ASA 5500 ووصله مع 2 ISP

https://www.cisco-tips.com/images/asa-dual-isp.jpg
يتمتع هذا الاصدار من ASA
بوجود كرتين ممكن وصل كل منهما ب ISP منفصل عن الاخر يعني ممكن يكون نوع من انواع backup من اجل النت
سنضع الكونفيجريشن على اعتبار isp الاول 100.100.100.2 = ip= 100.100.100.1 gateway
isp التاني ip =200.200.200.1 gateway =200.200.200.2
على اعتبار الاول هو الاساسي اي هو اللي رح يستعمل
والتاني سيستعمل في حالة كان الاول down اي حصل في الاول مشكلة
وسوف نقوم بخاصية SLA monitorاللتي ستقوم بعمل check كل 10 تواني لتتاكد بواسطة ping من gateway الخاصة بالisp الاول 100.100.100.2 اذا لم يحدث رد خلال 3 ثواني سيتم التحويل الي isp الثاني

asa5500(config)# sla monitor 100
asa5500(config-sla-monitor)# type echo protocol ipIcmpEcho 100.100.100.2 interface outside
asa5500(config-sla-monitor-echo)# timeout 3000
asa5500(config-sla-monitor-echo)# frequency 10
asa5500(config)# sla monitor schedule 100 life forever start-time now
asa5500(config)# track 1 rtr 100 reachability
asa5500(config)# route outside 0.0.0.0 0.0.0.0 100.100.100.2 track 1
asa5500(config)# route backup-isp 0.0.0.0 0.0.0.0 200.200.200.2 254
مع ملاحظة ان اسم الاول outside
الثاني اسمه backup-isp
شكرا

شكرا أخي العزيز

لكن مشكلة ال SLA tracking انها بتشغل واحد Active والتاني بيكون Standby

المشكلة انه معظم ال customers ما بيفضلوا هالحل لأنك انت بالحاه هاي بتدفع ل ISP ال backup على الفاضي طبعا ها من وجهة نظره هو ك customer

انا نفسي سيسكو تحل هالمشكلة وتخلي ال ISP يشتغلوا مع بعض ك Active/Active

او انها حتى تحط ال PBR زي ما الراوترات فيها

تحياتي وشكرا جزيلا على هالموضوع الرائع

قصدك تعمل load balancing على الخطين
2 active
او برأيي يكون backup
dial on demand
مشان التوفير مو اكتر
ممكن ISDN
ما بعرف شو رأيك ؟

مشكور اخي امير على الموضوع

الاخ رومنسيات تعجبني احترافيتك

بارك الله فيكم شباب و منكم نستفيد:)

مشكور أمير على الموضوع

لكن ما تعتقدون أن فيه حل نخلية زي ما قال الأخ رومنسيات ؟

أتوقع لا يوجد حلو لو نتكلم عن ال ASA

ممكن تستخدم اجهزة خارجية او ممكن حتى سوفتير خارجية

بس موضوع الانترنت والديزاين تبعه من أصعب الأمور ولازم دايما نوخد الحيطة والحذر عند عمل أي ديزاين او حتى config اله واخص بالذكر موضوع ال Inbound traffic

لو انت حاب حل انك توزع ال traffic تبعك ولكن بناء على شغلات معينة زي ال bandwidth, priority او حتى من وين جاي ال traffic حلك الوحيد هو انك تضع راوتر وتخلي ال ISP يجوا على الراوتر بدل الفايرول

انا سألت سيسكو أكثر من مرة انهم يضيفوا ال PBR على الفايرول وهم اجاهم أكثر من طلب على هيك وأأمل في المستقبل القريب انه يلبوا هالطلب لتسهيل الأمور

اقتباس:

---

المشاركة الأصلية كتبت بواسطة (المهند)

مشكور أمير على الموضوع

لكن ما تعتقدون أن فيه حل نخلية زي ما قال الأخ رومنسيات ؟

---

احترافية مين الله يسامحك :)

في هالمنتدى كلنا ايد وحدة وما في حدا أحسن من حد كلنا بنفيد بعض

اقتباس:

---

المشاركة الأصلية كتبت بواسطة wobooo

مشكور اخي امير على الموضوع

الاخ رومنسيات تعجبني احترافيتك

بارك الله فيكم شباب و منكم نستفيد:)

---

مشكوري جدا على مشاركتكم
بس عندي ملاحظة صغييييييييييرة
انا اسمي مو أمير
عامر = amer
في عالم قالتلي اسمك a'mer
بس بتوقع هيك اسهل amer200

مشاركة متميزة أخي عامر ، بارك الله فيك .

مشكور اخي عامر على الموضوع

مشكور وجزاك الله خير

مشكور وجزاك الله خير