проброс порта снаружи на 2 внутренних ресурса или где косяк

Описание системы:
Есть порядка 10 датчиков с динамическим ip, которые сбрасывают логи в ЦО (cisco 1941, int FE0/0/0, ip x.x.x.x) по портам 4444 и 33333.
Эти данные транслируются на (cisco 1941, int GE0/1, ip y.y.y.y)
ip nat inside source static tcp y.y.y.16 3333 x.x.x.x 4444 extendable
ip nat inside source static tcp y.y.y.16 22222 x.x.x.x 33333 extendable

На y.y.y.16 стоит ПО которое собственно записывает и контролирует работу внешних устройств.
если целостность полученных данных более 90% все ок.

Недавно данные стали пропадать и их целостность стала составлять 28-40% что неудовлетворительно.
На внешних датчиках есть кэш (три дня потом он затирается)
Было замечено, что периодически падает y.y.y.16 (очень часто по пятницам и пока его поднимем данные в кэше датчиков зачастую затерты)
Нужно сделать резервирование полученных данных на случай падения y.y.y.16 на допустим y.y.y.17.
Параллельно хотелось бы локализовать проблему получая логи с 1941 о пришедших пакетах на FE0/0/0 по портам 4444 и 33333 (на случай если косяк кроется снаружи) и по отправленным на y.y.y.16 и полученным им.
Как это (проброс портов на два IP 16 и 17) реализовать
и как писать логи по активности на этих портах (есть внутр FTP y.y.y.245 куда собственно логи можно складывать)

0

D9thc, как насчет технологии резервирования? Поставить 2 маршрутизатора и назначить "общий ip адрес" (используя соотв. протокол) и в случае падения, второй будет активен и логи собирать с друг друга

0

Сообщение от MonaxGT Поставить 2 маршрутизатора и назначить "общий ip адрес" (используя соотв. протокол) и в случае падения, второй будет активен и логи собирать с друг друга

Как я понял из сабжа, маршрутизатор - работает, а вот девайс .16 - падает и ТС хочет в случае недоступности/одновременно слать те же данные на .17 .

Если честно мыслей на эту тему нету(вернее есть, но больно уж извращенные).. а можно ли указать на датчиках второй сервер?

0

Сообщение от jlevistk Если честно мыслей на эту тему нету(вернее есть, но больно уж извращенные).. а можно ли указать на датчиках второй сервер?

Поделись хот бы извращенными...
А по второму серверу на датчиках я тоже озадачил производителя - может чего и придумают. пока нету второго.
А как мне логи по конкретно этому трафику с роутера взять?

Добавлено через 5 часов 6 минут
По трафику придумал только с помощью net flow.
может есть еще какой вариант?

0

Там что-то типа anycast'а реализовать нужно в моем представлении.. С мыслями соберусь и придумаю что нить)

0

С разработчиками вроде договорился, должны реализовать reserved ip&port.
Подскажите по netflow...
Включил на интерфейсе GE0/1
#sh ip flow exp
Flow export v5 is enabled for main cache
Export source and destination details :
VRF ID : Default
Source(1) y.y.y.1 (GE0/1)
Destination(1) y.y.y.3 (2055)
Version 5 flow records
Посмотрел в SolarWinds NetFlow Analizer - нужный мне поток примерно 6-8 Mb в час
Помимо этого куча всякого остального ненужного, никаких фильтров и прочих настроек, лог пишется 1 час (ограничение)
Посоветуйте анализер, чтобы можно было, хотя бы за неделю лог посмотреть. Интересен трафик только на конкретный ip и по конкретному порту.

0