вопрос на миллион:
дано:
две VPN циски к которым подключаются клиенты, клиент может подключится к любой из них.
пограничная циска которая отправляет трафик на одну из VPN цисок, в зависимости от того где находится клиент которому предназначен трафик, узнают циски о пакетах по протоколу ospf который поднят между ними, всего в этой зоне около 6000 маршрутов получается, но мне надо включить в обмен еще один коммутаторы сорта DES6500 DES3324 итп подобное старье, но я боюсь что они мягко говоря умрут от такого количества маршрутов в зоне.. как вариант был бы запустить два OSPF процесса на дополнительном DGS3627 который стоит между районными коммутаторами и цисками,тогда бы я смог пакеты с цисок для районников отправить на центральный 3627G и соответственно пакеты с районников к цискам аналогично указав в качестве дефолта этот центральный 3627G, либо каким то образом агрегировать external маршруты OSPF идущие с цисок так чтобы центральный свитч отправлял их на маломощные районники тупо большой сетью...
|