Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ausfallsicherheit und öffentliche IPs bei Load Balancing bzw. Multichannel Routern

Mitglied: explorizer

explorizer (Level 1) - Jetzt verbinden

07.09.2011 um 13:07 Uhr, 3453 Aufrufe, 4 Kommentare

Hallo Alle!

Habe hier ein paar Fragen zur Standortvernetzung mit LaodBalancing.

Wir wollen unsere beiden Standorte besser und ausfallsicherer vernetzen.
Dabei haben wir an zwei verschiedenen DSL Leitungen gedacht.
Die Standorte müssen über VPN verbunden werden.

Bei meiner Recherche bin ich auf die Punkte LOAD BALANCING bzw. MultichannelRouter (Viprinet) gestoßen.

Meine Frage zu Laod Balancing:

Wenn eine Leitung mal ausfällt:
- steht dann noch die VPN Verbindung zwischen beiden Routern?
- wie sieht es mit externen, öffentlichen IPs aus kann unser Webserver noch erreicht werden

Und die Frage zu Viprinet:
Hat jemand von Euch Erfahrungen mit den Viprinet Routern?
Denn diese Lösung scheint für usner Vorhaben die geegnetste Lösung zu sein,
zumal die zur verfügung stehenden INet Anbindungen auch wirklich zu einer großen
gekoppelt werden.

Bei den Viprinet Routern benötige ich definitiv noch von denen einen HUB. Gibt es andere Firmen,
die sowas etwas unkomplizierter anbieten?

Über diese LEitungen sollen dann übrigens auch VoIP laufen.

Eine hosted VPN Leitung ist uns schlichtweg einfach zu teuer.

Ich bin, wie immer für Eure Antworten dankbar.

Gruß,

Marco
Mitglied: Dani
07.09.2011 um 13:28 Uhr
Hallo Marco,
erstmal hat Loadbalacing nichts mit Ausfallsicherheit zu tun, sondern eher mit Lastverteilung!

wie sieht es mit externen, öffentlichen IPs aus kann unser Webserver noch erreicht werden
Die öffentliche (statische) IP-Adresse habt ihr sicherlich von eurem bisherigen DSL-Provier erhalten. Sprich bei einer 2. Leitung DSL-Leitung von einem weiteren ISP werdet ihr nochmal eine öffentliche IP-Adresse erhalten. Somit wird euer Webserver bei einem Failover nicht mehr erreichbar sein. Man könnte für die zweite IP-Adresse eine weitere URL z.B. www2.abc.de anlegen. Muss eben publiziert werden...

steht dann noch die VPN Verbindung zwischen beiden Routern?
Wenn euere Router erlauben eine Backup-VPN-Tunnel zu konfigurieren funktioniert das - Sonicwall kann das von Hause aus.

Bei den Viprinet Routern benötige ich definitiv noch von denen einen HUB. Gibt es andere Firmen, die sowas etwas unkomplizierter anbieten?
Wir haben einen HA-Cluster von Sonicwall bei uns stehen. Läuft ca. 2 Jahre und wir sind sehr zufrieden damit. Viprinet Produkte kenne ich allerdings nur aus den Büchern.


Grüße,
Dani
Bitte warten ..
Mitglied: aqui
07.09.2011 um 13:29 Uhr
Viprinet supportet außer Dual WAN auch noch Multilik PPP zum Laodsharing aber das muss auch der Provider supporten !! Hier solltest du dich also zwingend vorher erkundigen ansonsten ist die Kopplung zu "einer großen Leitung" nicht möglich und es findet nur ein sessionbasierendes Verfahren statt über beide Links !
Ansonsten können das was du willst auch z.B. Router von Draytek 29xx, 32xx und die kleinen RVxx Ciscos mit Dual Port etc.
Eine VPN Verbindung geht immer verloren bei eionem Linkausfall. Bei session basierenden Verfahren immer, da das dann Link abhängig ist. Bei MPPP ändern sich die Absender so das VPN Protokolle ein "man in the middle" vermuten und es zu einem reconnect kommt. In der Regel geht das aber "on the fly" so das es nur zu einem kurzfristigen Ausfall kommt und die VPN schnell wieder aufgebaut sind so das benutzer meist nichts merken.
Bei VoIP ist das etwas kritischer da ist dann kurzzeitig mal Stille....
Bitte warten ..
Mitglied: explorizer
08.09.2011 um 15:44 Uhr
Danke schon mal für die Antworten. ich bin jetzt nicht so drin in den ganzen Ausdrücken und mein CCNA ist verdammt lange her, dass ich hier und da vielleicht auch dumme Fragen stelle.

Die RV Router von Cisco sehen ja schonmal so aus, dass die eine recht günstige Variante sein können.
Ist es denn bei denen Möglich, die zweite WAN Leitung als automatische Ausfallleitung zu verwenden, ohne dass dort merkbare Latenzen in der VPN Verbindung entstehen?

Aktuell sind halt nur alte DLink 804 Router auf beiden Seiten vorhanden, die für das Aufbauen des VPN Tunnels recht lange, bis zu 10 Minuten benötigen.

Gruß,

Marco
Bitte warten ..
Mitglied: aqui
09.09.2011 um 16:07 Uhr
Ja klar das funktioniert imme rund ist eine simple Basis Funktion aller dieser Dual WAN Port Router !
Im unteren Preissegment solltes du dafür Draytek oder Cisco wählen. Alle anderen Consumer Router haben meist Probleme die an schlecht gepflegter Firmware liegt.
Ein VPN Aufbau sollte immer in 2-3 Sekunden (maximal) zustandekommen. Vergiss D-Link da das ist wirklich allerbilligster Schrott mit entsprechend schlechter Funktionalität der Firmware speziell bei VPN.
Bitte warten ..
Ähnliche Inhalte
DSL, VDSL
Dual WAN Router mit Load-Balancing
gelöst Frage von wuurianDSL, VDSL13 Kommentare

Hallo zusammen, muss derzeit ein Netzwerk neu einrichten. Derzeit wird eine 6000er Leitung von Vodafone benutzt, kommen auch fast ...

LAN, WAN, Wireless
Cisco IOS Load Balancing
gelöst Frage von PharITLAN, WAN, Wireless2 Kommentare

Hallo allerseits, bevor ich mir einen zweiten Internetanschluss anschaffe, wollte ich mal folgendes fragen: Mein Cisco 891er hat nur ...

Router & Routing
Mehrere öffentliche IPs an Router
Frage von mani666Router & Routing5 Kommentare

Hallo - mich beschäftigt schon seit einiger Zeit folgende Konfiguration; Ich habe bis zu 5 fixe öffentl. IP-Adressen benutze ...

Windows Netzwerk
Round Robin und Load Balancing
gelöst Frage von tukawi06Windows Netzwerk9 Kommentare

Nabend zusammen, ich experimentiere wieder etwas rum und habe mir mal 6 virtuelle Maschinen aufgesetzt. DC01 DC02 Terminal Server01 ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 6 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 6 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Viren und Trojaner
Neue Avira Management Console Egosecure
Information von OSelbeck vor 1 TagViren und Trojaner1 Kommentar

Hallöchen zusammen, ich weiß nicht, wer von euch noch Avira einsetzt Wir haben ein paar Kunden Avira hatte ja ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
Frage von YellowcakeExchange Server15 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server12 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...