. Конкретно в вашей схеме можно создать 2 VRF, распределить по ним влан 10 в один, а в другой 40 и 50. Настроить импорт и экспорт роутов, чтобы все видели друг друга, а потом уже отдаете по одному дефолту каждому VRF.

Comments

[Вячеслав]

Благодарю! PBR самое то что нужно. Делать что-то серьёзнее (VRF) нет смысла, т.к. офис один и находится компактно на двух этажах. Просто нужно пропустить трафик разных отделов через два независимых канала.

[Strabbo]

Вячеслав, Если расширяться не планируете, то можно и PBR, а если в планах будет пополнение, то можете начать с PBR-а и в свободное время учить VRF. В большой сети с ним будет попроще.

[Вячеслав]

Есть у меня подозрения что вся эта фигня с двумя шлюзами временная прихоть некоторых людей. Так что PBR будет и проще реализовать, и не так жаль будет времени потраченного на её реализацию. Ещё раз благодарю!!!

[Вячеслав]

Доброго времени суток!
Упёрся я в PBR и её проблемы.
В посте:
https://toster.ru/questionversion?question_id=5431...
В последних трёх абзацах о них написал. Оказались они не разрешимыми.
Подскажите, пожалуйста, где почитать про связку VRF+GRT.
Я себе уже весь мозг вынес. Не могу найти пути решения.
Благодарю!

Answer 2

[Gansterito]

Сделать каждый из сегментов (vlan30, 40, 50) в своем VRF.
Оба шлюза также поместить в отдельный VRF.
Настроить между VRF-ами (всего их 5) route leaking в соответствии с правилами маршрутизации.

Comments

[Strabbo]

VRF для каждого влана это перебор :)

[Gansterito]

Strabbo, смотря какие vlan и сколько в них абонентов (у Вас немного, да). Я не случайно написал про "сегменты" как элемент структуры сети.
В любом случае ресурсов много не отъест.

[Strabbo]

Gansterito, Тут дело не в ресурсах, а в удобстве. Что если потом добавить еще 2-3 влана?

[Gansterito]

Strabbo, если верить www.maxitelonline.com/productos/descarga/Catalyst%... , то 26 VRF в Вашем распоряжении )))