Исходное сообщение
"DMVPN дизайн центрального узла" Отправлено Valery12, 20-Сен-11 09:15
> Я просто подумал раз уж есть пара 3560, то не задействовать их > L3 функционал глупо. Пусть будут дефолт гейвееем для хостов в локальной > сети. Сервачки думаю вынести в отдельную сеть типа ДМЗ, вобщем пусть > свичовые ASIC-и работают..). У меня тоже пара 3560 но HUB один (3825), маршрутизация между виланами на коммутаторах (для каждого настроен HSRP). Маршрутизатор гигабитными портами подключен к обоим 3560 (так же как и все коммутаторы доступа и сервера ESX), созданы два отдельных транзитных вилана и соответственно два сегмента для маршрутизации в которых имеют свои  SVI эти три устройства. Тут уже никаких HSRP, поднят OSPF, нулевая область в центре и тупиковая - филиальная сеть за маршрутизатом. Поскольку оба 3560 тоже связаны транком пришлось повозиться с приоритетами HSRP и весами маршрутов, чтобы L2 и L3 работали синхронно и не получилось так что рутом для вилана является один коммутатор а шлюзом для сегмента другой. > Хотя тут тоже,.... задействовать фичи как таковые ради > их самих, в ущерб простоте, надежности, возможно еще глупее. Я тоже так думал, когда городил свой "огород", но конструкция работает четвертый год ка швейцарские часы и я уже забыл когда последний раз смотрел маршрутные таблицы. Так что как в известном мультике - "Лучше час помучиться, зато потом за пять минут долететь!" :D