[es] - Redudancija HSRP, VRRP

zeenmc
Nedeljko Scepanovic
Beograd City

Član broj: 54186
Poruke: 419
*.dynamic.isp.telekom.rs.

+22 Profil

^{08.05.2012. u 20:40 - pre 145 meseci}

Pozdrav,

Igrao sam se sinoc s redudantnim protokolima na 3. sloju, uglavnom nesto me zanima, a nigde nisam nasao resenje, ili barem isto nisam uopcio, ok kapiram kada se desi failover na ruteru, pa se gateway predje na drugi izlaz, a kako napraviti, da kad na jednom ruteru pukne veza s internetom, pa on prebaci saobracaj na drugi ? Generalno me zanimaju i hsrp i vrrp, imam cisco opremu te vezbam s njom, imate li neko savet :)

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Odgovor na temu

optix
CH

SuperModerator
Član broj: 7009
Poruke: 1867
*.optix.rs. via ipv6

+101 Profil

Re: Redudancija HSRP, VRRP

^{09.05.2012. u 00:54 - pre 145 meseci}

Ako hoces da HSRP/VRRP prebacuje gateway u zavisnosti od dostupnosti nekog objekta (interneta) pogledaj:
HSRP object tracking
VRRP object tracking

Inace, bez HSRP-a, slicno mozes postici i sa statickim rutama koje ce pratiti neki objekat.
http://www.cisco.com/en/US/doc...xe/feature/guide/dbackupx.html

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Odgovor na temu

zeenmc
Nedeljko Scepanovic
Beograd City

Član broj: 54186
Poruke: 419
*.dynamic.isp.telekom.rs.

+22 Profil

Re: Redudancija HSRP, VRRP

^{09.05.2012. u 07:04 - pre 145 meseci}

Kul, hvala videcu veceras o cemu se tacno radi :)

Inace da li je cesto koriscenje hsrp protokola, s obzirom da cisco poseduje jos jedan protokol slicne namene, ovih dana cu probati da ukomponujem 2 mikrotik routera, jedan je nakacen na 2,4 bezicni net, a drugi cu spojiti na adsl, inace , mozda znas sta mi treba, hocu da uzmem wic adsl1, nasao sam ga za hm, ne bas male pare, ali opet, dobro je da sam ga uopste nasao, da li moze da mi sluzi svrsi, jer koliko znam telekom koristi adsl2 standard (ili vec kako se to zove, stvarno nisam upucen) da li bih ja mogao s adsl1 wic karticom da uspostavim adsl konekciju s telekomom, karticu bih stavio u router 1841?

_{[Ovu poruku je menjao zeenmc dana 09.05.2012. u 08:15 GMT+1]}

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Odgovor na temu

optix
CH

SuperModerator
Član broj: 7009
Poruke: 1867
*.optix.rs. via ipv6

+101 Profil

Re: Redudancija HSRP, VRRP

^{09.05.2012. u 17:35 - pre 145 meseci}

wic-1adsl je generalno namenjena za rutere starije generacije (1700/2600/3600.. itd), ali navodno radi i u 1841 za koji je inace predvidjena hwic-1adsl.
DSLAM-ovi su kompatibilni sa ADSL1 opremom tako da ce se sinhronizovati na maksimalnu brzinu na koju moze. Ako ti je paket npr. 16/1 (i linija to podrzava), wic-1adsl ce se sinhronizovati verovatno na nesto blizu 8/1.

Ako mislis na GLBP, pa.. koristi se i jedan i drugi, u zavistnosti od zahteva mreze i mogucnosti opreme. GLBP omogucava i load-balancing pored redundancy-a, ali nije podrzan bas na svim platformama (stariji L3 switchevi pre svega). Pricamo naravno iskljucivo o Cisco opremi, posto su protokoli Cisco proprietary.

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Odgovor na temu

zeenmc
Nedeljko Scepanovic
Beograd City

Član broj: 54186
Poruke: 419
*.dynamic.isp.telekom.rs.

+22 Profil

Re: Redudancija HSRP, VRRP

^{09.05.2012. u 22:18 - pre 145 meseci}

hm, sve sto si rekao to sam i pretpostavljao, ali gde god sam zakucao s pitanjima u vezi adsl wic kartica, samo su me pogledali i uz dobacivanje a sta ce to tebi, posle objasnjenja, da pohadjam cisco akademiju, i da posedujem sopstvenu opremu, te da hocu prakticno da se igram te zbog iskustva te zbog znanja, jbg prava oprema je ipak real thing :), a dzaba mi sertifikat, ali znanja nemam, i onako kuburim s teorijom (problem su mi pitanja, ili nacini na koja su pitanja postavljena, dok mi nije problem da nesto objasnim), dok je konfigurisanje druga prica :) da li znas sta se sve podesaa, koliko sam shvatio PPPoE i verovatno ATM interface, dobio sam telefon od nekog momka iz telekoma, te ce mi on dati detaljnija upustva :), ja imam L3 3550, ali smor na njemu samo hsrp funkcionise :(

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Odgovor na temu

optix
CH

SuperModerator
Član broj: 7009
Poruke: 1867
*.optix.rs. via ipv6

+101 Profil

Re: Redudancija HSRP, VRRP

^{09.05.2012. u 22:37 - pre 145 meseci}

http://www.elitesecurity.org/t...telekomov-ADSL-na-Cisco-ruteru i linkovi iz te teme.

VRRP i GLBP mozes da vezbas na ruterima (i dynamips-u)...

_{[Ovu poruku je menjao optix dana 09.05.2012. u 23:50 GMT+1]}

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

Odgovor na temu

zeenmc
Nedeljko Scepanovic
Beograd City

Član broj: 54186
Poruke: 419
*.dynamic.isp.telekom.rs.

+22 Profil

Re: Redudancija HSRP, VRRP

^{09.05.2012. u 23:03 - pre 145 meseci}

Veliko hvala, trazio sam po ES, ali ocito da sam negde zakazao, cim nisam nista nasao povodom ADSL i telekoma.... :)

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Odgovor na temu

zeenmc
Nedeljko Scepanovic
Beograd City

Član broj: 54186
Poruke: 419
*.mbb.telenor.rs.

+22 Profil

Re: Redudancija HSRP, VRRP

^{10.05.2012. u 12:35 - pre 145 meseci}

Da li postoji neka best practice sto se tice virtualnih rutera i davanja adresa istim, tipa koja je najcesca maska kod upotrebe ip adresa koje se kace na virtuelne rutere, da li se tipa uzimaju adrese iz istog opsega, i za fizicki interfejs i za virtuelni, tipa interface fa0/0 na ruter1, 192.168.1.1 interface 0/0 ruter 2 192.168.1.2,a virtualna adresa 192.168.1.3

CCNP Security, CCNA R&S, CCNA Security, CCNA Voice
LinuxIsFree

Odgovor na temu

yellow pinky
Niš

Član broj: 28354
Poruke: 193
*.static.isp.telekom.rs.

+13 Profil

Re: Redudancija HSRP, VRRP

^{10.05.2012. u 18:41 - pre 145 meseci}

Citat:

zeenmc: Da li postoji neka best practice sto se tice virtualnih rutera i davanja adresa istim, tipa koja je najcesca maska kod upotrebe ip adresa koje se kace na virtuelne rutere,

Ona koja je tebi potrebna da obuhvati sve L3 uređaje i klijente

Citat:

da li se tipa uzimaju adrese iz istog opsega, i za fizicki interfejs i za virtuelni, tipa interface fa0/0 na ruter1, 192.168.1.1 interface 0/0 ruter 2 192.168.1.2,a virtualna adresa 192.168.1.3

Virtualna IP adresa koja se uzima za FHRP mora biti u istom opsegu kao i hard kodovana IP adresa na istom interfejsu.

A koju ćeš uzeti za VIP to zavisi od tebe. Meni je uvek bilo lakše da mi VIP bude prva u opsegu.

btw pošto si pitao o praćenju stanja konekcije na jednom od rutera , postoji nešto što se zove IP SLA . U datom primeru imaš konfiguraciju kojom se vrši pingovanje next hop L3 uređaja na svakih 5 sec, i ukoliko ne dobije echo reply priority rutera na kome se koristi FHRP pada za 20. Ukoliko je drugi ruter podešen na defaultnih priority 100 on preuzima ulogu Master rutera.

Code:

!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
memory-size iomem 5
ip cef
!
!
!
!
no ip domain lookup
!
multilink bundle-name authenticated
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
archive
log config
hidekeys
!
!
!
!
!
track 1 rtr 10 reachability
!
!
!
!
interface FastEthernet0/0
ip address 10.1.1.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 1.1.1.254 255.255.255.0
duplex auto
speed auto
standby 1 ip 1.1.1.1
standby 1 priority 110
standby 1 preempt
standby 1 track 1 decrement 20
!
ip forward-protocol nd
!
!
no ip http server
no ip http secure-server
!
ip sla 10
path-echo 10.1.1.2
frequency 5
ip sla schedule 10 life forever start-time now
!
!
!
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
!
line con 0
exec-timeout 0 0
logging synchronous
line aux 0
line vty 0 4
!
!
end

Toliko od mene.

YP.

Odgovor na temu