|
ru.cisco
- RU.CISCO ---------------------------------------------------------------------
From : Mark A Bernadiner 2:5020/400 25 Dec 2007 13:08:06
To : Roman Sindarovskiy
Subject : Re: network design
--------------------------------------------------------------------------------
"Roman Sindarovskiy" <rakis@electromir.ru> сообщил/сообщила в новостях
следующее: news:1187173080@ddt.demos.su...
> Alex Semenyaka wrote:
> > Во второй и третьей схемах 2801 - единая точка отказа (PIX можно
продублировать
> > вторым в failover).
> угу, это в курсе
>
> > При этом, если снаружи нет BGP, а интерфейс от провайдера - Ethernet, то
смысла
> > в 2801 во второй схеме как бы нет совсем.
> Канал пока один, ethernet, в планах второй. Hа 28-й точно знаю как
> сделать балансировку между двумя провайдерами. PIX такое умеет? С первой
> попытки не нашел.
локалка
|
switch L3 - 3750
|
firewall -pix-
|
router
|
internet - не важно, сколько провайдеров 2,3 или 10
с другой стороны - точно такая же схема
пиксы создают vpn - глобальная локалка, никто внутри, включая саму пикс не
знает как идут пакеты,
каким путем через какого провайдера,
т.к. это задача роутера, посылать пакеты куда надо, используя BGP, например,
или по тунелям как в этом случае...
т.е. у каждого уровня своя функция:
1. роутер создает инфраструктуру, если надо, то виртуальные линки -
тунели в нужные места инета,
до других точек вашего присутствия, которые построены
аналогично...
роутер обеспечивает маршрутизацию, балансировку
нагрузки, резервирование каналов...
2. firewall pix создает защищенные каналы поверх инфраструктуры, которую
предоставляет уровень 1,
он ничего не знает про уровень 1, кроме того, что
пакеты надо отдать роутеру.
Если, например, точер присутствия всего две, но какждая
имеет больше чем один канал
в интернет, то нужен всего _один_ IP-Sec тунель между
ними, который упадет только
при падении всех каналов...
3. switch L3 - 3750 маршрутизирует между vlan-ами внутри локалки, и ничего
не знает
об уровне 1 и 2,
кроме того, что пакеты надо отдать пиксу...
у всего своя функция ;-)
--
Mark A Bernadiner +7 (35136) 9-60-87
E-mail: mark@zlatoust.ru
http://mark.zlatoust.ru
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
