Тестирование распределённой отказоустойчивой архитектуры на базе Chek Point MEP

При наличии у вас двух или более центральных площадок и группы филиалов появляется обеспечить отказоустойчивость сервисов с одновременной защитой каналов связи между всеми площадками, рассматривается вариант реализации данной схемы со следующими допусками (при необходимости прохождения всех тестов): имеются два независимых канала MPLS L2/L3 VPN существует обязательное требование трансляции сервисов из филиалов (в противном случае схема заметно упрощается) в качестве граничных устройств выступают маршрутизаторы на каждой центральной площадке своя внешняя подсеть, Стенд был собран на релизе R80.40, попалась пара сюрпризов, куда же без них) Все тесты прошли нормально, была некоторая импровизация, именно под данный стенд, есть способы сделать более оптимально, но основная задача была именно в демонстрации работоспособности данного решения, если вам на ум приходят более интересные идеи - пишите, буду рад свежему взгляду на данную тему!