избыточность Cisco WSA

[Mandeep singh5]

Здравствуйте, сообщество! Я застрял в ситуации, в которой мне нужна помощь экспертов Cisco. Я участвую в проекте по внедрению, в рамках которого мне нужно развернуть Cisco WSA S695. Мы уже порекомендовали 2 WSA в режиме HA в DC для обеспечения избыточности. Клиент хочет обеспечить избыточность интерфейсов, а также внутреннего трафика, поэтому в режиме HA будет установлено 2 основных коммутатора, и клиент хочет, чтобы мы подключили один интерфейс P1 к активному основному коммутатору, а в случае его выхода из строя будет подключен резервный интерфейс P1 к пассивному основному коммутатору. Клиент хочет, чтобы такой же сценарий был реализован и для интерфейсов P2. Сообщите, возможно ли это, и если да, то объясните, пожалуйста. Заранее спасибо! @WSA

[amojarra]

Привет
[, @Mandeep singh5] В WSA есть функция объединения сетевых карт (NIC teaming/NIC pairing): NIC pairing позволяет объединить любые два физических порта данных, чтобы обеспечить резервный интерфейс Ethernet на случай сбоя пути передачи данных от NIC к восходящему порту Ethernet. По сути, сопряжение настраивает интерфейсы Ethernet таким образом, что есть основной интерфейс и резервный интерфейс. Если основной интерфейс выходит из строя (например, если нарушается связь между сетевой картой и вышестоящим узлом), резервный интерфейс становится активным и отправляется предупреждение. Когда основной интерфейс становится доступным, этот интерфейс автоматически становится активным. В документации к этому продукту сопряжение сетевых карт является синонимом объединения сетевых карт. WSA не поддерживает захват пакетов для сопряженных интерфейсов сетевой карты. Захват пакетов будет применяться только для активного интерфейса. В ссылке, которую поделился Кен, приведены шаги по его настройке. С уважением, Амирхоссейн Моджаррад +++++++++++++++++++++++++++++++++++++++++++++++++++ ++++ Если этот ответ оказался полезным, пожалуйста, оцените его ++++ +++++++++++++++++++++++++++++++++++++++++++++++++++ С уважением,
Амирхоссейн Моджаррад
+++++++++++++++++++++++++++++++++++++++++++++++++++
++++ Если этот ответ был полезен, пожалуйста, оцените его ++++
+++++++++++++++++++++++++++++++++++++++++++++++++++

[Konstantinos9]

Здравствуйте, WSA поддерживает конфигурацию высокой доступности только на внутренних интерфейсах данных. Насколько мне известно, такая же конфигурация для внешних интерфейсов данных P2 невозможна. Имейте в виду, что WSA в паре HA не обмениваются информацией о подключении. Поэтому в случае сбоя активного WSA клиент будет перенаправлен на вторичный и должен будет восстановить трафик. Надеюсь, это поможет. Константинос

[Ken Stieers]

WSA поддерживает интерфейсы сопряжения. Это активное/пассивное переключение при сбое. https://www.cisco.com/c/en/us/td/docs/security/wsa/wsa-14-5/user-guide/wsa-userguide-14-5/b_WSA_UserGuide_11_7_chapter_01.html#con_1283092 (прокрутите вверх от того места, куда вас перенаправит ссылка)