productionСетиОборудование

Резервированный доступ в интернет через двух провайдеров

Сопровождение внешнего подключения организации, использующей двух операторов связи: маршруты анонсируются и принимаются по BGP, доступность провайдеров контролируется, а при отказе одного из каналов трафик переходит на второй без потери публичных сервисов.

Два внешних канала и переключение

Задача

Обеспечить работу внешних сервисов при отказе одного из провайдеров и сделать поведение маршрутизации предсказуемым.

Результат

отказ одного оператора не приводит к потере внешней доступности
переключение происходит предсказуемо и отслеживается
проблемы связности локализуются до участка сети или стороны оператора

Что реализовано

подключение организации через двух операторов связи
BGP-маршрутизация и обмен маршрутами
резервирование внешнего подключения
контроль доступности провайдеров
переключение трафика при отказе
анализ таблиц маршрутов
диагностика асимметричной маршрутизации
контроль внешней доступности сервисов
взаимодействие с операторами связи

Архитектура

01два внешних подключения терминируются на пограничном оборудовании
02предпочтение маршрута задаётся политикой, а не случайным выбором
03доступность каналов проверяется независимо от состояния интерфейса — работающий порт не означает работающий канал
04публичные сервисы контролируются внешними проверками доступности

Смежные проекты