IPSec tunnel and VoIP flows (simultaneously) in heterogeneous environment..
Hi everybody. Є 4 географічно розкидані точки (топологія - зірка). Один канал - фрейм-рілей, два інших - радіоезер. На базі цих 4-х точок слід запустити сабдж. В недалекому майбутньому до цього "бекбону" мають бути підключені по фрейм-рілею ще купа розкиданих по совку точок і організовується нормальна VPN. При цьому VoIP flows та IPSec тунель поширюються на всю структуру VPN'a. VoIP _не_повинен_ криптуватися_ (тобто технологія Cisco V3PN тут мені не підходить) Всередині тунеля QoS забезпечувати не потрібно (поки-що). Питання просте: ЯК все це організувати _без_GRE? Після копання літератури та консультацій з невеликою к-стю розумних людей (більше просто не зустрів :) бачиться такий можливий вихід, при якому на edge роутерах VPN-мережі (і взагалі всюди, де буде генеруватись VoIP and IPSec traffic) здійснюється приорітезація трафіку з використанням LLQ (IPSec tunnel можна відфільтрувати по портах. ну, мається наувазі в плані виділення interesting traffic'a). Хтось робив вже таке? Пробував хоча б? Може ще хтось щось може для розгляду запропонувати (технологію)? Thanks in advance.... --- Regards, Oleh Hrynchuk Tel./Fax: +38(044)247-39-05 Mobile: +38(067)502-54-46 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Mon, 3 Feb 2003, Oleh Hrynchuk wrote:
Хтось робив вже таке? Пробував хоча б? Може ще хтось щось може для розгляду запропонувати (технолог?ю)?
Помнится в пределах недели-двух в fido7.ru.cisco был thread как раз на эту тему. Точный чабж не помню. -- Vladimir A. Podgorny Adamant ltd. deputy director (technical) phone/fax: +380(44)5667722 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (2)
-
Oleh Hrynchuk
-
Vladimir A. Podgorny