দুটি আইএসপি সহ দ্বৈত-হোমিং সাইটের জন্য সেরা অনুশীলন?

Question

আমি দুটি আইএসপি-র সদস্যতা পেয়েছি, একটি দ্রুত ব্যয়বহুল এবং একটি সস্তা তবে ধীর। তারা বিভিন্ন প্রযুক্তি, কেবল এবং এডিএসএল ব্যবহার করে, তাই ব্যর্থতার একক বিন্দু খুব বেশি পাওয়া যায় না, এবং আমার সমস্ত কমস সরঞ্জাম একটি ইউপিএস থেকে চালিত হয়।

যুক্তরাজ্যের আইএসপিগুলি মোটামুটি র্যান্ডম প্যাটার্নে নেমে যায়। বহু বছর ধরে আমি এখনও একটি মুহুর্তের মুখোমুখি হতে পারি নি যখন আমার উভয় আইএসপি একসাথে নেমে গেছে, সুতরাং আপনি এখানে নিরবিচ্ছিন্ন নেট অ্যাক্সেস করতে চাইলে স্পষ্টতই দ্বি-আইএসপি কৌশলটি সহায়ক।

তবে সমস্যাটি হ'ল এই উন্নত উপলব্ধতার সুযোগ নিতে আপনার সাইটের নেটওয়ার্কিংটি কীভাবে সংগঠিত করবেন। অনেক আইএসপি আপনাকে নিজের নিজস্ব এএস এবং রাউটিং প্রোটোকল চালানোর অনুমতি দেয় না, তাই আপনি বেশিরভাগ স্থিতিশীল রাউটিংকে গন্তব্য দ্বারা আপনার দুটি এ্যাস্রেস পাইপ জুড়ে বিভক্ত করতে আটকে থাকেন। এটি উজ্জ্বল থেকে কম এবং যখন কোনও আইএসপি গ্রহের মুখ থেকে নামবে তখন ম্যানুয়াল হস্তক্ষেপের প্রয়োজন। অসংখ্য স্ক্রিপ্টগুলির সাহায্যে আমি যুক্তিসঙ্গত সাফল্যের সাথে আইএসপি আউটেজগুলি পরিচালনা করি এবং খুব বেশি প্রচেষ্টা করি না এবং এটি যথারীতি ব্যবসা হয়ে যায়। যদিও এটি দুর্দান্ত নয়। মনে হচ্ছে কিছু প্রযুক্তি অনুপস্থিত।

1. সাধারণত আরও ভাল উপায় আছে?
2. কেবলমাত্র আইপিভি 6 এর জন্য আরও ভাল উপায় আছে (আমার একটি আইএসপিতে দ্বৈত স্ট্যাক রয়েছে, এবং অন্যটিতে টানেলও থাকতে পারে)? এটি আইপিভি 6 এর জন্য একটি স্পষ্ট वरदान হবে।

Comments

কোন উত্তর কি আপনাকে সাহায্য করেছে? যদি তা হয় তবে আপনার উত্তরটি গ্রহণ করা উচিত যাতে উত্তরটি সন্ধান চিরকালের জন্য পপিং না হয়ে থাকে। বিকল্পভাবে, আপনি নিজের উত্তর সরবরাহ করতে এবং গ্রহণ করতে পারেন।

— রন মউপিন

Answer 1

আপনার কী ধরণের সরঞ্জাম সরবরাহকারীদের সাথে সংযোগ রয়েছে? এটি যদি সিসকো ডিভাইস হয় তবে আপনি প্রাথমিক আইএসপি-র উপরে 8.8.8.8 এর মতো গন্তব্যে পিং করতে আইপি এসএলএ ব্যবহার করতে পারেন। যত তাড়াতাড়ি আপনি অন্যান্য স্থিতিশীল রুটে একটি উত্তর ব্যর্থতা পাবেন না। উদাহরণ কনফিগার:

! ISP1
ip route 0.0.0.0 0.0.0.0 x.x.x.x track 1
! ISP2
ip route 0.0.0.0 0.0.0.0 y.y.y.y 250
ip sla 1
icmp-echo 8.8.8.8 source-interface <ISP1_interface>
frequency 3
timeout 1000
ip sla schedule 1 life forever start-time now

আপনাকে সর্বদা সেই পথটি থেকে বেরিয়ে আসার জন্য আপনাকে আইএসপি 1 এর উপরে 8.8.8.8 এর জন্য স্থিতিশীল রুট রাখতে হবে। স্পষ্টতই যদি আপনি 8.8.8.8 ব্যবহার করেন তবে অন্য আইপি চয়ন করুন কারণ অন্যথায় আইএসপি 1 নীচে নেমে গেলে আপনার এটির পুনঃপ্রকাশ সম্ভব হবে না।

!x.x.x.x is next-hop to ISP1
ip route 8.8.8.8 255.255.255.255 x.x.x.x

Answer 2

এলআইএসপি সরবরাহকারী যদি পাওয়া যায় তবে আপনি অনুসন্ধান করতে চাইতে পারেন । এলআইএসপি হ'ল একটি প্রোটোকল যা কোনও সাইটকে এটির সাথে সংযুক্ত হওয়া উজানের ISPs থেকে কোনও স্বাধীন করতে পারে। আপনি এলআইএসপি আইএসপি থেকে এক বা একাধিক আইপি ঠিকানা পান এবং সেগুলিতে আপনি যেখানেই সংযুক্ত থাকুন সেখানে এগুলি রুট করে। এটি একটি টানেলিং কৌশল, তবে প্রচুর দুর্দান্ত বৈশিষ্ট্যযুক্ত। লিঙ্কগুলির উপরে আপনি ইনবাউন্ড এবং আউটবাউন্ড উভয় ভারসাম্য নিয়ন্ত্রণ করতে পারেন, আপনি এনপিটি 6666 (উপসর্গ অনুবাদ) এর মতো হ্যাকের অবলম্বন না করেই আইপিভি 6 মাল্টিহোমিং করতে পারেন। এমনকি আপনি আইপি ঠিকানাগুলি পরিবর্তন না করে গ্রহের অন্য প্রান্তেও যেতে পারেন ;-)

আমি নিজেই এলআইএসপি ব্যবহার করি এবং আমার অফিস নেটওয়ার্কের / 26 আইপিভি 4 এর একটি ব্লক এবং আইপিভি 6 অ্যাড্রেসগুলির একটি / 48 ব্লক রয়েছে যা একটি স্ট্রিমিক আইপিভি 4 ঠিকানার সাথে একটি গতিশীল আইপিভি 4 ঠিকানা এবং একটি সলকন ডিএসএল সংযোগের সাথে একটি ইউপিসি কেবল সংযোগ রয়েছে are এবং IPv6 ঠিকানার স্থিতিশীল ব্লক)। একটি সিসকো 1841 অফিসে এলআইএসপি চালায় এবং বাকি ইন্টারনেটের সাথে সংযোগ করার জন্য যা কিছু লিঙ্ক উপলব্ধ তা ব্যবহার করে। যতক্ষণ একটি লিঙ্ক কাজ করে ততক্ষণ আমার অফিস তার নিজস্ব ঠিকানা ব্যবহার করে সংযুক্ত থাকে।

সম্পূর্ণ প্রকাশ : আমি নেদারল্যান্ডসে আমার নিজস্ব এলআইএসপি ভিত্তিক আইএসপি চালাচ্ছি, তাই আমি পক্ষপাতদুষ্ট। LISP এখনও একটি দুর্দান্ত প্রোটোকল যদিও :-)

Answer 3

সরবরাহকারীর একত্রিত ঠিকানাগুলির সাথে আইপিভি 6 মাল্টি-হোমিংয়ে, নেটওয়ার্কের প্রতিটি হোস্ট প্রতিটি সরবরাহকারীর কাছ থেকে একটি ঠিকানা উপসর্গ পাবেন। হোস্ট স্ট্যাক / অ্যাপ্লিকেশনটির উত্স ঠিকানা নির্বাচন (আরএফসি 6724) এবং এসএ / ডিএ জুটির পছন্দ (আরএফসি 6565) নির্ধারণ করে যে কোন প্রস্থানটি ব্যবহৃত হবে।

অর্থাত্ হোস্ট / অ্যাপ্লিকেশনের পছন্দসই উত্স ঠিকানা চয়ন করে কোন প্রস্থান লিঙ্ক ব্যবহৃত হয়। বিভিন্ন বাস্তবায়ন বিভিন্ন উপায়ে এটি করে এবং এই মুহুর্তে কেউ এটি খুব ভাল করে না।

নেটওয়ার্কটি ট্র্যাফিককে সঠিক প্রস্থানটিতে ফরোয়ার্ড করতে উত্স ঠিকানা নির্ভর রাউটিং ব্যবহার করে। (অন্যথায় বিসিপি 38 (ফিল্টারিং ইনগ্রিসিং) আইএসপি বি'র উত্স ঠিকানা সহ আইএসপি এ-তে প্রেরিত একটি প্যাকেট ফেলে দিত)। Http://tools.ietf.org/html/draft-troan-homenet-sadr-01 দেখুন ওপেনডব্লিউআরটিতে আমাদের একটি বাস্তবায়ন রয়েছে। তবে এটি কোনও রাউটার সমর্থনকারী নীতি ভিত্তিক রাউটিংয়েও যুক্তিসঙ্গতভাবে কার্যকর করা যেতে পারে।

বর্তমান সংযোগ ব্যর্থ হলে কোনও অ্যাপ্লিকেশনটি সংযোগ পরিবর্তন করতে (অন্য এসএ / ডিএ জুড়ি চয়ন করুন) যথেষ্ট স্মার্ট হওয়া উচিত। এটা না। মাঝামাঝি সময়ে আমাদের সুপারিশটি হ'ল ব্যর্থ লিঙ্কের ঠিকানা উপসর্গটির জীবনকাল 0 তে সেট করা, যার অর্থ নতুন সংযোগগুলি সেই ঠিকানাটি ব্যবহার করবে না।

Answer 4

চতুর্থাংশ 1। আপনি রাউটার / ফায়ারওয়াল ইনস্টল করতে পারেন যা মাল্টহোমিং সমর্থন করে। ফ্রি সফটওয়্যারটির ক্ষেত্রে, পিএফসেন্স বিলটি ফিট করে। http://www.pfsense.org/ । PfSense ডকস এটিকে মাল্টি-ওয়ান হিসাবে উল্লেখ করে। http://doc.pfsense.org/index.php/Multi-WAN_2.0

সহায়কভাবে, পিএফএসেন্সের স্বয়ংক্রিয় ব্যর্থতা এবং লোড ব্যালেন্সিং রয়েছে।

আমি যা পেয়েছি তা হ'ল আপনি বহুগুণিত হয়ে গেলে অল্প সংখ্যক ওয়েব অ্যাপ্লিকেশন কাজ করে না। ওয়েব অ্যাপ্লিকেশনগুলি সাধারণত আর্থিক সাইটগুলি যেমন ব্যাংকের মতো। কোনও কারণে, ওয়েব অ্যাপ্লিকেশন প্রোগ্রামাররা কখনও কখনও আইপি ঠিকানার ভিত্তিতে সুরক্ষা পরীক্ষা করা ঠিক মনে করেন। যেসব ব্যবহারকারীদের এই অ্যাক্সেসের প্রয়োজন তাদের জন্য, আপনি তাদের কম্পিউটারের জন্য একটি আইপি ঠিকানা সংরক্ষণ করতে পারেন এবং পিএফসেন্সে একটি "ল্যান নিয়ম" তৈরি করতে পারেন সর্বদা একটি নির্দিষ্ট গেটওয়ে ব্যবহার করতে এবং সেই আইপি ঠিকানার জন্য অন্যটি নয়।

আমি দেখতে পাচ্ছি যে এটি তারের মডেম এবং এডিএসএল মডেমের সংমিশ্রনের জন্য বেশ ভাল কাজ করে।

Q2 এর। মাল্টিহোমিং আইপিভি 6 এর পাশাপাশি আইপিভি 4 তে কাজ করবে না এমন কোনও কারণ নেই। এটি বলেছিল, পিএফসেন্সের সম্পূর্ণ সমর্থনযুক্ত রিলিজ নেই যা আইপিভি 6 সঠিকভাবে পরিচালনা করে। PfSense এর বর্তমান সংস্করণটি 2.0x। 2.1 প্রকাশিত হওয়ার পরে, পিএফসেন্সে ভাল আইপিভি 6 সমর্থন থাকবে এবং এতে মাল্টহোমিং অন্তর্ভুক্ত থাকবে।

Answer 5

আপনি একটি নির্ভরযোগ্য ডেটা সেন্টারে একটি রিমোট সার্ভার / ভিপিএস সেটআপ করতে পারেন এবং তারপরে আপনি প্রতিটি রাউন্ড থেকে আপনার রাউটার থেকে রিমোট সার্ভারে ভিপিএন টানেলগুলি সেটআপ করতে পারেন। এখন আপনার ঘরে রাউটার ব্যান্ডউইথ অনুপাতের ভিত্তিতে এই টানেলগুলির উপর দিয়ে প্যাকেটগুলি রুট করতে পারে এবং তারপরে রিমোট সার্ভারটি ইন্টারনেটের বাকি অংশগুলির মধ্যে ট্র্যাফিকটি রুট করতে পারে।

অসুবিধাটি হ'ল দূরবর্তী সার্ভারের জন্য আপনাকে অতিরিক্ত সিপিইউ, স্টোরেজ এবং ব্যান্ডউইথ খরচ করতে হবে।

সুবিধাটি হ'ল আপনি নির্ভরযোগ্যতার জন্য ব্যর্থ ওভার বিকল্প থাকা অবস্থায় উভয় সরবরাহকারী দ্বারা সরবরাহ করা সম্পূর্ণ ব্যান্ডউইথ ব্যবহার করতে পারেন।

Answer 6

আমি আমার ডিএসএল এবং কেবল আইএসপি-র মধ্যে মাল্টিহোমে বাড়িতে কিছু সময়ের জন্য মাল্টওয়ান ( http://wiki.openwrt.org/doc/uci/m মাল্টিওয়ান ) এর সাথে ওপেনডব্লিউআরটি ব্যবহার করেছি । এটি বেশ সুন্দরভাবে কাজ করেছে। আমি এটি কর্পোরেট সমাধান হিসাবে পরামর্শ দেব না, তবে এটি সোহো এবং হোম সেটআপগুলির জন্য ঠিক।