HA Active/Passive

mit nem Router der zwischen DSL und ASG hängt.

Okay, das leuchtet ein. Aber das ist ja dann wieder eine zusätzliche Fehlerquelle und wieder ein SPOF wenn dieser nicht auch wieder irgendwie HA kann. Gibt es da nicht irgendein "T-Stück"?

Die HA Lösung soll nicht Deine DSL Leitung redundant ausbauen, sondern den Schutz Deines LANs, bzw. die Anbindung anderer Standorte die Du via S2S-VPN angebunden hast...
Um das dann alles redundant auszubauen brauchst Du eine zweite DSL Anbindung und dann kann die ASG auch auf die alternative Leitung umschalten, wenn die Hauptleitung weg ist. Das gilt dann auch für den abgerauchten Router... :-)

Oder du machst es wie ich. Einfach nen dummes DSL Modem nehmen. (kann man sich auch 2-3 von hinlegen) Und das WAN Interface auch über nen Switch in nem eigenen VLAN führen. Hat auch den Vorteil das man auf der WAN Seite mal mit sniffern kann bei der Fehlersuche.

+1 für DarkLords Vorschlag
@msp2010: spezifiziere doch mal bitte genauer, welche Art von Hardware Dir Dein ISP hinstellt: 

- DSL Modem
- DSL Router
- gar ganz was anderes? 

Also, spricht die ASG PPPoE oder ist sie ein Cable Modem DHCP Client?

Und auch in DarkLords Vorschlag (wenn auch wohl der pragmatischste) hast Du nen SPOF mit dem Switch vor der ASG. Eine wirklich hochredundante Anbindung aufzubauen, die keinen SPOF hat, ist jedoch nicht trivial; und dann solltest Du auch mit Deinem Provider reden und nicht nur DSL Leitungen nutzen.

Just my 2 cents
Christian

Das stimmt wohl, setzt natürlich auch n redundantes Switch Konzept vor raus. Das nicht beide über den gleichen laufen.

Da die Astaro bei Uplink Ausfall auch n SNMP trap versendet, könnte man dann sogar mit Netzwerkschaltbaren Steckdosenleisten das 2te DSL Modem automatisch einschalten lassen (2 DSL Modems an einer DSL Leitung ist kein Problem solange nur eins an ist, halt n bissel Klingeldraht- und Programmierarbeit)

Würde dann so aussehen:

ASG 1 (active) -> Switch 1 mit VLAN für WAN -> DSL Modem 1 (eingeschaltet) -> Provider DSL
ASG 2 (passive) -> Switch 2 mit VLAN für WAN -> DSL Modem 2 (ausgeschaltet) -> Provider DSL

Dann wäre der SPOF wirklich nur auf die Providerseite beschränkt.

Dann gäbe es auch die Möglichkeit das wenn nur das erste Modem ausfällt die ASG (indirekt per SNMP) das 2te Modem einschaltet, oder wenn die ASG 1 selbst ausfällt die ASG 2 auch das Modem 1 nutzt und nur wenn das auch tot ist Modem 2

Aber wie christianlouis schon sagt, ne wirklich hochredundante Anbindung umfasst so einiges (Zeit, Geld & gute Planung, auch auf der Provider Seite. Hier empfiehlt sich dann auch drauf zu achten evtl. einen anderen Provider mit anderem Backbone zu nutzen).

Das hilft aber auch nur wenn der Fehler nicht "Der Bagger vorm Haus ist". Wenn man schon über Redundanz nachdenkt sollte man soetwas auch mit einbeziehen (Sprich nicht nur zwei DSL Provider, sondern eben DSL/Richtfung - DSL/Satellit).
Ansonsten ist zu dem wie man es machen könnte und auch sollte alles gesagt, denn die Lösung mit dem switch dazwischen ist eigentlich die gängigste (haben wir auch, bei uns reicht dafür ein 24Port Switch gerade aus, da wir 4 Uplinks und noch einige DMZ Ports jeweils mit VLANs getrennt auf dem Switch abbilden.

Grüße

der Schroeder

Vielen Dank an Alle für Eure Antworten!
Es würde sich hier um einen "schnöden DTAG-DSL-Anschluss" handeln, also in D nicht außergewöhnliches. 
Die Idee mit dem Switch ist auch ganz gut und ziemlich pragmatisch. Meine Idee war halt nur den SPOF hinter dem DSL-Anschluss so redundant wie möglich zu halten.
Das Problem mit dem Bagger hatte ich auch schon. Die haben uns aber dann für ca. 36h alles lahmgelegt (DSL, LL und Festnetztel.). Aber in Zukunft soll es ja noch eine 3G-Unterstützung geben :-)

Viele Grüße
msp2010