GLBP vs HSRP in Datacenter
Inviato: gio 30 apr , 2009 10:51 am
Buongiorno a tutti.
Volevo porvi la seguente domanda:
Sto per andare in housing in un datacenter, dove mi assegnano una /29.
Fino qui tutto bene.
Attualmente nella mia sala dati utilizzavo un 2651XM 48F/256D con IOS 12.4 ADVSEC come appliance Firewall grazie alle ACL ed al CBAC.
Se sposterò i server in IDC, potrò portarmi dietro il 2651XM e continuarlo ad usare come appliance firewall di fronte ai miei server.
La mia domanda che ho è la seguente: Se muore il 2651XM per qualche motivo, i miei server sono totalmente isolati.
Perchè non usarne due (o anche un 2611XM o 2621XM cambia poco) come appliance di backup? Ho pensato all'HSRP che uso già per ridondare una connettività, solo che in quel caso uno è totalmente in standby e ne lavora solo 1.
Qui con il GLBP (che non ho mai implementato) si potrebbe fare anche il load balancing.
Quindi io vorrei capire una cosa:
WAN: 1.1.1.0/29
gw address 1.1.1.1
ROUTER1 1.1.1.2
ROUTER2 1.1.1.3
Router Virtual IP (lato wan) dovrà essere 1.1.1.1
Per mostrare i servizi dei server faccio del PAT
Lato LAN:
ROUTER1: 192.168.1.251
ROUTER2: 192.168.1.252
VIRTUAL GW: 192.168.1.254
E' corretto? Io vorrei capire come configuro l'interfaccia esterna che da sulla wan dove ho gli ip pubblici, se sia R1 che R2 devono avere separati ip pubblici.
Qualcuno mi può aiutare?
Volevo porvi la seguente domanda:
Sto per andare in housing in un datacenter, dove mi assegnano una /29.
Fino qui tutto bene.
Attualmente nella mia sala dati utilizzavo un 2651XM 48F/256D con IOS 12.4 ADVSEC come appliance Firewall grazie alle ACL ed al CBAC.
Se sposterò i server in IDC, potrò portarmi dietro il 2651XM e continuarlo ad usare come appliance firewall di fronte ai miei server.
La mia domanda che ho è la seguente: Se muore il 2651XM per qualche motivo, i miei server sono totalmente isolati.
Perchè non usarne due (o anche un 2611XM o 2621XM cambia poco) come appliance di backup? Ho pensato all'HSRP che uso già per ridondare una connettività, solo che in quel caso uno è totalmente in standby e ne lavora solo 1.
Qui con il GLBP (che non ho mai implementato) si potrebbe fare anche il load balancing.
Quindi io vorrei capire una cosa:
WAN: 1.1.1.0/29
gw address 1.1.1.1
ROUTER1 1.1.1.2
ROUTER2 1.1.1.3
Router Virtual IP (lato wan) dovrà essere 1.1.1.1
Per mostrare i servizi dei server faccio del PAT
Lato LAN:
ROUTER1: 192.168.1.251
ROUTER2: 192.168.1.252
VIRTUAL GW: 192.168.1.254
E' corretto? Io vorrei capire come configuro l'interfaccia esterna che da sulla wan dove ho gli ip pubblici, se sia R1 che R2 devono avere separati ip pubblici.
Qualcuno mi può aiutare?