Hallo,
ich benötige an einer ASG 320 mehr als die vorhandenen 8 Ports. Zudem soll eine zweite ASG 320 als Active-Passive HA (Standby) betrieben werden.
Ist es möglich, an Ports die nicht in Multipfad oder LAG eingebunden sind, einen VLAN-Trunk zu einem vorgelagerten Layer2-Switch zu schalten? Dort würde ich die heranzuführenden Netze (Festverbindungszugänge) auflaufen lassen und dann über die Firewall schieben. Ich kann unter Interfaces in der Version 7.504 allerdings nur einen einzelnen VLAN-Tag zuweisen (also nur 1 VLAN).
Eine Umsetzung als Active-Active HA (Cluster) mit zwei ASG 320 bringt mich auch nur bedingt weiter, da das Portkapazitätsproblem weiter besteht und hier ja durch die HA jeweils ein Port verloren geht. Wenn, dann müßten es 3-4 ASG 320 sein. Dies zahlt aber der Kunde nicht.
Mit einem vorgelagerten Router/Layer3-Switch würde das Ganze zu realisieren sein, aber mir würde der Layer2-Ansatz wegen der Einfachheit besser gefallen.
Hat jemand dazu eine Idee.
Vielen Dank.
This thread was automatically locked due to age.
