[CentOS-es] Alta disponibilidad con 2 ISP en CentOS
David González Romero
dgrvedado en gmail.com
Mar Nov 5 18:06:48 UTC 2013
En CentOS no hice. Ipfw es de FreeBSD, esta muy documentada esta solución y
fue gracias a un amigo que trabajó conmigo en Cuba que lo hizo primero.
El 5 de noviembre de 2013 15:04, angel jauregui
<darkdiabliyo en gmail.com>escribió:
> Vaya entonces ipfw comprueba el estado del canal, para tomar la desicion de
> poner o no hay el paquete...
>
> Y en CentOS como lo hiciste ?
>
>
> El 5 de noviembre de 2013 12:00, David González Romero
> <dgrvedado en gmail.com>escribió:
>
> > Bueno esa alta disponibilidad se logra con ipfw en FreeBSD, y es un
> metodo
> > tan sencillo como lograr verificar el estado del canal de internet. En
> > muchos ISP que tienen más de 2 enlaces y deseas compartir ambos lo
> > tienen... Yo aca hice algo parecido en un CentOS pero no es de alta
> > disponilidad. Sino solo simple enrutamiento por uno u otro ISP si y solo
> si
> > un operador intervienen para cambiar el enlace.
> >
> > Saludos,
> > David
> >
> >
> > El 5 de noviembre de 2013 14:53, angel jauregui
> > <darkdiabliyo en gmail.com>escribió:
> >
> > > Bueno alta disponibilidad inteligente creo que hiria mas por la parte
> de
> > > verificar primero por cual ISP sacaria el paquete.
> > >
> > > Con bond0 obtendria simplemente fluidez en que siempre saldrias por
> > alguno
> > > de los dos, si ISP 1 se cae, pues ISP 2 estaria atendiendo, tu paquete
> > > siempre saldria.
> > >
> > > Lo otro que menciona @David ya seria un procedimiento de toma de
> desicion
> > > sobre que interfaz sacar el paquete para no saturar a un solo ISP.
> > >
> > > Saludos !
> > >
> > >
> > > El 5 de noviembre de 2013 11:42, David González Romero
> > > <dgrvedado en gmail.com>escribió:
> > >
> > > > Entonces eso que me dices no es alta disponibilidad... Yo entiendo
> por
> > > alta
> > > > disponibilidad que si tu tienes dos enlaces, tu sistema será lo
> > > > suficientemente inteligente para poder decidir por donde enviar un
> > > paquete
> > > > y que no sature el trafico de uno de los enlaces. O sea que siempre
> > este
> > > > disponible alguno de esos enlaces para atender solicitudes. Eso yo
> > > entiendo
> > > > por alta disponibilidad. Quizas necesite que me expliquen mejor el
> > > > concepto.
> > > >
> > > > Saludos,
> > > > David
> > > >
> > > >
> > > > El 5 de noviembre de 2013 14:37, angel jauregui
> > > > <darkdiabliyo en gmail.com>escribió:
> > > >
> > > > > Yo opino que bonding asi como su configuracion lo indica, se ponen
> > las
> > > 2
> > > > > (dos) tarjetas de red como esclavas al interfaz virtual "bond0", al
> > > final
> > > > > cuando se pone el paquete en bond0, es indicativo que se pone en
> > ambas
> > > > > tarjetas esclavas.
> > > > >
> > > > > Saludos !
> > > > >
> > > > >
> > > > > El 5 de noviembre de 2013 11:22, David González Romero
> > > > > <dgrvedado en gmail.com>escribió:
> > > > >
> > > > > > Amigos esta claro que lo que se quiere lograr no es VLAN, sino
> Alta
> > > > > > disponibilidad. Eso es que siempre haya disponibles una ruta para
> > > > sacar o
> > > > > > meter paquetes y que no se sature (balance de carga) una sola
> > línea.
> > > > > > Bonding tiene la capacidad de hacer esto?
> > > > > >
> > > > > > Saludos,
> > > > > > David
> > > > > >
> > > > > >
> > > > > > El 5 de noviembre de 2013 14:13, max <sisnet en sisnet.com.ec>
> > > escribió:
> > > > > >
> > > > > > > Es el escenario incorrecto ya que se debe manejar dos ip
> públicas
> > > en
> > > > el
> > > > > > > server.
> > > > > > >
> > > > > > > Max,
> > > > > > >
> > > > > > > -----Mensaje original-----
> > > > > > > De: angel jauregui [mailto:darkdiabliyo en gmail.com]
> > > > > > > Enviado el: martes, 05 de noviembre de 2013 12:09
> > > > > > > Para: centos-es en centos.org
> > > > > > > Asunto: Re: [CentOS-es] Alta disponibilidad con 2 ISP en CentOS
> > > > > > >
> > > > > > > Yo opino que si funcionaria, ya que ambos Routers del ISP no
> > estan
> > > > > > > conectados (entre ellos), en ambos ruters manejar el mismo
> > > segmentos
> > > > de
> > > > > > > red.
> > > > > > > A fin de cuenta bond0 recibe el paquete o lo pasa, creo que les
> > > > > llegaria
> > > > > > a
> > > > > > > ambos ISPs el paquete.
> > > > > > >
> > > > > > > No veo donde este el conflicto :S
> > > > > > >
> > > > > > > Claro, una veradadera VLAN seria con Routers que sean
> > > administrables.
> > > > > > >
> > > > > > > Saludos !
> > > > > > >
> > > > > > >
> > > > > > > El 5 de noviembre de 2013 10:44, max <sisnet en sisnet.com.ec>
> > > > escribió:
> > > > > > >
> > > > > > > > Con bonding no es posible ya que el enrutamiento estático de
> > los
> > > > isp
> > > > > > > > no funcionaría.
> > > > > > > >
> > > > > > > > Max,
> > > > > > > >
> > > > > > > > -----Mensaje original-----
> > > > > > > > De: angel jauregui [mailto:darkdiabliyo en gmail.com] Enviado
> el:
> > > > > martes,
> > > > > > > > 05 de noviembre de 2013 11:43
> > > > > > > > Para: centos-es en centos.org
> > > > > > > > Asunto: Re: [CentOS-es] Alta disponibilidad con 2 ISP en
> CentOS
> > > > > > > >
> > > > > > > > Lo que @erick intenta decir (creo) es que hagas VLAN
> (bonding)
> > de
> > > > las
> > > > > > > > tarjeta eth0 y eth2, esto convertira en esclavas a las eth
> > > > > mencionadas
> > > > > > > > y creara un unico interfaz de comunicacion (bond0) que a fin
> de
> > > > > cuenta
> > > > > > > > en tus reglas del firewall sacaras todo por bond0, y bonding
> > > > > terminara
> > > > > > > > decidiendo por done sacar el paquete o bien sacarlo por
> ambos.
> > > > > > > >
> > > > > > > > En cada Router del ISP debes configurarte tu IP como DMZ o
> bien
> > > no
> > > > > > > > limitarte nada.
> > > > > > > >
> > > > > > > > Saludos !
> > > > > > > >
> > > > > > > >
> > > > > > > > El 5 de noviembre de 2013 10:39, David González Romero
> > > > > > > > <dgrvedado en gmail.com>escribió:
> > > > > > > >
> > > > > > > > > Me gustaría también saber sobre esto a ver que se puede
> > hacer.
> > > > > Hasta
> > > > > > > > > ahora esa batalla solo la he vencido con Ipfw en FreeBSD..
> > > > > > > > >
> > > > > > > > > Saludos,
> > > > > > > > > David
> > > > > > > > >
> > > > > > > > >
> > > > > > > > > El 5 de noviembre de 2013 13:36, SisNet Corp. <
> > > > > sisnet en sisnet.com.ec
> > > > > > > > > >escribió:
> > > > > > > > >
> > > > > > > > > > Un saludo estimados amigos.
> > > > > > > > > >
> > > > > > > > > > Existe alguna manera de configurar alta disponibilidad
> con
> > > > > > > > > > tolerancia a fallos con 2 ISP?
> > > > > > > > > >
> > > > > > > > > > Al momento tengo tres tarjetas de red
> > > > > > > > > >
> > > > > > > > > > Eth0 - ISP1
> > > > > > > > > > Eth1 - Red lan
> > > > > > > > > > Eth2 - ISP 2
> > > > > > > > > >
> > > > > > > > > > Saludos,
> > > > > > > > > >
> > > > > > > > > > max
> > > > > > > > > >
> > > > > > > > > > _______________________________________________
> > > > > > > > > > CentOS-es mailing list
> > > > > > > > > > CentOS-es en centos.org
> > > > > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > > > > >
> > > > > > > > > _______________________________________________
> > > > > > > > > CentOS-es mailing list
> > > > > > > > > CentOS-es en centos.org
> > > > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > > > >
> > > > > > > >
> > > > > > > >
> > > > > > > >
> > > > > > > > --
> > > > > > > > M.S.I. Angel Haniel Cantu Jauregui.
> > > > > > > >
> > > > > > > > Celular: (011-52-1)-899-871-17-22
> > > > > > > > E-Mail: angel.cantu en sie-group.net
> > > > > > > > Web: http://www.sie-group.net/
> > > > > > > > Cd. Reynosa Tamaulipas.
> > > > > > > > _______________________________________________
> > > > > > > > CentOS-es mailing list
> > > > > > > > CentOS-es en centos.org
> > > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > > >
> > > > > > > > _______________________________________________
> > > > > > > > CentOS-es mailing list
> > > > > > > > CentOS-es en centos.org
> > > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > > >
> > > > > > >
> > > > > > >
> > > > > > >
> > > > > > > --
> > > > > > > M.S.I. Angel Haniel Cantu Jauregui.
> > > > > > >
> > > > > > > Celular: (011-52-1)-899-871-17-22
> > > > > > > E-Mail: angel.cantu en sie-group.net
> > > > > > > Web: http://www.sie-group.net/
> > > > > > > Cd. Reynosa Tamaulipas.
> > > > > > > _______________________________________________
> > > > > > > CentOS-es mailing list
> > > > > > > CentOS-es en centos.org
> > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > >
> > > > > > > _______________________________________________
> > > > > > > CentOS-es mailing list
> > > > > > > CentOS-es en centos.org
> > > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > > >
> > > > > > _______________________________________________
> > > > > > CentOS-es mailing list
> > > > > > CentOS-es en centos.org
> > > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > > >
> > > > >
> > > > >
> > > > >
> > > > > --
> > > > > M.S.I. Angel Haniel Cantu Jauregui.
> > > > >
> > > > > Celular: (011-52-1)-899-871-17-22
> > > > > E-Mail: angel.cantu en sie-group.net
> > > > > Web: http://www.sie-group.net/
> > > > > Cd. Reynosa Tamaulipas.
> > > > > _______________________________________________
> > > > > CentOS-es mailing list
> > > > > CentOS-es en centos.org
> > > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > > >
> > > > _______________________________________________
> > > > CentOS-es mailing list
> > > > CentOS-es en centos.org
> > > > http://lists.centos.org/mailman/listinfo/centos-es
> > > >
> > >
> > >
> > >
> > > --
> > > M.S.I. Angel Haniel Cantu Jauregui.
> > >
> > > Celular: (011-52-1)-899-871-17-22
> > > E-Mail: angel.cantu en sie-group.net
> > > Web: http://www.sie-group.net/
> > > Cd. Reynosa Tamaulipas.
> > > _______________________________________________
> > > CentOS-es mailing list
> > > CentOS-es en centos.org
> > > http://lists.centos.org/mailman/listinfo/centos-es
> > >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu en sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
Más información sobre la lista de distribución CentOS-es