UniFi SiteToSite Failover

[Pacman0811]

Hallo Zusammen,

Wir haben in der Firma folgendes Konstrukt:

Vier Standorte, alle mit festen IP-Adressen der primären WAN-Strecke.
Jeder Standort verfügt über ein UniFi Security Gateway Pro-4 und hat (im Fall von DSL vor Ort) ein Zyxel VDSL Modem vorgeschaltet.

Die primäre Vertunnelung der Standorte funktioniert tadellos. Latenzen und Durchsatz sind den Internettarifen entsprechend.

Jetzt wollen wir aufgrund kürzlicher Vorkommnisse gerne Ausfallsicherheit dazu aufbauen.

Reiner Internettraffic ist nicht benötigt, sondern die Standortvernetzung, somit die Verbindung zur Zentrale.

Hat jemand schon ein ähnliches Konstrukt mit einem Failover-WAN und bestehender VPN-Verbindung realisieren können?


Bisher sind die VPN-Tunnel via IPSEC aufgebaut.

DynDNS könnte eingesetzt werden.


Viele Grüße,
Pacman0811

 

[drago1401]

jeder Stand soll jetzt einen Provider mit einer echten 2. Leitung zu einem anderen Provider kriegen?
zum schutz, falls hardware oder Provider ausfällt?
ich frage weil es in den seltensten fällen wirklich eine echte 2. Leitung gibt. Das geht meist nur über den Stromprovider.

 

[DiedMatrix]

Bei (bereits) dieser Anzahl an Standorten sollte man (schon allein aufgrund von Sicherheitsapsekten, Stichwort Zentrale Regelung was rein und raus ins Netz darf) auf einen (redudandaten) Anschluss gehen und alle Standorte per WAN und VPN zu diesem einen anbinden. Denke mal es werde in Zukunft eher mehr statt weniger Standorte werden.

 

[b1nb4sh]

Wir haben ein paar Standorte, die bereits per Dual Wan angebunden sind.
Dafür haben wir die Vigor 2962 genommen, falls zwei redudante Leitungen existieren.
Ansonsten gibt es die Alternative mit VDSL+LTE.

 

[Merle]

Naja man kann alles bauen. Du kannst pro Standort ja zwei VPNs aufgebaut haben und Erreichbarkeiten auf einer L3-Instanz dahinter tracken, sonst neue Routen setzen. Es gibt sehr viele Wege zu diesem Ziel.

 

[Pacman0811]

Danke für Eure Antworten!
@drago1401 Da in letzter Zeit vereinzelt die Provider Probleme hatten, wollen wir uns gegen diese absichern.

@DiedMatrix Da liegst du richtig. Das ist ja auch derzeit schon der Fall. Es geht ja primär um die Implementierung einer zweiten WAN-Strecke zur "Zentrale", sodass das Failover vom UniFi Gateway greifen kann.

@b1nb4sh sehr wahrscheinlich ist es bei 50% der Standorte zweifach Festnetz und die anderen 50% haben VDSL + LTE.