question bascule fibre ADSL
question bascule fibre ADSL
Bonjour a tous
je dois aujourd'hui attaquer la problématique suivante, en interne .
J'ai une liaison fibre chez un opérateur A et une liaison ADSL chez un opérateur B
Je souhaite que la liaison B puisse prendre la relève de la liaison A en cas de soucis,
tout en conservant l’accessibilité de mes serveurs depuis l’extérieur, sachant que :
je n'ai pas la main sur l’équipement de l'opérateur A, mais son routeur est en mode bridge
l'opérateur B est dit historique, et sa rigidité l'est aussi
si personne ne comprend rien je ferai un dessin, mais je n'ai me pas les dessins
Quelle solution pourrais je mettre en oeuvre ?
Merci d'avance
je dois aujourd'hui attaquer la problématique suivante, en interne .
J'ai une liaison fibre chez un opérateur A et une liaison ADSL chez un opérateur B
Je souhaite que la liaison B puisse prendre la relève de la liaison A en cas de soucis,
tout en conservant l’accessibilité de mes serveurs depuis l’extérieur, sachant que :
je n'ai pas la main sur l’équipement de l'opérateur A, mais son routeur est en mode bridge
l'opérateur B est dit historique, et sa rigidité l'est aussi
si personne ne comprend rien je ferai un dessin, mais je n'ai me pas les dessins
Quelle solution pourrais je mettre en oeuvre ?
Merci d'avance
question bascule fibre ADSL
Sur l'équipement A, as tu son IP local ?
- dsebire
- Messages : 12736
- Inscription : ven. 12 janv. 2018 17:44
- Localisation : Loiret - entre la ville et les champs
question bascule fibre ADSL
faire du LB entrant c'est compliqué si tu n'as pas la main de "l'autre coté"
tu peux y remédier en faisant une agrégation de liens par des VPN vers un serveur tierce sur le net qui servira ensuite de point d'entrée.
un peu comme pour faire de l'agrégation de BP.
tu peux y remédier en faisant une agrégation de liens par des VPN vers un serveur tierce sur le net qui servira ensuite de point d'entrée.
un peu comme pour faire de l'agrégation de BP.
question bascule fibre ADSL
@ Kali oui j'ai l'IP locale de l'équipement A mais c'est une IP publique, qui fait office de Gateway pour mon pool d'IP Publiques
@ Dsebire oui je sentais bien que c'etait un truc à la c.., et tes propos ne font que confirmer mon idée
@ Dsebire oui je sentais bien que c'etait un truc à la c.., et tes propos ne font que confirmer mon idée
- dsebire
- Messages : 12736
- Inscription : ven. 12 janv. 2018 17:44
- Localisation : Loiret - entre la ville et les champs
question bascule fibre ADSL
si tu as un pool d'ip publiques, il faut que tu puisse les rooter sur une autre IP (celle sur serveur qui va faire l'agrégation)
ce n'est pas toujours possible !!!!
du coup, tu risque d'être coincé a ce niveau, sauf a prendre un nouveau pool d'ip avec le serveur
ce n'est pas toujours possible !!!!
du coup, tu risque d'être coincé a ce niveau, sauf a prendre un nouveau pool d'ip avec le serveur
- merlin2000fr
- Messages : 2140
- Inscription : ven. 12 janv. 2018 17:44
question bascule fibre ADSL
salut salut
perso j'utilise pfsense comme pare feu en cluster avec deux liens internet, j'ai monté du loadbalancing + failover (si A hs => B on, si B hs => A on, A ou B en LB).
c est assez trivial à mettre en place sur le mois que je suis dans mode de fonctionnement j'ai eu qu'une fois un soucis sur le fai A qui forcait une mise a jour de firmware sur un appareil qui ne supportait pas.
perso j'utilise pfsense comme pare feu en cluster avec deux liens internet, j'ai monté du loadbalancing + failover (si A hs => B on, si B hs => A on, A ou B en LB).
c est assez trivial à mettre en place sur le mois que je suis dans mode de fonctionnement j'ai eu qu'une fois un soucis sur le fai A qui forcait une mise a jour de firmware sur un appareil qui ne supportait pas.
- dsebire
- Messages : 12736
- Inscription : ven. 12 janv. 2018 17:44
- Localisation : Loiret - entre la ville et les champs
question bascule fibre ADSL
attention, lui veut du failover EN ENTREE !
en sortie, c'est très facile (PF, ipcop, iptables avec les package qui vont bien, routeur dualwan etc etc)
en sortie, c'est très facile (PF, ipcop, iptables avec les package qui vont bien, routeur dualwan etc etc)
- merlin2000fr
- Messages : 2140
- Inscription : ven. 12 janv. 2018 17:44
question bascule fibre ADSL
ha en entrée, oups (mode distrait on) heu tu as avec no-ip.org un systeme qui pourrait faire l 'affaire.
un domaine qui va faire la bascule d'un vers l'autre (rr)
un domaine sur A
un domaine sur B
un domaine qui va faire la bascule d'un vers l'autre (rr)
un domaine sur A
un domaine sur B
- dsebire
- Messages : 12736
- Inscription : ven. 12 janv. 2018 17:44
- Localisation : Loiret - entre la ville et les champs
question bascule fibre ADSL
le RR ça marche quand les 2 liens sont UP ou en HTTP/HTTPS
pour les autres protocoles, ya pas de retry sur les autres IP renvoyés par le DNS (c'est une spécificité du HTTP, mis en place dans la norme pour faire du LB apacher). si tu tombe sur l'IP du lien KO, ça plante
pour les autres protocoles, ya pas de retry sur les autres IP renvoyés par le DNS (c'est une spécificité du HTTP, mis en place dans la norme pour faire du LB apacher). si tu tombe sur l'IP du lien KO, ça plante
- merlin2000fr
- Messages : 2140
- Inscription : ven. 12 janv. 2018 17:44
question bascule fibre ADSL
le rr est pour mon cas, mais cela doit être faisable avec no-ip ou un autre fournisseur de domaine, après la tarification du service, c'est une autre affaire.