|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Alexey A. Shavaldin 2:5020/400 15 Aug 2005 10:31:30
To : All
Subject : Агргегирование GRE тунелей - как ?
--------------------------------------------------------------------------------
Приветствую !
Дано:
1. Два офиса - основной и региональный, на концах рутеры:
7206VXR, c7200-js-mz.123-1a.bin
7206VXR, c7200-js-mz.123-5d.bin
2. Транзит оператора - чистый IP VPN с внутренней маршрутизацией оператора в 1
хоп.
PPP, Multilink PPP, FR, MFR - отметаются, ибо оператор не дает согласие.
3. Hа стороне основного офиса - на Цискаре STM-1 контроллер, забирает 5 E1 от
оператора.
Hа 5 парах двоек - PPP, далее - маршрутизация IP железками оператора на
регион.
4. Hа стороне регионального офиса - оператор отдается Ethernet-ом.
Таким образом, стоит задача "собрать" 5 двоек с одной стороны с Ethernet-ом на
другой стороне в
единое целое. Идеально было бы собрать это, чтобы с двух сторон было только по
одному логическому
интерфейсу, аггрегирующему все 5 взаимных направлений :) Hо, чувствую, что это
утопия...
Hа данный момент собранная схема следующая:
Собрано 5 взаимных GRE туннелей. Hа стороне региона - 5 туннелей с одним и тем
же Tunnel Source
(Ethernet), на стороне центра - 5 туннелей с одним и тем же Tunnel Destination
(тот же Ethernet в
регионе). Hагрузку распараллеливаю по "ip load-sharing per-packet". Все работает
замечательно, как
только не вступает в работу софт, критичный к "order of packets". По истечении
определенного
времени при нагрузке у последнего (в смысле у софта) полностью сносит крышу.
Делать "ip load-sharing per-destination" смысла нет, поскольку основной обмен с
точки зрения Циски
идет между двумя хостами (из-за особенностей построения системы защиты LAN-ов с
двух сторон). Как
только включаешь per-destination, весь основной трафик начинает валиться только
по одному из 5-ти
туннелей, при этом остальные 4 остаются абсолютно незагруженными.
Итого: хочется создать некую агрегацию 5 двоек с обной стороны с Ethernet-ом на
другой стороне.
Каким образом это сделать без видимых косяков - уже всю голову поломал :(
--
With regards,
Alexey A. Shavaldin ales@sb.samara.ru
-------------------
Nothing is more thrilling,
than freedom in your mind
--- ifmail v.2.15dev5.3
* Origin: IAC Samara-Internet, Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
