2 roteadores com conexões wan separadas para sub-rede grande

Question

Estou ajudando uma organização de festa da LAN a configurar sua rede. Devido a um grande número de participantes, achamos que seria melhor usar duas conexões wan separadas (de ISPs diferentes) usando roteadores simples. Existe uma maneira "fácil" de equilibrar a carga entre os dois roteadores sem comprar hardware?

É assim que nossa rede se parece:

Internet - > roteador 1 & 2 - > 4x switches de 24 gbit - > clientes

Nosso primeiro pensamento foi dar a cada roteador um escopo DHCP separado e limitado, de modo que uma parte da rede recebesse o roteador 1 como gateway e a outra parte recebesse o roteador 2. Isso funcionaria? (Eu realmente não sei qual oferta DHCP um cliente aceitará se 2 forem recebidos)

Nós temos uma máquina Windows Server 2008 R2 que irá rodar servidores que poderíamos usar para DHCP / Routing / ... mas eu não saberia onde começar a procurar primeiro.

    

Answer 1

Este é o caminho errado para fazer as coisas. Com dois roteadores respondendo a solicitações DHCP, um inevitavelmente responderá mais rápido do que o outro e, em seguida, todo o carregamento irá para esse sistema.

O que você quer é um roteador único que possa suportar conexões WAN duplas. Talvez a forma mais simples / barata de fazer isso sem gastar muito dinheiro seja pegar uma estação de trabalho sobressalente, garantir que ela tenha (pelo menos) três placas de rede e, em seguida, instalar o pfSense. O pfSense suporta multi-wan fora da caixa, e você estará pronto para uso em pouco tempo.

Outro problema com os roteadores de nível de consumidor é que, com a carga que você normalmente está experimentando, você se deparará com a exaustão da tabela de estado muito rapidamente. O pfSense, quando executado em hardware muito modesto, poderá rastrear muitas mais entradas de estado NAT do que um roteador de nível de consumidor.

    

Answer 2

Estou assumindo que esses são roteadores de nível de consumidor, o que limitaria um pouco nossas escolhas ... além de mais simples, geralmente é melhor em situações como essa ...

Configure um par de vlans e divida os participantes entre eles. O NAT deve evitar preocupações de roteamento assimétrico. Isso significa que você precisa configurar o DHCP para que os participantes da Vlan A vão para o roteador 1 e os participantes da Vlan B saiam do roteador 2. O roteador 1 não irá lidar com a Vlan B e o roteador 2 não irá lidar com a Vlan A. Se você gosta você pode configurar um terceiro (vlan dedicado entre os roteadores para failover caso a Internet em um deles caia (isso não atenuaria a perda de conexão LAN em nenhum deles, já que eles estão usando conexões Vlan dedicadas.

O servidor DHCP discriminará com base na sub-rede de origem da solicitação DHCP e você precisará garantir que seus roteadores encaminhem as solicitações adequadamente. Tecnicamente, você poderia emitir DHCP de seus roteadores localmente para suas respectivas Vlans e salvar a configuração do Win2008 para fins de DHCP.

Tudo isso é irrelevante se você tiver roteadores cisco "reais" ... e depois balancear a carga usando o GLBP e é uma vitória em todas as direções.