Cisco网络技术论坛

返回   Cisco网络技术论坛 > Cisco专区 > Cisco技术高级讨论区

Cisco技术高级讨论区 讨论Cisco较深和较全面的问题,此栏目帖子是从cisco技术区选出,由斑竹移到此区,不能发贴,可以跟贴

发表新主题 回复
 
主题工具
旧 2006-04-29, 16:24   #61
yelangdy
注册用户
级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时
 
注册日期: Jun 2005
住址: 北京
帖子: 116
现金:231金币
资产:231金币
声望力: 14
声望: 10 yelangdy 向着好的方向发展
声望力: 14
yelangdy 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

大家讨论了这么久都没有一个结果,传张图好了!
说明一下要求:两个链路同时都要使用(负载)、链路间要备份、路由器同时也要备份、
内网来的数据要分流(走不同的路出去)
条件:全CISCO的设备、可以只用一台路由器(加端口)、防火墙必用(支持透明)。
就是说不管是链路断,还是设备坏,都要完成切换。保证网络畅通。
上传的图像
文件类型: jpg 1.jpg (8.4 KB, 1169 次查看)
yelangdy 当前离线  
回复时引用此帖
旧 2006-04-30, 09:42   #62
yelangdy
注册用户
级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时
 
注册日期: Jun 2005
住址: 北京
帖子: 116
现金:231金币
资产:231金币
声望力: 14
声望: 10 yelangdy 向着好的方向发展
声望力: 14
yelangdy 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

我顶!!一下!!!
yelangdy 当前离线  
回复时引用此帖
旧 2006-04-30, 17:32   #63
luxx
注册用户
级别:10 | 在线时长:143小时 | 升级还需:22小时级别:10 | 在线时长:143小时 | 升级还需:22小时
 
注册日期: May 2003
住址: suzhou
帖子: 168
现金:384金币
资产:384金币
声望力: 16
声望: 10 luxx 向着好的方向发展
声望力: 16
luxx 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

就是说不管是链路断,还是设备坏,都要完成切换。保证网络畅通。
没有ISP的配合,你的设备和配置怎么可能判断出ISP内部线路的故障呢,虽然故障的可能性小,时间也短。
Netscreen好像可以始终ping一个指定的目的地址,用来判断某一线路的故障,不知道
Cisco有没有相关的判断方法?
luxx 当前离线  
回复时引用此帖
旧 2006-05-05, 22:49   #64
goldgod
注册用户
级别:9 | 在线时长:134小时 | 升级还需:6小时级别:9 | 在线时长:134小时 | 升级还需:6小时级别:9 | 在线时长:134小时 | 升级还需:6小时级别:9 | 在线时长:134小时 | 升级还需:6小时级别:9 | 在线时长:134小时 | 升级还需:6小时
 
注册日期: Jul 2003
住址: china
帖子: 62
现金:93金币
资产:93金币
声望力: 15
声望: 10 goldgod 向着好的方向发展
声望力: 15
goldgod 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

其实是这样的,如果是ISP一般会用BGP协议,这是缺省又真正有效的办法.小的ISP可以使用F5来解决.
企业一般是把所有的CNC的路由指成静态,电信是缺省.网吧双线接入就是这样做的
goldgod 当前离线  
回复时引用此帖
旧 2006-05-07, 00:04   #65
NET3
注册用户
级别:0 | 在线时长:3小时 | 升级还需:2小时
 
注册日期: Apr 2006
住址: 长沙
帖子: 8
现金:16金币
资产:16金币
声望力: 0
声望: 10 NET3 向着好的方向发展
声望力: 0
NET3 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

关注
NET3 当前离线  
回复时引用此帖
旧 2006-05-08, 00:35   #66
wang19841229
注册用户
级别:3 | 在线时长:23小时 | 升级还需:9小时级别:3 | 在线时长:23小时 | 升级还需:9小时级别:3 | 在线时长:23小时 | 升级还需:9小时
 
注册日期: Sep 2005
住址: 天津
帖子: 70
现金:140金币
资产:140金币
声望力: 13
声望: 10 wang19841229 向着好的方向发展
声望力: 13
wang19841229 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

我的方法是 1 设备之间的备份是两台路由起HSRP互为备份
2 不同的VLAN的流量控制是在6500做策略路由
3 对ISP的内部断网的切换,可以在两台路由上各起一条缺省路由.然后在6500和两个路由之间起一个OSPF,然后将着两个缺省重分发到OSPF中.任何一个ISP的内部故障,OSPF都会知道.这样就实现了快速切换.因为ISP的断网就会使那条缺省路由不可达他就在OSPF中被丢弃了.
wang19841229 当前离线  
回复时引用此帖
旧 2006-05-09, 10:14   #67
tureman1122
注册用户
级别:2 | 在线时长:16小时 | 升级还需:5小时级别:2 | 在线时长:16小时 | 升级还需:5小时
 
注册日期: Jun 2005
住址: 陕西西安
帖子: 67
现金:134金币
资产:134金币
声望力: 14
声望: 10 tureman1122 向着好的方向发展
声望力: 14
tureman1122 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

利用浮动静态路由互做备份,是这样子的,也比较简单
tureman1122 当前离线  
回复时引用此帖
旧 2006-05-09, 10:40   #68
yelangdy
注册用户
级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时
 
注册日期: Jun 2005
住址: 北京
帖子: 116
现金:231金币
资产:231金币
声望力: 14
声望: 10 yelangdy 向着好的方向发展
声望力: 14
yelangdy 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

引用:
作者: wang19841229
我的方法是 1 设备之间的备份是两台路由起HSRP互为备份
2 不同的VLAN的流量控制是在6500做策略路由
3 对ISP的内部断网的切换,可以在两台路由上各起一条缺省路由.然后在6500和两个路由之间起一个OSPF,然后将着两个缺省重分发到OSPF中.任何一个ISP的内部故障,OSPF都会知道.这样就实现了快速切换.因为...
能否给个具体的配置,大家分享一下。讨论一下!!!!
yelangdy 当前离线  
回复时引用此帖
旧 2006-05-09, 10:44   #69
yelangdy
注册用户
级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时
 
注册日期: Jun 2005
住址: 北京
帖子: 116
现金:231金币
资产:231金币
声望力: 14
声望: 10 yelangdy 向着好的方向发展
声望力: 14
yelangdy 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

一直关注!!
yelangdy 当前离线  
回复时引用此帖
旧 2006-05-10, 00:05   #70
HiLoveS
注册用户
级别:2 | 在线时长:13小时 | 升级还需:8小时级别:2 | 在线时长:13小时 | 升级还需:8小时
 
注册日期: Dec 2005
住址: 无
帖子: 108
现金:218金币
资产:218金币
声望力: 13
声望: 10 HiLoveS 向着好的方向发展
声望力: 13
HiLoveS 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

这可麻烦了。我的方案成本太高了。要两台交换机,两台路由器,至少两个防火墙。不过,绝对能自动切换,但是否能正常工作,我有几个问题?

办公区和家属区,去外网是通过NAT,还是有ISP分配的外网地址?两个20M光纤是通住Internet,还是用专线与上级机构联连?两个光纤是一个ISP,还是两个?

你的环境都没说清楚。

一般我们用动态路由做,不过如果是通住Internet,这要ISP支持,一般很难办到。另一方案是用VRRP做,结合静态路由。

有兴趣访问我的博客:http://seenet.bokee.com/

完全原创文章
HiLoveS 当前离线  
回复时引用此帖
旧 2006-05-10, 10:24   #71
HiLoveS
注册用户
级别:2 | 在线时长:13小时 | 升级还需:8小时级别:2 | 在线时长:13小时 | 升级还需:8小时
 
注册日期: Dec 2005
住址: 无
帖子: 108
现金:218金币
资产:218金币
声望力: 13
声望: 10 HiLoveS 向着好的方向发展
声望力: 13
HiLoveS 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

引用:
作者: wang19841229
我的方法是 1 设备之间的备份是两台路由起HSRP互为备份
2 不同的VLAN的流量控制是在6500做策略路由
3 对ISP的内部断网的切换,可以在两台路由上各起一条缺省路由.然后在6500和两个路由之间起一个OSPF,然后将着两个缺省重分发到OSPF中.任何一个ISP的内部故障,OSPF都会知道.这样就实现了快速切换.因为...
只有在起OSPF的设备之间,才能切换。用静态路由,还要考虑ISP内部断网不切实际,也不可能实现。前两步应该是正确的,第3步画蛇添足。
HiLoveS 当前离线  
回复时引用此帖
旧 2006-05-10, 19:29   #72
xiaoyue7810
注册用户
级别:10 | 在线时长:154小时 | 升级还需:11小时级别:10 | 在线时长:154小时 | 升级还需:11小时
 
xiaoyue7810 的头像
 
注册日期: Oct 2004
住址: ZHEJIANG
帖子: 78
现金:134金币
资产:134金币
声望力: 14
声望: 10 xiaoyue7810 向着好的方向发展
声望力: 14
xiaoyue7810 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

最好能用RADWARE LINKPROOF。路由器不用。
xiaoyue7810 当前离线  
回复时引用此帖
旧 2006-05-12, 10:43   #73
yelangdy
注册用户
级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时
 
注册日期: Jun 2005
住址: 北京
帖子: 116
现金:231金币
资产:231金币
声望力: 14
声望: 10 yelangdy 向着好的方向发展
声望力: 14
yelangdy 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

引用:
作者: HiLoveS
这可麻烦了。我的方案成本太高了。要两台交换机,两台路由器,至少两个防火墙。不过,绝对能自动切换,但是否能正常工作,我有几个问题?

办公区和家属区,去外网是通过NAT,还是有ISP分配的外网地址?两个20M光纤是通住Internet,还是用专线与上级机构联连?两个光纤是一个ISP,还是两个?

你的环境都没说清楚。

...
去外网当然是NAT,两条线都走INTERNET,自然是两个ISP了
yelangdy 当前离线  
回复时引用此帖
旧 2006-05-12, 10:44   #74
yelangdy
注册用户
级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时级别:4 | 在线时长:32小时 | 升级还需:13小时
 
注册日期: Jun 2005
住址: 北京
帖子: 116
现金:231金币
资产:231金币
声望力: 14
声望: 10 yelangdy 向着好的方向发展
声望力: 14
yelangdy 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

怎么到现在还没有个完美的解决方案啊!!!
yelangdy 当前离线  
回复时引用此帖
旧 2006-05-12, 12:16   #75
zhexuan
注册用户
级别:0 | 在线时长:1小时 | 升级还需:4小时
 
注册日期: Mar 2006
住址: 湖南长沙
帖子: 11
现金:22金币
资产:22金币
声望力: 0
声望: 10 zhexuan 向着好的方向发展
声望力: 0
zhexuan 向着好的方向发展
回复: 【求助】双出口+策略路由+链路互备

我的思路是这样的,利用树的方案来解决备份的问题呀
zhexuan 当前离线  
回复时引用此帖
发表新主题 回复

主题工具

发帖规则
不可以发表新主题
不可以发表回复
不可以上传附件
不可以编辑自己的帖子

启用 BB 代码
论坛启用 表情符号
论坛启用 [IMG] 代码
论坛禁用 HTML 代码

论坛跳转


所有时间均为北京时间。现在的时间是 20:29


Powered by vBulletin® 版本 3.8.3
版权所有 ©2000 - 2018,Jelsoft Enterprises Ltd.
增强包 [3.4] 制作: PHP源动力   官方中文站: vBulletin 中文
Copyright © 2003 - 2013 Net130.com, All Rights Reserved 备案号:皖ICP备11007528号