+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

4 WAN-соединения, 2 RB750 и 1 LAN.

4 WAN-соединения, 2 RB750 и 1 LAN., RouterOS

dlopez

Guest

21.02.2012 19:19:00

Привет! У меня есть сеть с четырьмя интернет-подключениями, и я хочу сделать так, чтобы два RB750 работали в режиме резервного шлюза: один будет основным, а второй — в режиме ожидания, который включится, если основной сломается. Я думал подключить все четыре интернет-соединения к первому порту Ethernet на RB, LAN — ко второму порту, а между двумя RB сделать третье соединение. Все интернет-подключения будут в DMZ и отправлять весь трафик на IP первого порта мастер-RB. Вот вопрос: как лучше настроить оба RB, чтобы они работали как одно целое? Читал про VRRP, но не уверен, подойдет ли он для такого сценария, или есть другие решения — более стабильные или проще в настройке. Спасибо.

[ISP1]-------\
|
[ISP2]-------| /---[RB750 Master]---\
|---[SWITCH]----| | |------[SWITCH LAN]
[ISP3]-------| \----[RB750 Slave]---/
|
[ISP4]-------/

Несколько деталей:

Dobby Guest	#2 0 09.06.2012 05:22:00 Удалено, так как не связано с темой.

dlopez

Guest

09.06.2012 08:45:00

Спасибо за ответ, dobby. У меня уже стоит такая же система. Я использовал смарт-сьюич между WAN-подключениями и RB, настроил по одному VLAN для каждого WAN и сделал такие же VLAN на RB. Для резервирования я настроил скрипт Netwatch, который проверяет, жив ли главный RB, и если нет, то включает все интерфейсы на запасном RB. Также написал скрипт, который каждые 24 часа делает резервную копию конфигурации между роутерами, чтобы у обоих была одинаковая настройка, и ещё один скрипт, который при запуске проверяет MAC-адрес ether1 роутера и решает, кто главный, а кто запасной. Что касается резервных провайдеров, я настроил основной маршрут RB с несколькими шлюзами и весами, так что если ISP1 падает, переключается на ISP2 и так далее. Кстати, я использую смарт-сьюич для настройки VLAN, потому что два моих WAN работают только через конкретный ethernet-порт, а провайдер говорит, что это изменить нельзя. Если бы не так было, я бы, скорее всего, взял два RB2011 вместо двух RB750.

dtoffo

Guest

19.06.2012 16:26:00

Судя по моему (небольшому) опыту, уверен, ты говоришь о двух вещах, которые я делаю на фаерволах своих клиентов:

1. Кластер VRRP, чтобы гарантировать, что отказ одного устройства не парализует работу компании http://wiki.mikrotik.com/wiki/Manual:Interface/VRRP. Как только поймёшь логику, реализовать это не так уж и сложно, только надо учитывать, что при переключении будет отключение на несколько секунд.

2. Конфигурация маршрутизации с несколькими путями для резервирования и/или балансировки входящего и исходящего трафика. Сейчас я использую скрипт, но он мне не очень нравится — слишком замороченный. Это моя личная интерпретация идей из: http://wiki.mikrotik.com/wiki/ECMP_Failover_Script http://wiki.mikrotik.com/wiki/Improved_Netwatch_II.

Недавно наткнулся на вот эту ссылку http://wiki.mikrotik.com/wiki/Advanced_Routing_Failover_without_Scripting, но я её не понял, поэтому пока не пробовал реализовывать, но, может, попробую. Если ты экспериментируешь с этим — отпишись, как пойдёт!

victoryprasad Guest	#5 0 10.12.2013 06:02:00 Привет, dtoffo! Если не сложно, не мог бы ты прислать мне свою конфигурацию настройки? Я хочу реализовать то же самое у себя в сети. Пожалуйста, отправь детали конфигурации на почту: victory.prasad@gmail.com. Заранее спасибо за помощь!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры