VPN故障转移

Question

我有一个从Network1、主机A (VM)到Network2、主机B和主机C的VPN连接。VM(主机A)中的一个应用程序被静态地配置为在Network2上与主机B通信，我希望主机A(Network1)自动(故障转移)将流量路由到主机C，以防主机A和主机B之间的连接中断，以保持服务持续正常。

Network1中的虚拟专用网是用Cisco建立的。VM是windows服务器。

请问如何在网络/传输层实现这一目标？

Answer 1

想到的一个解决方案是在主机A上使用F5 LTM (本地流量管理器) VM。F5可以对主机B上的服务的可行性进行健康检查，如果主机B没有正确响应，则失败到主机C。F5将为您提供VM的临时许可证，以便您可以对其进行测试。

注意: F5配置并不简单，但是如果您非常了解网络，您可能会想出答案。另外，如果你向当地的F5现场工程师寻求帮助，他们可能愿意花些时间来帮助你。

这个过程应该是这样的：

1. 创建一个LTM池。将负载平衡类型配置为“优先级”。将远程主机创建为池成员，主节点的优先级低于故障转移。
2. 创建一个类型为"Layer 4“的虚拟服务器(基本上只是一个IP地址)(这对ASA VPN有效)，并选择您创建的池作为支持资源。
3. 创建一个“监视器”来检查远程主机上的服务就绪情况。将此监视器分配到池中，以便它能够验证资源的准备状态。
4. 将应用程序配置为使用步骤2中创建的虚拟服务器。