Правильная организация резервного канала на сервера, как?

Question

[Евгений]

Здравствуйте! Очень нужен совет по организации бесперебойного доступа к серверам маленькой конторы.
Сразу предупрежу что я не профи в сетях и серверах, но какие то знания имеются.

Есть сервер который сейчас подключен напрямую к интернету, на нем крутится 1С, VPN, видео наблюдение и много чего еще. Доступ к нему получают клиенты только через интернет (25 удаленных клиентов) в среднем 670 гигов трафика в сутки.

Из-за роста компании и для повышения доступности (надоели сбои провайдера) решено разнести сервера на разные железки + подключить еще 1 канал интернета.

Как я понимаю проблему с 2 каналами интернета можно решить роутером с 2 WAN портами, пробросив порты до разных физических серверов для обоих подключений. При пропажи связи по 1 лини все просто будут менять ip адрес в vpn подключении и все будет работать.
Но этот способ мне кажется очень не красивым так как на каждом компьютере сетевые диски так же будут дублироваться а 1С поведет себя хрен знает как.
Может кто предложит более красивое решение проблемы?

Answer 1

[Rsa97]

Под 1С ставите отдельный сервер, всю работу с ним переносите в терминальный режим через RDP. Трафик резко снизится, скорость работы возрастёт, при обрыве связи рабочий сеанс останется на сервере. Возможны проблемы с пробросом принтеров и/или кассового оборудования.

Для VPN можно использовать как аппаратное (Mikrotik, Cisco ASA), так и программное (OpenVPN, WinServer VPN, SoftEther) решения. При правильной настройке клиент после подключения будет использовать один и тот же адрес для RDP-сервера независимо от канала.

Comments

[Евгений]

А вот об этом я как то и не подумал! Если vpn бросить до роутера то и правда внутренняя сеть не изменит топологии и все будет ок.
Про 1С этот вариант я так же хочу реализовать, но начальство пока против.
А подскажите какая железка лучше всего для этого подойдет при условии программного vpn?
Так чтобы не утонуть в мануалах при настройки? (я дилетант в этом деле)

[Константин Фролов]

Евгений: Так ты трафик от 1с до пользователя гоняете что ли? Ошибок в БД при обрывах связи потом не наблюдаете?

[Rsa97]

Евгений: Железка для чего? Для VPN практически любой компьютер годится, там единственная нагрузка - шифрование каналов налету.

[Евгений]

Константин Фролов: Так получилось что я на должности системного администратора в этой канторе всего 3 день так что я пока с ошибками не сталкивался. Да и вроде жалоб на это не было.

[Евгений]

Rsa97: Посоветовать железку с 2 wan портами. В которой будет не очень сложно разобраться.

[Константин Фролов]

Евгений: Так это ж просто дико, трафик бд гнать в интернет. Убедите руководство с необходимости терминального сервера, сразу много проблем решите

[Rsa97]

Евгений: Возьмите Mikrotik, сравнительно недорого и инструкций в интернете навалом. Можно как готовую модель подобрать, так и сконфигурировать под себя. Если провайдеры вам выдают ethernet, то достаточно самой простой пятипортовой модели.

Answer 2

[Евгений]

Может у кого есть опыт по использованию 2wan на zyxel giga3?