Как правильно распределить провайдеров интернета?

Question

[GVI]

Поступила интересная задача.

- Провайдер "Исток М", дающий - 40 мБит/с
- Провайдер "Датагрупп", дающая - 20 мБит/с
Нужно помощь в распределение их услуг, чтобы при отключении не выключался из работы весь офис.

Какие варианты рассматривали уже:
- работают два маршрутизатора, и если ложится интернет у одного из провайдеров, второй подхватывает первый (Как это сделать, так и не придумали)
- разделены задачи на каждый из маршрутизаторов: один настроен исключительно под интернет, второй настроен под 1С, почту и телефонию. Но тогда нужно определиться какой из провайдеров используется под какую задачу.

И вопрос по скорости передачи, если мы распределим интернет потоки под разные задачи, будет ли достаточно 10мБит/с для первой задачи/второй задачи, или оставлять поток в 20мБит/с от Даты групп?

Хотелось бы услышать предложение от специалистов, или кто-то сталкивался с подобной задачей.

Comments

[АртемЪ]

Для нормального распределения, кроме скорости нужно бы еще знать такие вещи как пинги, и стабильность провайдера. Оба проводные?

[GVI]

Да, оба проводные.
Провайдеры стабильные.

Answer 1

[CityCat4]

Самый правильный, но нынче маловозможный:
- завести обеих на один маршрутизатор, получить AS, настроить BGP и забыть. Почему маловозможно? А AS давно перестали давать, сам бы хотел так...

Менее правильный, но более возможный
- завести обеих на один маршрутизатор и при пропадании пинга например 8.8.8.8 по одному интерфейсу переключать на другой то, что по нему шло

Еще менее правильный:
- разделить сервисы по маршрутизаторам и при пропадании есть моск провайдеру, чей линк пропал :D

Comments

[GVI]

Третий вариант самый подходящий :D

Второй вариант, если я правильно понял то это - ограничение по адресам? То есть, настроить почту (192.168.0.1), 1с (192.168.0.2), телефонию (192.168.0.10-50) и добавить это все оператору №1, а весь входящий трафик интернета на оператора №2?

[CityCat4]

levis_core: Ну что-то вроде того. Берем трафик определенного типа, маркируем его, и отправляем Провайдеру1, остальное - Провайдеру2. Если роутер, который постоянно тестит наличие связи к Провайдеру 1 пингом 8.8.8.8, видит, что связь упала - он и маркированный трафик начинает гнать Провайдеру2 - и наоборот.

Answer 2

[d-stream]

Для самого начала не помешает озвучить что за маршрутизатор(ы) используются. У большинства НЕдомашних как правило в описаниях, примерах приводятся варианты балансировки каналов, мониторинга и динамического переключения маршрутов и т.п.

Как уже CityCat отметил про AS - пропускаем. А так: раскидываем каналы по вкусу (например по сервисам, приоритетам, нагрузкам) и мониторим доступность "вечного" ресурса через разные интерфейсы. В случае падения - динамически меняем маршруты или их метрики на второй канал

Comments

[GVI]

Что-то сложно

[d-stream]

levis_core: ну да, чуть сложнее чем на домашней мыльнице нажать кнопку "автонастроиться" =)

[GVI]

d-stream: жаль, что так нельзя :(

[d-stream]

levis_core: Можно. Только для более-менее устройства выглядит как "Пригласите специалиста. За деньги."

[GVI]

d-stream: ахаха :D

[mudatad]

levis_core:
а че смешного?
ты или сам изучай вопрос - тыж админ, надо полагать.

или пригласи того, кто умеет.
это будет целесообразнее для разовой настройки.

другое дело, что того кто умеет такое делать - хрен найдешь.
скорее всего сделает тебе удастся выйти на такого же неуча как ты.
и он за твои же деньги - найдет и прочтет инструкции.
то есть выучится за твой счет.

[GVI]

mudatad: да админ, но админ я пару месяцев, сталкиваюсь с этим вопросом впервые. Есть задача, нужно сделать, по этому и советуюсь, зная что тут мне помогут.

[mudatad]

levis_core: вы не обязаны делать все сами.
не нужно бояться показаться руководителю некомпетентным - вы не будете все знать и через 5 лет.
задача, которую вы хотите решить - очень редкая и очень специфическая.
не всякий админ и с 10 годами опыта её может так вот сходу решить.

[d-stream]

mudatad: собственно задача не редкая и в общем-то не сильно сложная.
Как образчики:
D-Link DFL-210/260/270 либо Clavister
Балансировка www.dlink.ru/u/faq/85/926.html - я бы это назвал даже не инструкцией, а комиксом
HA кластер - аналогично: www.dlink.ru/u/faq/85/494.html
То же самое можно увидеть на хелпах микротика

В принципе не раз доводилось видеть как просто продвинутые виндоюзеры (именно юзеры, а не админы) справлялись с такими задачами погуглив несколько минут

[mudatad]

d-stream: вы задачу то читали?
тут не ТОЛЬКО о failover-провайдере идет речь.
failover, тут я согласен, - это довольно типовое решение.

[GVI]

Ребят, я передам как мне сказал начальник.
- "Постоянно перезагружается маршрутизатор (DSR-1000)" соответственно останавливается вся работа.
Думаем что это связано с тем, что большая нагрузка на него. Купили новый маршрутизатор, при этом есть два провайдера, теперь задача стоит в ином, почту 1с и телефонию направить на один маршрутизатор, а интернет на другой.
Ну или как-то про другому снять нагрузку с роутера.

[d-stream]

mudatad: задачу читал. По-сути балансировка + мониторинг
просто лениво было еще один комикс на 5 картинок искать, где так же разрисовано как к балансировке прикрутить мониторинг

следующим шагом - возникнут приоритеты и шейпинги (еще по 3 картинки)

Притом все это отделные и независимые задачи. Каждую из которых можно реализовывать последовательно в виде отдельного шага.
То есть вначале получить балансировку трафика, словить кое-какие грабли - понять в чем дело
Потом - добавить мониторинг
Потом - раскидать приоритеты

[mudatad]

levis_core:
>>>>> Ну или как-то про другому снять нагрузку с роутера.

Замерить, какой компьютер дает трафик основной.
Может, просто некто качает торренты.

[d-stream]

levis_core: т.е. начальник решил на основании предположений все делать? -))
"колеса пинал, стекла протирал"

DSR может перегружаться по причине глюкавой прошивки, помирающего блока питания

"от нагрузки" - это неверное предположение.

думаю как минимум надо начать с поиска самой свежей прошивки на tsd.dlink.com.tw и хотя бы прочитать в описании wat'snew - не устранены ли в ней описываемые проблемы

p.s. судя по заявленным у DSR-1000 двум WAN-портам он умеет балансировку и это скорее всего расписано в примерах в документации, а заявленные 130Mbit/s VPN - как бы намекают, что 40+20Mbit/s просто натируемого трафика - ему что слону дробинка

[GVI]

d-stream: mudatad: ребят спасибо за помощь. Дал ссыль на вопрос, Гл.Сисадмину, почитает. разберется, отпишу как решили проблему :)

Answer 3

[mudatad]

Берем маршрутизатор, который такое хорошо умеет.
Например, средние модели фирмы Mikrotik. Они не дорогие - 5000-10000 рублей.
В интернете мульоны пошаговых инструкций как такое сделать с Микротиком.

Comments

[GVI]

а как сама операция называется, что бы сократить круги поиска?
"балансировка каналов"?

[mudatad]

levis_core: "балансировка между двумя провайдерами на Микротик"