Mikrotik failover

Question

[Melkij]

Привет всем!

Подскажите, возможно ли и каких технологий стеки курить, если, как обычно, хочется странного.

Сейчас есть:
PC с 2 сетевыми картами под debian 7 с XEN'ом.
управляемый свич
2 провайдера, подключённых в свич и по vlan'ам уходящие в одну виртуалку-роутер.

Что хочется:
купить RB951Ui-2HnD
Собрать в кольцо:

В xen'е запустить вторую routerOS.

Как настроить, чтобы:
— в нормальном режиме железный микротик подхватывал обоих провайдеров и маршрутизировал всё. (failover падения одного из провайдера — практически штатная функция, вопросов нет)
— в случае обрыва любого кабеля в кольце между свичом, роутером и xen'ом связность сохранялась. STP? А что можно поковырять, чтобы линки могли использоваться одновременно?
— в случае отключения свича — понятное дело, для микротика выглядит будто упал провайдер 1 и всё штатно.
— в случае отключения микротика его функции перехватывала виртуалка. А при возврате физической железки — возвращалось управление ей. Хватит ли на виртуалке для этого Free лицензии? Как синхронизировать изменения настроек?

Мне достаточно вердикта «возможно» и направления копания.

PS: зачем мне это — just for fun.

Answer 1

[Валентин]

Так точно не делается. Выкинь свич, в такой схеме он явно лишний, втыкай второго провайдера сразу в сервак, подымай между роутером и серваком OSPF и балансируй трафик.

Comments

[Melkij]

OSPF ради полутора роутеров? Вроде бы VRRP более уместен (за прошедшее с вопроса время нагуглил).

Свич нужен для других участников сети, но можно пережить, если в случае отключения свича эти устройства останутся без сети. (перевесить всех на роутер — 5 гигабитных портов мне маловато, у RB2011* также только 5 гигабитных портов)

Но хотелось бы не зависеть от единственного линка между свичом и роутером — блок питания роутера помер, и при живом серваке вся сеть в отключке (аналогично, если свич подключать к серваку). А если вешать линки и к серверу и к роутеру — то принципиально схема же ничем не отличается от нарисованной, только свич и сервачок местами меняются, что решается vlan'ами. Или я что-то упускаю?