Исходное сообщение
"cisco ASA VPN (два майн сайта и много отделений)" Отправлено m0ps, 21-Авг-12 13:23
>[оверквотинг удален] >>> Ну и собственно вопрос, какой тип VPNа подойдет лучше всего для этой >>> задачи и как организовать динамическую маршрутизацию, чтобы внутри сети (в случае >>> дизастера) перенаправить весь трафик отделений через другой регион? >>> В идеале хотелось бы получить аналог gre туннелей с eigrp внутри. (ASA, >>> к сожалению не поддерживает gre) >> может я в чем-то ошибаюсь, но разве нельзя построить обыкновенный L2L ipsec >> vpn просто указав в бранчах для криптомапов 2 пира и матчить >> адреса подсетей обоих головных офисов? > site-to-site vpn  не поддерживает мультикаст, а динамика строиться на нем, да > и некоторые другие полезные фенечки будут при данном варианте отсутствовать. а зачем динамика топикстартеру? насколько я понял, он просто как один из вариантов решения задачи упоминал о динамике. что еще да полезные фенечки, которых L2L не поддерживает (я не в сравнении с DMVPN)? просто если у ТС уже есть куча ас, то выкидывать их для того что бы строить DMVPN - как-то слишком расточительно (я не отговариваю, и если есть фин возможность - вполне логичный и правильный шаг в плане простоты настройки и масштабируемости распределенной сети, ходя добавится головняка с ACL-ами) или нужна связанность между бранчами?