Balanceamento de carga com roteador Cisco

Question

Eu tenho um roteador Cisco com dois T1s ligados que são configurados como uma VPN para o escritório principal. Precisamos de mais largura de banda, mas não podemos obter outras conexões (ou é muito caro), então eu gostaria de ter uma conexão dsl instalada. Essa conexão DSL será executada em uma VPN para o mesmo escritório principal, mas não será vinculada aos T1s - portanto, ela não funcionará como uma única conexão.

Como os três circuitos não agem como uma única conexão (basicamente seriam duas conexões, 2 T1's + 1 DSL), teríamos que dividir a rede pela metade - mas não quero fazer isso. Em vez disso, seria possível enviar todos os HTTP / HTTPS através da conexão DSL, mas enviar todos os dados de missão crítica (como voz / diretório ativo) sobre os T1's?

Eu basicamente quero enviar portas específicas sobre DSL e tudo o mais sobre os T1 sem separar metade do tráfego de usuários sobre a DSL e o restante sobre os T1s.

    

Answer 1

Dependendo da marca e do software do seu roteador, você poderá usar o roteamento baseado em diretivas para realizar o que deseja fazer. Os documentos do cisco têm informações sobre o PBR - existem outros sites de blog também. Este parece perto do que você quer fazer e pode orientá-lo o suficiente para que você possa descobrir.

Apenas para declarar o óbvio, isso não faz nada por nenhum serviço de entrada que você tenha.

Você também pode querer examinar o dispositivo de balanceamento de carga. Um que usei com sucesso no passado são os dispositivos Peplink, mas existem outros por aí. Um dispositivo dedicado fornecerá muito mais flexibilidade e, dependendo do seu ambiente, poderá até fornecer failover de tráfego de entrada e balanceamento de carga.

    

Answer 2

Embora isso possa ser feito com uma configuração de roteador, o caminho de menor resistência para você, em termos de configuração de diretivas e integração com vários tipos de conexão, é usar um balanceador de links. Eu faço uso pesado dos dispositivos Elfiq link balancer nessas situações. Hoje em dia, não há desculpa para um negócio depender apenas de um T1 ou de um único meio, especialmente quando os utilizadores estão habituados a velocidades de banda larga em casa. O Elfiq e outros ( PepLink , Barracuda ) pode combinar DSL, T1, Cabo, 3G / 4G, fibra, etc. e permitirá que você defina políticas e persistência em todos os tipos de conexão.

Uma típica configuração de cliente para mim terá um link T1 como primário para serviços de entrada, talvez outro T1 ligado para largura de banda adicional e um DSL assíncrono de alta velocidade ou modem a cabo para todo o tráfego da Web (80/443). Se alguma linha falhar, as outras linhas serão usadas. Se apenas on line estiver ativo, todo o tráfego volta para ele. Se qualquer linha atingir um limite especificado, digamos 80%, novas conexões serão distribuídas entre as conexões menos ocupadas.

Então, quando você instala algo assim, é possível visualizar suas conexões como um conjunto de recursos agregados. É transparente para os usuários finais.

    

Answer 3

Você pode querer dar um olhar mais atento ao roteamento dinâmico - o EIGRP pode balancear a carga entre linhas não iguais.

Por outro lado, você pode usar o roteamento com base em políticas para selecionar sua interface de saída de acordo com as acls.

tsg