👋 Привет, сетевой друг!

Сегодня разберём, как настроить отказоустойчивость WAN на роутерах Cisco.

🟣Какой у нас сценаний: Мы имеем два WAN канала и фэйловер. С использованием двух провайдеров можно обеспечить отказоустойчивость сети, переключаясь на резервный канал в случае проблем с основным. Вместо дорогих BGP-сетей можно юзать статические маршруты с фэйловером.

🟣Настройка интерфейсов: Первым делом настраиваем два WAN-интерфейса для подключения к провайдерам:

interface GigabitEthernet0
 description Internet_ISP1_Main
 ip address 10.10.10.10 255.255.255.0
 ip nat outside

interface FastEthernet8
 description Internet_ISP2_Back-up
 ip address 100.100.100.100 255.255.255.0
 ip nat outside

🟣ACL для NAT: Создаём ACL для фильтрации трафика и настройки NAT на каждом канале:

ip access-list extended NAT_LAN
 permit ip 192.168.1.0 0.0.0.255 any

🟣Роутинг и SLA: Задаём два статических маршрута с использованием SLA для отслеживания состояния канала:

ip sla 1
 icmp-echo 8.8.8.8 source-interface GigabitEthernet0
 frequency 30
ip sla schedule 1 life forever start-time now
track 1 ip sla 1

ip route 0.0.0.0 0.0.0.0 10.10.10.1 track 1
ip route 0.0.0.0 0.0.0.0 100.100.100.1 30

🟣Включаем NAT: Для фэйловера на оба интерфейса:

ip nat inside source route-map NAT_ISP1_Main interface GigabitEthernet0 overload
ip nat inside source route-map NAT_ISP2_Back-up interface FastEthernet8 overload

И сейчас, если основной канал выйдет из строя, маршрутизатор переключится на резервный с минимальной задержкой.

Серверная Админа | #WAN