tips til failover mellom adsl-linjer med cisco

[lohelle]

Tenkte jeg skulle komme med en liten eksempel-config for enkel failover mellom to adsl-linjer. Dette oppsettet tar utgangspunkt i at NAT håndteres at de to adsl-routerene koblet til cisco-routeren. Routerene er koblet til en vlan switch som er koblet til cisco routeren.

 

Dette oppsettet gjør følgende:

 

kjører "kontinuerlig" ping mot NIX's første og andre IP-adresse.. Den ene er tvunget routet gjennom router1 (adsl1) og den andre er tvunget routet gjennom router2 (adsl2)

 

det er så satt opp statiske routes med "track" slik at routen er aktiv kun så lenge at tracker svarer (icmp echo fra NIX)

 

Den "prioriterte" routeren har lavere metric i statisk route slik at den er den som blir brukt så lenge den er tilgjengelig.

 

Eksempelet er egentlig hentet fra en failoverløsning jeg har fikset til en båt som har routere for NMT (ca 512 Kbits) og edge/gprs (fra 50 til 160 Kbits), og NMT skal benyttes så lenge den er tilgjengelig. Når NMT mister kommunikasjon så faller denne statiske routen til 0.0.0.0 0.0.0.0 ut, og edge/gprs tar over.. (stort sett alltid oppe) Løsningen gir lite unødvendig bruk at edge/gprs.

 

her er eksempeloppsett: NMT router har ip 192.168.0.1 og edge/gprs router har ip 192.168.1.1

 

-------------------------------------------------------------------------------------------------

 

ip sla monitor 1

type echo protocol ipIcmpEcho 193.156.90.1 source-ipaddr 192.168.0.2

frequency 10

request-data-size 28

tos 160

timeout 2000

tag Main-DSL

ip sla monitor schedule 1 life forever start-time now

 

ip sla monitor 2

type echo protocol ipIcmpEcho 193.156.90.2 source-ipaddr 192.168.1.2

frequency 10

request-data-size 28

tos 160

timeout 2000

tag Backup-DSL

ip sla monitor schedule 2 life forever start-time now

 

track 10 rtr 1 state

delay up 5 down 5

track 20 rtr 2 state

delay up 5 down 5

 

 

interface FastEthernet0/0

no ip address

no ip mroute-cache

speed auto

full-duplex

!

interface FastEthernet0/0.2

encapsulation dot1Q 2

ip address 192.168.2.1 255.255.255.0

ip access-group lanin in

ip access-group lanout out

ip virtual-reassembly

no snmp trap link-status

 

interface FastEthernet0/0.100

encapsulation dot1Q 2

ip address 192.168.0.2 255.255.255.0

ip virtual-reassembly

no snmp trap link-status

 

interface FastEthernet0/0.101

encapsulation dot1Q 2

ip address 192.168.1.2 255.255.255.0

ip virtual-reassembly

no snmp trap link-status

 

ip route 0.0.0.0 0.0.0.0 FastEthernet0/0.100 192.168.0.1 track 10

ip route 0.0.0.0 0.0.0.0 FastEthernet0/0.101 192.168.1.1 track 20 200

ip route 193.156.90.1 255.255.255.255 192.168.0.1

ip route 193.156.90.2 255.255.255.255 192.168.1.1

 

------------------------------------------------------------------------------------------------

 

det går ann å endre denne til å støtte NAT også. Men det blir litt med styr siden man må endre oppsettet.. route map bør gjøre susen.

 

Det er noen få sekunder nedetid når NTM faller ut, men det er helt akseptabelt.

 

Håper dette er nyttig for noen! Kom gjerne med tips til oppsettet.

Endret 21. april 2006 av lohelle