Отказоустойчивые тоннели
Добавлено: 27 ноя 2018, 16:49
Всем привет! Есть центральный офис, к нему подключено n филиалов. Поднят gre over ipsec. Сейчас для отказоустойчивости в филиалы добавляем второго провайдера. Итого от каждого филиала по два тоннеля до центрального офиса. Маршрутизация между филиалами идет через центральный офис, статическая (топология звезда, см. рисунок) Трафика между филиалами почти нет, такая схема полностью устраивает.
Есть задача настроить отказоустойчивость между двумя тоннелями (филиал и центральный офис) GRE keepalive не подходит, т.к оборудование в центральном офисе не поддерживает GRE Keepalive. Рассматриваю OSPF, но не могу понять как отключить распространение маршрутов между филиалами (Микротики)
Кто может подсказать, как это сделать на примере Микротиков? Отказоустойчивость тоннелей по OSPF хорошая идея, или есть варианты получше?

Есть задача настроить отказоустойчивость между двумя тоннелями (филиал и центральный офис) GRE keepalive не подходит, т.к оборудование в центральном офисе не поддерживает GRE Keepalive. Рассматриваю OSPF, но не могу понять как отключить распространение маршрутов между филиалами (Микротики)
Кто может подсказать, как это сделать на примере Микротиков? Отказоустойчивость тоннелей по OSPF хорошая идея, или есть варианты получше?
