Резервирование 2-х каналов на оборудовании Mikrotik

IP - Firewall - Mangle

http://voxlink.ru/kb/voip-devices-configuration/mikrotik-rezerving/

Я это и написал, только скрипт не обязателен, достаточно Diastance на роутах поставить и он сам на резерв будет переходить, а снаружи по любому каналу можно ходить

Алексей Алексей 25 марта 2016

спасибо за советы. Но у нас не так все просто, как кажется на первый взгляд:

Во первых это надо подымать маршрутизацию на микротике, в данный момент это просто как прозрачный бридж с vlan.,во вторых поменяется режим работы, сервера доступа будут за микротиком, сейчас каждый сервер доступа, отдельное и независимое звено со своим фаерволом.   

IP адреса у вас на серверах, а микротик в качестве управляемого коммутатора ? Тогда у вас задача настройки серверов, а не микротика. Или переводите микротик в режим роутера.

Приветствую.

Раз уж обсуждение то задам свои вопросы. Я из пронумерую. Так легче отвечать.

Вы сказали, что у вас 1 волокно и по нему прилетает 2 влана.

1. Это разные провайдеры?

2. Если провайдеры разные, какие подсети выделены для каждого канала?

3. Адрес входит в подсеть или это адрес из подсети /30 и вам выделены подсети?

4. А может у вас есть IP Unnumbered?

5. Для серверов нужны реальные адреса или достаточно NAT на микротике?

6. По каким критериям распределять оба канала? 1 основной и 1 резервный или балансировка? Или часть серверов направить в 1 кана а часть во второй?

7. У вас есть схема сети?

8. Вы можете более точно сформутировать техзадание?

Алексей Алексей 29 марта 2016

Привет. Отвечаю по пунктам )

1. Провайдер один.

2,3. Подсети разные, 2 разных IP-адреса /30

4. Нет

5. Можно и NAT, но есть 2 вопроса - сможет ли он нормально пропустить весь этот трафик, и также в сети еще нужно присвоить несколько реальных адресов.

6. Оба канала задействованы постоянно, во время пропадания одного из них - второй работает за двоих.

7. После начала работы.

Привет.

Спасибо за ответ. Проблем технических не вижу. 

Для выпуска серверов через 2 канала необходимо использовать NAT и в зависимости от интерфейса необходимо делать трансляцию. Иначе вы не сможете выпускать реальные адреса одного провайдера через канал другого.

Вас в таком случае может спасти только BGP и собственная AS + PI-блок.

Ну и я не знаю, что за сервисы на серверах и какой трафик (к-во пакетов в секунду и байт в секунду).

Настраивать вам судя по конфигурации и заданию надо 4 вещи:

1. Policy Based Routing - маршрутизация в зависимости от адреса источника (ваши серверы)

2. Проверку доступности и работы каналов. В зависимости от работоспособности каналов у вас будет перестраиваться таблица маршрутизации.

3. NAT

4. Проброс портов/сервисов/трансляция адресов с реальных IP в серые адреса серверов.

Удачи.

Алексей Алексей 30 марта 2016

То что  работа на роутере микротик уже понятно.

Что нужно будет править на серверах доступа кроме конечно смены IP ?  На одном из серверов работает почтовый сервер с статическим IP. Будет ли работать ? Или все надо будет перенастраивать?

Спасибо.

Перестраивать все придется......