登录站点

用户名

密码

自由联盟 - 思科大使-运营商

  • 分享
    举报|

    社区资深用户bati-gol的问题。

    热3chenyidong 2011-12-02 15:28
    一台ASA 5510
    两条ISP线路：电信，联通

    要求
    1.用户访问外网，电信联通负载均衡
    2.电信联通线路互为备份，电信出问题走联通，联通出问题走电信
    3.发送邮件走联通

    1.看了下ASA实现负载均衡可以启用ECMP，但是只能在同一接口上实现ECMP，怎么实现电信联通负载是个问题。。。。
    2.电信联通热备，可以采用SLA实现，这个没什么问题。
    3.发送邮件走联通，但是ASA不支持PBR，这个问题很蛋疼。。。

    以上几个问题，各位同仁有什么建议啊，呵呵~
  • 举报 #1
    司亮 2011-12-02 15:37
    负载这个事儿吧，不是防火墙干的，所以建议使用负载均衡设备，由负载均衡设备来决定电信流量给电信，联通流量给联通。邮件的问题嘛，也有负载均衡来决定喽。
    非常好的是，思科的防火墙，支持虚拟防火墙的功能，一个墙变成两个，一个接联通，一个接电信就OK了。
  • 举报 #2
    Bati-gol 2011-12-03 18:49
    司亮: 负载这个事儿吧，不是防火墙干的，所以建议使用负载均衡设备，由负载均衡设备来决定电信流量给电信，联通流量给联通。邮件的问题嘛，也有负载均衡来决定喽。
    非
    恩，要是客户要求很高只能建议用户考虑加个链路负载均衡设备在最前面做负载了

    要是只是实现一般的负载链路分担和链路备份，前面加个思科路由器，做策略路由，SLA链路检测吧，呵呵~

    两个虚拟防火墙，一个接联通，一个接电信，能解决哪些问题呢？
    两个虚拟防火墙分别放在负载均衡器的两条链路前做防护用吗？
  • 举报 #3
    司亮 2011-12-07 00:42
    Bati-gol: 恩，要是客户要求很高只能建议用户考虑加个链路负载均衡设备在最前面做负载了

    要是只是实现一般的负载链路分担和链路备份，前面加个思科路由器，做策略路由，S
    要求高的客户肯定是要负载的，一般情况下，策略路由是可以满足要求的。
    因为一台防火墙是无法实现ECMP的，因此需要划分虚拟防火墙，这样两台防火墙分别作策略路由。并且可以单独进行管理
  • 举报 #4
    Bati-gol 2011-12-07 12:34
    司亮: 要求高的客户肯定是要负载的，一般情况下，策略路由是可以满足要求的。
    因为一台防火墙是无法实现ECMP的，因此需要划分虚拟防火墙，这样两台防火墙分别作策略路
    如果在前面加个路由器做负载和策略路由
    两个虚拟防火墙部署在两条外线前面吗还是透明部署在路由器后面


    如果单独用两个虚拟防火墙，能支持pbr吗，貌似ASA没有set ip next-hop指令
  • 举报 #5
    司亮 2011-12-07 13:11
    Bati-gol: 如果在前面加个路由器做负载和策略路由
    两个虚拟防火墙部署在两条外线前面吗还是透明部署在路由器后面


    如果单独用两个虚拟防火墙，能支持pbr吗，貌似ASA没有s
    路由器做的其实也不是真正的负载，你觉得呢？只是对用户的负载
    防火墙直接就接外线出了，怎么会部署在路由器里面呢  ：）
    ASA防火墙不支持PBR
    PBR需要在路由器上支持
  • 举报 #6
    Bati-gol 2011-12-07 13:53
    司亮: 路由器做的其实也不是真正的负载，你觉得呢？只是对用户的负载
    防火墙直接就接外线出了，怎么会部署在路由器里面呢  ：）
    ASA防火墙不支持PBR
    PBR需要在路由器上
    恩，打算两个虚拟防火墙放在最前面，分别接电信和联通
    两个虚拟防火墙分别接到下面路由器，让路由器做个简单的负载和策略路由
  • 举报 #7
    司亮 2011-12-07 14:51
    Bati-gol: 恩，打算两个虚拟防火墙放在最前面，分别接电信和联通
    两个虚拟防火墙分别接到下面路由器，让路由器做个简单的负载和策略路由
    这样，问题就搞定了，哈哈
  • 举报 #8
    Bati-gol 2011-12-08 21:51
    司亮: 这样，问题就搞定了，哈哈
    恩，客户要省钱先这样用了，呵呵~
  • 举报 #9
    司亮 2011-12-09 00:34
    Bati-gol: 恩，客户要省钱先这样用了，呵呵~
你还不是该群组正式成员，不能参与讨论。 现在就加入。