Ich habe ein Netzwerk mit ausfallsicheren Gateways, wobei Kundenstandorte ein Standardgateway verwenden, um die Internet-Edge-Router zu erreichen, und die primäre Route für den Datenverkehr eine niedrigere Metrik verwendet.
IPSec-Tunnel werden von VPN-Konzentratoren hinter den Edge-Routern initiiert und statisch für die Zieltunnel-Endpunkte konfiguriert, bei denen es sich um Rechenzentren von Drittanbietern handelt. Ich kann mit dem Drittanbieter kein dynamisches Routing-Protokoll verwenden.
Das Problem besteht darin, dass sich der Peering-Adressbereich, den der Dritte verwendet, regelmäßig ändert und den Primärtunnel herunterfährt und ein manueller Wechsel zum Sekundärtunnel umständlich durchgeführt wird.
- Wie kann ich in diesem Szenario am effizientesten ein Failover zwischen Tunneln durchführen, wenn die Ziel-IPs für die statische IPSec-Konfiguration nicht zuverlässig sind?
- Wie würde ich den Primärtunnel vorwegnehmen, sobald der Endpunkt verfügbar ist?
1
Das erste, was mir in den Sinn kommt, ist Folgendes: Wenn Ihr DC-Anbieter eines Drittanbieters seine Peer-Adresse häufig genug zufällig ändert, dass dies ein Problem darstellt, suchen Sie an anderer Stelle nach Diensten. Es mag nicht einfach / machbar sein, Änderungen vorzunehmen, aber wenn sie dies nicht richtig machen können, kann das, was sonst in der Infrastruktur, der Sie ihnen anvertraut haben, jederzeit kaputt gehen. Sie sollten auch bereit sein, Ihnen bei diesem Szenario zu helfen. Sie verursachen die Schmerzen, sie sollten helfen, wenn zu beheben.
—
Brett Lykins
Welcher Hersteller und welches Modell sind die VPN-Konzentratoren und Edge-Router?
—
Brett Lykins
Fragen: Können Sie die Gateway-Router so konfigurieren, dass sie zwei Tunnel haben, einen für jedes Rechenzentrum? Und welche Marke von Routern sind das?
—
Ron Trunk
Für den VPN werden dann Servicemodule auf Cisco 6509-Switches verwendet, die am Rand eine Verbindung zu Cisco 7600-Routern herstellen.
—
MattE