Newsgroup: it.comp.reti.cisco
Titolo: GBLP vs HSRP in datacenter

Buongiorno a tutti.
Volevo porvi la seguente domanda:
Sto per andare in housing in un datacenter, dove mi assegnano una /29.
Fino qui tutto bene.
Attualmente nella mia sala dati utilizzavo un 2651XM 48F/256D con IOS 12.4 
ADVSEC come appliance Firewall grazie alle ACL ed al CBAC.
Se sposter� i server in IDC, potr� portarmi dietro il 2651XM e continuarlo 
ad usare come appliance firewall di fronte ai miei server.
La mia domanda che ho � la seguente: Se muore il 2651XM per qualche motivo, 
i miei server sono totalmente isolati.
Perch� non usarne due (o anche un 2611XM o 2621XM cambia poco) come 
appliance di backup? Ho pensato all'HSRP che uso gi� per ridondare una 
connettivit�, solo che in quel caso uno � totalmente in standby e ne lavora 
solo 1.
Qui con il GLBP (che non ho mai implementato) si potrebbe fare anche il load 
balancing.
Quindi io vorrei capire una cosa:
WAN: 
1.1.1.0/29
gw address 1.1.1.1
ROUTER1 1.1.1.2
ROUTER2 1.1.1.3
Router Virtual IP (lato wan) dovr� essere 1.1.1.1
Per mostrare i servizi dei server faccio del PAT
Lato LAN:
ROUTER1: 192.168.1.251
ROUTER2: 192.168.1.252
VIRTUAL GW: 192.168.1.254
E' corretto? Io vorrei capire come configuro l'interfaccia esterna che da 
sulla wan dove ho gli ip pubblici, se sia R1 che R2 devono avere separati ip 
pubblici.
Qualcuno mi pu� aiutare? 

 ip pubblici.
Secondo me dovresti prima capire se ha senso nel tuo caso fare load 
balancing.
Potrebbe averne ad esempio se tu utilizzassi un collegamento Internet 
diverso per ogni router e volessi bilanciare il carico tra i due link (non � 
il tuo caso, se non ho capito male).
Oppure se ti accorgessi che il tuo router � troppo carico di lavoro (ma � 
difficile, per come lo usi).
O anche se il traffico generato dalla tua rete fosse superiore alla capacit� 
dell'interfaccia LAN del router (anche qui la vedo molto ma molto 
difficile).
In ogni caso GLBP tipicamente si configura lato LAN e permette ai client di 
utilizzare come gateway un gruppo di router che hanno un IP virtuale.
Lato WAN non avresti bisogno di configurare niente. 

 ha scritto nel messaggio 
news:z2gKl.181$Ux...@tornado.fastwebnet.it...


 traffico continua ad andare di l� per R2 senza interruzioni.
Nel caso che hai fatto, HSRP andrebbe bene comunque (nel senso che un router 
dorme ma che ti importa? Basta che si svegli all'occorrenza).
Se vuoi usare GLBP, non ho un esempio sottomano da darti, questo � il link 
Cisco 
http://www.cisco.com/en/US/docs/ios/12_2t/12_2t15/feature/guide/ft_glbp.html
ma la configurazione � abbastanza simile a HSRP per quanto posso ricordare. 

Ciao!
Dunque, anche io ho scaricato tanta documentazione relativamente al glbp.
La cosa che mi turba � che lato wan se io ho una /29 mi mangio degli ip.
range 
1.1.1.0/29
quindi: .1 � il gw
.7 � il broadcast ip non usabile
R1 sta sul .1
R2 sta sul .2
ip liberi ho il .3 .4 .5 .6
uhm... non male comunque.
Una cosa che non ho letto � se con il GLBP se muore un router le sessioni 
NAT si perdono o se vengono trasferite all'altro router, come nel caso del 
HSRP (con opzione redundancy)
Lato wan mi si conferma chenon devo impostare nulla come impostazioni glbp?
Era questo il mio dubbione


Il glbp non entra nel merito del nat, si limita semplicemente a distribuire 
le sessioni tra i router, per fare quello che chiedi devi rivolgerti allo 
"stateful nat".
Ciao,
        Tosh. 

Ciao Tosh, piacere di rileggerti di nuovo.
Dunque dunque, il mio problema, come avrai letto, � non rimanere isolato se 
il solo router a monte muore.
HSRP o GLBP ?
che suggerisci?

 HSRP o GLBP ?
Dipende, se devi solo garantire la navigazione e non pretendi nulla di 
stateful credo che te la possa cavare con glbp e basta.
Se invece non vuoi perdere le sessioni e/o hai dei nat statici credo che tu 
debba andare verso hsrp + stateful nat, ma non avendolo mai utilizzato 
potrei sbagliarmi.
Ciao,
         Tosh. 

 ha scritto nel messaggio 
news:49fbe38d$1...@newsgate.x-privat.org...


Ciao Tosh
alla fine mi sa che propender� per HSRP
Mi rimane da capire il lato wan della cosa.
Dunque
range 
1.1.1.0/29
quindi: .1 � il gw
.7 � il broadcast ip non usabile
R1 sta sul .1
R2 sta sul .2
ip liberi ho il .3 .4 .5 .6
io imposter� su entrambi i router come loop3, loop4, loop5 e loop6
esempio
int loop3
ip addre 1.1.1.3 255.255.255.255
etc
cosi io ho fatto su una linea shdsl con 8 ip
e poi facevo i nat solo delle porte di cui avevo bisogno
ma qui se arriva una richiesta da fuori per il 1.1.1.3, quale dei 2 frw la 
prender� in carico???
Forse semplifico le cose se monto un frw unico :) 

 Forse semplifico le cose se monto un frw unico :)
Mi sa che ti stai complicando la vita, prova a dare un occhiata a questo 
documento:
http://www.cisco.com/en/US/docs/ios/12_3t/12_3t7/feature/guide/gtsnatay.html
Ciao,
        Tosh. 

Ciao Tosh
il mio problema � come si deve impostare i due frw lato wan...
come funziona lo stateful nat lo avevo letto...
ma il mio problema � lato wan!!!


Temo di non capire cosa ti turba, prova magari ad abbozzare una 
configurazione e a postarla.
Ciao,
        Tosh. 

Ciao
questo � il mio problema, come indicato nell'altro post.
Dunque
range 
1.1.1.0/29
quindi: .1 � il gw
.7 � il broadcast ip non usabile
R1 sta sul .1
R2 sta sul .2
ip liberi ho il .3 .4 .5 .6
cosi io ho fatto su una linea shdsl con 8 ip
e poi facevo i nat solo delle porte di cui avevo bisogno
ma qui se arriva una richiesta da fuori per il 1.1.1.3, quale dei 2 frw la
prender� in carico???
Forse semplifico le cose se monto un frw unico :)
cio� se arriva una richiesta per l'ip .5
in che modo R1 o R2 la possono prendere in carico??? cio� il pacchetto va 
verso .3 non .1 o .2
Nella mia conf attuale in uso � diverso perch� ho:
atm0/0 linea shdsl
atm0/0.1 atm punto punto e qui ho l'ip pubblico
fast0/0 ho la dmz, 
172.16.0.27/27
di fianco ho un altro router cosi impostato:
atm0 linea atm
atm0.1 atm punto punto e qui ho un altro ip pubblico
eth0 ho la dmz 
172.16.0.28/27
impostato vi � un hsrp con ip virtuale 172.16.0.30
in questo caso � diverso in quanto se muore la prima linea (shdsl) lato 
provider ho un range /29 che finisce automaticamente sulla seconda linea, la 
quale ha impostati dei NAT verso i server in 
172.16.0.0/27
.
Il range /29 pubblico � "impostato" su entrambi i router solo con un nat di 
porte utilizzate.
Ora, se io ho la soluzione indicata all'inizio del post... non mi capacito 
il fatto di come possa funzionare se un pacchetto arriva da fuori... chi lo 
prende in carico?
R1 o R2? In teoria nessuno dei due, o sbaglio? 

 verso .3 non .1 o .2
Premetto che non ho mai personalmente utilizzato lo stateful nat, ma in 
teoria i due router sono configurati in modo speculare lato wan, quindi in 
grado di gestire esattamente gli stessi nat, il router che prender� in 
carico un determinato flusso di dati sar� quello che semplicemente lo 
ricever� dalla rete geografica, in funzione delle regole impostate dal 
carrier, nel tuo caso mi sembra di capire che una delle due linee � quella 
principale e l'altra � di backup in caso la prima abbia un guasto.
Era questo il tuo dubbio?
Ciao,
         Tosh.

 ha scritto nel messaggio 
news:4a0e5a66$1...@newsgate.x-privat.org...


 rete come connessione verso l'uplink .
Beh, questo in effetti non lo avevi mai detto.
Ne sono tutto meno che certo, ma credo che debba funzionare comunque, al 
limite prova a mettere in hsrp anche la parte wan.
Ciao,
        Tosh.