aide pour redirection de traffic entre sites

Message par **iori666** » mar. 22 févr. 2011 17:37

tout le monde

J'aimerai rediriger du traffic d'un datacenter vers un autre site. Le probleme, les IP appartiennent à mon fournisseur de transit, et j'ai absolument pas les moyens de les recuperer :/
Je dispose d'un transit de 10mb, que j'aimerai rediriger vers un autre site (mon bureau ou un autre datacenter)

Ce changement doit etre fiable, transparent, et safe of course.

Mes competances en reseaux sont tres limités

, c'est pourquoi je demande de l'aide ici

Niveau matos, j'ai tout ce qu'il faut a dispo, sa vous le savez

.

Je voudrais un truc fiable, mais pas une usine a gaz non plus (exit faire mumuse avec un chassis cisco 6500

)

Message par **gizmo78** » mar. 22 févr. 2011 20:31

un vpn avec des ndd à la place des ip? je sais pas si c'est faisable c'est peut être une grosse connerie

Message par **Ptitluc64** » mer. 23 févr. 2011 08:58

salut,

tu pourrais détailler un peu plus ?
schéma ?

car là difficile de comprendre et d'aider

Message par **iori666** » mer. 23 févr. 2011 09:45

dans un datacenter j'ai un groupe d'IP publique qui arrive. Ces IPs appartiennent malheureusement à mon fournisseur de transit (jaguar).Je ne peux donc pas les bouger (de site).
Mon contrat se termine dans ce data, et pour des raisons de prises de tete, je veux garder ces IP.
Je cherche une solution hard, pour rediriger le traffic au complet (toutes mes IP) vers un autre datacenter ou mon bureau

Message par **Zedoune** » mer. 23 févr. 2011 10:47

Tu veux rediriger juste apache ou des autres choses en plus d'apache ?

Faire un NAT c'est pas possible à cette échelle ?

Message par **iori666** » mer. 23 févr. 2011 11:10

tout le traffic, pas juste un port. J'ai plein de services qui tournent :/

Message par **tugs** » mer. 23 févr. 2011 11:16

Ou est ce que le flux arrive ? . T'as un frontal avec une IP privé qui récupère le trafic en entrée ou tu héberges l'ip publique ?

Message par **tugs** » mer. 23 févr. 2011 11:18

Ah je viens de lire plus haut. Donc t'es chez jag' , tes IP publiques sont routées via le routeur opérateur (je suppose) puis ca part sur tes équipement. (right ?)

Tu es en BGP ?

Message par **iori666** » mer. 23 févr. 2011 11:43

c'est sa .
J'ai pas le contrat sous les yeux, je pense que je suis en BGP.
Je peux me dépatouiller en ne redirigeant qu'une seule IP (apres avec TSE je peux choper le reste de mes machines)

edit : je confirme : "Nous les livrons en BGP, les IP leurs appartiennent."

Message par **tugs** » mer. 23 févr. 2011 11:47

T'as 2 solutions. étendre le routage de tes ips vers un deuxième routeur qui se trouve dans ton autre DC (tu fais un hop supplémentaire quoi) . OU fait du NAT 1 pour 1 sur chaque ip publique vers une ip privé de ton autre DC. sachant , que, tu peux dénatté à l'arrivée pour faire l'inverse.

Message par **kalistyan** » mer. 23 févr. 2011 13:05

Tient ça parle chinois ici

vais aller faire un tour sur Wikipedia

Message par **iori666** » mer. 23 févr. 2011 19:37

tu est pas le seul a avoir du mal à déchifrer

Message par **tugs** » mer. 23 févr. 2011 19:51

Bon. commençons par le commencement, tu as beaucoup de trafic ?

Message par **iori666** » mer. 23 févr. 2011 20:07

Message par **tugs** » mer. 23 févr. 2011 20:17

Non pas la taille de ton lien, le trafic . genre, du flux http/ftp pour X sites web clients, du Download, du p2p, des transferts de fichiers, etc...

Message par **Ptitluc64** » mer. 23 févr. 2011 22:25

T'as 2 solutions. étendre le routage de tes ips vers un deuxième routeur qui se trouve dans ton autre DC (tu fais un hop supplémentaire quoi) . OU fait du NAT 1 pour 1 sur chaque ip publique vers une ip privé de ton autre DC. sachant , que, tu peux dénatté à l'arrivée pour faire l'inverse.

comment faire pour router des IP publiques du DC1 vers des IP privées du DC2 !?
publiques vers publiques ok ( ta solution 1)

Message par **tugs** » mer. 23 févr. 2011 22:32

comment faire pour router des IP publiques du DC1 vers des IP privées du DC2 !?
publiques vers publiques ok ( ta solution 1)

pas publique vers publique. Publique vers privé vers publique . Naté puis dénaté quoi . c'est tout à fait admis

Message par **Kronick** » jeu. 24 févr. 2011 11:58

cette solution semble pas mal et simple

Message par **Ptitluc64** » jeu. 24 févr. 2011 21:21

pas publique vers publique. Publique vers privé vers publique . Naté puis dénaté quoi . c'est tout à fait admis

oui mais je comprends pas bien l'avantage
tu peux détailler ?
tous les protocoles ne vivent pas le NAT de la même façon

Message par **nicodache** » jeu. 24 févr. 2011 22:10

tu peux pas tunneliser, plutot que natter ?
ca m'a l'air moins gore

Message par **iori666** » jeu. 24 févr. 2011 22:13

c'est la soluce qu'on a retenu pour l'instant, monter un tunel VPN entre les deux sites.

Message par **tugs** » jeu. 24 févr. 2011 23:32

oui mais je comprends pas bien l'avantage
tu peux détailler ?
tous les protocoles ne vivent pas le NAT de la même façon

Le NAT c'est Level 3 . donc sauf si t'as un autre protocole de transport que TCP (en 4), tout passe

Message par **tugs** » jeu. 24 févr. 2011 23:35

c'est la soluce qu'on a retenu pour l'instant, monter un tunel VPN entre les deux sites.

c'est du Level 5 à 7 . Ca consomme plus que de traiter ca au L3 . Après encore une fois , tout dépend de la charge. (mais si t'as besoin de crypter les échanges c'est pas plus mal)

je sais pas tous, ce que vous avez comme problème avec le NAT . c'est standard vindiou

Message par **nicodache** » ven. 25 févr. 2011 00:06

wai, mais c'est immonde

autant prendre les requetes en ipv4 et tout foutre en ipv6 derrière, et jouer avec tes 3 zillions d'adresse ipv6 publiques à toi, pour la modique somme de presque rien comparé à un subnet v4

Message par **tugs** » ven. 25 févr. 2011 08:33

wai, mais c'est immonde

autant prendre les requetes en ipv4 et tout foutre en ipv6 derrière, et jouer avec tes 3 zillions d'adresse ipv6 publiques à toi, pour la modique somme de presque rien comparé à un subnet v4

en quoi c'est immonde ? c'est pas parce que tu l'as jamais fait que c'est sale

Entre encapsulé en l7 des requêtes en vpn que tu pourrais simplement routées juste parce que t'es pas foutu de comprendre les nuances du protocoles et naté proprement des adresses, je sais pas ce qu'y est le plus immonde