4 wan natovana u 1 lan

ne zanima me iskreno kako se to radi, mikrotik ne trosim uopste i ne nameravam, zanima me da to neko napravi u beogradu na lokaciji za (male) novce :D na CCR1009

neko je to vec namestao (jedan od ovih, to je pdim, osnove networkinga, to ja namestin za 10min) i to naravno ne radi.. ima 2 adsl-a po ~80mbps i 2fibera po ~100mbps i to sve treba da opsluzuje neke ljude (sto lan sto wifi ap-ovi) koji treba da su 24/7 na netu .. treba da bude imuno na otkazivanje interneta .. elem, svi koji su do sada namestali, umre jedan adsl (iscupas mu tel kabl npr) 20% ljudi u lanu nema net ... onda kao malo proradi pa krene svima da zeza ponekad .. i slicni problemi .. dakle sa 4 wan-a oni ljudi u lan-u ne treba ikad da primete da se desavaju problemi (eventualno da im se app rekonektuje povremeno i to je to) a ne da svako malo neko mora ide u server sobu da nesto resetuje...

ako neko ume neka si bude slobodan da me PP sa ponudom :D (posao treba se odradi fizicki na zelenom vencu u beogradu, dakle remote nije bas moguc, u firmi gde to treba da se namesti ne postoji dedicated sysadmin tako da mora da zna sta radi)

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

btw nemam problem ako neko napise "kako" se to pravilno resava ali
svejedno treba da ode neko to da namesti

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Najlakse je da se to uradi grupisanjem korisnika i pustanjem odredjenih grupa na odredjeni WAN.

Skrpta se napravi da svakih 10 sekundi proveri da li net radi, pa ako ne radi da uradi failover korisnicima koji su na "mrtvom WAN-u" da predju na drugi WAN.

Par pitanja:

Koliko cesto nestaje net i slicno na ovoj lokaciji ?

Koliko pomenuta aplikacija trosi interneta ?

Ovo nije nikakva mudrost napraviti, ali mozda je moguce napraviti i druga resenja koja ce zadovoljiti problem da aplikacija radi...

Npr: rutiranje svih korisnika kroz optiku, a propustanje torrenata i youtube-a kroz adsl ili ako se je lokacija call centar propustanje VoIP saobracaja kroz optiku, ostalog kroz adsl...

Svasta nesto moze da se uradi...

Ja sam u Kladovu ne mogu da se cimam za BG, ali ce ti se sigurno neko vec javiti, pogotovu ako imas formiran budzet :)

Potpis

::www.kladovo.net ::

tako ne radi, ne znam zasto nisam ulazio u detalje ali takvo resenje je radilo toliko "dobro" da su ljudi uzeli 4 rutera i sada rucno prebadaju internet kada nesto crkne


ne preterano cesto ali je posao "real time" tako da kad internet nestane to kosta, posebno sto onda radnici imaju izgovore da ne rade


pisana aplikacija uzasno lose, pravljena za lan pre mnoooogo godina pa onda samo "zbudzena" da radi u wan-u, nemoguce je kesirati (pobenavi) .. u svakom slucaju sisa sumanute kolicine interneta



culi tu pricu vise puta, ja jos nisam video resenje koje stvarno radi... ja sam kod kuce za sebe bio namestio vpn kroz 2 linka do jednog servera u nemackoj pa onda radio balansing ta dva vpn-a i tako radi do jaja stabilno ali ima povecan ping i nesto je sporije nego direktno resenje, u svakom slucaju oni nemaju server u usa/eu kroz koji bi to radili


par % saobracaja je webmail, par % je google maps (sve ukupno <3%), sve ostalo je aplikacija .. nema YT, nema torenata ... voip ide kroz dedikated telekomovo zakupljeno staklo sa dedicated bekapom regulisanim direkt na voip centrali, sve potpuno odvojeno od lana na kom su kompovi, tako da realno treba resenja za tu aplikaciju jednu koja trosi 95+ % interneta i ne moze da se gurne kroz proxy (cak ni bez kesiranja)



nije za mene, ja napisah post ovde jer zelim da im pomognem a oni zele da budu anonimni (kako to vec ide u srbiji) tako da nemam pojma "koliki im je budzet".. poznajuci ih pretpostavljam da je "da cujemo koliko ljudi traze pa cemo da vidimo dal nam je to jeftinije od ovoga sto prebadamo kablove kad nesto crkne"

obzirom da im je sav taj traffic sa usa mozda bi bilo resenje da se uzme neki vps u usa od recimo amazona ili azure-a ili sta je vec najjeftinije, da se pusti 4 vpn-a do te masine pa da se radi balansing izmedju ta 4 linka, ne znam koje su kolicine novca u pitanju za takav vps mesecno i dal bi oni pristali i da li mikrotik ume tako nesto da uradi (ja sam to radio sa linux-om kod mene doma) ... bitno je da je resenje vise/manje maintenance free, namesti se i radi, a ne da neko mora non stop to da pipka i odrzava :D

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/

Mozda ovo pomogne, ne zelim da ulazim u problematiku ;)
http://www.policyrouting.org/P...utingBook/ONLINE/CH07.web.html

Kako se to radi objašnjeno je na https://pedja.supurovic.net/mi...a-vise-internet-linkova-i-deo/

Ne samo da se automatski preusmerava saobraćaj ako link stane nego može da se namesti i da ruter sam preraspoređuje raspored na sve wan likove radi rasterećenja. Takođe se mogu neki korisnici usmeravati da idu samo preko jednog od wan likova.

Jedini slučaj kada automatizam ne radi je ako link stane ali negde dalje od rutera a kod njgea interfejsi i dalje rade (recimo prekine se link provajderu negde u Nemačkoj). Ruter nema nacina da zna da je doslo do tog prekida i dalje nastoji da saobraćaj uputi preko takvog linka. Tu mora da ide neki skript koji proverava da li link radi, recimo pingujuci nešto.

Medjutim u praksi, nisam imao problema sa tim. Retko se dešava, i obično je kratkotrajno.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Meni je baš to Peđino uputstvo još davno pomoglo da razdelim saobraćaj na dva linka i kreiram i failover pride, ali ja sam imao problema sa SBB ruterom, pa se dešavalo da se zaglupi (bio je neki zez sa napajanjem u samom ruteru), i mikrotik nikako automatski da prebaci na drugu rutu jer "check gateway" opcija prolazi bez problema, odnosno Mikrotik "vidi" SBB ruter, ali džabe mu to kada dalje od rutera nema ništa... Zbog toga se ne sme oslanjati samo na "check gateway", mora se pingati i nešto negde na netu što je garantovano uvek online pa i na taj način okidati failover...

Da li aplikacija gadja neku odredjenu IP tamo u USA? Ili gadja vise adresa? Nebi bilo lose da se odradi skripta koja proverava kroz intefejse da li je tamo neka IP dostupna i da iste te intefejse gasi i pali (u rutama samo menjati distancu)

interfejsi na ulazu u ruter ce skoro uvek biti up, to sto je zaboden "ispravan" uredjaj ne znaci da na tom linku ima neta :D (sa druge strane je npr adsl modem koji je mozda izgubio konekciju, i dalje mu je eth iface up)

ima raznih IP sa druge strane mislim da app gadja par imena od kojih svako ima po par ip adresa, ja kod mene kuci koristim 8.8.8.8 kao proveru dal je inet dostupan :D, bilo koji ip od app servera bi bio dovoljan za test ili ko sto rekoh 8.8.8.8

dodatan problem ovde moze da bude conn-tracking .. nisam ulazio kod njih u taj problem jerbo necu ja da ga resavam, ali znam kod mene doma pre nego sam odradio bonding dva vpn-a imao sam problem da svi ovi instant messengeri tipa xmmp (pidgin i ekipa), icq, msn, skype i slicni su se zaglupljivali, takodje i razne druge aplikacije (torenti, web i slicno su radili extra)

zato i kazem treba neko ko razume probleme, ume da ih resava, napravi dil sa ljudima i resi im finalno problem, ono vidi sta i zasto kad ne radi, pa promeni sta treba i izresava sve probleme na licu mesta... dakle neko ko zna kako to radi, ne neko ko ce da juri po netu i copy/paste skripte na taj mtik :D

Potpis

arhimed
http://www.mysql.rs/ | http://elco.crsndoo.com/