Отказоустойчивые интерфейсы на ASA

Существует два вида отказоустойчивых интерфейсов Etherchannel и Redundant Interface.

Etherchannel

Его настройка не отличается от настройки на коммутаторах (Etherchannel). Единственное замечание - поддерживается только LAСP и static режимы. Etherchannel удобно настраивать при присоединении например, к стековому коммутатору. При этом каждый из двух интерфейсов ASA (возьмем пример с двумя портами объединенными в  Etherchannel) должен смотреть на разные физические коммутаторы стека.

DHCP-Relay Cisco

DHCP-Relay Cisco

Существует DHCP-сервер на Windows, например. Сервер находится в одном сегменте сети, клиентские компьютеры в другой. Между клиентами и сервером несколько маршрутизаторов и коммутаторов 3-го уровня. Сети связаны по маршрутизации.

По-умолчанию, DHCP-Relay настраивается на Cisco одной командой:

ip helper-address IP-адрес_DHCP-сервера

Cisco. Агрегирование каналов.

Материал на http://xgu.ru/ написан, на мой взгляд, самым лучшим образом. Лучше чем там, я пожалуй не напишу. Поэтому попросту скопирую.

Общая информация об агрегировании каналов

Агрегирование каналов позволяет решить две задачи:

• повысить пропускную способность канала
• обеспечить резерв на случай выхода из строя одного из каналов

ASA. Правила NAT. Порядок обработки пакетов.

NAT ASA

network objeckt содержит один объект (сеть, хост)
objeckt group содержит многочисленные объекты
Существует три типа NAT на Cisco ASA v8.3 и выше. Они классифицируются по точности указания параметров NAT и исполняются от 1 до 3. От наиболее точно указанных параметров к наменее. Какой тип NAT выбрать, решает администратор.

Cisco ASA. Начальная настройка.

Дальнейшие действия можно выполнять уже по сети.

ASA Version 9.1(2)
!
hostname ASA2
domain-name DTK
enable password 2KFQnbNIdI.2KYOU encrypted

tftpd-hpa in Ubuntu

tftpd-hpa обладает следующими достоинствами:

• Умеет работать автономно, без помощи inetd,
• Есть опция, разрешающая создание новых файлов, что полезно для сохранения резервных копий конфигурации оборудования.

Установка пакета не вызывает каких-то трудностей:

sudo apt-get install tftpd-hpa

Zabbix, Cisco. Триггер доступности канала. (IP SLA)

Часто необходимо отслеживать доступность канала. Если два устройства соединены непосредственно, то можно отслеживать состояние порта. А если между двумя маршрутизаторами находится коммутатор? И если он принадлежит сторонней организации или телекому? На помощь приходит IP SLA.

UPD: ещё один способ отслеживания канала, на мой взгляд более логичный, описан здесь: http://steinkafer.blogspot.com/2016/03/ip-cisco-ip-sla.html