Обеспечение отказоустойчивости оборудования периметра сети передачи данных на базе Cisco
Краткое описание решения
Для обеспечения аппаратного резервирования основного маршрутизатора устанавливается резервный маршрутизатор в режиме Standby. Интерфейсы обоих устройств объединяются в отказоустойчивую группу посредством протокола HSRP.
HSRP (Host Standby Redundancy Protocol) — протокол, предназначенный для обеспечения отказоустойчивости маршрутизаторов. Это достигается путём объединения маршрутизаторов в группу и назначения им общего IP-адреса, который и будет использоваться как шлюз по умолчанию для компьютеров в сети.
Настройка HSRP предусматривает объединение соответствующих интерфейсов основного и резервного маршрутизаторов в HSRP группу, которая эмулирует виртуальный маршрутизатор. Выход из строя одного из маршрутизаторов HSRP группы не влечет за собой недоступности адреса шлюза, необходимого для различных сервисов.
В решениях с балансировкой нагрузки задействуется протокол GLBP. Резервирование каналов Интернет может обеспечиваться с помощью функций IP SLA или протокола маршрутизации BGP.
Решаемые задачи
Решение компании TechExpert по обеспечению отказоустойчивости оборудования периметра сети передачи данных на базе Cisco обеспечивает выполнение следующих задач:
- Обеспечение непрерывности работы бизнес процессов в случае выхода из строя основного узла маршрутизации;
- Балансировка нагрузки между двумя устройствами
Используемые продукты Cisco
- Cisco Router серий: 19XX, 29XX, 39XX;
- Cisco ASA 5580-20, 5580-40, 5585-X-SSP20, 5585-X-SSP60
Выгоды от решения, которые получает бизнес
- Обеспечение непрерывности работы бизнес процессов в случае выхода из строя основного узла маршрутизации;
- Балансировка нагрузки между двумя устройствами;
Схема решения
Сроки реализации проекта
Ориентировочная продолжительность проекта составляет 1,5-2 месяца.
Примеры реализованных проектов
СП «Полтавская газонефтяная компания»
Компанией TechExpert реализован проект по построению отказоустойчивого периметра нескольких ключевых сегментов корпоративной сети. Целью проекта являлось построение отказоустойчивого периметра сети на базе оборудования Cisco.