Van egy ügyfél, hogy van bevonva egy MPLS útválasztó a hálózatunk számára. Éppen most csatlakozik oldalunkat segítségével a két alagút közötti tűzfalakat. Nekem van egy olyan politika helyett, hogy a zár le õket a 4 egyedi szerverek (a szerverek egy átjáró a 10.199.1.1 w / a alhálózatának / 24). Keep that in mind. Most, eladó, beállítva az MPLS útválasztó w / átjáró a 10.199.1.250. Ha valaki dugó a router a mi kapcsoló, azt kell tenni, hogy a ping az MPLS router, nem? Szóval azt mondja az eladó.

Most tegyük fel, hogy ez hogyan működik. Mi a helyzet vehetek át a forgalom a 4-kiszolgálók throguh az MPLS router? Majd meg kell ölni a meglévő alagút, de a VLAN's átjáró 10.199.1.1 úgy, hogy az, amit a szerverek, hogy nem teljesített. Ha a forgalom megy keresztül a MPLS, hogyan tudok hozzáférni 4 dobozokat az én belső LAN-akkor?

Remélem, nem túl késő. Az első kérdésre - akkor képesnek kell lennie arra, hogy pingelni a routert. Ezután majd át a forgalmat ugyanazon a te át a forgalmat most, szemben a fő útvonal. De ha akarsz csak azokat a gépeket, hogy a négy útvonalon az adatokat oda, csak hozzon létre szabályokat saját tűzfallal. Ha van megölni a meglévő alagút, meg kell gondolni, más módon - az új VLAN-t vagy az új alagút. Nem értettem, de a nagy kép - miért MPLS közepén a szokásos LAN? Be kell használni MPLS utak, valamint a megfelelő protokollt kezelni a forgalmat az MPLS útválasztó.

thx a választ, akkor a közepén a mi LAN miatt a következő ok miatt.
Ez az ügyfél már csatlakozik a dobozokat az alagúton keresztül is beállít a mi útvonal való router. Szóval lehet pingelni a alhálózati a 4 doboz és tudják ping hálózatunkon / 4 szervereit, a subnet. Olyan, mint a subnet 10.40.1.x vagy valami.

Meg akarnak szabadulni az összes ilyen alagút (ezeknek több mint 15 iroda, így a 15 alagutak jött létre az oldalunkról történő műholdas irodák). Hoztak egy MPLS setup így van egy router w / 10.199.1.254, mint az átjáró ül az én rack. Most, hogy kitaláljuk, hogyan lehet útvonalat a 4-kiszolgálók ezen keresztül MPLS útválasztó és valahogy számunkra, hogy képes csatlakozni a doboz, mivel teljes mértékben felelősek vagyunk értük (operációs rendszer, hardver-, app).