Дублированный бордер на линуксе - кто пробовал?

[SergKz]

Есть мысль на входе (две внешних линии мегабит по 100-150, юзерская локалка, сервера) поставить дублированные шлюзы на линуксе в режиме распределения нагрузки либо горячего резерва (аналог vrrp в cisco). С банальной целью получить отказоустойчивость и возможность менять железо без остановки канала.

Кто-нибудь пробовал такое делать? как впечатления?

[Megas]

http://habrahabr.ru/blogs/linux/128770/

?

[SergKz]

http://habrahabr.ru/blogs/linux/128770/

?

 

Ухты, спасибо. Пошёл читать :-)

[s.lobanov]

Да vrrp это всё фигня. Самое интересное это stateful вещи, а именно синхронизация xlat для nat

[Alex/AT]

Если NAT'а нет, тупо бордер - совместите с SLB на цисках, и получите весьма стабильное решение, которое можно будет масштабировать вдоль и поперёк.

[GFORGX]

Да vrrp это всё фигня. Самое интересное это stateful вещи, а именно синхронизация xlat для nat

OpenBSD + CARP + pfsync?

[s.lobanov]

В линуксе тоже есть - conntrackd

[Ilya Evseev]

Делал "тёплый" резерв на ucarp.

Без BGP срабатывает за 3-4 секунды.

BGP добавляет ещё 15-16 (это если резервный бордер держит не отдельную сессию, а общую с основным).

 

Учитывая, что процедура требуется не каждый месяц, дальше сокращать это время

с помощью pfsync-ов и conntrackd-ов не стал, чтобы ненароком не поиметь

многократно бОльший даунтайм от возможных косяков при их внедрении и эксплуатации :))