Failover και Load balance

[PCDoctor]

Καλημέρα παιδιά.

Στο δίκτυο μου υπάρχουν 2 router με 2 γραμμές dsl, τα οποία βρίσκονται σε 2 σπίτια. Το router A (speedport entry 2i) στο σπίτι Α το οποίο έχει 50mbps γραμμή και το router Β (zte H108N) στο σπίτι B το οποίο έχει 24mbps.
Τα δύο αυτά σπίτια είναι σε απόσταση 8χλμ και τα ενώνουν 2 Ubiquiti powerbeam 5ac 500.
Βασική γραμμή είναι η 50άρα, δηλαδή dhcp server και default gateway είναι το router Α.

Την 24άρα γραμμή την χρησιμοποιώ μόνο όταν πέσει η 50άρα και για κανένα άλλο λόγο. Επειδή η 50άρα γραμμή πέφτει συχνά και συνήθως παίρνει μέρες μέχρι να την φτιάξουν, πρέπει να μπω στο router A, να κλείσω το dhcp και να ανοίξω το dhcp του router B. Έτσι παίρνει όλο το δίκτυο το gateway του B router και έχουμε και πάλι ίντερνετ όλοι αλλά με την 24άρα πλέον. Αυτό μέχρι να επανέλθει η 24άρα οπότε κάνω την αντίστροφη διαδικασία.

Ξέρω ότι επειδή είναι στο ίδιο lan, δεν μπορούν να παίζουν και οι δύο γραμμές ταυτόχρονα αλλά ούτε και να γίνεται αυτόματα εναλλαγή με κάποιο τρόπο χωρίς κάποιο εξοπλισμό.

Το ερώτημα είναι, αυτή η εναλλαγή μπορεί να γίνεται αυτόματα ή ακόμα καλύτερα να έχω και Load balance?

Δεδομένου ότι έχω πρόσβαση μόνο στην wan θύρα του router Α και όχι του Β επειδή είναι τα ubiquiti ανάμεσα, κάτι τέτοιο ας πούμε μπορεί να δουλέψει https://www.tp-link.com/gr/business-...ter/tl-r480t+/ ?


Ευχαριστώ εκ των προτέρων

[badweed]

απο οσο καταλαβαινω , ναι , μπορει να δουλεψει .

[jkoukos]

Μια χαρά θα δουλέψει, αφού γι' αυτή την εργασία προορίζεται.
Απλά να έχεις υπόψη ότι είναι κανονικό Router, οπότε σε κάθε περίπτωση θα είσαι πίσω από 2πλό ΝΑΤ. Αυτό δεν αποτελεί πρόβλημα, απλά για κάθε port forwarding που κάνεις τώρα, θα το κάνεις 2 φορές. Μία στον DSL Router προς την WAN IP του Load Balancer και την άλλη σε αυτό προς την LAN IP της δικτυακής συσκευής.
Άλλη λύση, αν υπάρχει δυνατότητα, να ορίσεις σε κάθε DSL Router ως DMZ την αντίστοιχη WAN του Load Balancing.

Η βέλτιστη λύση είναι να μπουν τα 2 DSL Router σε Bridge Mode ώστε να δουλεύουν μόνο ως Modem κάνοντας τον συγχρονισμό και οι 2 κλήσεις ΡΡΡοΕ να γίνονται στις αντίστοιχες WAN του Load Balancing, που θα παίζει ως ο κύριος και μοναδικός Router και των 2 συνδέσεων.
Βέβαια αν υπάρχει VoIP τηλεφωνία, δεν παίζει αυτό το σενάριο, οπότε πας στην προηγούμενη λύση.

Έχω μια απορία. Τι εννοείς ακριβώς λέγοντας ότι λόγω των ενδιάμεσων ΑΡ δεν έχεις πρόσβαση στο WAN του Β DSL Router; WAN είναι πάντα η θύρα με την οποία συνδέεται ένας Router με το εξωτερικό δίκτυο, που σε μία DSL σύνδεση είναι το διαδίκτυο και η θύρα αυτή συνδέεται στην τηλεφωνική γραμμή.

[PCDoctor]

Επειδή μια εικόνα=χίλιες λέξεις, έκανα ένα πρόχειρο σχέδιο για να δείτε πως είναι περίπου το δίκτυο τώρα και να καταλάβετε τις ανάγκες μου.

Κατ' αρχήν και τα δύο router έχουν ανοιχτό wifi και συνδέονται υπολογιστές, τηλεοράσεις, κινητά, έξυπνες πρίζες κ.α. Οι περισσότερες συσκευές είναι συνδεμένες με dhcp αλλά υπάρχουν και συσκευές με στατικές ΙΡ, λιγότερες μεν.. Συνολικά σε όλο το δίκτυο είναι πάνω από 30 συσκευές που είναι συνδεμένες 24/7. Υπάρχουν κι άλλα ΑΡ σε άλλα σημεία αλλά δεν τα εμφάνισα στο σχέδιο γιατί δεν παίζουν κάποιο ρόλο.

Στη μεριά του router A υπάρχει ένα pc το οποίο τρέχει windows 10 24/7 και εκτελεί χρέη file και media server (plex). Αυτός πρέπει να είναι ορατός από οποιοδήποτε σημείο στο δίκτυο.

Τα Ubiquiti είναι σε bridge mode.

Στο router A υπάρχει και τηλεφωνία ενώ στο router B όχι.




jkoukos, να τα πάμε βήμα βήμα γιατί δεν γνωρίζω αρκετά από δίκτυα.

Στο Σπίτι Α όλα είναι συνδεμένα σε 24άρι unmanaged switch. Στο σπίτι Β δεν υπάρχει switch γιατί αρκεί αυτό που έχει το router(συνδεμένα είναι μόνο το ubiquiti και 2 pc. Όλα τα άλλα είναι wifi).

Άσχετα με τις ρυθμίσεις που θα γίνουν, για να μπει το TL-R480T, πρέπει να βγάλω το router A από το Switch και να το συνδέσω από την wan(lan1) του router Α στην wan1 θύρα του TL-R480T, σωστά?
Η wan2 του TL-R480T που θα συνδεθεί? Στο Switch?
H lan5 του TL-R480T θα μπει στο Switch?

[K1m0n]

Θα πρέπει τα router(s) A+B που είναι τα wan(s) σου,
να συνδεθούν στο balancer ως wan Α/Β (τυπικά προτιμάται με pppoe tunnel),
και μετά ο balancer να δηλωθεί ως μοναδικό gateway στο lan.
Θα μπορούσες να το κάνεις με vlans
(αλλά θες +2 managed switches γιατί θες ένα trunk να περνάει πάνω από το wireles και το lan και το pppoe tunnel ή το wan eth. αναλόγως).
Τα wifi των υφισταμένων cpe τα ξεχνάς, βάζεις 2 ap.
Εναλλακτικά, failover με κάποιο πρωτόκολλο για dynamic routing (ospf/mpls?),
αλλά και πάλι θες +2 "κανονικά" routers.
Αυτά θεωρητικά, δεν έχω στήσει κάτι τέτοιο.

[jkoukos]

Στη μεριά του router A υπάρχει ένα pc το οποίο τρέχει windows 10 24/7 και εκτελεί χρέη file και media server (plex). Αυτός πρέπει να είναι ορατός από οποιοδήποτε σημείο στο δίκτυο.

Τώρα αρχίζουν και δυσκολεύουν τα πράγματα. Είναι τόσες πολλές οι ρυθμίσεις που χρειάζονται να γίνουν, αλλά και τεχνολογικοί περιορισμοί, που αν δεν υπάρχουν σχετικές γνώσεις θα είναι δύσκολο να υλοποιηθεί και κυρίως να υποστηριχθεί.

Σε οποιονδήποτε Router η WAN είναι αυτή που συνδέεται με το εξωτερικό δίκτυο (διαδίκτυο ή άλλο δίκτυο) και οι LAN όπου συνδέονται οι εσωτερικές συσκευές. Στον Load Balancing (L/B) Router, η WAN1 θα συνδέεται στον A Router και αντίστοιχα η WAN2 στον Β. Κατόπιν δημιουργείται ένα μόνο LAN για να έχουμε όλα τα πλεονεκτήματα χρήσης και των 2 διαφορετικών συνδέσεων.

Στην Α πλευρά δεν υπάρχει κανένα θέμα. Απλά από τον Router θα φεύγει μόνο ένα καλώδιο από μία θύρα LAN στη Wan1 του L/B και σε καμία άλλη συσκευή. Στον L/B θα συνδεθεί το switch και οι υπόλοιπες συσκευές σε αυτό, όπως ττα έχεις και σήμερα.
Υπάρχει πρόβλημα ότι ο L/Β δεν έχει ασύρματη δυνατότητα και από την στιγμή που ο Α Router δεν θα είναι ο κύριος, θα χρειασθεί είτε επιπλέον ΑΡ είτε άλλος L/B με WiFi.

Στην Β πλευρά, δεν αλλάζει κάτι και παραμένουν τα πράγματα ως έχουν. Ωστόσο εδώ είναι όλα τα προβλήματα που θα χρειασθούν λύση.
Το κυριότερο είναι ότι θέλεις πρόσβαση στο Α δίκτυο από το αντίστοιχο Β. Μόνο που τώρα η σύνδεση δεν θα γίνεται από μία LAN του B σε μία LAN του Α (μέσω του switch) που είναι τώρα, αλλά στη WAN2 του L/B (μέσω των 2 Ubiquiti).

Σε όλα τα Router, WAN και LAN υποχρεωτικά είναι σε διαφορετικά υποδίκτυα και εξαρχής απαγορεύεται εισερχόμενη κίνηση από έξω στη WAN. Βέβαια αυτό αλλάζει μέσω κανόνα στο firewall, αλλά δεν θα εμφανίζονται αυτόματα οι δικτυακές συσκευές παρά μόνον μέσω της πλήρης διαδρομής (π.χ. \\192.168.0.7\NASserver) και κατάλληλου κανόνα static route.

Σε τέτοιες περιπτώσεις και ανάγκες, καλύτερη υλοποίηση των δύο διαφορετικών δικτύων γίνεται μέσω VPN, όπου πλέον δημιουργείται μεταξύ τους ένα tunnel και είναι σαν όλες οι εκατέρωθεν συσκευές να βρίσκονται σε ένα κοινό LAN δίκτυο.
Περιτό να αναφέρω ότι τα πλεονεκτήματα του L/B με χρήση και των δύο συνδέσεων τα καρπούται μόνο το Α δίκτυο και καθόλου το Β. Αν πέσει η σύνδεση στο Β, αυτό το δίκτυο χάνει την πρόσβαση στο διαδίκτυο.

Τέλος υπάρχει και η λύση VLAN's (τα Ubiquiti είαι συμβατά), αλλά θα χρειασθούν 2 manged switch, από ένα σε κάθε πλευρά κι ένα επιπλέον εσωτερικό ΑΡ στην Β θέση.

Εν κατακλείδι μήπως είναι προτιμότερο να παραμείνουν ως έχουν τα πράγματα;

- - - Updated - - -

Όσο έγραφα και ασχολούμουν και με άλλα tab ανοικτά, με πρόλαβε ο Kim0n.

[badweed]

αν εχεις πισι που ειναι συνεχεια ανοιχτο , ισως και μεσω αυτου να μπορεις να κανεις την δουλεια που θες να κανεις .

[PCDoctor]

Κατ αρχήν να σας ευχαριστήσω όλους για τις απαντήσεις

Στην Α πλευρά δεν υπάρχει κανένα θέμα. Απλά από τον Router θα φεύγει μόνο ένα καλώδιο από μία θύρα LAN στη Wan1 του L/B και σε καμία άλλη συσκευή. Στον L/B θα συνδεθεί το switch και οι υπόλοιπες συσκευές σε αυτό, όπως ττα έχεις και σήμερα.
Υπάρχει πρόβλημα ότι ο L/Β δεν έχει ασύρματη δυνατότητα και από την στιγμή που ο Α Router δεν θα είναι ο κύριος, θα χρειασθεί είτε επιπλέον ΑΡ είτε άλλος L/B με WiFi.

Αυτό πες ότι λύνεται. Έτσι κι αλλιώς κάποια στιγμή είχα σκοπό να πάρω κάτι τέτοιο και να μπει σε άλλο σημείο του σπιτιού επειδή εκεί που είναι τωρα το ρουτερ δεν εχω και τόσο καλό σήμα.

Στην Β πλευρά, δεν αλλάζει κάτι και παραμένουν τα πράγματα ως έχουν. Ωστόσο εδώ είναι όλα τα προβλήματα που θα χρειασθούν λύση.
Το κυριότερο είναι ότι θέλεις πρόσβαση στο Α δίκτυο από το αντίστοιχο Β. Μόνο που τώρα η σύνδεση δεν θα γίνεται από μία LAN του B σε μία LAN του Α (μέσω του switch) που είναι τώρα, αλλά στη WAN2 του L/B (μέσω των 2 Ubiquiti).

Σε όλα τα Router, WAN και LAN υποχρεωτικά είναι σε διαφορετικά υποδίκτυα και εξαρχής απαγορεύεται εισερχόμενη κίνηση από έξω στη WAN. Βέβαια αυτό αλλάζει μέσω κανόνα στο firewall, αλλά δεν θα εμφανίζονται αυτόματα οι δικτυακές συσκευές παρά μόνον μέσω της πλήρης διαδρομής (π.χ. \\192.168.0.7\NASserver) και κατάλληλου κανόνα static route.

Σε τέτοιες περιπτώσεις και ανάγκες, καλύτερη υλοποίηση των δύο διαφορετικών δικτύων γίνεται μέσω VPN, όπου πλέον δημιουργείται μεταξύ τους ένα tunnel και είναι σαν όλες οι εκατέρωθεν συσκευές να βρίσκονται σε ένα κοινό LAN δίκτυο.
Περιτό να αναφέρω ότι τα πλεονεκτήματα του L/B με χρήση και των δύο συνδέσεων τα καρπούται μόνο το Α δίκτυο και καθόλου το Β. Αν πέσει η σύνδεση στο Β, αυτό το δίκτυο χάνει την πρόσβαση στο διαδίκτυο.

Αυτό είναι μεγάλο πρόβλημα οπότε απορρίπτεται

Τέλος υπάρχει και η λύση VLAN's (τα Ubiquiti είαι συμβατά), αλλά θα χρειασθούν 2 manged switch, από ένα σε κάθε πλευρά κι ένα επιπλέον εσωτερικό ΑΡ στην Β θέση.

Μιλάμε για οποιαδήποτε managed switched? Σαν αυτά ας πούμε?
Αν ναι, θα έχει πρόσβαση στο ίντερνετ το Β σπίτι αν πέσει η σύνδεση του?
Θα μπορεί το Β σπίτι να εχει πρόσβαση στο συγκεκριμένο pc του σπιτιού Α?
Επίσης θέλω και πρόσβαση απο το σπίτι Α στο ubiquiti του σπιτιού Β(και το αντίθετο, απο το σπίτι Β στο ubiquiti του σπιτιου Α. Ξεχασα να το αναφερω πριν αν και δεν ξέρω αν κόβεται η πρόσβαση με αυτούς τους τρόπους). [/QUOTE]

Εν κατακλείδι μήπως είναι προτιμότερο να παραμείνουν ως έχουν τα πράγματα;

Αυτή η "λύση" μάλλον είναι η επικρατέστερη. Χρόνια ψάχνω λύση και δεν βρίσκω κάτι εύκολο και ταυτόχρονα οικονομικό.
Απλά τελευταία έχει παραγίνει το κακό με τις διακοπές και έχω βαρεθεί να μπαίνω και να αλλάζω default gateway

αν εχεις πισι που ειναι συνεχεια ανοιχτο , ισως και μεσω αυτου να μπορεις να κανεις την δουλεια που θες να κανεις .

Αυτό θα με ενδιέφερε.

Έχω δοκιμάσει να βάλω δεύτερη gateway σε κάθε pc. Αυτό που κάνει ειναι να αθροίζει το bandwith σε Multiple connections και σε περίπτωση που πέσει η μία γραμμή, έχει αυτόματα την άλλη. Νομίζω κάνει ότι κάνει και ένας load balancer. Αυτό μπορεί να γίνεται είτε το pc εχει στατική ΙΡ είτε αυτόματη αρκεί να βάλω χέρι στο κάθε pc και να προσθέσω την δευτερη gateway χειροκίνητα και αυτό είναι ένα πρόβλημα(μικρό μεν).
Το άλλο πρόβλημα είναι ότι αυτό μπορεί να δουλέψει μόνο σε υπολογιστές. Σε τηλεοράσεις, κινητά smart συσκευές κτλ. απλά δεν γίνεται χειροκίνητα.
Δοκίμασα να κάνω το pc μου dhcp server μπας και μπορέσω και στείλω την δεύτερη gateway με dhcp αλλά δεν τα κατάφερα. Το μόνο που καταφέρνω είναι να κανω ότι κάνει ακριβώς ο dhcp server του router.

Σκέφτηκα πάντως, το pc που είναι ανοιχτό μέρα νύχτα, εφ όσων δουλεύει χωρίς πρόβλημα και με τις δύο gateways, πόσο δύσκολο είναι να γίνει το συγκεκριμένο pc ένα gateway? Θα είναι ταυτόχρονα και dhcp server. Μπορεί να γίνει κάτι τέτοιο?

[exop001]

Αν το double nat δεν είναι πρόβλημα, και υπάρχει pc μόνιμα ανοικτό, ίσως να βόλευε και το pfsense

[jkoukos]

Αυτό είναι μεγάλο πρόβλημα οπότε απορρίπτεται

Πρέπει να κατανοήσεις ότι το Load Balancing δέχεται 2 WAN συνδέσεις και τις μεταφέρει σε ένα και μοναδικό LAN δίκτυο.
Το πρόβλημά σου είναι ότι τα Α και Β δίκτυα, συνδέονται μέσω των ΑΡ (έχουν θέση φυσικής σύνδεσης ενός καλωδίου) που θα μεταφέρουν την μία WAN είσοδο του L/B, άρα δεν μπορεί ταυτόχρονα να περνά και το LAN του L/B. Σε όποια πλευρά κι αν είναι αυτός, εκείνη η πλευρά θα ωφελείται.

Η μόνη σχετικά εύκολη λύση για να πετύχεις τον σκοπό σου αλλά με επιπλέον συσκευές και κόστος, είναι η χρήση VLAN's, ώστε από το μοναδικό καλώδιο (τα Bridged AP) μεταξύ των 2 πλευρών, να περνούν ταυτόχρονα τα δεδομένα προς την WAN του L/B και να επιστρέφει το LAN αυτού προς την άλλη. Χωρίς VLAN, θα χρειαζόταν απλά και άλλο ένα καλώδιο, που στην δικιά σου περίπτωση άλλα 2 Bridged AP (αυτό είναι ακόμη ευκολότερο, αλλά σε παρόμοιο κόστος).

[badweed]

στην περιπτωση του pc μπορεις να κανεις login στο δικτυο το τοπικο , και με vpn (οχι μεσω online υπηρεσιων , αλλα τοπικη υπηρεσια )
αλλα και αν ανοιξεις τις καταλληλες πορτες παλι νομιζω θα μπορεις να κανεις browse τα αρχεια του σερβερ απο την μια wan συνδεση .

[PCDoctor]

Αν το double nat δεν είναι πρόβλημα, και υπάρχει pc μόνιμα ανοικτό, ίσως να βόλευε και το pfsense

Και το pfsense δεν προϋποθέτει 2 wan συνδέσεις?

Πρέπει να κατανοήσεις ότι το Load Balancing δέχεται 2 WAN συνδέσεις και τις μεταφέρει σε ένα και μοναδικό LAN δίκτυο.
Το πρόβλημά σου είναι ότι τα Α και Β δίκτυα, συνδέονται μέσω των ΑΡ (έχουν θέση φυσικής σύνδεσης ενός καλωδίου) που θα μεταφέρουν την μία WAN είσοδο του L/B, άρα δεν μπορεί ταυτόχρονα να περνά και το LAN του L/B. Σε όποια πλευρά κι αν είναι αυτός, εκείνη η πλευρά θα ωφελείται.

Η μόνη σχετικά εύκολη λύση για να πετύχεις τον σκοπό σου αλλά με επιπλέον συσκευές και κόστος, είναι η χρήση VLAN's, ώστε από το μοναδικό καλώδιο (τα Bridged AP) μεταξύ των 2 πλευρών, να περνούν ταυτόχρονα τα δεδομένα προς την WAN του L/B και να επιστρέφει το LAN αυτού προς την άλλη. Χωρίς VLAN, θα χρειαζόταν απλά και άλλο ένα καλώδιο, που στην δικιά σου περίπτωση άλλα 2 Bridged AP (αυτό είναι ακόμη ευκολότερο, αλλά σε παρόμοιο κόστος).

Κατάλαβα. Απλά είπα μήπως γίνεται πιο εύκολα με το pc. Αφού μπορεί να παίξει απο μόνο του με δύο προεπιλεγμένες πύλες είπα ότι ίσως μπορέσει κάπως να γίνει προεπιλεγμένη πύλη. Να μπαίνουν όλες οι συσκευές δηλαδή βάζοντας την ΙΡ του σερβερ σαν προεπιλευμένη πύλη.

Οπότε αν κατάλαβα καλά, αν είχα είτε 2 ακόμα ΑP σαν τα Ubiquiti που έχω, οπου απο το ένα σετ θα περνάει η wan και απο το άλλο η lan είτε είχα και τις 2 γραμμές στο ίδιο σπίτι, το πρόβλημα θα είχε λυθεί.

Με το vlan που λες, τι ακριβώς χρειάζεται και τι μειονεκτήματα θα έχω?

στην περιπτωση του pc μπορεις να κανεις login στο δικτυο το τοπικο , και με vpn (οχι μεσω online υπηρεσιων , αλλα τοπικη υπηρεσια )
αλλα και αν ανοιξεις τις καταλληλες πορτες παλι νομιζω θα μπορεις να κανεις browse τα αρχεια του σερβερ απο την μια wan συνδεση .

Με αυτό τον τρόπο τα αρχεία του σερβερ τα βλέπει το Β σπίτι μέσω ίντερνετ πλέον, έτσι δεν είναι?

[netblues]

Δεν υφίσταται λυση με δυο default gateways.
Οπως λεει και το ονομα, default gw ειναι Μονο ενα.

Και προς θεου, δεν χρειάζεται δυο wireless link.
Με ενα φτανει.
Απλα αν το site που τρεχει το pf πεσει, δεν θα δουλεύει τιποτε.
Ουτε double nat, ουτε τιποτε. Bridge mode τα router των παροχων, και τέλος
Ειτε vlans με managed switch των 30€ ειτε pc με 3 lan
Απλα ειναι λιγο πολύπλοκο για αρχάριους.

[badweed]

Με αυτό τον τρόπο τα αρχεία του σερβερ τα βλέπει το Β σπίτι μέσω ίντερνετ πλέον, έτσι δεν είναι?

οχι μεσω ιντερνετ , αλλα μεσω μιας συνδεσης εικονικης πανω στην φυσικη συνδεση του ασυρματου δικτυου σου . αυτα περι vpn
vpn υπηρεσια , εχουν και τα windows .

[macro]

Δε καταλαβαινω γιατι το σταθερο πισι ειναι και προβλημα......

Το αλλο που δε μπορω να απαντησω ειναι αν ολα αυτα τα ρουτερς κανουν αυτοματα το failover, κανονικα θελει recursive για να γινεται αυτοματα και δε ξερω αν το υποστηριζουν αυτα τα ετοιμα ρουτερακια.