站点到站点VPN故障切换

从概念上讲,这是如何在思科环境中configuration的,我意识到这是一个相当悬而未决的问题,所以请让我缩小范围。

假设我们有两个站点: SiteASiteB ,两个站点都有两个Internet连接。

 SiteA has ISP1 and ISP2 SiteB has ISP3 and ISP4 

目前,我有一个站点到站点VPN使用接口ISP1ISP3分别在每个站点。

 So ISP3 --> ISP1 Site to Site ISP1 --> ISP3 Site to Site 

但是, ISP1失败,我需要VPN故障转移到ISP2 。 所以现在ISP3会看到来自新IP地址的VPN连接。 但是,如果ISP3设置为通过站点到站点发言,而现在ISP1已经ISP1 ,则还需要移动VPN以通过站点到站点VPN向ISP2发言。 这怎么能被configuration或在概念上理解?

使用IP SLA ,让您的路由到远程networking跟踪SLA。 当SLA失败时,路由将被删除,这将导致stream量从另一个接口出去。

您将需要为具有相同受保护stream量但不同对端的出口接口构build隧道。