Cisco ASA резервирование VPN

Question

[lohmag]

Подскажите как можно реализовать подобную схему с резервированием на АСАх


Необходимо чтобы туннель ASA2 - ASA4 был резервным и переключался только когда первый падает.
Возникшие проблемы, которые я не могу обойти - этот Reverse route injection, который кидает маршрут даже когда туннель упавший, иначе интересующий трафик на асе не появится и туннель не поднимется.
Т.е. при создании двух туннелей на роутере сразу появляется два маршрута до удаленной подсети, но с разными метриками, даже если туннель не работает, то он все равно висит в таблице маршрутиации.
Можно было бы сделать при помощи GRE+ipsec если бы аса его поддерживала.
Вообщем как еще можно реализовать подобную схему.

Answer 1

[Ринат Гарипов]

Коллега, а что мешает реализовать переключение с канала на канал на уровне router1 - router2?
Правильно заметили, что при наличии двух маршрутов все решается на уровне метрик. Исчезновение второго маршрута можно сделать при помощи трекинга (ip sla).

Answer 2

[Павел Вастеров]

Либо, как сказал @ragent + EIGRP (по ситуации), либо BGP. Мерцающий линк вообще не победить :-(