分享及求解! 3G+IPsec VPN做备份线路！

以前备份链路多是ISDN点对点按需拨号，但带宽太小。随着3G的发展，公司正在研究更加实用的方案！
# m) i4 Q) I; ^
现有的设备：
6 @7 r9 ~$ t( f) d( Z3 r' p* |/ h; r1. 公司总部采购了ASA5510为远程小站及业务人员做site to site和remote vpn接入，这些配置没什么问题，一切正常。
2. 另新购置了3G带宽路由器和3G USB网卡，做专线backup设备。

0 `6 d  J  q# |! d目前已经完成大部分配置已经完成，部分工作正常，远程站点使用cisco 1841高级版支持crypto的，可以写ipsec配置，一切配置按site to site的动态方法进行配置。

" n/ L; K+ z2 M5 C+ k# K% c; {我的配置思路是：
1. 将backup interface配置在专线接口下。
2. 当专线down时，启动backup interface, 同时根据ACL触发backup interface上的crypto map，使backup interface可以以ipsec vpn方面接入总部的ASA。
  D6 h2 E  ]; p4 e
路由方案：
1. 专线下是eigrp，同时配置浮点静态给backup用，distance=150，大于eigrp的90。
2. 专线down时，eigrp学不到邻居时，会自动通过静态路由走。
1 e1 _8 @; o3 v0 L" L0 S3. 专线up时，eigrp生效，backup interface自动断开，静态路由失效。

配置后问题：
1. 专线down后，backup interface可以从standby状态变为up，但ipsec接不通，debug crypto ipsec也没有什么样动静，必须重新启动路由器后ipsec vpn即可接通。
2. 但专线up后，backup interface自动断开并变为standby状态。
. t8 K& z* S1 t
补充，DHCP是用windows做的，没使用cisco路由器的DHCP功能。在接LAN的接口上用ip helper-address指定，专线断开后，LAN中的电脑还是有获到的IP地址。

! \4 `# }' D) d. c% H

很好的文章。。。。。。。。。。。。。。。。。

八错八错。。。。学习一哈
5 X2 ?) T& S6 \1 y) P1 VERP系统

现在还是没能解决自动连通ipsec vpn的问题！烦！

感觉问题原因像是路由方面似乎不太畅通。
8 ?- F' @" Q; V0 c& V3 v* `8 a* _原来做过类似你这样的网络架构，当时用的是SLA监听网络链路并控制浮动路由，可自动切换。
在做切换时1841——3G——ASA WAN IP的基本联通性是否可用？然后再看其它叠加上去的应用是否正常。

帮你顶下哈！！

有道理。。。感谢攻城狮论坛

帮你顶下哈！！