分部atrust设备旁挂在核心交换机,分部与总部的核心交换机

新手141449 1550

{{ttag.title}}
分部atrust设备旁挂在核心交换机,分部与总部的核心交换机通过跨域电路进行互联,两边的atrust设备建立IPSecVPN,当跨域电路故障时,业务流量如何切换到IPSecVPN,故障恢复后能自动切换到跨域电路

解决该疑问,预计可以帮助到 17646 人!

回帖即可获得
2S豆
,被楼主采纳即奖励20S豆+10分钟内回帖奖励10S豆 [已过期] ,了解更多S豆奖励信息

完善手机号和公司名称,让服务更省心更便捷!立即完善

小小胖吃不胖 发表于 2025-4-26 12:23
  
这个看atrust建立的ipsec是否复用你说的跨域电路。如果是独立的链路,最简便的方式是总部分部各自写浮动路由一条走跨域(优先级高),一条走atrust。
朱墩2 发表于 2025-4-25 08:43
  
这个看atrust建立的ipsec是否复用你说的跨域电路。如果是独立的链路,最简便的方式是总部分部各自写浮动路由一条走跨域(优先级高),一条走atrust。
虾米没有虾 发表于 2025-4-25 08:22
  
这个看atrust建立的ipsec是否复用你说的跨域电路。如果是独立的链路,最简便的方式是总部分部各自写浮动路由一条走跨域(优先级高),一条走atrust。
王老师 发表于 2025-4-24 16:45
  
要在跨域电路故障时将业务流量从跨域电路切换到IPSec VPN,并在故障恢复后自动切回跨域电路,需要考虑几个关键因素和步骤来确保平滑过渡。以下是实现这一目标的一般方法:

1. 配置路由策略
静态路由与浮动静态路由:可以配置两条路径至目的地,一条是通过跨域电路的优先级较高的静态路由(较低的管理距离),另一条是通过IPSec VPN的优先级较低的静态路由(较高的管理距离)。当跨域电路失效时,由于其路由不可达,路由器会自动选择次优路径即通过IPSec VPN的那条。
动态路由协议:使用如OSPF、BGP等动态路由协议来自动化地发现网络拓扑变化,并根据链路状态自动调整最优路径。如果跨域电路中断,动态路由协议会重新计算最短路径,可能会选择经过IPSec隧道的路径。
2. 实施健康检查
链路监控:利用心跳检测或类似机制定期检查跨域电路的状态。这可以通过ICMP Echo请求或其他方式完成。
BFD (双向转发检测):对于更快速的故障检测,可以部署BFD。它提供了一个低开销的方法来监测链路状态,并能在几毫秒内检测到故障。
3. 自动化切换机制
SLA(服务级别协议)监测:一些路由器支持基于SLA的路由选择。你可以设置特定条件(如延迟、丢包率)来触发路由切换。
脚本/编程接口:对于高级用户,可以编写脚本来自动化整个过程,包括检测故障、执行命令以更改路由表等。
4. 故障恢复后的自动切换
为了在跨域电路恢复后能够自动切换回原来的路径,你需要确保以下几点:

路由收敛:确保你的路由协议能够在链路恢复正常后迅速收敛,更新路由表,使流量再次通过跨域电路传输。
持续监控:即使在正常运行期间也应持续监控所有链路的状态,以便及时响应任何新的问题。
5. 测试与验证
在实际部署前,务必在一个测试环境中模拟各种可能的情况,确保所有的切换都能按照预期工作。
定期进行维护测试,以确认系统仍然能够正确处理链路故障并恢复。
综上所述,要实现上述场景中的流量切换,重点在于合理配置路由策略、实施有效的健康检查以及确保自动化的故障恢复流程。每个组织的具体情况不同,因此在具体实施时还需要结合自身的网络架构和技术栈做出相应的调整。
火狐狸 发表于 2025-4-24 15:50
  
如果是独立的链路,最简便的方式是总部分部各自写浮动路由一条走跨域(优先级高),一条走atrust。
是小鲤鱼哦 发表于 2025-4-24 10:43
  
这个看atrust建立的ipsec是否复用你说的跨域电路。如果是独立的链路,最简便的方式是总部分部各自写浮动路由一条走跨域(优先级高),一条走atrust。
请叫我陶工 发表于 2025-4-24 10:34
  

这个看atrust建立的ipsec是否复用你说的跨域电路。如果是独立的链路,最简便的方式是总部分部各自写浮动路由一条走跨域(优先级高),一条走atrust。
唐三平 发表于 2025-4-24 10:27
  
注意事项
管理距离设置:备份路由的管理距离需显著高于主路由,避免误选。
链路状态监控:需实时监控主链路状态,确保故障时能及时切换。
回切机制:主链路恢复后,需确保流量能自动回切,避免长期占用备份链路。
是小鲤鱼哦 发表于 2025-4-23 18:11
  
这个看atrust建立的ipsec是否复用你说的跨域电路。如果是独立的链路,最简便的方式是总部分部各自写浮动路由一条走跨域(优先级高),一条走atrust。

等我来答:

换一批

发表新帖
热门标签
全部标签>
新版本体验
纪元平台
功能体验
每日一问
安装部署配置
标准化排查
GIF动图学习
高手请过招
产品连连看
【 社区to talk】
社区新周刊
每日一记
技术笔记
用户认证
技术顾问
SDP百科
玩转零信任
技术晨报
排障那些事
升级&主动服务
安全效果
行业实践
信服课堂视频
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
秒懂零信任
平台使用
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
西北区每日一问
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
产品解析
关键解决方案

本版版主

2
1
0

发帖

粉丝

关注

646
14
36

发帖

粉丝

关注

本版达人