Добрый вечер!Есть главный офис и несколько филиалов. Необходимо их объединить, используя отказоустойчивые каналы связи.
Трафик небольшой - в районе 1-2 мегабит, но стабильный - репликация БД с часто изменяющимися данными, нужными всегда online во всех филиалах.
В принципе, если б было 2 канала на каждый офис, можно было бы объединить их просто создав туннели между филиалами и главным офисом, но т.к. хотят большой избыточности - т.е. по 4-5 каналов на офис и с автоматическим переключением, то я предложил следующий вариант.
получить provider-independent адреса и автономную систему, и на каждом филиале анонсировать сетку /24 через всех всех провайдеров.
Вопросы:
- можно ли разделять выделенную подсеть /22 на подсети /24 и анонсировать их отдельно от одной и той же AS
- можно ли обойтись решением проще всего этого (PI, AS, BGP)
- если я правильно понимаю, то full-view в BGP - это таблица со всеми маршрутами в интернете (т.е. в ней нет default route)
- Нужен ли мне в данном случае этот full view (учитывая, что главная задача - связать офисы с резервированием) или достаточно получать маршруты только к моим подсетям в других филиалах и default gateway - от этого зависит, что за железо брать.
- трафик не ох какой большой, и я хочу остановиться на 2821 - для маршрутизации и шифрования этого трафика, но в принципе можно рассмотреть пока и другие предложения - проект только прорабатывается.
Если есть еще комментарии - пишите, буду благодарен.
Алексей