Newsgroup: it.comp.reti.cisco
Titolo: Failover tra due interfacce

Buongiorno a tutti
volevo chiedere se è possibile realizzare un failover tra due
interfacce esterne di un router( ethernet o adsl), cioè intendo dire
se una delle due interfacce non riesce a raggiungere internet per
qualsiasi ragione è possibile che tutto il traffico venga rediretto
sull'interfaccia di backup?
Vorrei inoltre che ristabilita la connessione principale il router
ritorni ad utilizzarla.
Avevo già fatto una cosa del genere ma funziona solo in caso di down
fisico della linea.
lo schema che ho in mente è una cosa simile:
           |--router ethernet---|
internet---|                    |---router con failover----LAN
           |--router adsl-------|
oppure
           |--router ethernet------|
internet---|                       |---router con failover------LAN
           |-----------------------|   (con scheda  adsl)
spero di essermi spiegato correttamente.
Avete della documentazione da consigliarmi?
Grazie
Stefano


HSRP (Hot Standby Router Protocol) oppure GLBP (Gateway Load Balancing 
Protocol) forse potrebbero interessarti
http://www.cisco.com/warp/public/619/3.html
http://www.cisco.com/warp/public/619/7.html
http://www.cisco.com/univercd/cc/td/doc/cisintwk/ics/cs009.htm
http://www.cisco.com/univercd/cc/td/doc/product/lan/cat3560/12220se/3560scg/swhsrp.htm
Io ho avuto modo di testare solamente l'HSRP (il GLBP dovrebbe essere un 
po' più evoluto) che funziona bene sia per implementare il 
Fault-Tollerance che il Load-Sharing.
Occhio che la versione dell'IOS lo permetta.
------------------
Ciao Akira

 > fisico della linea.
oltre al down a livello fisico.. puoi avere per esempio il VC atm down o
il DLCI Frame-relay down.. a questo punto con il standby track e l'hsrp
puoi ridirigere il traffico sull'altra connessione, chiaramente tutte le
tue sessioni che hai aperto saranno disconnesse.
se vuoi qulcosa di piu' dinamico e sicuro devi affidarti a protocolli un
po piu' intelligenti come BGP con il tuo ISP.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 > fisico della linea.
oltre al down a livello fisico.. puoi avere per esempio il VC atm down o



Grazie per le info.
per quanto riguarda rivolgermi ai ISP ci ho provato ma ti chiedono
cifre assurde, e in più fastweb non modifica le configurazioni dei
propri router, ecco perchè voglio fare qualcosa in "casa", .
ecco la soluzione che ho intenzione di usare, vi spiego meglio lo
schenario.
|--router ethernet---|
internet---|                    |---Cisco PIX 501 ----LAN
|--router adsl-------|
i comandi relativi all'implementazione del protocollo HSRP li ho messi
sulle Eth del router ADSL e del router ethernet, poi ho abilitato l'arp
sull'interfaccia outside del pix 501 e tutto funziona bene.
Questo pix fa una VPN con un altro pix 506E, ho già fatto le prove
dicendogli di acecttare il tunnel dai due indirizzi ip pubblici con il
quale viene visto il 501.
vi allego la configurazione del router adsl, magari può servire a
qualcuno (per il router ethernet i comandi sono uguali, tranne
ovviamente il controllo sulla atm), se a qualcuno gli serve lo posso
postare completa.
vi sembra che possa andare come cosa ?
grazie a tutti per l'ennesima collaborazione.
Ste
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
ip directed-broadcast
ip nat inside
standby 2 priority 30 preempt
standby 2 authentication prova
standby 2 ip 192.168.1.3
standby 2 track AT0 25  //controllo sulla ATM0 se c'è qualcosa che
non va decrementa di 25 la priorità assegnata alla eth0 n.b. l'altro
router ha priorità 20, quindi diventa lui quello con più peso.
hold-queue 100 out