Como faço o failover de IP para o meu endereço IP público com o Linux HA?

Question

Eu fiz muita experiência com heartbeat , corosync e pacemaker para IP FailOver , o que eu tenho a ver com Public IP . Fiz mais de um failover de IP (VIPs) com dois nós, também com três nós, MAS usando Private IP (s) como VIPs.

Eu tentei isso usando máquinas virtuais vbox e tudo estava ok, tanto quanto eu estava fazendo com endereços IP privados, mas quando eu comecei a pensar em fazer para IP público failover (que eu sou atribuído pelo ISP), eu fiquei preso, confuso me questionando.

Eu tenho algumas máquinas na LAN interconectadas com a ajuda do Home Router no qual o DHCP está ativado. Eu não poderia ir mais longe pensando como faço failover para o IP público que eu estou atribuído.

Minhas perguntas são,

Como faço o mesmo failover para o endereço IP público ao qual estou atribuído? com mais um roteador? se sim como?

Qualquer ajuda é muito apreciada. Obrigado!

Atualizar

Relacionado ao meu roteador:

• Ok, preciso de dois roteadores, como saber / comprar se o roteador suportar cluster?
• Eu realmente preciso de dois links ISP (ip público) para o failover do ip público único?
• Afinal, acho que devo fazer um Port Forwarding em um roteador para VIP (ip privado) que configurei para failover usando heartbeat em servidores. Como devo proceder para outro VIP? é isso em outro roteador?

Answer 1

Então você precisa de um método para sobreviver a algum tipo de falha. Falha de quê?

Falha do seu roteador

Você precisa:

• um cluster de dois roteadores; escolha aqueles que suportam clustering (passivo-ativo é suficiente)
• dois links físicos do seu ISP
• todos os servidores devem se conectar independentemente aos dois roteadores

Falha do seu roteador ou ISP (feito com o DNS)

Você precisa:

• dois ISPs
• dois IPs "públicos" (isto é, IPs da Internet)
• um servidor DNS com
  • round-robin,
  • e um TTL muito pequeno
  • e capaz de exclusão automática de registro de IP quando esse IP ficar indisponível

Falha do seu roteador ou ISP (feito com o BGP)

Você precisa:

• dois ISPs
  • cada ISP para suportar o protocolo BGP - geralmente o custo é proibitivo
• dois IPs "públicos"
• dois roteadores com suporte ao BGP

Com o BGP, você tem um failover de tráfego de entrada muito mais rápido do que com o DNS.

    

Answer 2

O seu objetivo é permanecer on-line em caso de falha do modem / roteador? Se sim, isso fica muito complicado, pois o endereço IP atribuído a você é atribuído a esse modem específico.

Se você tiver um nome de domínio que está usando para essa finalidade, poderá obter um serviço de Internet redundante e um roteador que pode manipular várias portas WAN com failover. A Multitec cria uma linha de roteadores para esse propósito. Você pode configurar o serviço Round-Robin no domínio com o seu provedor.

Se você ainda não tem um domínio, você pode obter um de um site de DNS dinâmico como link ou dyn.com . A maioria desses roteadores tem opções em seu firmware para manter um site como este atualizado.