@Фирду

Здравствуйте.
Работаю в филиале сисадмином, появилась задача от руководства с головной организации заиметь 2го провайдера на случай если упадет интернет от первого провайдера.

Между головной организацией и филиалом настроена "туннель" по белому IP от провайдера, реализовано с помощью оборудования Cisco С881. К Cisco С881 у меня доступ ограничен, настроили ребята из холдинга (можно получить доступ от руководства).
Как объединить 2х провайдеров?

Предприятие большое (увеличивается с каждым днем), на производство за последние годы много оборудования установлено которым нужен доступ в интернет. ЛВС на предприятии требует капиталку, нет серверной и много коммутаторов. До производственных цехов витая пара проложена с помощью 7 коммутаторов.



Вот приблизительно как на схеме. Последнее время зачастилось что сетка "падает"(такое ощущение что образовывается петля), проводил ревизию нашел участки где петля была и исключил проблемы, но все равно падает не знаю как искать уже. На Cisco 4 порта на первом DHCP сервер, на втором мой комп, третий на коммутатор в административное здание (на компы, оргтехнику и на коммутаторы) и четвертый на коммутатор на 2-3 кабинета адм. здания и на производственные цеха (на компы, оргтехнику и на коммутаторы). Когда ЛВС падает я не могу машины пинговать и с машин тоже не пингуются не моя машина не шлюз (сиско), т.е. машины в ЛВС друг друга видят а сервер, мой комп и сиско нет. Проблему решаю пока перезагрузкой коммутатора с 3го порта сиско. Друг подал идею кинуть на производство оптику (цены сейчас на оптики уже не такие кусачии). Для себя нарисовал схемку но есть вопрос какое оборудование для оптики использовать?

0

@insect_87

что значит какое?
или коммутаторы с SFP портами, + оптические SFP-модули.
или конвертеры: со встроенными оптическими модулями или SFP-портами + оптические SFP модули

Оптика какая? многомод? одномод?
какие разъемы в оптобоксах? SC, LC, FC, ST?

0

@Фирду

Насчет оптики могу сказать что хотелось бы с несколькими волокнами, чтобы одну использовать для оборудования видеонаблюдения (ip-камеры и регистраторы которые находятся в производственных помещениях) которые находится в другой подсети. Другую для оргтехники и оборудования.
Хотелось получить советы по оборудованию и по разъемам и какое оборудование лучше....

0

@insect_87

VLAN можно использовать, если коммутаторы управляемые.
Так вы скажите, что у вас есть.
Что лучше вряд ли можно сказать. Моделей как вендоров очень много.
Вы скажите между чем и чем выбираете.

0

@Фирду

Раздать интернет в подсеть с видеонаблюдением
порты прописаны уже в сиско (все что посоветовали сделал- работает), оптика нужна чтобы от коммутаторов избавится, расстояние до производства приличное, на производстве уже по витой паре можно распределить)

скажу так не какие лучше а какие попроще в настройке

0

@insect_87

D-link, tp-link, mikrotik
Вот как по мне - все +/- одинаковы, что cisco, что hpe, что huawei, что mikrotik, что d-link.
Наверное, с juniper только не работал, да промышленные редкие к.-н.
Вы на vlan делили сеть или нет? Vlan на свитчах прописаны? Или все в одном vlan?

0

@Фирду

Программист из главного офиса подключался к сиско и прописал следующий код:

int fa0/0
ip address 192.168.6.1 255.255.255.0
ip address 192.168.1.1 255.255.255.0 secondary

теперь в ЛВС 2 подсети с интернет 192.168.6.х и 192.168.1.х
В ЛВС нет никаких управляемых коммутаторов, стоят обычные гигабитные.

0

@insect_87

ну все так же и останется.
все в одном и том же броадкасте, но в разных L3 сетях.
такой подход конечно плох, и рано или поздно придется делить броадкаст на VLAN, уходить от неуправляемых свитчей в сторону управляемых.
а пока можно поставить 2 конвертера или два неуправляемых свитча с sfp

0

@Фирду

А насчет объединения 2х провайдеров что-то можете подсказать

0

@insect_87

У вас же туннель настроен с удалённым офисом?
Видимо надо два тунннеля будет строить и на ospf маршрутизацию пересаживать, если она на статике.
А само резервирование можно настроить с помощью track и ip sla
https://wiki-merionet-ru.turbo... yu-ip-sla/

0