[CentOS-es] Alta disponibilidad con 2 ISP en CentOS

Mar Nov 5 18:00:21 UTC 2013

Bueno esa alta disponibilidad se logra con ipfw en FreeBSD, y es un metodo
tan sencillo como lograr verificar el estado del canal de internet. En
muchos ISP que tienen más de 2 enlaces y deseas compartir ambos lo
tienen... Yo aca hice algo parecido en un CentOS pero no es de alta
disponilidad. Sino solo simple enrutamiento por uno u otro ISP si y solo si
un operador intervienen para cambiar el enlace.

Saludos,
David

El 5 de noviembre de 2013 14:53, angel jauregui
<darkdiabliyo en gmail.com>escribió:

> Bueno alta disponibilidad inteligente creo que hiria mas por la parte de
> verificar primero por cual ISP sacaria el paquete.
>
> Con bond0 obtendria simplemente fluidez en que siempre saldrias por alguno
> de los dos, si ISP 1 se cae, pues ISP 2 estaria atendiendo, tu paquete
> siempre saldria.
>
> Lo otro que menciona @David ya seria un procedimiento de toma de desicion
> sobre que interfaz sacar el paquete para no saturar a un solo ISP.
>
> Saludos !
>
>
> El 5 de noviembre de 2013 11:42, David González Romero
> <dgrvedado en gmail.com>escribió:
>
> > Entonces eso que me dices no es alta disponibilidad... Yo entiendo por
> alta
> > disponibilidad que si tu tienes dos enlaces, tu sistema será lo
> > suficientemente inteligente para poder decidir por donde enviar un
> paquete
> > y que no sature el trafico de uno de los enlaces. O sea que siempre este
> > disponible alguno de esos enlaces para atender solicitudes. Eso yo
> entiendo
> > por alta disponibilidad. Quizas necesite que me expliquen mejor el
> > concepto.
> >
> > Saludos,
> > David
> >
> >
> > El 5 de noviembre de 2013 14:37, angel jauregui
> > <darkdiabliyo en gmail.com>escribió:
> >
> > > Yo opino que bonding asi como su configuracion lo indica, se ponen las
> 2
> > > (dos) tarjetas de red como esclavas al interfaz virtual "bond0", al
> final
> > > cuando se pone el paquete en bond0, es indicativo que se pone en ambas
> > > tarjetas esclavas.
> > >
> > > Saludos !
> > >
> > >
> > > El 5 de noviembre de 2013 11:22, David González Romero
> > > <dgrvedado en gmail.com>escribió:
> > >
> > > > Amigos esta claro que lo que se quiere lograr no es VLAN, sino Alta
> > > > disponibilidad. Eso es que siempre haya disponibles una ruta para
> > sacar o
> > > > meter paquetes y que no se sature (balance de carga) una sola línea.
> > > > Bonding tiene la capacidad de hacer esto?
> > > >
> > > > Saludos,
> > > > David
> > > >
> > > >
> > > > El 5 de noviembre de 2013 14:13, max <sisnet en sisnet.com.ec>
> escribió:
> > > >
> > > > > Es el escenario incorrecto ya que se debe manejar dos ip públicas
> en
> > el
> > > > > server.
> > > > >
> > > > > Max,
> > > > >
> > > > > -----Mensaje original-----
> > > > > De: angel jauregui [mailto:darkdiabliyo en gmail.com]
> > > > > Enviado el: martes, 05 de noviembre de 2013 12:09
> > > > > Para: centos-es en centos.org
> > > > > Asunto: Re: [CentOS-es] Alta disponibilidad con 2 ISP en CentOS
> > > > >
> > > > > Yo opino que si funcionaria, ya que ambos Routers del ISP no estan
> > > > > conectados (entre ellos), en ambos ruters manejar el mismo
> segmentos
> > de
> > > > > red.
> > > > > A fin de cuenta bond0 recibe el paquete o lo pasa, creo que les
> > > llegaria
> > > > a
> > > > > ambos ISPs el paquete.
> > > > >
> > > > > No veo donde este el conflicto :S
> > > > >
> > > > > Claro, una veradadera VLAN seria con Routers que sean
> administrables.
> > > > >
> > > > > Saludos !
> > > > >
> > > > >
> > > > > El 5 de noviembre de 2013 10:44, max <sisnet en sisnet.com.ec>
> > escribió:
> > > > >
> > > > > > Con bonding no es posible ya que el enrutamiento estático de los
> > isp
> > > > > > no funcionaría.
> > > > > >
> > > > > > Max,
> > > > > >
> > > > > > -----Mensaje original-----
> > > > > > De: angel jauregui [mailto:darkdiabliyo en gmail.com] Enviado el:
> > > martes,
> > > > > > 05 de noviembre de 2013 11:43
> > > > > > Para: centos-es en centos.org
> > > > > > Asunto: Re: [CentOS-es] Alta disponibilidad con 2 ISP en CentOS
> > > > > >
> > > > > > Lo que @erick intenta decir (creo) es que hagas VLAN (bonding) de
> > las
> > > > > > tarjeta eth0 y eth2, esto convertira en esclavas a las eth
> > > mencionadas
> > > > > > y creara un unico interfaz de comunicacion (bond0) que a fin de
> > > cuenta
> > > > > > en tus reglas del firewall sacaras todo por bond0, y bonding
> > > terminara
> > > > > > decidiendo por done sacar el paquete o bien sacarlo por ambos.
> > > > > >
> > > > > > En cada Router del ISP debes configurarte tu IP como DMZ o bien
> no
> > > > > > limitarte nada.
> > > > > >
> > > > > > Saludos !
> > > > > >
> > > > > >
> > > > > > El 5 de noviembre de 2013 10:39, David González Romero
> > > > > > <dgrvedado en gmail.com>escribió:
> > > > > >
> > > > > > > Me gustaría también saber sobre esto a ver que se puede hacer.
> > > Hasta
> > > > > > > ahora esa batalla solo la he vencido con Ipfw en FreeBSD..
> > > > > > >
> > > > > > > Saludos,
> > > > > > > David
> > > > > > >
> > > > > > >
> > > > > > > El 5 de noviembre de 2013 13:36, SisNet Corp. <
> > > sisnet en sisnet.com.ec
> > > > > > > >escribió:
> > > > > > >
> > > > > > > > Un saludo estimados amigos.
> > > > > > > >
> > > > > > > > Existe alguna manera de configurar alta disponibilidad con
> > > > > > > > tolerancia a fallos con 2 ISP?
> > > > > > > >
> > > > > > > > Al momento tengo tres tarjetas de red
> > > > > > > >
> > > > > > > > Eth0 - ISP1
> > > > > > > > Eth1 - Red lan
> > > > > > > > Eth2 - ISP 2
> > > > > > > >
> > > > > > > > Saludos,
> > > > > > > >
> > > > > > > > max
> > > > > > > >
> > > > > > > > _______________________________________________
> > > > > > > > CentOS-es mailing list
> > > > > > > > CentOS-es en centos.org
> > > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > > >
> > > > > > > _______________________________________________
> > > > > > > CentOS-es mailing list
> > > > > > > CentOS-es en centos.org
> > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > >
> > > > > >
> > > > > >
> > > > > >
> > > > > > --
> > > > > > M.S.I. Angel Haniel Cantu Jauregui.
> > > > > >
> > > > > > Celular: (011-52-1)-899-871-17-22
> > > > > > E-Mail: angel.cantu en sie-group.net
> > > > > > Web: http://www.sie-group.net/
> > > > > > Cd. Reynosa Tamaulipas.
> > > > > > _______________________________________________
> > > > > > CentOS-es mailing list
> > > > > > CentOS-es en centos.org
> > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > >
> > > > > > _______________________________________________
> > > > > > CentOS-es mailing list
> > > > > > CentOS-es en centos.org
> > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > >
> > > > >
> > > > >
> > > > >
> > > > > --
> > > > > M.S.I. Angel Haniel Cantu Jauregui.
> > > > >
> > > > > Celular: (011-52-1)-899-871-17-22
> > > > > E-Mail: angel.cantu en sie-group.net
> > > > > Web: http://www.sie-group.net/
> > > > > Cd. Reynosa Tamaulipas.
> > > > > _______________________________________________
> > > > > CentOS-es mailing list
> > > > > CentOS-es en centos.org
> > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > >
> > > > > _______________________________________________
> > > > > CentOS-es mailing list
> > > > > CentOS-es en centos.org
> > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > >
> > > > _______________________________________________
> > > > CentOS-es mailing list
> > > > CentOS-es en centos.org
> > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > >
> > >
> > >
> > >
> > > --
> > > M.S.I. Angel Haniel Cantu Jauregui.
> > >
> > > Celular: (011-52-1)-899-871-17-22
> > > E-Mail: angel.cantu en sie-group.net
> > > Web: http://www.sie-group.net/
> > > Cd. Reynosa Tamaulipas.
> > > _______________________________________________
> > > CentOS-es mailing list
> > > CentOS-es en centos.org
> > > http://lists.centos.org/mailman/listinfo/centos-es
> > >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu en sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>