2ip v 1. pc

[monsoon]

Hmm, pak mi asi uplne nedochazi, co se tu resi.
Mit default routu ze dvou wan je celkem standardni a nevyzaduje zadnou extra konfiguraci.
Spis je zajimave to dns, podle meho ciste teoretickeho pohledu to nema sanci fungovat tak jak bys rad.
Co rozhoduje pokud mam vice adres k jedne domene? Podle meho se adresa, ktera se pouzije, vybere nahodne. A pokud se nahodne vybere ta, ktera momentalne nepojede, tak mam proste smulu.

Tohle se da pouzit na loadbalancing, kdyz mam zaruceno, ze obe adresy budou bezet, tak se tim rozlozi zatez.
Pokud mi ale jedno pripojeni vypadne, tak 50% spojeni z venku fungovat bude a 50% ne.
Vyvedte mne prosim z omylu, pokud se mylim.

EDIT: Tak prece deja vu... 100% dostupnost web serverů

[svaca]

Hmm, pak mi asi uplne nedochazi, co se tu resi.
Mit default routu ze dvou wan je celkem standardni a nevyzaduje zadnou extra konfiguraci.

To se trochu mylis ... Standartni to neni, protoze pokud myslis udelat to pomoci metriky, tak to sice bude funkcni, ale jen napolovic, protoze CELY provoz je cacheovany, tim padem, pokud neoptchujes jadro a nezavedes dalsi veci, tak pokud ti padne jeden provaider, tak by chvili trvalo, nez to vezme ten druhy .. mluvim ted o ceste z LAN site do WAN .. s mym resenim mas pak teoreticky dostupnost 100 procent .. protoze pokud mas 2x WAN a rekneme 2-x serveru v clusteru s jednou LAN adresou a jednou defaultni routou ziskas zajimave reseni

Jedu takto VPN pro jednu velkou firmu, mam i samotnou VPN v clusteru, tzn mam nekolik tunelu a kdyz vypadne jeden WAN tak proste vypadne, uzivatel ani nevi, ze se neco deje ... A to jede na RDP ..

[svaca]

Pokud mi ale jedno pripojeni vypadne, tak 50% spojeni z venku fungovat bude a 50% ne.
Vyvedte mne prosim z omylu, pokud se mylim.

EDIT: Tak prece deja vu... 100% dostupnost web serverů

No a ? misto 100 Mbit budes mit 50Mbit, sluzby zustavaji stale stejne ... a v pohode ..

[monsoon]

No a ? misto 100 Mbit budes mit 50Mbit, sluzby zustavaji stale stejne ... a v pohode ..

Nepoukazoval jsem na to, ze by to vsem jelo 50% rychlosti, ale ze to pojede 100%, ale pouze 50% lidem, tem lidem, kteri si od dns vyberou tu funkcni adresu. Ti, kteri dostanou tu druhou adresu, nedostupnou adresu, tem to nepojede vubec.
To jak se k dns udajum bude aplikace chovat je veci aplikace a podle meho drtiva vetsina aplikaci proste vybere jednu adresu a hotovo, vic se nestara, existuji samozrejme vyjimky, ale ty asi spise potvrzuji toto pravidlo.

[svaca]

Prvne zalezi na route, to projde a DNS servery mas samozrejme nastaveny vsechny (tzn. od oboj ISP). Opravdu to funguje (Squid, openVPN, Citrix, postfix, atd ..)

[sasha]

no zalezi kdo je soa pro ten dns rekord,
priklad z praxe - regionalni failover, kdyz mi padne server v jednom datacentru nebo linka do datacentra dns server, ktery pravidelne kontroluje dostupnost toho serveru v dane lokalite prestane odpovidat na dotaz 4um.oc.cz ip addressou serveru, ktery je dole ale nabidne ti adresu z dalsiho regionu, to jde samo udelat i pro cokoliv ostatniho..

pravda je ze nevim jak to ma svaca nakonfigurovane pro vpn, tam zalezi ke ktere ip addresse se vaze vpn tunnel protoze pokud to bude adresa verejna tak se musi tunnel vytvorit znovu na druhou ip addressu, tzn tunnel spadne.

[svaca]

mam tunely soubezne a krizove mezi sebou, pak jeste primo pomoci openvpn delam load balancing (openvpn feature) a tomu odpovidaji configy ..

No jo, ale preci co co uvadis ty je ale failover pres DVE datacentra, tedy RUZNE regiony ...
Ale tady se bavime o "jednom" stroji ale se dvema WAN ... to znamena, ze me staci mit dobre default multiroutu a mit veskere sluzby na vse trech interface .. (2xWAN a 1xLAN)

[sasha]

ale to je to same co pises ty 2x WAN 1x LAN :0 navic to same jde preci pouzit pro sluzby bezici v jednom DC