Модернизация ядра сети небольшого предприятия

Задача: есть некая "плоская" сеть в предприятии на 70-100 портов с серверами. Необходимо модернизировать сеть, разбив на VLANs с возможностью роутинга между VLANs и ограничением трафика с помощью ACL. По условиям задачи - DHCP-сервером является сервер AD и он должен им остаться.

IPSEC между роутерами Cisco и HP MSR

В этом посте будет рассмотрено создание ipsec-туннелей между Cisco 2811 и HP MSR900 в двух вариантах:
а) Site-to-site ipsec с привязкой crypto map к внешнему интерфейсу;
б) IPSec с использованием ipsec profile и привязкой к виртуальным интерфейсам (VTI)

Технология DVPN (Dynamic VPN) на маршрутизаторах HP MSR

В данном посте будет рассмотрена технология DVPN (Dymamic VPN) в контексте реализации на маршрутизаторах HP MSR, как аналог проприетарной технологии DMVPN (Dymamic Multipoint VPN) от компании Cisco.

Базовые настройки маршрутизаторов HP MSR

Для работы с маршрутизаторами серии MSR (HP Networking), первоначально я произвожу ряд базовых настроек для более удобного использования маршрутизатора в дальнейшем. В качестве примера буду использовать HP MSR20-11: