CLUSTER DE SWITCH CORE

[miguel.flores]

Estimados,

Espero me puedan ayudar con esta discución, mi persona esta realizando un cluster de con 2 swith core 3850, que va conectado a otro cluster de firewall fortinet (WAN) y aun SWITCH 2960 de distribucion (LAN). Adjunto un diagrama del cluster que se requiere hacer o intenta si es factible.

Seria de gran aporte de indicarme que configuración recomiendan realizar en los switch core, teniendo en cuenta que del fortinet salen dos cables para el core 1 y core 2 y de la misma forma de otro fortinet.

He tratado de realizar la configuracion con HSRP, pero no esta funcionando, espero me puedan ayudar con esa discusión, estaria muy agradecido con ustedes.

[Daniel Ordóñez Flores]

De acuerdo a tu diagrama con el cable de Stack lo veo posible.
Por otro lado, podría preguntarte por que no funcionaría con HSRP?

[miguel.flores]

Hola Daniel

Voy a realizar el siguiente escenario:

Voy a conectar los 2 SWITCH con el cable stack y una vez conectado realizare portchannel entre el fortinet con el switch con el 802.3 (Link Agregation) y con ello espero tener contingencia.

Saludos

[Daniel Ordóñez Flores]

Ok.
Cualquier tema, sigo al pendiente.

[Leonardo Pena Davila]

Hola Miguel, solo para agregar algo de lo ya dicho en anteriores post, una manera de crear redundancia y alta disponibilidad en tus switches 3850 ser[ia crear un Cross Stack Etherchannel, ya que de esta manera podras tener conectados ambos switches hacia los Fortinet y no solamente uno si usas un portchannel.

Si utilizas un Portchannel todas las interfaces fisicas que agregues a este portchannel vendran de un solo switch, en caso de falla de este switch en el stack perderias toda conexion hacia los equipos Fortinet, mientras que si tienes un CrossStack Etherchannel que es un funcion mejorada disponible en los switches 3850 podras tener interfaces de ambos switches del stack como uplinks.

● Cross-stack EtherChannel: In this EtherChannel configuration mode, the member links are diversified between stack switches regardless of their roles.
https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/white-paper-c11-734429.html

Espero te ayude
Saludos

[miguel.flores]

Estimado,

Muy amable con su respuesta, revisare el documento y le dejo mis comentarios, antemano muchas gracias.

Saludos Cordiales

[Daniel Ordóñez Flores]

Claro que si Miguel, seguiré al pendiente de tus comentarios.
excelente día.