AntonS Posted February 18, 2009 Posted February 18, 2009 Добрый день пытаюсь поднять vpn кластер в данный момент работает как отказоустойчивый на carp + mpd5 но не устраивает следующий момент Все сессии на себя берет МАСТЕР Бэкап берет только когда отваливается мастер хотелось бы NLB реализовать чтобы распределение было по серверам чего не происходит net.inet.carp.arpbalance=1 sysctl net.inet.carp.preempt=0 Арп баланс работает вот только соединение ловит все равно мастер Вставить ник Quote
inxs Posted February 18, 2009 Posted February 18, 2009 Балансируйте посредством днс. Вставить ник Quote
AntonS Posted February 18, 2009 Author Posted February 18, 2009 бесплатный кластер есть для таких целей кто нить покупал check point clusterXL с vpn говорят там сессии не обрываются если один из серверов выйдет из строя Вставить ник Quote
Mutagen Posted February 20, 2009 Posted February 20, 2009 кто нить покупал check point clusterXL с vpnговорят там сессии не обрываются если один из серверов выйдет из строя правду говорят Вставить ник Quote
terrible Posted February 20, 2009 Posted February 20, 2009 а если поставить несколько vpn серверов, а потом через policy-route перенаправлять клиентов то на один, то на другой ? такая схема будет имеет шанс на существование? Вставить ник Quote
mikevlz Posted February 21, 2009 Posted February 21, 2009 полиси-рут нах не нужен, достаточен ДНС-round-robin Вставить ник Quote
sirmax Posted February 22, 2009 Posted February 22, 2009 как всегда. проблема мониторинга "живости" впнсерверов (и если они разные - неравномерности нагрузки) раунд-робин-днс простое решение для бедных )... кто знает толковый баласер - подскажите ) UPD толковый балансер для бедных ) Вставить ник Quote
jab Posted February 22, 2009 Posted February 22, 2009 Все можно сделать и на carp+mpd5, просто надо мозги включать иногда, и переформулировать задачу. Сделайте два мастера и два слейва в стендбай с разными IP. И параллельте на них нагрузку примерно поровну. В случае падения одного - нагрузка будет переползать на второй. Вставить ник Quote
martin74 Posted February 23, 2009 Posted February 23, 2009 а зачем мониторить впн сервера при днс роунд-робине? ну упал сервер... Ну на следующий законнектится клиент, в чем проблема то... Мониторить, чтобы заменить упавший - это обычным нагиосом решается ;) Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.