Você está definitivamente no caminho certo.
Aqui estão algumas coisas que escrevi sobre redundância para aumentar o que escrevo neste post:
Visão geral da redundância: link
Redundância apropriada: link
Tudo bem, aqueles fora do caminho, a construção de redundância é sobre como controlar os modos de falha. Você tem dois switches, você tem dois roteadores. É claro que você quer estar preparado para a falha de um switch ou roteador. Talvez um switch e um roteador.
O que fiz neste caso foi usar ligação de interface para conectar cada servidor a ambos os switches:
Existemváriasmaneirasdefazerisso,dependendodossistemasoperacionaisdeseusservidores,masopontoéquecadaswitchpodeconversarcomcadaservidorsemqueooutroswitchestejalá.
ComoChrisSmencionounocomentário,usaroSpanningTreeProtocol(STP)éumaboaideia.Issoocorreporquecadaumdosroteadoresseráconectadoacadaumdosswitches,pararedundânciatotal,evocênãodesejaqueastempestadesdetransmissãoresultantesdoloopocorram.
Vejacomoeuconectariasuarede:
Basicamente, cada servidor vai para cada switch e ambos os roteadores falam com os dois switches. Observe que existem conexões entre os roteadores e também entre os switches (em verde). Para o roteador, essa é a interface separada para a qual você deseja que o tráfego do NSRP trafegue (não o envie pelo link para os switches).
Para os switches, o link verde é um tronco LACP que consiste em quantos links você precisa para obter o desempenho agregado desejado.
Isso deve fornecer redundância total no caso de falha de qualquer parte do sistema.