Cisco网络技术论坛

返回   Cisco网络技术论坛 > Cisco专区 > Cisco技术高级讨论区

Cisco技术高级讨论区 讨论Cisco较深和较全面的问题,此栏目帖子是从cisco技术区选出,由斑竹移到此区,不能发贴,可以跟贴

发表新主题 回复
 
主题工具
旧 2006-09-07, 11:48   #31
wtthomas
注册用户
级别:2 | 在线时长:14小时 | 升级还需:7小时级别:2 | 在线时长:14小时 | 升级还需:7小时
 
注册日期: Jul 2004
住址: 上海
帖子: 24
现金:85金币
资产:85金币
声望力: 0
声望: 10 wtthomas 向着好的方向发展
声望力: 0
wtthomas 向着好的方向发展
回复: 挑战CCIE

引用:
作者: hanbinn 查看帖子
现在有如下网络:

中心端主路由器为CISCO 7206 ,备份路由为CISCO 3745 防火墙为PIX-525
分支主路由器为CISCO 2621XM 备份路由为CISCO 2611XM 防火墙为PIX-506E

线路:线路为SDH 备份线路为VPN(中心端采用10M固定IP的宽带,分支采用动态IP的ADSL)和ISDN

现在线路的切换要求为SDH断,ISDN能够接管通信,ISDN如果也断了,VPN能够自动接管线路。SDH恢复后,ISDN 或 VPN 能够将通信恢复到SDH线路上去。

注意线路的切换顺序是 SDH ----- ISDN ------VPN

...
由于Branch是动态IP,所以这个VPN必须用DMVPN。
按SDH ----- ISDN ------VPN切换是没有任何问题的。
wtthomas 当前离线  
回复时引用此帖
旧 2006-09-13, 10:24   #32
dgsu_27
注册用户
级别:4 | 在线时长:38小时 | 升级还需:7小时级别:4 | 在线时长:38小时 | 升级还需:7小时级别:4 | 在线时长:38小时 | 升级还需:7小时级别:4 | 在线时长:38小时 | 升级还需:7小时
 
注册日期: Feb 2005
住址: 鄂尔多斯
帖子: 17
现金:46金币
资产:46金币
声望力: 0
声望: 10 dgsu_27 向着好的方向发展
声望力: 0
dgsu_27 向着好的方向发展
回复: 挑战CCIE

晕 这年头 这么大的企业还用 这些设备?这种线路? 直接租两条百兆光缆,起动态协议,静态路由都可以.那有这么费事,俺们这里都是这样做地.
dgsu_27 当前离线  
回复时引用此帖
旧 2006-09-14, 13:51   #33
czaalq
注册用户
级别:2 | 在线时长:14小时 | 升级还需:7小时级别:2 | 在线时长:14小时 | 升级还需:7小时
 
注册日期: Sep 2006
住址: 广东汕头
帖子: 31
现金:76金币
资产:76金币
声望力: 0
声望: 10 czaalq 向着好的方向发展
声望力: 0
czaalq 向着好的方向发展
回复: 挑战CCIE

引用:
作者: snowseya 查看帖子
如果网络规模不是太大,考虑一下静态浮动路由。即从路由协议的优先级来考虑。在SDH线路上运行的路由协议为高优先级的路由协议,ISDN设为备份接口,最后将VPN的路由设为浮动静态路由。这样开始会选择SDH,当SDH当掉时,ISDN启用,当ISDN再当掉时,VPN的浮动静态路由运行起来。
没有深入考虑,只是提供一个方向。
说的好!!我支持!!!!!!!!!!
czaalq 当前离线  
回复时引用此帖
旧 2006-09-18, 11:49   #34
spenser
注册用户
级别:7 | 在线时长:81小时 | 升级还需:15小时级别:7 | 在线时长:81小时 | 升级还需:15小时级别:7 | 在线时长:81小时 | 升级还需:15小时
 
spenser 的头像
 
注册日期: Jul 2003
住址: 在地球的一個小角落
帖子: 97
现金:232金币
资产:232金币
声望力: 16
声望: 10 spenser 向着好的方向发展
声望力: 16
spenser 向着好的方向发展
回复: 挑战CCIE

floating static route!
spenser 当前离线  
回复时引用此帖
旧 2006-09-21, 09:55   #35
chinazhuhy
注册用户
级别:12 | 在线时长:207小时 | 升级还需:14小时级别:12 | 在线时长:207小时 | 升级还需:14小时级别:12 | 在线时长:207小时 | 升级还需:14小时级别:12 | 在线时长:207小时 | 升级还需:14小时
 
chinazhuhy 的头像
 
注册日期: May 2004
住址: 北京
帖子: 635
现金:1463金币
资产:1463金币
声望力: 15
声望: 10 chinazhuhy 向着好的方向发展
声望力: 15
chinazhuhy 向着好的方向发展
回复: 挑战CCIE

呵呵,我觉得也是,2个10/百兆光纤各接到两个SDH大网上,并做个负载均衡。多简洁,而且效率高。

SDH-ISDN-VPN的方式,早晚要被淘汰。只能做为一个理论学习用了。
chinazhuhy 当前离线  
回复时引用此帖
旧 2006-09-21, 09:56   #36
chinazhuhy
注册用户
级别:12 | 在线时长:207小时 | 升级还需:14小时级别:12 | 在线时长:207小时 | 升级还需:14小时级别:12 | 在线时长:207小时 | 升级还需:14小时级别:12 | 在线时长:207小时 | 升级还需:14小时
 
chinazhuhy 的头像
 
注册日期: May 2004
住址: 北京
帖子: 635
现金:1463金币
资产:1463金币
声望力: 15
声望: 10 chinazhuhy 向着好的方向发展
声望力: 15
chinazhuhy 向着好的方向发展
回复: 挑战CCIE

而且这个问题,CCNP应该也可以解决。呵呵
chinazhuhy 当前离线  
回复时引用此帖
旧 2006-09-25, 11:47   #37
枫速向航
注册用户
级别:1 | 在线时长:10小时 | 升级还需:2小时
 
枫速向航 的头像
 
注册日期: Sep 2006
住址: 广西南宁
帖子: 34
积分:1
精华:1
现金:368金币
资产:368金币
声望力: 0
声望: 15 枫速向航 向着好的方向发展
声望力: 0
枫速向航 向着好的方向发展
回复: 挑战CCIE

建议细心

http://www.CiscoH3com.com/
中国思科华为3COM原创网络技术论坛!!网络技术金牌论坛,出版属于中国人自己的题库中国人必看的题库:CCNA CCNP, 打造属于中国人的金牌题库
帅哥 枫速向航 当前离线  
回复时引用此帖
旧 2006-09-25, 13:42   #38
tiger1
注册用户
级别:0 | 在线时长:0小时 | 升级还需:5小时
 
注册日期: Sep 2006
住址: 北京
帖子: 2
现金:7金币
资产:7金币
声望力: 0
声望: 10 tiger1 向着好的方向发展
声望力: 0
tiger1 向着好的方向发展
回复: 挑战CCIE

引用:
最初由 snowseya 发布
如果网络规模不是太大,考虑一下静态浮动路由。即从路由协议的优先级来考虑。在SDH线路上运行的路由协议为高优先级的路由协议,ISDN设为备份接口,最后将VPN的路由设为浮动静态路由。这样开始会选择SDH,当SDH当掉时,ISDN启用,当ISDN再当掉时,VPN的浮动静态路由运行起来。
没有深入考虑,只是提供一个方向。


But in this method, you should think about this: how about if just the middle path of SDH down so that the SDH interfaces in the routers still up, so float route will not work at this time. (like frame-relay)

版主的说得很对,用浮动路由是不行的。
有两种方法:
1、都用动态路由 比如:rip 、eigrp、ospf 利用耗费值不同来达到备份
2、用策略路由也行,这个就稍微要繁琐些
tiger1 当前离线  
回复时引用此帖
旧 2006-09-27, 12:05   #39
miaomiao_74
注册用户
级别:1 | 在线时长:6小时 | 升级还需:6小时
 
注册日期: Aug 2005
住址: 北京
帖子: 4
现金:17金币
资产:17金币
声望力: 0
声望: 10 miaomiao_74 向着好的方向发展
声望力: 0
miaomiao_74 向着好的方向发展
回复: 挑战CCIE

全网启动动态路由。例如OSPF,sdh、isdn都运行OSPF路由,通过防火墙实现ADSL作的vpn,在防火墙后面的路由器上构建tunnel ,透传IPSEC ,作GRE封装跑OSPF,在调整ospf的COST值,即可以实现SDH-ISDN-VPN备份切换
miaomiao_74 当前离线  
回复时引用此帖
旧 2006-09-30, 09:49   #40
data0713
注册用户
级别:2 | 在线时长:12小时 | 升级还需:9小时级别:2 | 在线时长:12小时 | 升级还需:9小时
 
data0713 的头像
 
注册日期: Sep 2005
住址: 北京
帖子: 22
现金:49金币
资产:49金币
声望力: 0
声望: 10 data0713 向着好的方向发展
声望力: 0
data0713 向着好的方向发展
回复: 挑战CCIE

晕菜...不是这么复杂吧...dial+metric不就可以搞定 什么路由都出来了

乱,这个世界太乱了!
data0713 当前离线  
回复时引用此帖
旧 2006-09-30, 16:49   #41
skyyue
注册用户
级别:8 | 在线时长:99小时 | 升级还需:18小时级别:8 | 在线时长:99小时 | 升级还需:18小时级别:8 | 在线时长:99小时 | 升级还需:18小时级别:8 | 在线时长:99小时 | 升级还需:18小时
 
skyyue 的头像
 
注册日期: Mar 2006
住址: 湖南
帖子: 615
现金:1060金币
资产:1060金币
声望力: 13
声望: 10 skyyue 向着好的方向发展
声望力: 13
skyyue 向着好的方向发展
回复: 挑战CCIE

Now studing.
帅哥 skyyue 当前离线  
回复时引用此帖
旧 2006-10-07, 10:54   #42
天涯近
注册用户
级别:4 | 在线时长:37小时 | 升级还需:8小时级别:4 | 在线时长:37小时 | 升级还需:8小时级别:4 | 在线时长:37小时 | 升级还需:8小时级别:4 | 在线时长:37小时 | 升级还需:8小时
 
注册日期: Apr 2005
住址: 青岛大学
帖子: 21
现金:40金币
资产:40金币
声望力: 0
声望: 10 天涯近 向着好的方向发展
声望力: 0
天涯近 向着好的方向发展
回复: 挑战CCIE

中心7206安装ISDN模块,分支也采用带ISDN借口的模块.
1.在分支实现ISDN备份主线路很简单,不多说了.
2.在主线路和ISDN线路上运行OSPF.
3.在分支设备上设置策略路由,当主线路和ISDN都DOWN时,下一跳指向PIX506(PIX506与CISCO
router都接入交换机).
4.在PIX506上设置感兴趣流量来自内网.还有其它设置.
5.客户端设置网关为主设备内网IP.

缺点,不能实现设备的备份,只能是线路的备份.
我同意这个 方案

山东网络系统集成群 群号:31275818
nimenhaoi de pengyou ---天涯近
天涯近 当前离线  
回复时引用此帖
旧 2006-10-10, 16:17   #43
mceo001
注册用户
级别:1 | 在线时长:5小时 | 升级还需:7小时
 
注册日期: Aug 2005
住址: hgfyftyrthfgth
帖子: 17
现金:37金币
资产:37金币
声望力: 0
声望: 10 mceo001 向着好的方向发展
声望力: 0
mceo001 向着好的方向发展
回复: 挑战CCIE

学习 了 不知道什么时候能看到结果
mceo001 当前离线  
回复时引用此帖
旧 2006-10-18, 16:01   #44
yorkjun
注册用户
级别:16 | 在线时长:329小时 | 升级还需:28小时级别:16 | 在线时长:329小时 | 升级还需:28小时级别:16 | 在线时长:329小时 | 升级还需:28小时级别:16 | 在线时长:329小时 | 升级还需:28小时
 
注册日期: Dec 2005
住址: Suzhou
帖子: 505
现金:1034金币
资产:1034金币
声望力: 13
声望: 10 yorkjun 向着好的方向发展
声望力: 13
yorkjun 向着好的方向发展
回复: 挑战CCIE

ISDN还是不要用的好,现在支持的越来越少了,很多地方已经不提供了。

还有,我认为最后的VPN可以用静态路由,前面的可以用动态路由来切换。因为LZ只有三条线路,如果最后的VPN也断了,那动态也不管用。况且还能让配置简单些。
yorkjun 当前离线  
回复时引用此帖
旧 2006-10-18, 16:19   #45
rubblic
注册用户
级别:1 | 在线时长:6小时 | 升级还需:6小时
 
rubblic 的头像
 
注册日期: May 2006
住址: 徐州
帖子: 43
现金:148金币
资产:148金币
声望力: 0
声望: 10 rubblic 向着好的方向发展
声望力: 0
rubblic 向着好的方向发展
回复: 挑战CCIE

看看就当学习了看看就当学习了
rubblic 当前离线  
回复时引用此帖
发表新主题 回复

主题工具

发帖规则
不可以发表新主题
不可以发表回复
不可以上传附件
不可以编辑自己的帖子

启用 BB 代码
论坛启用 表情符号
论坛启用 [IMG] 代码
论坛禁用 HTML 代码

论坛跳转


所有时间均为北京时间。现在的时间是 10:19


Powered by vBulletin® 版本 3.8.3
版权所有 ©2000 - 2018,Jelsoft Enterprises Ltd.
增强包 [3.4] 制作: PHP源动力   官方中文站: vBulletin 中文
Copyright © 2003 - 2013 Net130.com, All Rights Reserved 备案号:皖ICP备11007528号