시도니안녕하십니까? 시도니 입니다.
저는 장비 이중화, 네트워크 이중화는 많이 해봤는 데,,,,,
ISP 를 백업으로 하나 더 끌어들여왔을때, 서비스를 넘기는 방법은 좀 다른문제 인것 같아서 여쭤봅니다.
현재상황 (AS-IS)
1. 현재 KT 회선을 사용중이고, 이 ISP 로 부터 받은 공인 IP를 통해서 대외서비스를 하고 있습니다.
2. 이 서비스 에는 각지사간 VPN 도 있어서 IP가 변경되면 터널구성으로 되어 있습니다. IPsec VPN 인지 SSL VPN 인지 그건 잘..
3. 가장 큰 문제점이 DNS 가 내부에 있습니다.
ISP 백업(TO-BE)
1. KT 회선을 이중화 하기 위해서 SKB 회선을 끌어오려고 합니다.
2. VPN 은 방화벽을 이중화 해서 KT로 나가는 인터페이스가 죽을 시 , SKB 쪽에 연동된 방화벽에 인터페이스를 살리는 방식 같은것이
가능한지요. 어떻게 설정을 해야 하는지요?
3. 예를 들어, www.회사.com 의 주소가 KT회선으로 받은 IP 주소를 웹호스팅 업체에 DNS 등록을 했을 경우, SKB로 회선을 넘길시
ISP가 변경될텐데, 이 변경된 아이피는 웹호스팅 업체의 DNS에 어떻게 정보를 바꾸고 전파를 해야하는지요?
혹시 경험이 있으신분들은 지식을 조금씩만 나눠 주시기를 요청드립니다.
외부에 모니터링 서버를 한대 둔 뒤 두군데에 핑을 같이 보내며 한곳이 죽으면 API를 통해 IP를 변경하면 되지 않을까 싶은데요,
물론 DNS의 TTL은 매우 짧게 설정해주긴 해야겠지요
제 짧은 지식으로 생각해보자면..
2가지 방법이 있다고 생각합니다..
1번째 방법으로는
간단한 개인적이 용도라면
iptime사의 ddns와 2wan기능을 이용하는 방법.
2번쨰 방법은
dns 라운드 로빈(2개이니 50프로의 접근실패 확률)과
gslb (별도의 외부서버운용 추가비용 발생)
인거 같아유..
보조DNS도 Primary 로 설정하면 메인이 뻗어도 DNS는 연결형이 아니고 캐쉬방식이다 보니 서비스 문제는 없을겁니다.
제 3의 위치를 만들기 힘들면, route 53 에 routing policy 걸어도 되지요.