Trong ipcop không có chức năng Load Balancing, Failover như PFsense .

Vậy anh em có giải pháp nào tích hợp , công cụ hỗ trợ cho ipcop (addon) có thể tận dụng chức năng Load Balacing như trong PFSense hay trong ISA Server cho ipcop hay không .

Chân thành cám ơn 

Dạ, mô hình của 2 thế này .
Ví dụ 1 khách hàng nào đó họ có 2 đường ADSL với 2 nhà cung cấp dịch vụ internet khác nhau chẳng hạn như VDC và FPT (cả 2 đường ADSL này đều là IP động).

Họ muốn sử dụng cùng lúc cả 2 đường này .
- Trường hợp bình thường thì không sao , ở trường hợp này có thể dùng Load balancing outbound (kết hợp nhiều line)
- Trường hợp giả sử như đường line của VDC bị đứt mạng thì đường thứ 2 FPT sẽ đưa vào thay thế khi đưa vào thay thế sẽ không bị gián đoạn thông tin

Thanks anh 

Giang Hồ Mạng wrote:

Dạ, mô hình của 2 thế này .
Ví dụ 1 khách hàng nào đó họ có 2 đường ADSL với 2 nhà cung cấp dịch vụ internet khác nhau chẳng hạn như VDC và FPT (cả 2 đường ADSL này đều là IP động).

Họ muốn sử dụng cùng lúc cả 2 đường này .
- Trường hợp bình thường thì không sao , ở trường hợp này có thể dùng Load balancing outbound (kết hợp nhiều line)
- Trường hợp giả sử như đường line của VDC bị đứt mạng thì đường thứ 2 FPT sẽ đưa vào thay thế khi đưa vào thay thế sẽ không bị gián đoạn thông tin

Thanks anh 

Em có thể dùng Linux NIC bonding để 'bond' các WAN interfaces thành một và dùng cái "một" ấy cho IPCOP bởi vì bản thân IPCOP không hỗ trợ multiple WAN interface. 

conmale wrote:

Giang Hồ Mạng wrote:

Dạ, mô hình của 2 thế này .
Ví dụ 1 khách hàng nào đó họ có 2 đường ADSL với 2 nhà cung cấp dịch vụ internet khác nhau chẳng hạn như VDC và FPT (cả 2 đường ADSL này đều là IP động).

Họ muốn sử dụng cùng lúc cả 2 đường này .
- Trường hợp bình thường thì không sao , ở trường hợp này có thể dùng Load balancing outbound (kết hợp nhiều line)
- Trường hợp giả sử như đường line của VDC bị đứt mạng thì đường thứ 2 FPT sẽ đưa vào thay thế khi đưa vào thay thế sẽ không bị gián đoạn thông tin

Thanks anh 

Em có thể dùng Linux NIC bonding để 'bond' các WAN interfaces thành một và dùng cái "một" ấy cho IPCOP bởi vì bản thân IPCOP không hỗ trợ multiple WAN interface. 

Hi anh conmale,

Em ko nghĩ trong trường này giải pháp của anh là khả thi, vì ở đây Giang hồ mạng cần là fail-over WAN chứ ko phải fail-over NIC. Vd em có 2 Lease Line với 2 Public IP tĩnh riêng, xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy. Vậy sau khi nhập 2 NIC lại thành 1 NIC, anh sẽ gán IP như thế nào để nó có thể High Avaibility ?

Thân, 

-----> sau khi bond, sẽ có zzz.zzz.zzz.zzz là một private IP và đối với IPCOP, đây là IP nó làm việc chớ không phải xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy. Nếu xxx.xxx.xxx.xxx hoặc yyy.yyy.yyy.yyy có bị chết thì zzz.zzz.zzz.zzz vẫn còn và IPCOP vẫn tiếp tục hoạt động. 

rickb wrote:

conmale wrote:

Giang Hồ Mạng wrote:

Dạ, mô hình của 2 thế này .
Ví dụ 1 khách hàng nào đó họ có 2 đường ADSL với 2 nhà cung cấp dịch vụ internet khác nhau chẳng hạn như VDC và FPT (cả 2 đường ADSL này đều là IP động).

Họ muốn sử dụng cùng lúc cả 2 đường này .
- Trường hợp bình thường thì không sao , ở trường hợp này có thể dùng Load balancing outbound (kết hợp nhiều line)
- Trường hợp giả sử như đường line của VDC bị đứt mạng thì đường thứ 2 FPT sẽ đưa vào thay thế khi đưa vào thay thế sẽ không bị gián đoạn thông tin

Thanks anh 

Em có thể dùng Linux NIC bonding để 'bond' các WAN interfaces thành một và dùng cái "một" ấy cho IPCOP bởi vì bản thân IPCOP không hỗ trợ multiple WAN interface. 

Hi anh conmale,

Em ko nghĩ trong trường này giải pháp của anh là khả thi, vì ở đây Giang hồ mạng cần là fail-over WAN chứ ko phải fail-over NIC. Vd em có 2 Lease Line với 2 Public IP tĩnh riêng, xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy. Vậy sau khi nhập 2 NIC lại thành 1 NIC, anh sẽ gán IP như thế nào để nó có thể High Avaibility ?

Thân, 

-----> sau khi bond, sẽ có zzz.zzz.zzz.zzz là một private IP và đối với IPCOP, đây là IP nó làm việc chớ không phải xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy. Nếu xxx.xxx.xxx.xxx hoặc yyy.yyy.yyy.yyy có bị chết thì zzz.zzz.zzz.zzz vẫn còn và IPCOP vẫn tiếp tục hoạt động. 

conmale wrote:

rickb wrote:

conmale wrote:

Giang Hồ Mạng wrote:

Dạ, mô hình của 2 thế này .
Ví dụ 1 khách hàng nào đó họ có 2 đường ADSL với 2 nhà cung cấp dịch vụ internet khác nhau chẳng hạn như VDC và FPT (cả 2 đường ADSL này đều là IP động).

Họ muốn sử dụng cùng lúc cả 2 đường này .
- Trường hợp bình thường thì không sao , ở trường hợp này có thể dùng Load balancing outbound (kết hợp nhiều line)
- Trường hợp giả sử như đường line của VDC bị đứt mạng thì đường thứ 2 FPT sẽ đưa vào thay thế khi đưa vào thay thế sẽ không bị gián đoạn thông tin

Thanks anh 

Em có thể dùng Linux NIC bonding để 'bond' các WAN interfaces thành một và dùng cái "một" ấy cho IPCOP bởi vì bản thân IPCOP không hỗ trợ multiple WAN interface. 

Hi anh conmale,

Em ko nghĩ trong trường này giải pháp của anh là khả thi, vì ở đây Giang hồ mạng cần là fail-over WAN chứ ko phải fail-over NIC. Vd em có 2 Lease Line với 2 Public IP tĩnh riêng, xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy. Vậy sau khi nhập 2 NIC lại thành 1 NIC, anh sẽ gán IP như thế nào để nó có thể High Avaibility ?

Thân, 

-----> sau khi bond, sẽ có zzz.zzz.zzz.zzz là một private IP và đối với IPCOP, đây là IP nó làm việc chớ không phải xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy. Nếu xxx.xxx.xxx.xxx hoặc yyy.yyy.yyy.yyy có bị chết thì zzz.zzz.zzz.zzz vẫn còn và IPCOP vẫn tiếp tục hoạt động. 

Em chưa clear lắm ạ, bình thường nếu ko load balance thì 2 IP xxx.xxx.xxx.xxx và yyy.yyy.yyy.yyy là 2 Static/Public IP do ISP cấp cho ta, do đó 2 WAN IP này có thể communicate được với Internet (từ đó ta mới trỏ domain về 1 trong 2 IP này để user bên ngoài Internet có thể access vào), nếu anh bond thành 1 IP zzz.zzz.zzz.zzz thì đó là 1 IP do anh "tự chế" tức là ko phải IP của ISP, làm sao để user bên ngoài Internet có thể access được IP này ? (dĩ nhiên là ko áp dụng NAT ở đây) ?

Thân, 

Vd em có 3 NIC, 1 NIC có IP LAN là 192.168.1.2 (nối vào LAN bên trong), và 2 NIC (nối ra 2 Modem WAN tương ứng) chứa 2 static IP WAN của 2 ISP cấp là xxx.xxx.xxx.xxx và yyy.yyy.yyy. Sau khi bonding, em có thêm 1 IP (nằm trên NIC ảo ?) là zzz.zzz.zzz.zzz, em set IP này (zzz) thành IP WAN (red interface) của IPCop, còn IP LAN thì vẫn là 192.168.1.2. Lúc này em mua 1 domain là hva online.net thì theo anh em trỏ dns server về IP nào ? Nếu trỏ về zzz, thì dns server ko thể access đến zzz được vì nó đâu phải là 1 WAN IP ?

Mô hình tổng quát như sau :

Code:

Trước khi bond :

LAN ------- (192.168.1.2) IPCop Sever ---xxx.xxx.xxx.xxx  -----> ISP FPT
                                                          |-- yyy.yyy.yyy.yyy -----> ISP VDC

Sau khi bond :


LAN ------- (192.168.1.2) IPCop Sever ---xxx.xxx.xxx.xxx  -----> ISP FPT
                                                          |-- yyy.yyy.yyy.yyy -----> ISP VDC
                                                          |-- zzz.zzz.zzz.zzz

Thân, 

Đọc kỹ lại bài trả lời ở trên và tham khảo thêm tài liệu "linux bonding". 

conmale wrote:

Đọc kỹ lại bài trả lời ở trên và tham khảo thêm tài liệu "linux bonding". 

Sorry anh, lúc đầu em có đọc nhưng ko hiểu lắm nhưng đọc lại thì ok, tức là traffic từ NET vào vẫn đi qua 2 WAN IP của ISP tuy nhiên sau đó cả 2 đểu "đổ" vào interface zzz.zzz.zzz.zzz. Nhưng em lại có 2 thắc mắc là :

1/ Như vậy ở mô hình này phải áp dụng round-robin DNS để xoay vòng host1.conmale.com --> xxx.xxx.xxx.xxx và host1.conmale.com --> yyy.yyy.yyy.yyy ?
 

2/ Từ phía ngoài NET đi vào vẫn chia làm 2 đường (cho đến trước khi cùng vào interface bongding), như vậy liệu khi đi vào bond ---> zzz.zzz.zzz.zzz thì nó có bị mất session ko ? (trong trường hợp cùng 1 session nhưng traffic đi theo 2 đường ?

Thân, 

rickb wrote:

conmale wrote:

Đọc kỹ lại bài trả lời ở trên và tham khảo thêm tài liệu "linux bonding". 

Sorry anh, lúc đầu em có đọc nhưng ko hiểu lắm nhưng đọc lại thì ok, tức là traffic từ NET vào vẫn đi qua 2 WAN IP của ISP tuy nhiên sau đó cả 2 đểu "đổ" vào interface zzz.zzz.zzz.zzz. Nhưng em lại có 2 thắc mắc là :

1/ Như vậy ở mô hình này phải áp dụng round-robin DNS để xoay vòng host1.conmale.com --> xxx.xxx.xxx.xxx và host1.conmale.com --> yyy.yyy.yyy.yyy ?
 

Muốn round-robin hay static assigment mỗi host/name đến mỗi xxx, yyy đều được cả. Cuối cùng, chúng cũng vào trong và được đi xuyên qua bonding interface mà thôi.

rickb wrote:

2/ Từ phía ngoài NET đi vào vẫn chia làm 2 đường (cho đến trước khi cùng vào interface bongding), như vậy liệu khi đi vào bond ---> zzz.zzz.zzz.zzz thì nó có bị mất session ko ? (trong trường hợp cùng 1 session nhưng traffic đi theo 2 đường ?

Thân, 

Không. Session nằm trên tầng application. Bonding nằm ở tầng link nên session ở đây không ảnh hưởng gì cả. 

conmale wrote:

rickb wrote:

conmale wrote:

Đọc kỹ lại bài trả lời ở trên và tham khảo thêm tài liệu "linux bonding". 

Sorry anh, lúc đầu em có đọc nhưng ko hiểu lắm nhưng đọc lại thì ok, tức là traffic từ NET vào vẫn đi qua 2 WAN IP của ISP tuy nhiên sau đó cả 2 đểu "đổ" vào interface zzz.zzz.zzz.zzz. Nhưng em lại có 2 thắc mắc là :

1/ Như vậy ở mô hình này phải áp dụng round-robin DNS để xoay vòng host1.conmale.com --> xxx.xxx.xxx.xxx và host1.conmale.com --> yyy.yyy.yyy.yyy ?
 

Muốn round-robin hay static assigment mỗi host/name đến mỗi xxx, yyy đều được cả. Cuối cùng, chúng cũng vào trong và được đi xuyên qua bonding interface mà thôi.

rickb wrote:

2/ Từ phía ngoài NET đi vào vẫn chia làm 2 đường (cho đến trước khi cùng vào interface bongding), như vậy liệu khi đi vào bond ---> zzz.zzz.zzz.zzz thì nó có bị mất session ko ? (trong trường hợp cùng 1 session nhưng traffic đi theo 2 đường ?

Thân, 

Không. Session nằm trên tầng application. Bonding nằm ở tầng link nên session ở đây không ảnh hưởng gì cả. 

1/ Ở đây mình có 1 domain (conmale.com) và 2 WAN IP, làm sao anh có thể gán static được nhỉ nếu mỗi ip gán cho 1 domain (vd xxx -> host1.conmale.com còn yyy -> host2.conmale.com thì nó mất "tính chất" load balance rồi, vì user chỉ access 1 domain => traffic chỉ đi theo 1 Line WAN)

2/ Passed

Thanx anh nhiều 

user chỉ access 1 domain => traffic chỉ đi theo 1 Line WAN