[GTER] Failover de túneis VPLS em Mikrotik

[Eduardo Schoedler]

Em 16 de abril de 2012 17:16, Rubens Kuhl <rubensk at gmail.com> escreveu:

> >> Se você colocar horizon, os pacotes de keep-alive do VRRP não irão de
> >> um roteador para o outro e ambos vão se acreditar masters.
> >> O que você precisa fazer para não ter loop é parar no L3 nos
> >> concentradores; talvez adicionar RSTP, mas eu não gosto muito da idéia
> >> de RSTP com topologia global como é o da norma e o do Mikrotik ter uma
> >> interface dessas.
> >>
> >
> > O horizon seria no cliente, não entre os concentradores.
>
> Mas o tráfego de pacotes de controle entre os concentradores para
> avaliar quem está ativo passa pelo cliente, nesse cenário. E com
> horizon, deixa de passar.
>
> >> OSPF numa rede maior deveria ter apenas topologia, não IPs de
> >> clientes... mas digamos que isso não fosse problema, eu não vi nenhum
> >> parâmetro de route-map do OSPF que leve em conta o estado VRRP da
> >> interface, existe isso ? Os scripts seriam exatamente os que iriam
> >> alterar o route-map...
> >>
> >
> > Exatamente, falava do OSPF da topologia.
> > Não entendi a relação entre o OSPF e o VRRP.
>
> Os concentradores anunciam a rede destino via OSPF; se ele não deixar
> de anunciar o bloco quando se torna slave, ele pode se tornar um
> black-hole do tráfego em sentido contrário. VRRP, por si só, só vai
> resolver o sentido upstream, mas você precisa garantir que o
> downstream esteja funcionando também.


Rubens,

Outra ideia seria fazer uma topologia active-standby.
Posso até balancear o tráfego usando 2 ips /32 em loopback, um ativo em
cada caixa.
Dedico uma porta de cada caixa para bridge (lo + bridge + etherX <=> etherX
+ bridge + lo) para fazer o VRRP funcionar.

Cada cliente é ativo em uma caixa diferente.
Nas caixas é configurado o túnel do cliente igual em ambas.
Quando uma delas cair, a outra ficará com os 2 ips de loopback, fechando
assim os túneis.

Mais fácil, não acha? rsrs.

-- 
Eduardo Schoedler