Spajanje 2 ISP-a u jednom LAN-u

ZAHHAROW · 19.10.2021., 10:00

Imam jednu situaciju u jednoj firmi.
Dakle radi se konkretno o LAN-u sa nekih 12 računala, ispred kojih se nalazi SWITCH, konkretno radi se o 24 portnom HP Procurve 2824. Ispred njega imamo dva modema (routera), konkretno 4Tel i T-com. Trenutno je na SWITCH spojen samo jedan od ta dva modema, u routing modu, konkretno sa adresom 192.168.6.x. Drugi nije spojen na SWITCH već se koristi za Wifi klijente, goste u firmi, mobitele itd.
Što ja trebam ili mogu učiniti da u LAN spojim oba interneta, uz napomenu da netrebaju raditi oba u isto vrijeme, već da jedan služi kao backup u slučaju pucanja veze na prioritetnom, te da automatski preuzima ulogu modema u mreži, to jest izlaza na internet? Novac za opremu nije upitan.
Bio bih jako zhvalan ukoliko je netko imao slično iskustvo, i na koji način je izišao na kraj s time.

Hvala

the_ghost · 19.10.2021., 10:37

Ono kako bi se to trebalo sloziti po PSu je da imas BGP od oba providera, oba spojena na tvoj router koji u slucaju pada BGPa jednog providera to routa na drugog.
A sad da li si spreman za tako nesto. Pitaj 4tel jel ti to zele sloziti (oni su dosta fleksibilni) i da ti odrzavaju taj router (novi i njihov ili da se sve slozi preko njihovog, pretpostavljam da si dobio nekog mikrotika or smth).

Mozda se moze i neka druga kemija sloziti ali ne znam koja.

ZAHHAROW · 19.10.2021., 10:39

Citiraj:

Autor the_ghost

Ono kako bi se to trebalo sloziti po PSu je da imas BGP od oba providera, oba spojena na tvoj router koji u slucaju pada BGPa jednog providera to routa na drugog.
A sad da li si spreman za tako nesto. Pitaj 4tel jel ti to zele sloziti (oni su dosta fleksibilni) i da ti odrzavaju taj router (novi i njihov ili da se sve slozi preko njihovog, pretpostavljam da si dobio nekog mikrotika or smth).

Mozda se moze i neka druga kemija sloziti ali ne znam koja.

Tako je. Radi se o mikrotiku.

Nikky · 19.10.2021., 15:38

Ako je tu neki MikroTik sa više GB Lan portova onda se na njemu može složiti Failover:
https://help.mikrotik.com/docs/pages...ageId=26476608
https://scoop.co.za/blog/post/basic-...-with-mikrotik

Tu je obično opasnost / nezgodno ako u firmi nema netko "zadužen za Internet" i/ili MikroTik netko postavi a da se nema / ne zna pristup, konfig ...

medo · 19.10.2021., 22:32

Citiraj:

Autor the_ghost

Ono kako bi se to trebalo sloziti po PSu je da imas BGP od oba providera, oba spojena na tvoj router koji u slucaju pada BGPa jednog providera to routa na drugog.
A sad da li si spreman za tako nesto. Pitaj 4tel jel ti to zele sloziti (oni su dosta fleksibilni) i da ti odrzavaju taj router (novi i njihov ili da se sve slozi preko njihovog, pretpostavljam da si dobio nekog mikrotika or smth).

Mozda se moze i neka druga kemija sloziti ali ne znam koja.

Zaboravljaš napomenuti da BGP nije besplatan ni jeftin, a trebaš imati i malo jači router za BGP

MikroTik, check-gateway, različite distance i to je to.

mann · 19.10.2021., 22:43

Kakav prokleti bgp za outgoing internet traffic? Pa ne pričamo o DC-u na kojem hosta neke servise sa svojim public subnetom. Da ima svoj DC onda bi mu netko već to složio.

Sent using Tapatalk

the_ghost · 20.10.2021., 14:08

To je standardni nacin kako ti to telekomi sloze. I napisao je da pare nisu problem.
Za ovo ti uopce ne treba jaci router, neces primati full BGP table, nego samo default rutu.

mann · 20.10.2021., 15:22

Citiraj:

Autor the_ghost

To je standardni nacin kako ti to telekomi sloze. I napisao je da pare nisu problem.
Za ovo ti uopce ne treba jaci router, neces primati full BGP table, nego samo default rutu.

Ono kad izvuces tenk da ubiješ muhu, neovisno o lovi. Ili ja nisam pročitao dobro zahtjeve što je isto moguće...

Pa failover se složi sa ip sla i statičkim rutama sa veća - manja metric ako već nema sam ruter rijesen.

Sent using Tapatalk

Nikky · 20.10.2021., 15:44

A Failover je predložen još u #4 postu

Mac_F · 20.10.2021., 22:01

Kao što je mann rekao BGP nema smisla ako je samo outgoing promet.

Ako se već ima para, uzmi FortiGate ili nešto slično, složi SD-WAN i možeš koristit oba linka u isto vrijeme tipa jedan za guest, a drugi za inside lan uz failover na prvi. A onda imaš i pravi firewall.

Human1 · 21.10.2021., 10:59

Kod tog nekakvog failovera koji bi se napravio, treba misliti i na situaciju gdje ne krepa cijeli link prema jednom provideru, nego krepa samo dio servisa kod providera. Recimo, krepa DNS, za primjer. Može bilo što drugo krepati. Može neka ruta od providera prema nekom drugom servisu na otom internetu.

Znači, kad krepa DNS, a link prema provideru i dalje radi, korisnik vulgaris neće moći do fejzbuka jer failover nije prebacio na drugog providera. A nije prebacio jer link i dalje radi.

I onda će biti kriv "glupi failover" jer eto nije prebacio pa fejzbuk ne radi.

dadoremix · 21.10.2021., 11:45

Zato pametni nit ne koriste dns od isp-a
A mikrotik moze hendlat i vise dnsa

ZAHHAROW · 25.10.2021., 10:49

Kako složiti failover, da li bi mi netko mogao tehnički pobliže objasniti kako to izvesti sa mojom opremom?

Nikky · 25.10.2021., 14:04

A na kojoj opremi (precizno) ?
Kako je trenutno konfigurirana ?
Jeli misliš failover složiti na dodatnom uređaju ili bi radije na postojećem, spominjao se neki MiroTik ali ne znamo precizno koji ?
Dali na tom MikroTik - u ima dovoljno (GB) Lan portova ?

Gore imaš linkove kako to napraviti na MikroTik - ovima.

ZAHHAROW · 26.10.2021., 08:47

provjerit ću kod njih ovaj tjedan pa se javiti povratno ovdije sa detaljima.

Saljy · 26.10.2021., 20:02

Multi ISP loadbalancer.

19.10.2021., 10:00	#1
ZAHHAROW relaksirani lemur... Datum registracije: Feb 2007 Lokacija: Karlovac, Croatia Postovi: 402	Spajanje 2 ISP-a u jednom LAN-u Imam jednu situaciju u jednoj firmi. Dakle radi se konkretno o LAN-u sa nekih 12 računala, ispred kojih se nalazi SWITCH, konkretno radi se o 24 portnom HP Procurve 2824. Ispred njega imamo dva modema (routera), konkretno 4Tel i T-com. Trenutno je na SWITCH spojen samo jedan od ta dva modema, u routing modu, konkretno sa adresom 192.168.6.x. Drugi nije spojen na SWITCH već se koristi za Wifi klijente, goste u firmi, mobitele itd. Što ja trebam ili mogu učiniti da u LAN spojim oba interneta, uz napomenu da netrebaju raditi oba u isto vrijeme, već da jedan služi kao backup u slučaju pucanja veze na prioritetnom, te da automatski preuzima ulogu modema u mreži, to jest izlaza na internet? Novac za opremu nije upitan. Bio bih jako zhvalan ukoliko je netko imao slično iskustvo, i na koji način je izišao na kraj s time. Hvala

26.10.2021., 20:02	#16
Saljy Premium Moj komp Datum registracije: Aug 2007 Lokacija: somewhere Postovi: 109	Multi ISP loadbalancer. __________________ Tartuf

19.10.2021., 10:37	#2
the_ghost lar~ Moj komp Datum registracije: Jan 2007 Lokacija: Zagreb Postovi: 1,538	Ono kako bi se to trebalo sloziti po PSu je da imas BGP od oba providera, oba spojena na tvoj router koji u slucaju pada BGPa jednog providera to routa na drugog. A sad da li si spreman za tako nesto. Pitaj 4tel jel ti to zele sloziti (oni su dosta fleksibilni) i da ti odrzavaju taj router (novi i njihov ili da se sve slozi preko njihovog, pretpostavljam da si dobio nekog mikrotika or smth). Mozda se moze i neka druga kemija sloziti ali ne znam koja.

19.10.2021., 15:38	#4
Nikky Moderator Datum registracije: Sep 2006 Lokacija: St Postovi: 22,554	Ako je tu neki MikroTik sa više GB Lan portova onda se na njemu može složiti Failover: https://help.mikrotik.com/docs/pages...ageId=26476608 https://scoop.co.za/blog/post/basic-...-with-mikrotik Tu je obično opasnost / nezgodno ako u firmi nema netko "zadužen za Internet" i/ili MikroTik netko postavi a da se nema / ne zna pristup, konfig ...

19.10.2021., 22:43	#6
mann Premium Datum registracije: May 2004 Lokacija: Rijeka Postovi: 2,148	Kakav prokleti bgp za outgoing internet traffic? Pa ne pričamo o DC-u na kojem hosta neke servise sa svojim public subnetom. Da ima svoj DC onda bi mu netko već to složio. Sent using Tapatalk

20.10.2021., 14:08	#7
the_ghost lar~ Moj komp Datum registracije: Jan 2007 Lokacija: Zagreb Postovi: 1,538	To je standardni nacin kako ti to telekomi sloze. I napisao je da pare nisu problem. Za ovo ti uopce ne treba jaci router, neces primati full BGP table, nego samo default rutu.

20.10.2021., 15:44	#9
Nikky Moderator Datum registracije: Sep 2006 Lokacija: St Postovi: 22,554	A Failover je predložen još u #4 postu

20.10.2021., 22:01	#10
Mac_F Pauk mrežar Moj komp Datum registracije: Jul 2007 Lokacija: Zagreb (Bjelovar) Postovi: 267	Kao što je mann rekao BGP nema smisla ako je samo outgoing promet. Ako se već ima para, uzmi FortiGate ili nešto slično, složi SD-WAN i možeš koristit oba linka u isto vrijeme tipa jedan za guest, a drugi za inside lan uz failover na prvi. A onda imaš i pravi firewall.

21.10.2021., 10:59	#11
Human1 Registered User Datum registracije: Jan 2021 Lokacija: Zagreb Postovi: 35	Kod tog nekakvog failovera koji bi se napravio, treba misliti i na situaciju gdje ne krepa cijeli link prema jednom provideru, nego krepa samo dio servisa kod providera. Recimo, krepa DNS, za primjer. Može bilo što drugo krepati. Može neka ruta od providera prema nekom drugom servisu na otom internetu. Znači, kad krepa DNS, a link prema provideru i dalje radi, korisnik vulgaris neće moći do fejzbuka jer failover nije prebacio na drugog providera. A nije prebacio jer link i dalje radi. I onda će biti kriv "glupi failover" jer eto nije prebacio pa fejzbuk ne radi.

21.10.2021., 11:45	#12
dadoremix Premium Moj komp Datum registracije: Nov 2006 Lokacija: HR Postovi: 4,528	Zato pametni nit ne koriste dns od isp-a A mikrotik moze hendlat i vise dnsa

25.10.2021., 10:49	#13
ZAHHAROW relaksirani lemur... Datum registracije: Feb 2007 Lokacija: Karlovac, Croatia Postovi: 402	Kako složiti failover, da li bi mi netko mogao tehnički pobliže objasniti kako to izvesti sa mojom opremom?

25.10.2021., 14:04	#14
Nikky Moderator Datum registracije: Sep 2006 Lokacija: St Postovi: 22,554	A na kojoj opremi (precizno) ? Kako je trenutno konfigurirana ? Jeli misliš failover složiti na dodatnom uređaju ili bi radije na postojećem, spominjao se neki MiroTik ali ne znamo precizno koji ? Dali na tom MikroTik - u ima dovoljno (GB) Lan portova ? Gore imaš linkove kako to napraviti na MikroTik - ovima.

Oglasni prostor
PC Ekspert Forum Oglas

26.10.2021., 08:47	#15
ZAHHAROW relaksirani lemur... Datum registracije: Feb 2007 Lokacija: Karlovac, Croatia Postovi: 402	provjerit ću kod njih ovaj tjedan pa se javiti povratno ovdije sa detaljima.