我有一种情况，我需要两个站点之间的 IPSEC 隧道。站点 2 是具有基本 (ADSL) 连接的小型分支机构，站点 1 是具有 SDSL 和 ADSL 以在 SDSL 出现故障时提供冗余的“主”办公室。从站点 1 开始，所有发往 172.0.0.0 网络的流量将通过另一个 IPSEC 隧道发送到供应商的远程服务器。有关基本前提，请参阅此页面（这是一个粗略的想法，可以移动等等......）
我正在考虑将 Cisco ASA 设备指定为所有连接的两个站点的防火墙。如果 SDSL 出现故障，是否可以使用 HSRC 之类的东西在站点 1 提供备份？我想这里的关键目标是站点 2 可以以某种方式故障转移以在站点 1 的 ADSL 后面启动到 ASA 的 VPN。我将在所有 Internet 连接上使用 21 子网掩码，因此可以在需要时使用 C 类路由。 .
如果我用 HSRC 找错了树，有没有另一种方法可以在不大量花费梭子鱼路由器等的情况下实现这一目标？
非常感谢。
使用 ASA，如果您有 2 条隧道具有相同的目标网络，这将是一件棘手的事情。
如果您准备为其中一个端点网络设置一些 NAT，您可以使用简单的加权静态路由，您的首选隧道具有较低的指标。
这可能有点难以设置，但您可以避免更复杂的路由设置。