[GTER] Como usar VRRP com fornecedores de link?

[Shine]

Kurt,

Eu não sei se entendi bem, mas você quer usar um VRRP entre o seu cliente e
a operadora?
Existem duas idéias aí: uma é o upstream, onde você vê a operadora com um
endereço VRRP e outra é o downstream, onde ele vê o seu cliente com um
endereço VRRP.
Eu, pessoalmente, não vejo muita efetividade nisso, acho mais interessante
usar ECMP e um mecanismo de tracking (por exemplo BFD) para derrubar a rota
up e down em caso de falha do link lógico e físico. VRRP deixaria apenas um
upstream ativo, ou seja, vc desperdiça o potencial dos equipamentos pela
metade, se bem que dependendo da solução isso até seja uma forma de evitar
o over sobre a redundância. Do ponto de vista econômico, acho que GLBP
seria mais interessante que VRRP (embora não seja um padrão difundido...).

Um outro detalhe sobre o VRRP com redes fora da sua administração é ter o
cuidado de usar um id exclusivo e ao menos com shared-key para autenticar e
evitar algum rogue acidental ou incidental.




Em 13 de agosto de 2013 23:30, Kurt Kraut <listas at kurtkraut.net> escreveu:

> Olá,
>
>
> Estou desejando implementar VRRP em dois roteadores de borda de um cliente.
> Atualmente ele usa links dedicados como usuário final, sem estabelecer BGP
> com os fornecedores. Mas meus planos envolve obter um ASN para ele e usar
> os próprios blocos de IP pois este cliente tem uma exigência por alta
> disponibilidade.
>
> Daí minha iniciativa de implementar o VRRP na borda da rede, utilizando
> dois roteadores. Fazê-lo para LAN é tranquilo, basta ligar os dois
> roteadores no mesmo segmento Layer 2 de rede. Quando um cair, o outro
> assumirá o IP do roteador e as máquinas em LAN passarão a mandar o tráfego
> para o roteador que assumir.
>
> Mas e em relação aos fornecedores de link, como fica o cabeamento? Só é
> possível se o CPE que me entregarem tiver duas saídas ethernet para que eu
> ligue cada uma em meus roteadores de borda? Se sim, isso é comum/usual ser
> provido pelo fornecedor?
>
>
> Desde já agradeço pela atenção,
>
>
> Kurt Kraut (listas at kurtkraut.net)
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>