Shunze 學園 >資訊設備專區 >Cyberoam > 《分享》MPLS failover VPN 哈囉,還沒有註冊或者登入。請你[註冊|登入]
« 上一篇主題 下一篇主題 » 顯示成列印模式 | 增加到我的最愛
發表新主題 發表回覆
作者
主題
shunze
工友伯伯


註冊日期: 2002 04
來自: 潮汐終止之地
文章: 2370

shunze 離線
《分享》MPLS failover VPN引用回覆 編輯/刪除文章 搜尋由  發表的其他文章 回報給版主 IP 位置 回此頁最上方

大多數的公司都擁有多個分公司或分點,
總公司與分公司(分點)及分公司(分點)與分公司(分點)間的資料傳輸為了安全性,一般常見的方式是透過MPLS的方式來連結。
然而如何在成本考量又必須重視資安的情況下避免當MPLS斷線時造成企業的損失,是企業須面臨的課題。
Cyberoam 提供了多種的VPN連線及管理,並提供了解決方案,
當MPLS斷線時如何利用Cyberoame所建立的IPSec VPN作為備援的通道,請參考以下範例。


範例環境
總公司CR interface 設定:
PortA (LAN):192.168.3.254
PortB(WAN):172.17.3.1
PortC(DMZ):10.10.3.254

分公司CR interface 設定:
PortA(LAN):192.168.4.254
PortB(WAN):172.17.4.1
PortC(DMZ):10.10.3.253


步驟1
確認MPLS線路暢通及Static route設定是否正確,總公司與分公司的LAN Client都可以互通。

總公司


分公司


步驟2
建立IPsec site to site VPN,並確認VPN已啟用並且正常連線。

步驟3
登入Cyberoam console設定MPLS斷線偵測條件

以總公司為例,指令如下:
Cyberoam link_failover add primarylink PortC backuplink vpn tunnel To4 monitor PING host 10.10.3.253

分公司:
Cyberoam link_failover add primarylink PortC backuplink vpn tunnel To3 monitor Ping host 10.10.4.254

※ To3、To4 為備援的IPsec Name。

步驟4
設定路由優先順序。Cyberoam預設是VPN route優先,再來才是Static route。
cyberoam route_precedence set static vpn


透過cyberoam route_precedence show,
可以看到目前路由順序為1.static routes 2.VPN routes。


測試結果
當MPLS連線正常時,總公司往分公司的連線走的是MPLS。



當MPLS斷線,此時會走備援的IPsec VPN通道。



當MPLS恢復連線,此時總公司往分公司的連線會切回到MPLS。



♥順子老婆的網拍,請多關照∼

If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!




2014-12-05, 20:31 shunze 的個人資料 把 shunze 加入好友列表 發送Email給 shunze 瀏覽 shunze 的網站 MSN : shunze@gmail.com
  « 上一篇主題 下一篇主題 »
發表新主題 發表回覆
跳到:

Powered by: Burning Board 1.1.1 2001 WoltLab GbR