Inhaltsverzeichnis
Werbung
Stellen Sie sowohl für die Verbindung zum Internet-Provider (in der entsprechenden Namen-Liste) als auch für
backup-gesicherte VPN-Verbindungen (in der VPN-Verbindungsliste) die Haltezeit auf „9999", damit die Verbindung
nach Beenden der Störung automatisch wieder aufgebaut wird und die Datenübertragung übernimmt.
17.1.3 Hochverfügbarkeit der Gateways – redundante Gateways mit VPN Load Balancing
Neben den Leitungen zum Provider oder in ein anderes Netzwerk kann auch das eigene Gateway ausfallen. Besonders
nachhaltige Folgen hat das z. B. dann, wenn ein zentrales VPN-Gateway ausfällt, über das sich viele Netzwerke von
Außenstellen mit dem Netzwerk der Zentrale verbinden.
Um auch in diesem Fall die Erreichbarkeit der Zentrale zu gewährleisten, können mehrere VPN-Endpunkte (i.d.R. gleich
konfigurierte, parallel betriebene zentrale VPN-Gateways) installiert werden. Sobald die Leitungsüberwachung (über
Dead-Peer-Detection oder ICMP-Polling) fehlschlägt, kann nach verschiedenen Strategien (z. B. per zufälliger Auswahl
aus den verfügbaren Gateways) ein neuer VPN-Endpunkt angesprochen werden. Innerhalb der Zentrale werden die in
diesem Fall veränderten Routen über das lokale Default-Gateway mittels dynamischem Routing (RIP V2) propagiert.
Damit die zusätzlichen VPN-Gateways in einer solchen Installation nicht als „tote Leitungen" auf ihren Einsatz warten,
können sich alle verfügbaren Geräte auch im Normalbetrieb die Last der ein- und ausgehenden Verbindungen teilen und
so einen intelligenten „Lastenausgleich" realisieren.
17.1.4 Hochverfügbarkeit des Internetzugangs – Multi-PPPoE
Als dritte grundsätzlich verschiedene Störungsmöglichkeit betrachten wir den Fall, in dem sowohl die eigenen Gateways
als auch die Verbindungsleitungen in Ordnung sind, es aber zu zeitweiligen Störungen im Netzwerk des Providers kommt.
Für diesen Fall können in einem Gerät mehrere PPPoE-Verbindungen auf einem physikalischen Interface eingerichtet
werden (Multi-PPPoE).
Zur Definition dieser Backup-Lösungen als alternative Internetzugänge richten Sie in Ihrem Gerät z. B. über die
Setup-Assistenten nacheinander zwei Internet-Zugänge ein. Der Internet-Zugang, der im Normalfall verwendet werden
soll, wird dabei als letzter konfiguriert. Dadurch werden die Einträge in der Routing-Tabelle mit der richtigen Gegenstelle
verbunden.
Zusätzlich wird dann in der Backup-Tabelle ein Eintrag gemacht, mit dem die Gegenstelle des Standard-Providers mit
dem alternativen Internetzugang abgesichert wird.
17.1.5 Anwendungsbeispiele
DSL-Internetzugang mit ISDN-Internetzugang absichern
In diesem recht einfachen Backup-Szenario wird der Internetzugang über einen DSL-Zugang realisiert. Für den Fall einer
Störung des Internetzugangs über DSL wird eine ISDN-Verbindung als Backup-Leitung definiert.
Diese Backup-Lösung kann z. B. mit Hilfe der Setup-Assistenten von LANconfig sehr komfortabel eingerichtet werden.
Als zusätzliche Sicherheit kann für die Backup-Verbindung ein anderer Provider gewählt werden als für den
Standard-Zugang: Mit dieser Lösung wird auch der Fall abgedeckt, dass das Netz des Providers gestört ist und der Fehler
nicht in der DSL-Leitung zu finden ist.
Referenzhandbuch
17 Backup-Lösungen
1163
Werbung
Inhaltsverzeichnis
