具有两个ISP和Cisco ASA 5500系列的故障转移VPN

我们有几个分支机构需要连接到一个主站点。 我们计划使用Cisco ASA 5515build立VPN连接。 我们还想在每个位置有2个ISP来使连接冗余。 这是图像: 在这里输入图像说明

到目前为止,我对ASA有点新,所以我的问题是“是否可以设置ASA 5515使用2个ISP与远程站点build立VPN连接,并且在主ISP失败的情况下自动切换到备份ISP那么在链接重新build立的时候,要回到主要的那个?

是的,这是可能的,只需在冗余ISP ASA的两个外部接口上启用isakmp即可

crypto isakmp enable <outside interface name> crypto isakmp enable <backup interface name> 

然后在ISP C ASA上将您的encryption映射语句更改为:

 crypto map outside_map <crypto map no> set peer <ISP A IP> <ISP B IP> 

如果ISP Aclosures,这将允许故障转移。 当隧道重新协商并且ISP A可用时,隧道将回退。