Подключение оператора через Access Vlan

Когда на маршрутизаторе не хватает портов, либо нужно подключить оператора через дальнюю точку сети, на помощь приходят Vlan’ы.

Этим способом можно сделать запасные WAN порты на оператора.

Легенда: Провайдер ISP1 заведен в маршрутизатор, провайдер ISP2 не имеет возможности провестись в коммутационную стойку, но может подключиться в наш ближайший коммутатор. Часто это бывает подключение по радио с удобной по сигналу точки.

Решение: Прокинуть Vlan102 до ближайшего к оператору коммутатора и получить доступ ISP2 через этот Vlan. Заодно пересадить ISP1 с физического интерфейса на Vlan101, чтобы в дальнейшем использовать VRRP.

ISP2 это китайский LTE роутер:

ISP2 через Vlan

Который устанавливается в месте уверенного приема сигнала, и это место явно не коммутационный узел в прямой доступности маршрутизатора.

На стороне коммутатора CRS326 или любого другого управляемого, нужно прокинуть Vlan102 тегом до маршрутизатора, и антегом (access) на ether1 коммутатора.

Теперь можно подключать антенну в ether1 коммутатора и ловить его на Vlan102 на маршрутизаторе.

Далее сразу настраиваем 2WAN.

ISP2 настроен и работает, перенесем ISP1 с ether1-WAN1 на Vlan101-WAN1 и повесим его туда же на ether1

ISP1 через Vlan

И перевешиваем IP с ether1 на Vlan101-ISP1

Не забываем править NAT и Firewall, он должен быть настроен через интерфейс-листы.