https://mobile.opennet.me/openforum/vsluhforumID1/84398.html Доброго времени суток!<br>Имеется два провайдера, как организовать бесперебойную работу при падении одного из провайдеров!<br><br>Установленная Система FreeBSD 7.1(Real IP у одного из провов)+Quagga(Zebra)+NG_NAT+NG_CAR+MPD5+FREENIBS+NGINX(Хостинг)<br><br>Задача стоит такая! Какими средствами организовать отказоустойчивую систему с моментальным переключением на рабочего провайдера.<br><br>1. Установеленный пакет Quagga(Zebra) - переключает моментально при физическом падении интерфейса, при пропадании линка или проблем у провайдера система входит в ступор!<br>2. Написанный скрипт проверки работоспособности шлюза (route change default x.x.x.x) - не обеспечивает моментального переключения (Cron задержка в 1 мин). Минус скрипта - бывают падения с симтомами "no route to host" и "host is down". <br><br>Хочется организовать на высоком уровне!<br><br>Помогите, кто сталктвался с такой проблемой и как ее решили!<br><br><br> https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#14 Wed, 11 Mar 2009 06:23:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;Подругому никак. В чем проблема с BGP? <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;ну дык получится что человеку надо будет принимать от каждого провайдера фулл-вью, <br>&gt;&gt;&gt;и даже пофиг что у него не будет своей AS, анонсящейся <br>&gt;&gt;&gt;обратно в мир. <br>&gt;&gt;<br>&gt;&gt;Провайдер будет анносировать в сторону клиента не имеющего AS ? <br>&gt;<br>&gt;Для анонсов на стороне клиента будет сконфигурирована фейковая AS, и анонсироваться она <br>&gt;никуда не будет. <br><br>Пойдет ли на это провайдер?<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;в принципе прову отдать фулл-вью (IMHO) достаточно реально.. но то же <br>&gt;&gt;&gt;самое IMHO говорит что "нах не надо". <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;--- <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;RIPv2 вроде как тут не поможет, сильно уж много сетей тут будет. <br>&gt;&gt;&gt;а отдавать по рипу просто дефолтный шлюз - так смысла ноль, <br>&gt;&gt;&gt;у провайдера аплинк отвалится, но пров всеравно будет шлюз пихать свой <br>&gt;&gt;&gt;по дефолту... <br><br> https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#13 Tue, 10 Mar 2009 19:23:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Вот скажи - обязательно Ч\З Ж? <br>&gt;&gt;Ты тупой ? <br>&gt;<br>&gt;Вона даже как! :) <br>&gt;<br>&gt;[порезал всё - будем вежливы] <br>&gt;<br>&gt;PS: А ты вообще на ISP хоть раз работал? А то вдруг <br>&gt;по-наивности "мыслишь вслух" а я накинулся :) Вопрос - как ты <br>&gt;уговоришь как минимум двух ISP на такую аферу? <br><br>ну да, ты же писатель, а не читатель.<br><br>почитай внимательнее что я выше писал.<br><br>чтобы тебе было легче разбираться в этой куче сложных слов и буковок, я сделаю копию несущих смысл слов:<br><br>&gt;&gt;в принципе прову отдать фулл-вью (IMHO) достаточно реально.. но то же <br>&gt;&gt;самое IMHO говорит что "нах не надо".<br><br>надеюсь что не сильно утрудил Ваш мозг побуждением к мышлению.<br> https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#12 Tue, 10 Mar 2009 17:59:49 GMT &gt;&gt;[оверквотинг удален]<br><br>Повторю свой вопрос:<br><br>&gt;&gt;Вот скажи - обязательно Ч\З Ж? <br>&gt;Ты тупой ? <br><br>Вона даже как! :)<br><br>[порезал всё - будем вежливы]<br><br>PS: А ты вообще на ISP хоть раз работал? А то вдруг по-наивности "мыслишь вслух" а я накинулся :) Вопрос - как ты уговоришь как минимум двух ISP на такую аферу?<br> https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#11 Tue, 10 Mar 2009 16:56:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;Подругому никак. В чем проблема с BGP? <br>&gt;&gt;&gt;&gt;ну дык получится что человеку надо будет принимать от каждого провайдера фулл-вью, <br>&gt;&gt;&gt;&gt;и даже пофиг что у него не будет своей AS, анонсящейся обратно в мир. <br>&gt;&gt;&gt;Провайдер будет анносировать в сторону клиента не имеющего AS ? <br>&gt;&gt;Для анонсов на стороне клиента будет сконфигурирована фейковая AS, и <br>&gt;&gt;анонсироваться она никуда не будет. <br>&gt;<br>&gt;Две недели назад - на всех таблоидах "Чешский провайдер убил половину интернета <br>&gt;неправильным BGP анонсом" - PavelR - не твоя случайно работёнка? Вот <br>&gt;скажи - обязательно Ч\З Ж? <br><br> Не вешай на других свои косяки.<br><br>&gt;<br>&gt;Ни один вменяемый ISP на это не пойдёт. Накосячишь ты - а <br>&gt;накуканят его - И ПОДЕЛОМ! <br><br>Чо, читать не умеешь ? я же сказал - анонсироваться от клиента ничего никуда не будет. Как может ничего не анонсироваться ? Путем настройки фильтра анонсов от клиента.<br>Ты тупой ? <br><br>&gt;Если реально нужна реактивность 10 сек - купи IP блок и сделай <br>&gt;таки честную AS. Если денег на маши https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#10 Tue, 10 Mar 2009 16:20:48 GMT &gt;&gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;Подругому никак. В чем проблема с BGP? <br>&gt;&gt;&gt;ну дык получится что человеку надо будет принимать от каждого провайдера фулл-вью, <br>&gt;&gt;&gt;и даже пофиг что у него не будет своей AS, анонсящейся обратно в мир. <br>&gt;&gt;Провайдер будет анносировать в сторону клиента не имеющего AS ? <br>&gt;Для анонсов на стороне клиента будет сконфигурирована фейковая AS, и <br>&gt;анонсироваться она никуда не будет. <br><br>Две недели назад - на всех таблоидах "Чешский провайдер убил половину интернета неправильным BGP анонсом" - PavelR - не твоя случайно работёнка? Вот скажи - обязательно Ч\З Ж?<br><br>Ни один вменяемый ISP на это не пойдёт. Накосячишь ты - а накуканят его - И ПОДЕЛОМ!<br>Если реально нужна реактивность 10 сек - купи IP блок и сделай таки честную AS. Если денег на машину нет - то и езди на велике, и на хайвей не лезь.<br> https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#9 Tue, 10 Mar 2009 09:46:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;<br>&gt;&gt;&gt;&gt;уже думал, но нет возможности! <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Подругому никак. В чем проблема с BGP? <br>&gt;&gt;<br>&gt;&gt;ну дык получится что человеку надо будет принимать от каждого провайдера фулл-вью, <br>&gt;&gt;и даже пофиг что у него не будет своей AS, анонсящейся <br>&gt;&gt;обратно в мир. <br>&gt;<br>&gt;Провайдер будет анносировать в сторону клиента не имеющего AS ? <br><br>Для анонсов на стороне клиента будет сконфигурирована фейковая AS, и анонсироваться она никуда не будет.<br><br>&gt;<br>&gt;&gt;<br>&gt;&gt;Главное, по-идее, получить от каждого провайдера доступные мировые сети, а дальше - <br>&gt;&gt;нат на интерфейсах к прову сделает свое дело. <br>&gt;<br>&gt;А если у клиента сервис какой на адресе сидит? <br>&gt;<br><br> И вы и мы прекрасно знаем, что для этого надо BGP + PI-адреса с зарегистрированной AS, в обязательном порядке и без вариантов.<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;в принципе прову отдать фулл-вью (IMHO) достаточно реально.. но то же <br>&gt;&gt;самое IMHO говорит что "нах не надо". <br>&gt;&gt;<br>&gt;&gt;--- <br>&gt;&gt;<br>&gt;&gt;RIPv2 вроде как тут не поможет, сильно уж много сетей тут буде https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#8 Tue, 10 Mar 2009 09:37:52 GMT &gt;&gt;&gt;&gt;BGP подними с обеими провайдерами. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;уже думал, но нет возможности! <br>&gt;&gt;<br>&gt;&gt;Подругому никак. В чем проблема с BGP? <br>&gt;<br>&gt;ну дык получится что человеку надо будет принимать от каждого провайдера фулл-вью, <br>&gt;и даже пофиг что у него не будет своей AS, анонсящейся <br>&gt;обратно в мир. <br><br>Провайдер будет анносировать в сторону клиента не имеющего AS ?<br><br>&gt;<br>&gt;Главное, по-идее, получить от каждого провайдера доступные мировые сети, а дальше - <br>&gt;нат на интерфейсах к прову сделает свое дело. <br><br>А если у клиента сервис какой на адресе сидит?<br><br>&gt;[оверквотинг удален]<br>&gt;<br>&gt;в принципе прову отдать фулл-вью (IMHO) достаточно реально.. но то же <br>&gt;самое IMHO говорит что "нах не надо". <br>&gt;<br>&gt;--- <br>&gt;<br>&gt;RIPv2 вроде как тут не поможет, сильно уж много сетей тут будет. <br>&gt;а отдавать по рипу просто дефолтный шлюз - так смысла ноль, <br>&gt;у провайдера аплинк отвалится, но пров всеравно будет шлюз пихать свой <br>&gt;по дефолту... <br><br> https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#7 Tue, 10 Mar 2009 07:56:00 GMT &gt;&gt;&gt;BGP подними с обеими провайдерами. <br>&gt;&gt;<br>&gt;&gt;уже думал, но нет возможности! <br>&gt;<br>&gt;Подругому никак. В чем проблема с BGP? <br><br>ну дык получится что человеку надо будет принимать от каждого провайдера фулл-вью, и даже пофиг что у него не будет своей AS, анонсящейся обратно в мир. <br><br>Главное, по-идее, получить от каждого провайдера доступные мировые сети, а дальше - нат на интерфейсах к прову сделает свое дело.<br><br>в принципе прову отдать фулл-вью (IMHO) достаточно реально.. но то же самое IMHO говорит что "нах не надо".<br><br>---<br><br>RIPv2 вроде как тут не поможет, сильно уж много сетей тут будет. а отдавать по рипу просто дефолтный шлюз - так смысла ноль, у провайдера аплинк отвалится, но пров всеравно будет шлюз пихать свой по дефолту...<br><br> https://mobile.opennet.me/openforum/vsluhforumID1/84398.html#6 Tue, 10 Mar 2009 04:30:50 GMT &gt;Подругому никак. В чем проблема с BGP? <br><br>Как правило с BGP проблема бывает в том, что далеко не каждый провайдер отдает свои ай-пи в виде AS. :-)<br><br>