Meilleure solution pour le basculement multi-WAN (interne et externe) ?

Nous utilisons un vieux PC de bureau avec PFSesne et quelques NIC à double tête et quelques routeurs ADSL ordinaires en mode ponté, avec des IP virtuelles pour la connectivité à nos IP fournies par le FAI. Il prend également en charge le basculement de l'appareil, pour encore plus de redondance.

Les coûts matériels sont quasiment nuls, mais le temps nécessaire à la configuration et à l'installation du dispositif peut être élevé - mais cela dit, il en sera probablement ainsi avec n'importe quel dispositif d'équilibrage de charge/de basculement que vous obtiendrez.

Vyatta - bon marché, rapide et simple dans la configuration si vous utilisez Cisco avant...

J'ai également cherché des solutions à ce problème. Nous sommes dans une situation similaire et avons actuellement un T1 et Comcast Business comme nos deux liens.

Nous utilisons actuellement un Fortigate qui supporte plusieurs liens WAN. Le fail over en ce qui concerne le routage du trafic fonctionne très bien.

Je pense que la meilleure façon de traiter le problème de l'extérieur est d'utiliser le protocole BGP (Border Gateway Protocol), qui est le protocole de routage dynamique utilisé par les routeurs Internet. En gros, cela permet à votre routeur d'informer Internet de la façon dont il doit acheminer le trafic vers votre sous-réseau. D'après ce que j'ai compris, et j'espère que quelqu'un me corrigera si je me trompe, votre routeur et vos deux fournisseurs d'accès à Internet doivent supporter le protocole BGP. Vous devez ensuite mettre en relation votre routeur avec les routeurs de vos FAI, appelés voisins. La plupart des fournisseurs d'accès Internet de classe affaires, y compris Comcast Business, prennent en charge cette fonction mais facturent un supplément mensuel pour cette option.

Votre revendeur a-t-il fait des déclarations spécifiques à l'appui des préoccupations concernant la capacité de Peplink à gérer le trafic entrant ? Peplink a un DNS intégré qui fait autorité et qui se charge de distribuer les demandes des utilisateurs entrants. Je ne vois pas de problème avec cette approche.

J'ai utilisé une boîte Fatpipe WARP dans le passé, avec ses paramètres DNS dynamiques intégrés, pour m'assurer que les données entrantes restent également en vie.

http://www.fatpipeinc.com/warp/index.html