Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ausfallsicherheit und öffentliche IPs bei Load Balancing bzw. Multichannel Routern

Frage Netzwerke LAN, WAN, Wireless

Mitglied: explorizer

explorizer (Level 1) - Jetzt verbinden

07.09.2011 um 13:07 Uhr, 3447 Aufrufe, 4 Kommentare

Hallo Alle!

Habe hier ein paar Fragen zur Standortvernetzung mit LaodBalancing.

Wir wollen unsere beiden Standorte besser und ausfallsicherer vernetzen.
Dabei haben wir an zwei verschiedenen DSL Leitungen gedacht.
Die Standorte müssen über VPN verbunden werden.

Bei meiner Recherche bin ich auf die Punkte LOAD BALANCING bzw. MultichannelRouter (Viprinet) gestoßen.

Meine Frage zu Laod Balancing:

Wenn eine Leitung mal ausfällt:
- steht dann noch die VPN Verbindung zwischen beiden Routern?
- wie sieht es mit externen, öffentlichen IPs aus kann unser Webserver noch erreicht werden

Und die Frage zu Viprinet:
Hat jemand von Euch Erfahrungen mit den Viprinet Routern?
Denn diese Lösung scheint für usner Vorhaben die geegnetste Lösung zu sein,
zumal die zur verfügung stehenden INet Anbindungen auch wirklich zu einer großen
gekoppelt werden.

Bei den Viprinet Routern benötige ich definitiv noch von denen einen HUB. Gibt es andere Firmen,
die sowas etwas unkomplizierter anbieten?

Über diese LEitungen sollen dann übrigens auch VoIP laufen.

Eine hosted VPN Leitung ist uns schlichtweg einfach zu teuer.

Ich bin, wie immer für Eure Antworten dankbar.

Gruß,

Marco
Mitglied: Dani
07.09.2011 um 13:28 Uhr
Hallo Marco,
erstmal hat Loadbalacing nichts mit Ausfallsicherheit zu tun, sondern eher mit Lastverteilung!

wie sieht es mit externen, öffentlichen IPs aus kann unser Webserver noch erreicht werden
Die öffentliche (statische) IP-Adresse habt ihr sicherlich von eurem bisherigen DSL-Provier erhalten. Sprich bei einer 2. Leitung DSL-Leitung von einem weiteren ISP werdet ihr nochmal eine öffentliche IP-Adresse erhalten. Somit wird euer Webserver bei einem Failover nicht mehr erreichbar sein. Man könnte für die zweite IP-Adresse eine weitere URL z.B. www2.abc.de anlegen. Muss eben publiziert werden...

steht dann noch die VPN Verbindung zwischen beiden Routern?
Wenn euere Router erlauben eine Backup-VPN-Tunnel zu konfigurieren funktioniert das - Sonicwall kann das von Hause aus.

Bei den Viprinet Routern benötige ich definitiv noch von denen einen HUB. Gibt es andere Firmen, die sowas etwas unkomplizierter anbieten?
Wir haben einen HA-Cluster von Sonicwall bei uns stehen. Läuft ca. 2 Jahre und wir sind sehr zufrieden damit. Viprinet Produkte kenne ich allerdings nur aus den Büchern.


Grüße,
Dani
Bitte warten ..
Mitglied: aqui
07.09.2011 um 13:29 Uhr
Viprinet supportet außer Dual WAN auch noch Multilik PPP zum Laodsharing aber das muss auch der Provider supporten !! Hier solltest du dich also zwingend vorher erkundigen ansonsten ist die Kopplung zu "einer großen Leitung" nicht möglich und es findet nur ein sessionbasierendes Verfahren statt über beide Links !
Ansonsten können das was du willst auch z.B. Router von Draytek 29xx, 32xx und die kleinen RVxx Ciscos mit Dual Port etc.
Eine VPN Verbindung geht immer verloren bei eionem Linkausfall. Bei session basierenden Verfahren immer, da das dann Link abhängig ist. Bei MPPP ändern sich die Absender so das VPN Protokolle ein "man in the middle" vermuten und es zu einem reconnect kommt. In der Regel geht das aber "on the fly" so das es nur zu einem kurzfristigen Ausfall kommt und die VPN schnell wieder aufgebaut sind so das benutzer meist nichts merken.
Bei VoIP ist das etwas kritischer da ist dann kurzzeitig mal Stille....
Bitte warten ..
Mitglied: explorizer
08.09.2011 um 15:44 Uhr
Danke schon mal für die Antworten. ich bin jetzt nicht so drin in den ganzen Ausdrücken und mein CCNA ist verdammt lange her, dass ich hier und da vielleicht auch dumme Fragen stelle.

Die RV Router von Cisco sehen ja schonmal so aus, dass die eine recht günstige Variante sein können.
Ist es denn bei denen Möglich, die zweite WAN Leitung als automatische Ausfallleitung zu verwenden, ohne dass dort merkbare Latenzen in der VPN Verbindung entstehen?

Aktuell sind halt nur alte DLink 804 Router auf beiden Seiten vorhanden, die für das Aufbauen des VPN Tunnels recht lange, bis zu 10 Minuten benötigen.

Gruß,

Marco
Bitte warten ..
Mitglied: aqui
09.09.2011 um 16:07 Uhr
Ja klar das funktioniert imme rund ist eine simple Basis Funktion aller dieser Dual WAN Port Router !
Im unteren Preissegment solltes du dafür Draytek oder Cisco wählen. Alle anderen Consumer Router haben meist Probleme die an schlecht gepflegter Firmware liegt.
Ein VPN Aufbau sollte immer in 2-3 Sekunden (maximal) zustandekommen. Vergiss D-Link da das ist wirklich allerbilligster Schrott mit entsprechend schlechter Funktionalität der Firmware speziell bei VPN.
Bitte warten ..
Ähnliche Inhalte
DSL, VDSL
Dual WAN Router mit Load-Balancing
gelöst Frage von wuurianDSL, VDSL13 Kommentare

Hallo zusammen, muss derzeit ein Netzwerk neu einrichten. Derzeit wird eine 6000er Leitung von Vodafone benutzt, kommen auch fast ...

Linux Netzwerk
Load Balancing
Frage von MaffiLinux Netzwerk5 Kommentare

Hallo liebe Admins, ich habe 2 Ubuntu 12.04 lts Server mit jeweils 1 gbit Anbindung, die Server haben jeweils ...

LAN, WAN, Wireless
Cisco IOS Load Balancing
gelöst Frage von PharITLAN, WAN, Wireless2 Kommentare

Hallo allerseits, bevor ich mir einen zweiten Internetanschluss anschaffe, wollte ich mal folgendes fragen: Mein Cisco 891er hat nur ...

Router & Routing
Mehrere öffentliche IPs an Router
Frage von mani666Router & Routing5 Kommentare

Hallo - mich beschäftigt schon seit einiger Zeit folgende Konfiguration; Ich habe bis zu 5 fixe öffentl. IP-Adressen benutze ...

Neue Wissensbeiträge
Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 2 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 4 TagenSicherheit7 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...