О деактивации форума Eltex

Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.

Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.

MultiWAN на ESR-1200

MES, ESR
Infnd
Сообщения: 38
Зарегистрирован: 26 июл 2017 00:41
Reputation: 0
Откуда: Тюмень
Контактная информация:

MultiWAN на ESR-1200

Сообщение Infnd » 30 янв 2018 22:29

Здравствуйте, поделитесь опытом, если кто так делал.
Есть 3 интернет подключения(все 3 подключения разведены на разные vlan) и при необходимости есть пул белых ip адресов(на каждом провайдере).
Каким образом организовать отказоустойчивое подключение к Internet из трех каналов с балансировкой нагрузки.

Вот так завел провайдеров на ESR:

interface gigabitethernet 1/0/9
description "ISP_TTK"
switchport forbidden default-vlan
switchport general allowed vlan add 5 tagged
ip address 62.3*.4*.230/27
exit
interface gigabitethernet 1/0/10
description "ISP_TTK2"
switchport forbidden default-vlan
switchport general allowed vlan add 6 tagged
ip address 62.3*.4*.21/28
exit
interface gigabitethernet 1/0/11
description "ISP_RK"
switchport forbidden default-vlan
switchport general allowed vlan add 9 tagged
ip address 77.24*.1*.17*/29

leonid_zarkov
Сообщения: 179
Зарегистрирован: 25 янв 2016 14:10
Reputation: 0
Откуда: Элтекс

Re: MultiWAN на ESR-1200

Сообщение leonid_zarkov » 08 фев 2018 17:43

Здравствуйте,
на маршрутизаторе ESR-1200 физичексие порты гибридные, т.е. можно использовать одновременно режим switchport и навесить IP адрес.
Т.е. у вас операторы подключены в режиме access, а не изолированы по VLAN.

Вот пример конфигурации:

Код: Выделить всё

security zone untrusted
exit

wan load-balance target-list google
  target 1
    ip address 8.8.8.8
    enable
  exit
exit

interface gigabitethernet 1/0/9
 description "ISP_TTK"
 security-zone untrusted
 ip address 62.3*.4*.230/27
 wan load-balance nexthop 62.3*.4*.*
 wan load-balance target-list google
 wan load-balance enable
exit
interface gigabitethernet 1/0/10
 description "ISP_TTK2"
 security-zone untrusted
 ip address 62.3*.4*.21/28
 wan load-balance nexthop 62.3*.4*.*
 wan load-balance target-list google
 wan load-balance enable
exit
interface gigabitethernet 1/0/11
 description "ISP_RK"
 security-zone untrusted
 ip address 77.24*.1*.17*/29
 wan load-balance nexthop 77.24*.1*.*
 wan load-balance target-list google
 wan load-balance enable
exit

ip route 0.0.0.0/0 wan load-balance rule 1

wan load-balance rule 1
  outbound interface gigabitethernet 1/0/9
  outbound interface gigabitethernet 1/0/10
  outbound interface gigabitethernet 1/0/11
  enable
exit


Если стыки тэгированные, то лучше использовать суб-интерфейсы:

Код: Выделить всё

interface gigabitethernet 1/0/9.5
 description "ISP_TTK"
 security-zone untrusted
 ip address 62.3*.4*.230/27
 wan load-balance nexthop 62.3*.4*.*
 wan load-balance target-list google
 wan load-balance enable
exit
interface gigabitethernet 1/0/10.6
 description "ISP_TTK2"
 security-zone untrusted
 ip address 62.3*.4*.21/28
 wan load-balance nexthop 62.3*.4*.*
 wan load-balance target-list google
 wan load-balance enable
exit
interface gigabitethernet 1/0/11.9
 description "ISP_RK"
 security-zone untrusted
 ip address 77.24*.1*.17*/29
 wan load-balance nexthop 77.24*.1*.*
 wan load-balance target-list google
 wan load-balance enable
exit
Леонид Зарков / Элтекс / Сервисный центр ШПД / techsupp@eltex.nsk.ru


Вернуться в «Коммутаторы и маршрутизаторы Ethernet»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 21 гость