Newsgroup: it.comp.reti.cisco
Titolo: Cisco1721 HDSL VPN

Ho dei dubbi a riguardo di questo router:
Per utilizzare HSDL è necessario un modulo HDSL (WIC-1SHDSL) o va bene 
quello che c'è già per ADSL (WIC-1ADSL)?
Dopo avere aggiornato IOS (che precedentemente non supportava VPN) creando 
una connessione VPN il router va in crash è un problema derivante dal fatto 
che non è presente il modulo VPN (MOD1700-VPn)?
Qualcuno può aiutarmi?
Grazie 


ciao

 quello che c'è già per ADSL (WIC-1ADSL)?
in genere nessuno dei due: per interfacciare una HDSL (es Telecom) si usa 
l'interfaccia WIC-1T= con cavo V35, però chiedi al tuo fornitore dati sul 
tipo di dispositivi che ti installerà e che tipo di interfaccia avrai a 
disposizione
Ciao
Don
------------------------
http://www.ciscoshop.it
 

Ti ringrazio per il tuo chiarimento, a questo punto ne approfitto per fare 
un' altra domanda.
Una volta installato il modulo HDSL, avendo uno slot di espansione libero è 
possibile utilizzare il modulo ADSL per il backup della linea nel caso l' 
HDSL va giù?
"Don" <d...@don.don> ha scritto nel messaggio 
news:emden5$9at$1...@newsread.albacom.net...



In un router modulare puoi mettere le interfaccie che desideri (purchč siano 
supportate dal router).
Per quanto riguarda il backup, la cosa non č cosě semplice.
In genere č preferibile utilizzare un dispositivo esterno come ad esempio un 
firewall ASA5505-SEC, che ti permette di utilizzare due router uno dei quali 
come backup, oppure un bilanciatore vero e proprio che ti consente anche di 
'aggregare' le due linee (es radware, ascensit, ecc).




bhè dipende non è stato detto se è una HDSL verso ISP oppure su leased
line magari interna per collegare 2 edifici
Inoltre il modulo seriale puo essere si di 60pin o come maggiormente
usato a 26pin su Smart serial..
Lo standard di connessione al CSU/DSU è variabile a seconda dell'
NTU!!! ;))
(sono EIA/TIA-232 o 449 o x.21  e EIA-35 o v.35)
ma perchè non hai risposto al mio post, c'erano anche i quesiti
precedenti

 anche di 'aggregare' le due linee (es radware, ascensit, ecc).
certo che e' possibile utilizzare una ADSL come backup. Non capisco molto il 
senso di utilizzare un firewall come bilanciatore di connessioni.....il 
router fa proprio questo...ruota pacchetti dove puo'.
Crei due rotte statiche identiche verso le due interfaccie HDSL e ADSL, 
pero' quella ADSL la metti con un peso maggiore cosi' tutto il router 
scegliera' HDSL fintanto che la seriale e' attiva.
Il problema puo' casomai essere quello di capire quando il link HDSL non e' 
piu' disponibile, ma questo e' un altro discorso.
http://www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a00800ef7b2.shtml
Il bilanciatore poi non e' possibile a meno che il provider non aggreghi 
anche lui le linee. Il max di bilanciamento che puoi fare e' di tipo L3, 
ovvero una sessione TCP per link; e non e' un gran che come bilanciamento.
ciao
Marco



I'm thinking so too!!!
Q. Can Cisco IOS NAT be used with HSRP to provide redundant links to
an ISP? 
A. No. In this scenario and in earlier versions of Cisco IOS, the
standby router does not have the translation table of the active
router. Therefore, when the cutover happens, connections time out and
fail. 
In Cisco IOS Software Release 12.2(13)T and later, the Stateful
Failover of Network Address Translation feature can be configured to
operate with the Hot Standby Routing Protocol (HSRP) in order to
provide redundancy. Refer to NAT - Static Mapping Support with HSRP
for High Availability for additional information.
ma forse no col 17xx
http://www.cisco.com/en/US/products/sw/iosswrel/ps1839/products_feature_guide09186a0080087c4c.html
;)

 ovvero una sessione TCP per link; e non e' un gran che come bilanciamento.
Dispositivi come ad esempio il radware linkproof ti permettono di gestire il 
traffico e bilanciare le linee anche senza la colalborazioen del provider.
E' un sistema utile per realizzare sistemi multi-homing senza dover 
ricorrere ad architetture più complesse (es. BGP..ecc ecc).
Tra l'altro puoi ottenere il bilanciamento sia in ingresso che in uscita di 
2, 3, 4,... linee.
Tra l'altro lavorano anche a layer 7, e non solo Layer 3
http://www.radware.com/content/products/lpb/default.asp
http://www.ascensit.it/index.php?page=lm
http://www.f5.com/products/bigip/


 
http://www.f5.com/products/bigip/
il Radware non e' esattamente un bilanciatore di connessioni, ma un WAN 
accelerator. E' una parte dell'architettura Radware per l'app 
consolidation..direi tipo WAAS: 
http://www.cisco.com/en/US/products/ps6870/index.html
F5 invece e' un sistema di loadbalancing di servers, come i CSS.
l'unico bilanciamento ragionevole che puoi fare e' a L3 (o superiore), 
ovvero una sessione sul link e l'altra sull'altro link. Certamente potresti 
anche mandare un pacchetto IP su un collegamento e un altro sull'altro 
collegamento ma non puoi aspettarti altro che problemi. Inoltre l'altro 
interlocutore avra' una rotta precisa verso di te e quindi il traffico di 
ritorno seguirebbe cmq un'unico link.
Se vuoi fare un bilanciamento piu' preciso puoi sempre usare il policy 
routing (come fa l'Ascensit)...ma se hai una HDSL e una ADSL serve davvero?
Ciao
Marco 


Il fatto che serva o meno č un altro discorso....
Rimane il fatto che se un utente ha a disposizione due linee, magari con 
rotuer forniti dai rispettivi ISP e con una delle due linee a consumo e a 
basso costo, l'uso di un ASA5505-SEC a mio parere risulta essere la 
soluzione piů semplice ed economica.
Se poi occorre pubblicare qualche servizio su internet, un radware linkproof 
branch potrebbe essere una buona scelta, anche se un po' costosina.. ma che 
alternative ci sono ?
