Cisco 2811 Failover opsætning

Folkens! Jeg står virkeligt og mangler et svar.
Har i slet ingen idér??

Det kringlede her består i at klient requesten skal retur til den samme router. Det gøres ved at nat'e source adresserne på klienterne til to forskellige ranges på hver router. (I forvejen nat'er du sikkert destinationen?) Serveren skal have statiske routes til de to ranges til at pege hver af de to routere. Flere detaljer?

Med dette setup behøver du ikke redundans konfigureret på routerne, med mindre serveren også selv laver udgående trafik. Hvis det er nødvendigt, kan du bruge hsrp på routerne. Kig efter interface kommandoen "standby ..." eller spørg igen.

router du selv dit net, eller har du to net (et per ISP)

Jeg skal konfigurere dual-nat funktionen og virtuelle router interfaces.
På de virtuelle interfaces skal køre HSRP, så systemet altid er aktivt.

Der er 2 ISP's. 2 router og 2 domæner. dog kun 1 webserver.

hsrp øger kompleksiteten og giver dig ikke redundans set ifht trafikken udefra, da den SKAL tilbage af samme router for at dual-nat funktion virker.
hsrp er dog stadig anvendelig ifht trafik, der initieres fra serveren.
Hvis begge isp'er router begge net for dig, kan du ikke lade begge routere nat'e, da du kan risikere at klienternes pakker skiftevis kommer på den ene hhv den anden router. Hvis det er tilfældet, så bliver setup'et mere komplekst. Det nemmeste vil være at vælge een range for hver udbyder som primær link og få den anden udbyder til at lave noget as prepend i deres bgp setup for at minimere risikoen.

Når du nat'er ip'erne udefra, skal svarpakkerne som sagt retur ad samme router. Det kan du løse ved at
1) lave statiske router på serveren til de to ranges
2) lave de statiske router på de to routere
3) lave en nat overload til routernes inside interface.
Med de to sidste løsninger skal der ikke gøres noget på serveren, men noget af svartrafikken kan risikere at belaste begge routere (nok ikke det store problem).

Hvorfor skal du bruge virtuelle router interfaces?

Jeg har løst det. Endelig setup kommer snart.

Lukker den lige... :)