Как сделать резервный сервер VPS?

Question

[Rokis]

Здравствуйте.

Имеется сервер с несколькими сайтами на VPS. DNS хранятся у отдельного хостера. Хочу взять отдельный VPS у другого провайдера и с другой сетью. Сделать его резервным.

Как реализовать связку, чтобы при отказе первого сервера сразу начинал работать второй (VPS)? Таким образом обеспечить постоянную работу сайтов например, когда у 1 провайдера профилактика. Актуальность данных нужна от 1 дня и до 1 недели.

Какие решения посоветуете?

С VPS работаю только 2 недели...

Answer 1

[dinegnet]

Если речь именно о DNS - то не майтесь дурью.
Пользуйтесь услугами DNS-серверов (полно и бесплатных)

Если вы хотите именно стабильность, то вам нужно делать сервера возможность адресовать (с помщью BGP) запрос к здоровому серверу.

zilore, selectel

Есть и попроще - просто второй сервер на afraid (способен работать только как secondary).

Это куда как проще, чем подымать свой сервер и следить за ним.

Comments

[Rokis]

Правильно ли я понимаю? Я отдаю в afraid свои доменные имена, создаю копию первого VPS сервера где лежат мои сайты. При отключении первого VPS сервера afraid будет перенаправлять на IP второго сервера. Второй сервер будет работать всегда, как и первый, но принимать трафик он будет только когда первый будет недоступен. Поправьте если, что не так.

[dinegnet]

Rokis:

Нет.

То, что вы хотите - невозможно в принципе - ибо у DNS довольно большая задержка по обновлению информации. Плюс глюки в дешевых роутерах, которые вообще не обновляют информацию, пока их врунчую не перезагрузишь.

1. Можете сразу в DNS задать 2 разных IP. Современные браузеры будут использовать тот адрес, что отвечает. Разумеется, это не будет работать, если связь прервется во время сеанса пользователя.

2. Можете купить свои личные адреса IP. И тогда 2-м разным серверам сможете дать один и тот же адрес. BGP будет отдавать пользователю ближайший (или исправный) адрес.

[dinegnet]

А вообще делается проще -

некоторое время 2 сервера обслуживают один и тот же сайт параллельно.
пока не протухнет DNS.

1. то есть вы готовите второй сервер.
2. меняете DNS с первого на второй. для ускорения процесса - уменьшаете время протухания кэша.
3. наблюдаете по логам, как все больше пользователей ходят на новый сервер, и все меньше на старый.
4. когда логи на старом перестают меняться - отключаете старый.

[dinegnet]

Rokis:

У вас в голове сумбур:

VPS не имеет никакого отношения к DNS.
Услуги DNS могут (и должны в современных реалиях) оказываться третьими лицами.

Будет это afraid (ему кстати нужен primary; selectel и zilore могут быть и primary и secondary) или другая фирма - неважно.

Но - другая.
Так лучше сделать.

Можете и на своем VPS - но это глупо, нерационально, ненадежно, лишняя работа и пр.

[account-4]

dinegnet: т.е. надо настраивать DNS не у регистратора домена, а у третих лиц?

[dinegnet]

account-4:
как хотите. но уж точно не на своем собственном сервере VPS/VDS

у меня первичный сервер - у регистратора. просто потому что удобно и бесплатно.

вторичные сервера - у zilore и afraid.

[account-4]

dinegnet: спасибо, интересно. Даже не знал что есть primary, secondary. Пошел гуглить.

[dinegnet]

account-4: вторичных у меня даже не один, а 3.
;)

[Rokis]

Можете сразу в DNS задать 2 разных IP. Современные браузеры будут использовать тот адрес, что отвечает. Разумеется, это не будет работать, если связь прервется во время сеанса пользователя.

Если так, то не вижу вообще никаких проблем (кроме времени обновления DNS). Тогда получается можно хоть виртуальный хостинг использовать как резерв, хоть домашний сервер. Спасибо за разъяснения.

С личными IP тоже вроде простой способ. Надо только с BGP разобраться и с синхронизацией данных между двумя машинами. В моём случае можно наверное и вручную всё сделать.

Единственно я не понял зачем

некоторое время 2 сервера обслуживают один и тот же сайт параллельно.
пока не протухнет DNS

Чем это проще и для чего? Как это к теме относится? Я представил обычный переезд на другой сервер.

[dinegnet]

Rokis:
>>>>>>>>>> С личными IP тоже вроде простой способ. Надо только с BGP разобраться и с синхронизацией данных между двумя машинами. В моём случае можно наверное и вручную всё сделать.

Начнем с того, что для этого нужно купить собственную группу адресов IP.
Не 1!!!!

1 адрес не дает права работать с BGP.

Нужно быть LIR. А этот статус дается только при покупке большого количества адресов.

Боюсь вам цены не понравятся:
ip4market.ru/ru/lir/lir

[Rokis]

Упс, я то думал... :) Ладно, оставлю этот способ на будущее. Мне вполне должно хватить первого способа.

[dinegnet]

Rokis:

Поэтому я крайне рекомендую zilore и selectel
Они уже реализовали свою систему серверов DNS на базе этой технологии.

[dinegnet]

Rokis: Эта система у DNS-провайдеров хоть и не решает вашу проблему.

Зато защищает ваш DNS от DDoS атак.

Недавно была история - лежал REG.RU
Cмешно сказать, что даже регистраторы доменов, не обладают подобной защитой

[Rokis]

Обязательно воспользуюсь. То, что вы предложили - мне вполне подходит. Много нового узнал. Спасибо вам.

[dinegnet]

Rokis: selectel, вроде еще бесплатный.
zilore был бесплатен несколько лет.
сейчас загрубил по ценам.

Answer 2

[bkosun]

1. Настроить Master-Master репликацию баз данных
2. Настроить Master-Master синхронизацию файлов (рекомендую syncthing)
3. Настроить фэйловер на DNS-хостинге (рекомендую zilore, но, с недавних пор - платный)

В итоге, мы имеем несколько реплик, которые могут работать одновременно, или в одиночку. Фэйловер отслеживает состояние сервера и, если фиксирует падение реплики, переключает NS A-запись (IP) на резервный сервер.

Comments

[Rokis]

Так DNS же будут обновляться у пользователей какое-то время и в это время сайты будут недоступны, я правильно понимаю?

[bkosun]

Rokis: Rokis: ну если использовать нормальный DNS-хостинг типа zilore, то обновляется очень быстро, т.е. меньше минуты, а обычно меньше, думаю не проблема.

Моментальные обновления
Изменения в зонах ваших доменных имен станут моментально доступны на всех наших авторитативных DNS-серверах по всему миру.

https://zilore.com/ru/dns

[Rokis]

Решение конечно не из простых, но всё равно спасибо. Буду рассматривать его в перспективе на будущее.

[bkosun]

Rokis: но ведь и задача непростая, хотя реализация не такая уж сложная, как может показаться на первый взгляд, особенно, если есть опыт администрирования сервера ;)

[account-4]

ffosters: подскажите плз аналоги Zilore?

[bkosun]

account-4: у меня нету информации по аналогам, к сожалению, но можете посмотреть еще такой вариант: https://habrahabr.ru/post/177145/

[dinegnet]

Rokis:
>>>>> Так DNS же будут обновляться у пользователей какое-то время и в это время сайты будут недоступны, я правильно понимаю?

А это вы никак не обойдете просто воткнув второй сервер - это особенность стандарта DNS
Обходится только тем, что на несколько дней работают оба IP-адреса - и старый и новый.

Все еще хуже.
Дешевые домашние роутеры имеют привычку вообще не очищать кэш DNS, пока их не перезагрузят, вырубив питание.

Так что в особо ответственных случаях рекомендуется обслуживать старые и новые IP и месяц.
Хотя по стандартам DNS достаточно 3 суток.

[dinegnet]

Rokis:
>>>> Решение конечно не из простых, но всё равно спасибо. Буду рассматривать его в перспективе на будущее.

Как раз простое решение.
Всяко разно проще чем ставить свой сервер.
И надежнее.

[dinegnet]

account-4:
>>>> подскажите плз аналоги Zilore?

Selectel также имеет сеть из DNS-серверов, которые автоматически подменяются в случае сбоев.
Еще кто-то был.

Есть и другие аналоги без такой мощной защиты от падения серверов.
Но другие падают от обычного DDoS.

К сожалению качественный DNS - не самая распростаренная услуга.