Automatisk failover på wan

[Gouliat]

Vi har i dag 2 lokasjoner hvor den ene har alle servere. Vi kjører 100 mbps fiber som hovedlinjer som også brukes som internettlinje. Vi har også 20 mbps shdsl linje på hver lokasjon som skal fungere som backup for å ikke miste kommunikasjonen mellom lokasjonene. Shdls linjene er knyttet sammen via VPN og dermed dedikert til dette formålet. Har noen en ide hva man kan bruke for å få all trafikk mellom de 2 lokasjonene til å gå over shdls linja når fiberen går ned automatisk? Helst burde den også styre trafikken tilbake når fiberen kom opp igjen.

Dagens løsning levert fra den lokale samarbeidspartneren er altfor tungvint. Den består i å oppdatere default gateway med ny rute på hver lokasjon, og slette rutene på alle serverene som så blir tvunget til å hente oppdatert rute, Når så hovedlinja er oppe igjen må denne prosedyren gjentas. sukk.....

 

Noen som har en bedre ide?

Endret 15. desember 2010 av Gouliat

[ZeRKoX]

Det avhenger litt hvordan ting er satt opp fysisk, og hvordan dere har delt opp nettverket (subnet og slikt), men det burde ikke vært så vanskelig med en router på hvert sted, som vekter rutene, og velger korteste tilgjengelige vei.

[travesty]

Vi har i dag 2 lokasjoner hvor den ene har alle servere. Vi kjører 100 mbps fiber som hovedlinjer som også brukes som internettlinje. Vi har også 20 mbps shdsl linje på hver lokasjon som skal fungere som backup for å ikke miste kommunikasjonen mellom lokasjonene. Shdls linjene er knyttet sammen via VPN og dermed dedikert til dette formålet. Har noen en ide hva man kan bruke for å få all trafikk mellom de 2 lokasjonene til å gå over shdls linja når fiberen går ned automatisk? Helst burde den også styre trafikken tilbake når fiberen kom opp igjen.

Dagens løsning levert fra den lokale samarbeidspartneren er altfor tungvint. Den består i å oppdatere default gateway med ny rute på hver lokasjon, og slette rutene på alle serverene som så blir tvunget til å hente oppdatert rute, Når så hovedlinja er oppe igjen må denne prosedyren gjentas. sukk.....

 

Noen som har en bedre ide?

 

Dersom jeg leser dette riktig har du en "primær" router og en "sekundær" router som settes inn når fiber-linjen er nede (eller noe i den retningen)? For å få automagisk failover må du ha en routing protokoll for å styre trafikken. Dette kan realiseres med to VPN tuneller mellom lokasjonene - en over SHDSL og en over fiber. Dersom du vekter linjene slik at fiber er foretrukket vil trafikken styres tilbake til "primær" linje så lenge denne er tilgjengelig.

 

Dersom den lokale samarbeidspartneren leverer sin egen router er det ofte mulig å sette denne som "bridge" og la den fungere som et simpelt modem slik at en mer kompetent router kan gjøre arbeidet i bakkant. Alternativt kan du kjøpe en "skikkelig" router med rette linjekortet.

 

Cisco leverer 2900 serien til en grei pris og har HW crypto som gir relativt god ytelse. Siden dere har råd til 2 datarom med redundant Internet forbindelse så bør ikke dette drive dere konkurs

[xcomiii]

Dette får du til med routere som støtter BGP, men det svært mye å sette opp når en skal gjøre det selv. Enkleste er om du får ISP til å sette det opp.

 

Ellers må du som sagt oppdatere dette manuelt hver gang en linje går ned/opp.

[travesty]

Dette får du til med routere som støtter BGP, men det svært mye å sette opp når en skal gjøre det selv. Enkleste er om du får ISP til å sette det opp.

 

Ellers må du som sagt oppdatere dette manuelt hver gang en linje går ned/opp.

 

BGP er stort sett benyttet for å få redundant tilkobling til en eller flere nett-leverandører. Trådstarter ønsket failover mellom redundante linjer mellom to datarom, og i dette tilfellet er nok ikke BGP rette teknologien.

 

(med forbehold om at jeg tar feil )

[xcomiii]

Joda er riktig det, OSPF kan også brukes for kjapp failover. Men sånn jeg tolket teksten, er det her forskjellige ISP'er og da kommer en ikke utenom BGP

[travesty]

Joda er riktig det, OSPF kan også brukes for kjapp failover. Men sånn jeg tolket teksten, er det her forskjellige ISP'er og da kommer en ikke utenom BGP

 

Hmm, godt poeng Av en eller annen grunn var jeg rett inne i RFC1918-land og da gikk det som det gikk.

 

Det spørs om trådstarter kan utdype problemstillingen litt, med informasjon om slik som ZeRKoX spør etter.