У меня есть сеть, в которой несколько маршрутизаторов сайта отправляют части своего трафика на устройство проверки через туннель GRE. Я начинаю превышать возможности инспекционного устройства.
Я всегда мог поставить два контрольных устройства, чтобы разделять и властвовать, но это плохо масштабируется. Есть ли тип балансировщика нагрузки, который завершит мои туннели GRE, а затем перенаправит трафик на устройства проверки (с алгоритмом балансировки, предпочтительно хешированным внутри IP-адреса источника GRE)>
Я привык к балансировщикам нагрузки, которые содержат VIP, скажем, веб-сервер, а затем распределяют трафик на 1 / n веб-серверов за ним. Клиенты думают, что они разговаривают с веб-сервером, но они разговаривают с LB. Я ищу ту же концепцию с туннелями GRE.
Это возможно?
Не могу выложить фото, но топология такая:
Маршрутизаторы с несколькими сайтами имеют свои собственные пары из 169 адресов и туннелей.