VPN туннель между офисами

Организация отказоустойчивого VPN туннеля между сетями офисов и датацентров через все доступные каналы связи операторов.

Варианты реализации:

  • Объединение двух и более офисов в единую сеть
  • Подключение офисов к сети датацентра
  • Организация связи через двух операторов
  • Разные типы VPN туннелей, даже если у вас нет белого IP и вы находитесь за NAT

Отказоустойчивость:

  1. Использование VRRP: Установка полностью дублирующего маршрутизатора.
  2. Использование нескольких операторов: При заказе услуги резервный интернет, туннели распределяются через всех провайдеров.
  3. Динамическая маршрутизация: Использование OSPF с делением на зоны, в случае проблем с подключением, маршрут перестраивается через другой туннель.
  4. Использование запасных типов VPN туннелей: В случае проблем с GRE +IPsec, трафик пойдет через запасной SSTP туннель.

Как это работает:

По услуге резервный интернет в офисах появляется второй оператор. Создается FullMESH сеть между всеми офисами через все каналы Интернет, либо используется схема «звезда«.

В случае отключения основного оператора, за 1-2 секунды происходит перестроение маршрута через запасного оператора.

В случае неожиданной блокировки GRE, L2TP IPsec, связь начинает бежать через SSTP, который неотличим от обычного WEB трафика.

При настройке VRRP, даже физическое отключение маршрутизатора создаст простой не более 2 секунд.

Для кого эта услуга:

  • Бизнес, для которого нужно обеспечить бесперебойную связь между офисами, даже если они не имеют белых IP и находятся за NAT
  • Любые заказчики, кому нужно подключаться в свои сети, даже если они за NAT и не имеют белых IP

Консультация и заказ услуги:

Профессиональная настройка MikroTik
Без предоплаты

Telegram: @Engineer_MikroTik

Top