Redundante Standortvernetzung
Hallo zusammen,
wir möchten die Datenanbindung unserer Standorte redundant anbinden. Aktuell ist die Zentrale mit 10Mbit/s FDSL und die anderen Standorte mit einer 32.000er Leitung im Netz. Alle Sites sind mit der Zentrale über einen einfachen Cisco VPN-Router (IPSec) angebunden.
Jeder Standort soll jetzt einer weiten Datenleitung bekommen. Wegen der Ausfallsicherheit haben wir uns für einen Kabelanbieter wie z.B. Kabel Deut. entschieden.
Hat jemand ein Konzept oder Empfehlung hinsichtlich der zusammen Schaltung und der Router Wahl? Wie wird es üblicherweise in KMU´s gehandhabt? Zwei separate Netze aufbauen oder Schaltung über einen Router?
wir möchten die Datenanbindung unserer Standorte redundant anbinden. Aktuell ist die Zentrale mit 10Mbit/s FDSL und die anderen Standorte mit einer 32.000er Leitung im Netz. Alle Sites sind mit der Zentrale über einen einfachen Cisco VPN-Router (IPSec) angebunden.
Jeder Standort soll jetzt einer weiten Datenleitung bekommen. Wegen der Ausfallsicherheit haben wir uns für einen Kabelanbieter wie z.B. Kabel Deut. entschieden.
Hat jemand ein Konzept oder Empfehlung hinsichtlich der zusammen Schaltung und der Router Wahl? Wie wird es üblicherweise in KMU´s gehandhabt? Zwei separate Netze aufbauen oder Schaltung über einen Router?
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 186519
Url: https://administrator.de/contentid/186519
Ausgedruckt am: 15.11.2024 um 17:11 Uhr
2 Kommentare
Neuester Kommentar
Du hast 2 klassische Optionen das elegant zu lösen:
1.) Einen Dual WAN Port Load Balancing Router mit VPN verwenden wie z.B. einen Draytek 2910 oder Cisco RV082 usw.
Der bedient dann beide WAN Ports parallel per Load Balancing mit automatischer Ausfallsicherheit.
2.) Jeweils einen separaten Router für jede Verbindung und du fährst dann ein dynamisches Routing Protokoll über die VPNs die dann bei Ausfall auf den jeweils anderen Link Umschalten.
Option 1 hat den Vorteil das du relativ einfach auch beide Leitungen aktiv ausnutzen kannst über das interne Load Balancing aber der nachteil das der Router der "Single Point of Failure" ist. Fällt der aus dann steht alles still.
Option 2 hat dieses Limit nicht, denn du hast separate Router HW pro Link. Allerdings ist das Load Balancing der beiden Verbindungen dann nicht ganz so einfach und erfordert etwas mehr Konfig Aufwand mit Route Maps oder Policy Based Routing.
Such dir das Schönste bzw. Passenste für dich aus !
(P.S.: Etwas merkwürdige Rubrik für das Thema im Bereich Winblows Netze...?!)
1.) Einen Dual WAN Port Load Balancing Router mit VPN verwenden wie z.B. einen Draytek 2910 oder Cisco RV082 usw.
Der bedient dann beide WAN Ports parallel per Load Balancing mit automatischer Ausfallsicherheit.
2.) Jeweils einen separaten Router für jede Verbindung und du fährst dann ein dynamisches Routing Protokoll über die VPNs die dann bei Ausfall auf den jeweils anderen Link Umschalten.
Option 1 hat den Vorteil das du relativ einfach auch beide Leitungen aktiv ausnutzen kannst über das interne Load Balancing aber der nachteil das der Router der "Single Point of Failure" ist. Fällt der aus dann steht alles still.
Option 2 hat dieses Limit nicht, denn du hast separate Router HW pro Link. Allerdings ist das Load Balancing der beiden Verbindungen dann nicht ganz so einfach und erfordert etwas mehr Konfig Aufwand mit Route Maps oder Policy Based Routing.
Such dir das Schönste bzw. Passenste für dich aus !
(P.S.: Etwas merkwürdige Rubrik für das Thema im Bereich Winblows Netze...?!)