Newsgroup: it.comp.reti.cisco
Titolo: Gestire il down della linea ADSL

Ciao a tutti,
ho una architettura di questo tipo:
FIREWALL collegato a: ROUTER CISCO SOHO77 (collegato a linea ADSL Telecom) e 
ROUTER CISCO 1721 (collegato a linea HDSL Telecom). Devo gestire il back-up 
fra le due connessioni e questa gestione la fà il firewall, il quale 
monitorizza lo stato del link fisico verso la ethernet del router ADSL e lo 
stato "logico" della ethernet del router tramite ARP. Il problema che se 
cade la linea ADSL quindi ATM down, le due verifiche sono sempre valide 
perchè il router rimane acceso e connesso (link fisico up) e la ethernet 
rimane UP. Come potrei fare in modo che se cade l'atm vada in down anche la 
ethernet? oppure gestire la cosa con qualche altra soluzione?. ciao a tutti 
luca 

Ciao,
HSRP , per internet io preferisco BGP con dual ISP (AS),
ecco il link:
http://www.cisco.com/en/US/tech/tk1330/technologies_case_study_chapter09186a0080759964.html#xtocid122333
ciao
Luke wrote:

-------------------------------------------------------
Messaggio inviato da 
http://www.sandlab.org/newsgroup/
Accesso gratuito via web ai Newsgroup


Tutti preferirebbero il BGP.. ma non č semplice da implementare e non č 
affatto economico...come pure non č cosě semplice trovare due provider che 
ti forniscano tale tipologia di accesso a prezzi no assurdi....
Dubito che chi utilizzi un SOHO e un 1721 possa essere interessato e 
motivato a passare a BGP..
Ciao
Don
------------------------
http://www.ciscoshop.it

On Tue, 23 Jan 2007 17:01:29 +0100, "Luke" <luk...@NOSPAMlibero.it>
wrote:

i router sono fatti per tenere attive le interfacce e non metterle in
down...cmq!!
...potresti "raccogliere" le due interfacce dei due router su un altro
router o brouter e...magari usare un OSPF ;))
..sembra sia fatto per "isolare" problematiche di questo tipo dall'
internetworking!
;))
Ciao!

 
http://www.ciscoshop.it
-------------------------------------------------------


 Ciao a tutti,
Per me dovresti far puntare la default route del firewall verso il 1721.
Dopodiché con il 1721 controlli che il next hop del SOHO77 sia sempre disponibile (oppure che una 
destinazione fissa sia raggiungibile attraverso il SOHO) e metti una route-map, con il check della 
disponibilità di quel next-hop, che inoltra tutto il traffico IP verso il SOHO77. Se x qsiasi motivo
il soho77 non è disponibile, l'azione della route-map viene a mancare (perché la condizione 
"disponibilità" diventa FALSE) e tutto il traffico seguirà la default del 1721 che punta verso l'HDSL.
Cerca "RTR" e/o "IP SLA" sull'IOS e guarda questo post
http://groups.google.com/group/comp.dcom.sys.cisco/browse_thread/thread/b2499ad48abba2e2/fc76ebc4fcf2d6eb?lnk=st&q=IP+SLA+or+RTR&rnum=1#fc76ebc4fcf2d6eb
HTH
Ciao Alex.

 ha scritto nel messaggio news:epf4eq$92l$1...@nnrp.ngi.it...



HTH
Ciao Alex.
ciao a tutti,
grazie mille delle preziose informazioni. in effetti l'idea di usare 
protocolli di routing più avanzati quali hsrp o bgp mi allettava il problema 
è effettivamente il fatto che nn posso scambiare le informazioni con i 
router oltre ai miei che sono di telecom. la proposta indicata da Alex nn la 
conoscevo e stò leggendo con interesse le info. Per adesso stò gestendo la 
cosa in questo modo:
a monte dei due router ADSL e HDSL ho un firewall sul quale ho specificato 
due rotte con pesi diversi, in particolare una rotta con destinazione 
0.0.0.0 che usa come default gateway la punto-punto nazionale -1 e cioè il 
pop telecom della connessione ADSL e un altra rotta con peso maggiore con 
destinazione 0.0.0.0 che usa come default gateway la punto-punto 
nazionale -1 e cioè il pop di telecom della connessione HDSL. Inoltre ho 
creato altre due rotte che dicono al firewall che per raggiungere le 
rispettive punto-punto nazionali -1 deve passare per la ethernet dei 
rispettivi router. A questo punto ho risolto la cosa perchè il monitor viene 
fatto sulle rotte principali e se cade la connessione, la punto-punto 
nazionale risultano irraggiungibili e quindi viene gestito il back-up. cmq 
farò altre prove anche con altri sistemi. a presto luca 


Quindi impostare due default con pesi diversi in molti casi basta?
Sempre che tu non abbia problemi di NAT, no?
Alex
cosa intendi per "la punto-punto nazionale -1"?

 ha scritto nel messaggio 
news:Ir1wh.12457$qN4.3...@twister1.libero.it...


Alex

ciao alex,
dunque basta.... direi che con il sistema di failover utilizzato dal 
firewall d-link DFL-1600 che stò utilizzando è l'unica strada che mi è 
venuta in mente anche se probabilmente non è la più elegante! problemi di 
nat nn ne ho perchè cmq il firewall si "presenta" su internet con uno degli 
ip pubblici assegnati da telecom, quindi posso navigare, vpn, eccetera senza 
problemi.
la punto-punto nazionale-1 è il pop di telecom!
ciao luca