3095

DMVPN - опыт, вопросы, ответы

Все кто связан с дизайном, поддержкой и модернизацией DMVPN - велкам!В моем случае имеется глобальная DMVPN сеть когдато построенная и требующая редизайна. 7 датацентров на всех континентах. По 2 хаба в каждом. Всего около 200 споков. Они должны общаться между собой и с хабами. Маршрутизация OSPF - все в area 0. Отдельно MPLS сеть на BGP. Задачи редизайна:1) Выбрать предпочтительный протокол = EIGRP 2) Xабы соединять между собой = point-to-point фул меш дуал.3) Редистрибюцию bgp-eigrp делать на хабе который будет бриджем ) аккуратно с применением фильтров. 4) Тунели от спока к хабам. Идея: в каждом дата центре 1й хаб будет первичным, 2й бэкапным.(регулируется метриками) Соответственно 1й тунель будет от спока ко всем первичным хабам. 2й тунель ко всем вторичным хабам. Преемущество - контроль над траффиком в зависимости от cost тунеля. 5) Мигрировать с Phase 2 на Phase 3
0