Spajanje 2 ISP-a u jednom LAN-u
 

Imam jednu situaciju u jednoj firmi.
Dakle radi se konkretno o LAN-u sa nekih 12 računala, ispred kojih se nalazi SWITCH, konkretno radi se o 24 portnom HP Procurve 2824. Ispred njega imamo dva modema (routera), konkretno 4Tel i T-com. Trenutno je na SWITCH spojen samo jedan od ta dva modema, u routing modu, konkretno sa adresom 192.168.6.x. Drugi nije spojen na SWITCH već se koristi za Wifi klijente, goste u firmi, mobitele itd.
Što ja trebam ili mogu učiniti da u LAN spojim oba interneta, uz napomenu da netrebaju raditi oba u isto vrijeme, već da jedan služi kao backup u slučaju pucanja veze na prioritetnom, te da automatski preuzima ulogu modema u mreži, to jest izlaza na internet? Novac za opremu nije upitan.
Bio bih jako zhvalan ukoliko je netko imao slično iskustvo, i na koji način je izišao na kraj s time.

Hvala

Ono kako bi se to trebalo sloziti po PSu je da imas BGP od oba providera, oba spojena na tvoj router koji u slucaju pada BGPa jednog providera to routa na drugog.
A sad da li si spreman za tako nesto. Pitaj 4tel jel ti to zele sloziti (oni su dosta fleksibilni) i da ti odrzavaju taj router (novi i njihov ili da se sve slozi preko njihovog, pretpostavljam da si dobio nekog mikrotika or smth).

Mozda se moze i neka druga kemija sloziti ali ne znam koja.

Tako je. Radi se o mikrotiku.

Ako je tu neki MikroTik sa više GB Lan portova onda se na njemu može složiti Failover:
https://help.mikrotik.com/docs/pages...ageId=26476608
https://scoop.co.za/blog/post/basic-...-with-mikrotik

Tu je obično opasnost / nezgodno ako u firmi nema netko "zadužen za Internet" i/ili MikroTik netko postavi a da se nema / ne zna pristup, konfig ...

Zaboravljaš napomenuti da BGP nije besplatan ni jeftin, a trebaš imati i malo jači router za BGP :fiju:

MikroTik, check-gateway, različite distance i to je to.

Kakav prokleti bgp za outgoing internet traffic? Pa ne pričamo o DC-u na kojem hosta neke servise sa svojim public subnetom. Da ima svoj DC onda bi mu netko već to složio.

Sent using Tapatalk

To je standardni nacin kako ti to telekomi sloze. I napisao je da pare nisu problem.
Za ovo ti uopce ne treba jaci router, neces primati full BGP table, nego samo default rutu.

Ono kad izvuces tenk da ubiješ muhu, neovisno o lovi. Ili ja nisam pročitao dobro zahtjeve što je isto moguće...

Pa failover se složi sa ip sla i statičkim rutama sa veća - manja metric ako već nema sam ruter rijesen.

Sent using Tapatalk

A Failover je predložen još u #4 postu :fiju:

Kao što je mann rekao BGP nema smisla ako je samo outgoing promet.

Ako se već ima para, uzmi FortiGate ili nešto slično, složi SD-WAN i možeš koristit oba linka u isto vrijeme tipa jedan za guest, a drugi za inside lan uz failover na prvi. A onda imaš i pravi firewall.

Kod tog nekakvog failovera koji bi se napravio, treba misliti i na situaciju gdje ne krepa cijeli link prema jednom provideru, nego krepa samo dio servisa kod providera. Recimo, krepa DNS, za primjer. Može bilo što drugo krepati. Može neka ruta od providera prema nekom drugom servisu na otom internetu.


Znači, kad krepa DNS, a link prema provideru i dalje radi, korisnik vulgaris neće moći do fejzbuka jer failover nije prebacio na drugog providera. A nije prebacio jer link i dalje radi.

I onda će biti kriv "glupi failover" jer eto nije prebacio pa fejzbuk ne radi.

Zato pametni nit ne koriste dns od isp-a
A mikrotik moze hendlat i vise dnsa

Kako složiti failover, da li bi mi netko mogao tehnički pobliže objasniti kako to izvesti sa mojom opremom?

A na kojoj opremi (precizno) ?
Kako je trenutno konfigurirana ?
Jeli misliš failover složiti na dodatnom uređaju ili bi radije na postojećem, spominjao se neki MiroTik ali ne znamo precizno koji ?
Dali na tom MikroTik - u ima dovoljno (GB) Lan portova ?

Gore imaš linkove kako to napraviti na MikroTik - ovima.

provjerit ću kod njih ovaj tjedan pa se javiti povratno ovdije sa detaljima.

Multi ISP loadbalancer.