質問: HSRPを使用するために2台のルータを背中合わせに接続することはできますか?提案してください Current network is like - MSP network--> Cisco 4431--> ASA--> N7k--> LAN. I'm adding one more router and one more ASA in the network, Do I really need to add L2 switch to connect routers LAN side and FW outside interface to achieve HSRP redundancy?(as I dont have L2 switch), if L2 is mandatory for HSRP as I went through some docs, how the switchport on L2 and Router ports and ASA ports will be configured? on L2 switch - normal switch port on a single VLAN ? and on Router and ASA normal L3 ports ?
回答: このセットアップでは、HSRPを使用するために、何らかのL2スイッチが必要です。スイッチは、ルーター/ ASAに、レイヤ3アドレスを「共有」するために必要なものを提供します(Ron Maupinは上記のとおりです)。私はあなたがスイッチのファブリックを使用せずに各デバイスから次のデバイスに直接接続するようにセットアップされている必要があると思いますか? ルータのハードウェアレベルでは冗長性がありますが、単一のL2スイッチを追加するだけでは、ASA /ルータのスイッチファブリックに冗長性はありません。スイッチがダウンした場合、ハードウェアの冗長性はあまり役に立ちません。ある時点で2つのレイヤー2スイッチを追加することを検討してください(もしそうならAとB面)。考えてみるだけですが、確信しています。 L2スイッチポート - ルーターとファイアウォールの両方で共有される単一のVLANで構成されています。 ASA /ルータ上のポート - 通常はHSRPを使用するルータと、Active/StandbyフェールオーバーのようなHA用のASA設定を除いて通常設定したのと同じです。