Как переключить IP-адрес на второй сервер при недоступности первого если они в разных ДЦ?

Question

[Сергей Иванов]

Здравствуйте! Есть два сервера в разных ДЦ разных хостинг-провайдеров (один физ., второй VPS). ОС на обоих Debian. Можно ли как-то переключить IP-адрес, чтобы он вёл на второй сервер при недоступности первого?

Answer 1

[Василий]

Вполне понятно. Человеку необходимо автоматическое переключение между серверами для постоянной их доступности.
И так, варианты:
1. Разобраться, что такое DM-VPN
2. Настроить обычный VPN Site-to-Site и гуглить в сторону OSPF и его настройки.
3. Гуглить в сторону IP SLA. Ктстати этот вариант легко можно сделать банальным bat-ником или на bash.
4. Гуглить в сторону DDNS.
5. Потратить немного тысяч долларов и настроить BGP :)

Единственное уточнение. Доступны сервера должны быть из некоего третьего места и только из него или откуда-то из-вне? В смысле, сервисом на серверах будут пользоваться сотрудники одного офиса или нескольких? Или вообще сторонние клиенты компании?

Comments

[Сергей Иванов]

Спасибо за развернутый ответ! Оба сервера должны быть видны из Интернета. Это сайт.

[Василий]

Lomnev Pro: Я нигде не говорил, что проще. На счет надежнее... Смотря на чем и как настроить. У меня связка не падала ни разу за 3 года, так что весьма надежно. Дешевле. Бесплатно. Быстрее и качественнее (с меньшей потерей пакетов) точно. Плюс прокачка скилла. Плюс отсутсвие зависимости от третьего сервера, который если отвалится, придется опять перетаскивать всё на ручное управление.
То, что вы предлагаете (аналог) можно реализовать на основе одной из распределенных или кластерных файловых систем. Но учитывая, что хотя-бы 10ГБитной оптики между ДЦ нет (скорее всего), то наверное не имеет смысла.
Ваше предложение несёт в себе слабое звено - третий сервер в качестве балансировщика. В случае его отключения будет необходимость либо немного перенастраивать поток клиентов, либо видимо играться с дополнительным балансировщиком внутри своей компании. Плюс: "Купить третий сервер", "Нанять админа эксперта". Всё это несёт довольно приличные затраты. В свою очередь VPN можно настроить за несколько минут. OSPF поднимается примерно за 20-30 минут. Ну пусть день-два при отсутствии опыта. Для познания Дзэна полно ресурсов в инете. Время сходимости ниже (около 150-200мс., хотя как настроить), что дает низкую потерю пакетов и как правило пользователи вообще не замечают, что что-то произошло. Не вижу проблем.

[Василий]

Сергей Иванов: Если сайт, то OSPF отпадает. Можно, но много сложностей и нюансов. Плюс потом всплывет много косяков.Проще тогда воспользоваться DDNS. Либо балансировщиком, как вам предложил Lomnev Pro. Но это дороже. Либо переместить оба сервера на один хостинг и там договориться о балансировке. Возможно сделают бесплатно.

[Василий]

Lomnev Pro: Да. Но платный DDNS также будет с балансировкой и заметно дешевле своего сервера. Мягко говоря. Опять же - отказоустойчивость кластерного решения DDNS в разы лучше отказоустойчивости более дорогого и Одного(!) сервера! Ну хватит уже чушь нести, я вас умоляю!
Все решения, которые от вас поступают (админ, третий сервер), они все затратны и дискредитируют этого админа в глазах руководства! Мало того, они ещё и ненадёжны! В чем смысл ваших постов здесь? А в чем смысл спора с вами? Ладно, я пошел.

Answer 2

[Ярослав]

А ещё есть страшный способ, которым, тем не менее, успешно пользуются Content Delivery Networks - все эти ваши видеохостинги.

Идея заключается в том, чтобы с разных ДЦ по BGP отдавать один и тот же ip-адрес.
Таким образом, время полного гарантированного восстановления сервиса примерно равно времени сходимости BGP. Обычно это происходит быстрее, чем протухание записи в кэшах DNS-серверов.

За этим адресом в обоих ДЦ, кстати, вполне можно спрятать имеющие связность с обоими ДЦ балансировщики, а спрятанные за балансировщиками сервисы раскидать по выделенным для конкретных ДЦ серым сетям.

Comments

[Сергей Иванов]

Lomnev Pro: Бюджет как раз не резиновый. Есть услуга "Резервирование IP-адреса маршрутизатора"на selectel.ru. Но там надо брать 2 дедика+стоимость услуги. Будем пробовать более дешевые решения.

[mafusailmagoga]

К сожалению при временных лагах в сети - от этого метода только вред (для TCP).
Один пакет уйдет на один сервер, другой пакет на другой. И получим бред.
Но для UDP это работает вообще идеально.

[mafusailmagoga]

Сергей Иванов, можно просто внести в DNS два три четыре ip-адреса в запись типа А для одного и того же домен.а
браузер будет слать на все эти IP адреса и работать с тем сервером, кто первый установит с браузером соединение TCP

Answer 3

[Александр Черных]

не вполне ясно, что значит "переключить"? айпи одного сервера присвоить второму?

Comments

[Сергей Иванов]

Именно так. Чтобы при обращении по IP всегда откликался работающий сервер.