Newsgroup: it.comp.reti.cisco
Titolo: Dual Isp

Ciao a tutti.
Ho bisogno di un consiglio da parte vostra visto che la mia conoscenza
delle reti e soprattutto dei prodotti Cisco, al contrario della
vostra, è veramente molto limitata.
Attualmente ho un PIX 501 collegato ad un router ADSL attraverso cui
faccio passare sia il traffico in uscita che in ingresso. Il provider
mi ha fornito 8 indirizzi IP un paio dei quali li sto usando per un
server mail e per un server RRAS. Sulla stessa linea esce anche tutto
il traffico dei pc, una decina, che navigano in rete.
Volevo aggiungere una seconda linea ADSL di un provider diverso per
assicurarmi una maggiore affidabilità.
Fin qui non ci sarebbero problemi perchè potrei sostituire il mio
attuale PIX con un ASA che ho visto ha la funzione DUAL ISP e che,
credo, dovrebbe risolvere egregiamente il mio problema.
Siccome le cose semplici a me non piacciono stavo pensando di
giocarmela in questo modo:
a) lascio i servers sull'attuale linea in modo che non devo diventare
matto con i cambiamenti degli indirizzi IP statici che ora ho;
b) faccio navigare il resto dei pc sulla linea nuova.
In questo modo mi creo un piccolo load balancing suddividendo il
traffico su due diverse linee.
Le mia domande sono queste:
1) come posso fare in modo che alcune macchine escano sulla linea
vecchia ed altre invece sulla linea nuova? Io sono abituato a farle
puntare all'PIX/ASA usandone l'indirizzo inside come default gateway,
mentre invece adesso dovrebbero puntare ai router che sono "oltre" il
firewall.
2) il DUAL ISP che in caso di problemi sulla linea 1 passa alle linea
2, è in grado anche di fare il contrario? Mi spiego meglio: se la
nuova linea va giù, posso far passare i relativi pc sulla linea
vecchia?
3) corro il rischio di creare un loop monitorando la linea 1 in modo
che usi la 2 come backup e contemporaneamente impostare la 2 che usi
la 1 come backup?
Scusate la lungaggine e la niubbaggine delle mie domande, ma prima di
acquistare una linea ADSL e un ASA sbagliato vorrei essere sicuro di
non fare cappelle.
Grazie a chiunque potrà fornirmi aiuto.
Ciao.
Maurizio.

 la 1 come backup?
Non so che ISP hai scelto.. se sceglievi McLink con due linee, le due linee 
potevano condividere
gli stessi indirizzi IP, e una delle due poteva essere usata come backup 
dell'altra.
Per ottenere un 'bilanciamento quasi decente' dovresti ricorrere a 
dispositivi
dedicati quali radware linkproof, ascensit, ecc che sono in grado di gestire 
il traffico in
ingresso e in uscita su più linee
Ciao
Don
------------------------
http://www.ciscoshop.it


No, no. Voglio ancora usarlo. Non sapevo come farlo. Nel frattempo
qualcuno ha postato una domanda simile su questo newsgroup e credo di
aver capito di poterlo fare con delle route.
Fatto questo mi troverei nella situazione in cui non ho tutti i pc che
navigano su una linea coperta come backup dalla seconda, ma ne avrei
un po' sulla prima e un po' sulla seconda.
Se la prima cade mi vengono girate in automatico dall'asa le
connessioni sulla linea di backup e fin qui non ci piove.
Cosa succede se smette di funzionare la linea di backup? Posso far si
che l'asa mi inoltri le connessioni sulla linea primaria?
La mia domanda era se posso attivare il track sulla linea 1 in modo
che passi sulla 2 (e si puň fare) e contemporaneamente attivare il
track sulla 2 in modo che in caso di fallimento passi sulla 1.
Nuovamente grazie in anticipo a chiunque riesca a capire cosa ho
scritto. :)