The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Выбор маршрутизаторов, !*! plazmagod, 22-Авг-08, 12:38  [смотреть все]
Имеется порядка 15 удаленных офисов и один центральный. На всех точках по два канала публичной связи - основной (PPPoE) и резервный (Ethernet). Т.е. задача в том чтобы связать все удаленные офисы в центральный по IPSec VPN. пропускная каждого туннеля - 512 Кбс. Какую связку лучше выбрать?
  • Выбор маршрутизаторов, !*! KiM, 12:42 , 22-Авг-08 (1)
    >Имеется порядка 15 удаленных офисов и один центральный. На всех точках по
    >два канала публичной связи - основной (PPPoE) и резервный (Ethernet). Т.е.
    >задача в том чтобы связать все удаленные офисы в центральный по
    >IPSec VPN. пропускная каждого туннеля - 512 Кбс. Какую связку лучше
    >выбрать?

    IMHO 2851(в центральном)+ 857 удалёнки

    • Выбор маршрутизаторов, !*! plazmagod, 13:04 , 22-Авг-08 (2)
      >>Имеется порядка 15 удаленных офисов и один центральный. На всех точках по
      >>два канала публичной связи - основной (PPPoE) и резервный (Ethernet). Т.е.
      >>задача в том чтобы связать все удаленные офисы в центральный по
      >>IPSec VPN. пропускная каждого туннеля - 512 Кбс. Какую связку лучше
      >>выбрать?
      >
      >IMHO 2851(в центральном)+ 857 удалёнки

      а 857 Циска поддерживает два WAN порта?

      • Выбор маршрутизаторов, !*! dxer, 13:09 , 22-Авг-08 (3)
        >>>Имеется порядка 15 удаленных офисов и один центральный. На всех точках по
        >>>два канала публичной связи - основной (PPPoE) и резервный (Ethernet). Т.е.
        >>>задача в том чтобы связать все удаленные офисы в центральный по
        >>>IPSec VPN. пропускная каждого туннеля - 512 Кбс. Какую связку лучше
        >>>выбрать?
        >>
        >>IMHO 2851(в центральном)+ 857 удалёнки
        >
        >а 857 Циска поддерживает два WAN порта?

        Бери модульную сразу, вдруг телефония или RVPN потребуются

        2811 на бренчи
        2821 (51) с AIM-VPN в головной.

        • Выбор маршрутизаторов, !*! plazmagod, 13:31 , 22-Авг-08 (5)
          >[оверквотинг удален]
          >>>>выбрать?
          >>>
          >>>IMHO 2851(в центральном)+ 857 удалёнки
          >>
          >>а 857 Циска поддерживает два WAN порта?
          >
          >Бери модульную сразу, вдруг телефония или RVPN потребуются
          >
          >2811 на бренчи
          >2821 (51) с AIM-VPN в головной.

          телефонии не будет - однозначно...
          насколько я понял - голая 2851 и голые 857 - мне не подойдут, нужны модули.
          где можно кратко посмотреть какие модули куда подходят? русские сайты есть?

      • Выбор маршрутизаторов, !*! KiM, 13:19 , 22-Авг-08 (4)
        >>>Имеется порядка 15 удаленных офисов и один центральный. На всех точках по
        >>>два канала публичной связи - основной (PPPoE) и резервный (Ethernet). Т.е.
        >>>задача в том чтобы связать все удаленные офисы в центральный по
        >>>IPSec VPN. пропускная каждого туннеля - 512 Кбс. Какую связку лучше
        >>>выбрать?
        >>
        >>IMHO 2851(в центральном)+ 857 удалёнки
        >
        >а 857 Циска поддерживает два WAN порта?

        проглядел сорри тады 1811 или 1861 помоему 2811 в филиал это расточительство

        • Выбор маршрутизаторов, !*! plazmagod, 13:34 , 22-Авг-08 (6)
          >[оверквотинг удален]
          >>>>задача в том чтобы связать все удаленные офисы в центральный по
          >>>>IPSec VPN. пропускная каждого туннеля - 512 Кбс. Какую связку лучше
          >>>>выбрать?
          >>>
          >>>IMHO 2851(в центральном)+ 857 удалёнки
          >>
          >>а 857 Циска поддерживает два WAN порта?
          >
          >проглядел сорри тады 1811 или 1861 помоему 2811 в филиал это расточительство
          >

          кратко можно различия между 2811, 2821, 2851 и между 1811,1861

          • Выбор маршрутизаторов, !*! OlegV, 13:38 , 22-Авг-08 (7)
            >[оверквотинг удален]
            >>>>>выбрать?
            >>>>
            >>>>IMHO 2851(в центральном)+ 857 удалёнки
            >>>
            >>>а 857 Циска поддерживает два WAN порта?
            >>
            >>проглядел сорри тады 1811 или 1861 помоему 2811 в филиал это расточительство
            >>
            >
            >кратко можно различия между 2811, 2821, 2851 и между 1811,1861

            У меня стоит в центральном 2821 с FastEthernet модулем, и в удалёнке 1851 без модулей, вторые каналы разруливаю через свитч с поддержкой VLan (везде по разному, в одних 3Com в других Cisco Catalyst). Работает всё на ура.

            • Выбор маршрутизаторов, !*! plazmagod, 13:50 , 22-Авг-08 (8)
              2 OlegV
              Если можно чуть подробнее про схему, или ссылочку где описана эта система...я не совсем догнал как резервный канал организован и при чем тут VLAN.
              • Выбор маршрутизаторов, !*! OlegV, 14:04 , 22-Авг-08 (9)
                >2 OlegV
                >Если можно чуть подробнее про схему, или ссылочку где описана эта система...я
                >не совсем догнал как резервный канал организован и при чем тут
                >VLAN.

                У 1851 с K9 только 2 езернет порта, тоесть если у тебя сеть+канал связи+еще один канал связи то тебе если делать всё прямо нужно 3 езернета в роутере. Я ставил коммутатор 3уровня и 2 порта садил в отдельные ВЛаны с каждым каналом связи, 3порт подключался к маршрутизатору как tagged и на маршрутизаторе выстраиваеш 2 интерфеса типа

                interface FastEthernet0/1.100
                encapsulation dot1Q 100
                !
                interface FastEthernet0/1.200
                encapsulation dot1Q 200

                естественно ето Vlan 100 И 200. После для автоматического переключения настраиваеш там track и ip sla monitor в итоге после падения одного канала все по треку перелазит на машрут второго. На центральном просто настраиваеш IPSec с доступом с обоих каналов связи.

                Можеш всё тунелями построить но там поболее гемороя ) А ссылочки не помню... я много тут перечитал разборов полётов и перелапатил много ссылок с форума ) Вообще ищи в сторону

                ip sla monitor, IPSec, IPSec автоматическое переключение на резервный канал, IPSec и 2 провайдера и тому подобное. Если чо спрашивай... чем смогу помогу.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру