Alternatief LAN to LAN VPN

[VR46]

Hallo,

Wij hebben twee kantoren op verschillende locaties. Deze twee hebben dus ieder een eigen netwerk en de databaseservers staan in één locatie. Een kantoor moet dus altijd verbonden zijn met het netwerk van het andere en momenteel doen we dat via VPN. Wij gebruiken hiervoor de ingebouwde functie van onze Draytek Vigor 2950 routers om een LAN to LAN VPN verbinding te maken waardoor we in principe altijd een vaste VPN verbinding hebben met het hoofdkantoor.

Helaas blijkt uit de praktijk dat dit niet stabiel genoeg werkt en valt de LAN to LAN verbinding vaak weg om een onbekende reden, die ook moeilijk te achterhalen is omdat tools als Syslog er te weinig informatie over kunnen geven.

Nu zijn we dus op zoek naar een professionele oplossing die onze netwerken op een rocksolid manier met elkaar koppelt. Het mag wat kosten, maar dan moet het ook echt goed werken. Helaas heb ik er zelf te weinig kennis van, en ik heb ook Cisco om hulp gevraagd maar die hebben mij twee maal niet kunnen terug bellen. Vandaar dat ik me naar jullie expertise richt!

Alvast bedankt!

[ChaserBoZ_]

Met Cisco's zie je wellicht meer in de syslog.

Als je tunnel wegvalt, kun je dan nog wel op internet ? Indien nee, dan zou ik je ISP eens bellen.

[Leon T]

Dan kan je wellicht beter naar zaken als een dark-fiber of een KPN EVPN oplossing gaan kijken. Kost je inderdaad wat meer, maar dan heb je ook kwaliteit (en SLA).

[Verwijderd]

Ik zou inderdaad zoals de vorige poster ook eens even kijken of je internet verbinding wel stabiel is als dit door een andere oorzaak dan je draytecs niet het geval is ga je met nieuwe apparatuur niets winnen.

Zelf denk ik dat afhankelijk van je wan verbinding een cisco uit de 1800 series een prima keuze is. Zorg dan echter wel dat je voldoende bandreedte op je verbinding overlaat om je vpn stabiel te houden.

Wij hebben cisco's zij het dan 2811's welke al enkele jaren vpn's servicen die voor zover wij weten nog nooit doen geweest zijn.

Een e-vpn is natuurlijk ook een mogelijkheid maar om dat netjes te koppelen zul je toch nog op zijn minst een router nodig hebben om deze te koppelen en ja het kan fors duurder zijn dan een vpn met name als de lokaties wat verder uit elkaar liggen en er geen infra in de buurt beschikbaar is.

Hiernaast loopt de wacht tijd al geruime tijd behoorlijk op, blijkt dit moment al na bestelling meer dan 20 weken te duren.

[ Voor 27% gewijzigd door Verwijderd op 18-02-2009 19:57 ]

[seq_uence]

Leon T schreef op woensdag 18 februari 2009 @ 19:37:
Dan kan je wellicht beter naar zaken als een dark-fiber of een KPN EVPN oplossing gaan kijken. Kost je inderdaad wat meer, maar dan heb je ook kwaliteit (en SLA).

KPN EVPN gebruiken wij ook, 4 locaties zijn gekoppeld met een 100Mb verbinding. EVPN is op te schalen tot bijna 1Gb dacht ik, en daarna wordt het dark-fiber, maar dat is denk ik veel duurder nog dan EVPN.
Het werkt in ieder geval erg goed en is ook stabiel.

[VR46]

Ik weet vrij zeker dat de LAN to LAN verbinding ook wegvalt als er geen problemen zijn bij de ISP's (we hebben twee ADSL lijnen). Ik vrees dat deze oplossing dus niet helemaal waar kan maken dan wat het voor zou moeten stellen.

EVPN klinkt interessant, alleen zou ik liever éénmalig een mooie oplossing willen aanschaffen waar verder geen maandelijkse kosten e.d. aan zijn verbonden. Op de website van KPN heb ik nog geen tarieven kunnen vinden (denk dat ik daarvoor contact moet nemen met ze), weet iemand wat dat ongeveer zou kosten om twee netwerken aan elkaar te koppelen?

Ik zou dus, zoals eerder gezegd, liever een eenmalige grote uitgave willen maken voor een goede oplossing dan dat we daar maandelijkse kosten aan maken.

[Bl@ckbird]

Zet op beide locatie 2 routers neer met ADSL interfaces. ( De Cisco 877 als je een lijn hebt die je niet volledig kan gebruiken of een 1801 als je de 24Mbps down tot je beschikking hebt.)
Hou er echter rekening mee dat beide verbindingen via een telefoon lijn lopen. (Of je nu KPN of BBNet hebt.)
Beter is het om twee fysiek gescheiden netwerken te gebruiken. Bijvoorbeeld ADSL en kabel. ( Of UMTS als de verminderde bandbreedte geen probleem is tijdens een failover situatie. )

Situatie wordt dan:
- 2 locaties
- Per locatie 2 routers
- Elke router heeft z'n eigen ADSL lijn.

Zo heb je het falen van een router en van een ADSL lijn opgevangen.

Security routers van Cisco hebben iets wat Dynamic Multipoint VPN.
Hiermee worden dynamisch tunnels opgezet tussen verschillende locaties.
( Dus niet alleen hoofdlocatie - neven locatie, maar ook tussen neven locaties - neven locaties. )


Spoke B moet je in dit plaatje dus even wegdenken...

Meer info op:
http://www.cisco.com/go/dmvpn


Wil je alleen 2 ADSL lijnen gebruiken op een enkele router, dan kan je kijken naar een CISCO1841-SEC bundel met twee ADSL HWIC interfaces. (Of één ADSL en één UMTS.) Je kan dan iets met Object Tracking configureren. Hiermee geef je in de router twee objecten aan. (Bijvoorbeeld de IP adressen van de DNS servers van je twee ISP's.)
De router pingt vervolgens de DNS server van je ISP. Valt de verbinding weg, dan switched de router de primaire verbinding naar de secundaire.

cbernardini schreef op woensdag 18 februari 2009 @ 19:30:
[...]

Helaas heb ik er zelf te weinig kennis van, en ik heb ook Cisco om hulp gevraagd maar die hebben mij twee maal niet kunnen terug bellen. Vandaar dat ik me naar jullie expertise richt!

Cisco werkt met partners.
Een Cisco Partner kan je eventueel ook helpen om dit verhaal te installeren / configureren.

Hoe heb je contact gezocht met Cisco?
( Telefoon / chat via de website / anders... )

[ Voor 7% gewijzigd door Bl@ckbird op 19-02-2009 00:16 ]