Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

x1200 II - ISDN Backup Frage

Frage Netzwerke Router & Routing

Mitglied: ITLogger

ITLogger (Level 1) - Jetzt verbinden

13.03.2008, aktualisiert 21:28 Uhr, 3337 Aufrufe, 2 Kommentare

Hallo,

ich habe eine kurze Frage, ich bin mir nicht sicher ob es überhaupt möglich ist.
Meine Tests verliefen negativ.

Folgende Aufgabenstellung:
In unserem Netzwerk steht ein ISA Server, der im Normalfall als Gateway benutzt werden soll. Dieser ist auch bei praktisch allen Clients als GW eingetragen. Passt so.
Bei einigen "wichtigen" Servern ist aber als GW ein Bintec X1200-II Router eingetragen. Grundsätzlich leitet der Bintec alle Anfragen zu unserem ISA Server weiter.
Nun will ich folgendes bewerkstelligen:

Wenn der ISA Server keine Verbindung zum Ziel im Internet herstellen kann, soll der Bintec eine ISDN Backup Leitung aufbauen. Grundsätzlich ist mir die Vorgehensweise dazu klar,
aber mein Problem ist, dass der ISA Server ja praktisch nicht ausfällt, sondern nur die Internet Standleitung dahinter. Wenn diese ausfallen würde, würde dass dann der x1200 überhaupt bemerken?
Denn die Route leitet ja auf den ISA um und der bleibt erreichbar. Anders ausgedrückt, ist für den x1200 die Verbindung OK, wenn er das Paket zum GW weitergeleitet hat, oder ihm die Gegenstelle den Empfang bestätigt hat.

Alternativ könnte ich dem x1200 auf der zweiten Lan-Schnittstelle natürlich auch eine öffentliche IP der Standleitung geben und grundsätzlich über diese routen, ist diese dann down, dann ISDN.
Nur geht das auch, wenn zwischen x1200 und Internet noch ein ISA ist?

Ich hoffe ich habs halbwegs verständlich beschrieben.

Danke für die Hilfe

Flo
Mitglied: aqui
13.03.2008 um 16:26 Uhr
Generell ist es natürlich eigentlich unsinnig über einen Server zu routen schon gerade wenn es MS basierend und auch noch im Internet exponiert ist. Das ist aber ein anderes Thema...

Generell hast du das Problem das der ISA Server den Status der WAN Verbindung überwachen muss um dann ggf. ein Reroute über den Backup zu machen. Das Problem ist vermutlich das er das nicht kann bzw. keine Optionen dafür mitbringt wie dedizierte Router es heutzutage durch die Bank tun.
Router prüfen generell in so einem Szenario ob das Next Hop Gateway pingbar bzw. erreichbar ist und entscheiden dann über Backup Route ja oder nein oder sie machen ein Tracking des physischen Status dieses Primär Interfaces.
All das supported der ISA vermutlich nicht, so das eine Umsetzung damit nicht einfach ist und vermutlich unmöglich und es technisch natürlich in der Tat dafür spricht den Backup auf den Router zu verlegen, wie es auch allgemein üblich ist und du auch selbst erkannt hast.

Eine andere Möglichkeit ist so etwas mit sog. "Floating Static Routes" zu lösen. D.h. ein dynamisches Routing Protokoll wie RIPv2 oder OSPF oder BGP prüft die Verfügbarkeit des Primärlinks und initiiert den Backup Link über eine statische Route schlechterer Metrik wenn es keine dynamischen Routeupdates mehr auf dem Primärlink gibt.
Vermutlich ist aber dein ISA Interface ein Internet Anschluss, so das diese Möglichkeit in Ermangelung eines dyn. Routingpartners auf der anderen Seite auch flach fällt

Fazit: Beide Links von einem Router bedienen lassen, dann hast du eine saubere Lösung die State of the Art ist !
Bitte warten ..
Mitglied: 51705
13.03.2008 um 21:28 Uhr
Eigentlich gehört der ISA zwischen LAN und Router, nicht jedoch zwischen Router und Internet. So kann der Router die jeweils 'günstige' Route wählen.

Grüße, Steffen
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Frage zum Einsatz von Powershell, welche Version verwenden (3)

Frage von Penny.Cilin zum Thema Batch & Shell ...

Netzwerkgrundlagen
Netzwerkaufbau, VPN-Routing, generelle Frage (7)

Frage von macherlthomas zum Thema Netzwerkgrundlagen ...

Windows Server
gelöst SQLExpress Probleme bei Backup (4)

Frage von Alternativende zum Thema Windows Server ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(2)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (36)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Verschlüsselung & Zertifikate
Mit Veracrypt eine zweite interne (non-system) Festplatte verschlüsseln (11)

Frage von Bernulf zum Thema Verschlüsselung & Zertifikate ...

Internet Domänen
Nameserver ein Geist? (9)

Frage von zelamedia zum Thema Internet Domänen ...