Исходное сообщение
"Разбираюсь с AS, Хочется советов, рекомендация" Отправлено cant, 20-Май-11 15:49
> Здравствуйте. > Стоит вопрос о покупки AS, нужно обеспечить отказоустойчивость на входе. > Посмотрите здесь моя схема. > http://saveimg.ru/show-image.php?id=4fe87907fd037d0bb3ec2a35... Можно и без роутеров типа c2921. Поставьте cat3560, ему и DDOSы не страшны, и по bgp дефолты примет. Провайдеры дефолт по bgp дадут всегда, это им проще и дешевле чем фулл-вью. Можно и без HSRP, отдадите дефолт на ASA ospf-ом. А так схема вполне рабочая, но не практичная. Из соображений - цена рисков / стоимость решения и эксплуатации, имеет смысл только в образовательных и интеграторских целях. Если так, то вписывайте в качестве фулл-вью роутеров сразу пару asr1001, под ДДОСом скорее ASA сдохнет, чем они. bgp на два канала(и горячим бэкапом и балансировкой) - это дело техники, все роутеры и L3 каталисты по bgp так умеют.  Помимо AS ещё PI-адреса ipv4 поспешите купить пока ещё есть.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Здравствуйте. >> Стоит вопрос о покупки AS, нужно обеспечить отказоустойчивость на входе. >> Посмотрите здесь моя схема. >> http://saveimg.ru/show-image.php?id=4fe87907fd037d0bb3ec2a358a16567d > Можно и без роутеров типа c2921. Поставьте cat3560, ему и DDOSы не > страшны, и по bgp дефолты примет. > Провайдеры дефолт по bgp дадут всегда, это им проще и дешевле чем > фулл-вью. > Можно и без HSRP, отдадите дефолт на ASA ospf-ом. > А так схема вполне рабочая, но не практичная. Из соображений - цена > рисков / стоимость решения и эксплуатации, имеет смысл только в образовательных > и интеграторских целях. > Если так, то вписывайте в качестве фулл-вью роутеров сразу пару asr1001, под > ДДОСом скорее ASA сдохнет, чем они. > bgp на два канала(и горячим бэкапом и балансировкой) - это дело техники, > все роутеры и L3 каталисты по bgp так умеют. Помимо > AS ещё PI-адреса ipv4 поспешите купить пока ещё есть.
	Введите код, изображенный на картинке: