Исходное сообщение
"cisco ASA VPN (два майн сайта и много отделений)" Отправлено Николай, 31-Июл-12 11:59
>[оверквотинг удален] > На данный момент в каждом головном офисе есть cisco asa 5520, а > на отделениях asa 5505, которые подключаются только к одному офису по > Easy VPN. > Необходимо организовать резервирование, на случай полного выхода из строя основного офиса. > (Чтобы все отделения автоматом перешли на второй офис). > Ну и собственно вопрос, какой тип VPNа подойдет лучше всего для этой > задачи и как организовать динамическую маршрутизацию, чтобы внутри сети (в случае > дизастера) перенаправить весь трафик отделений через другой регион? > В идеале хотелось бы получить аналог gre туннелей с eigrp внутри. (ASA, > к сожалению не поддерживает gre) Аналога с GRE нет и скорее всего в ближайшее время не будет. Динамическую маршрутизацию в отделение вы тоже не дотяните. Единственное что можно сделать это реверс роуты да и то только на центральный АСЕ и их потом анонсить в динамику. Для ВПН наиболее рабочий вариант Eazy VPN (обратите внимание рабочий, а не удачный) в настройках можно прописать основной/бекапный Eazy VPN АСА концентротор. Но все равно все это унылое .... поскольку при попадании канала и перестройке отделения на резерв основная АСА анонсит дохлых маршрут к отделению через себя а бекап через себя и тут работоспособность зависит от кармы космических лучей и т.д. :) Почему так скептически пишу - работал в конторе где по такой схеме терминировалось 213 отделений - вспоминаю со слезами на глазах. Технология хороша для мобильных работников и прочих юзерских окончаний но никак не бранчей.