도메인 등록 업체에서 도메인 dns 레코드 설정시 a type 으로 호스트에 www 를 ip 여러개 등록하면 되는 건가요?
즉, 복수의 wan 으로 각각 공인 ip 에 pfsense 2대 설치하고 각각 방화벽으로 사용할때 접속 도메인을 단일화 시켜서 로드 밸런싱 하려면 단순히 도메인 dns 레코드 설정에서 a type 에 호스트명 www 에 pfsens 공인 ip 2개를 복수로 지정하면 되는 건가해서요..
그럼 클라이언트가 도메인 치면 ip 입력 순서대로(혹은 랜덤으로) pfsense1 과 pfsense2 로 연결되는 건가요? 아니면 별도로 도메인 등록 업체에서 추가 설정 작업이 필요한건가요?
방화벽 죽으면 밑단 서버들이 살아있어도 서비스 중단이라 pfsense 를 HA 작업 하려니 미니 pc 2대가 성능 차이가 심해서 메인 pfsense 설정을 백업 pfsense 가 따라가기 어려울것 같아서 고민끝에 백업 pfsense 설정을 좀 다이어트 해서 그냥 pfsense 2대를 각각 운영할까해서요~ ㅠㅠ
--> 가비아 고객센터에 문의해보니 가비아에서는 dns 로드밸런싱을 지원하지 않아서 결론적으로 안된다고 합니다. ㅠㅠ
일단 가비아 고객센터에 문의해 보니 가비아에서는 도메인 dns 로드밸런싱을 지원하지 않는다고 합니다. ㅠㅠ
운송하다가 깨질까봐 겁이 나네요..
포장박스 구할려면 집에서는 거의 불가능이고요..
장비는 오래됬고 골골골하는지라 기름값도 안나옵니다..
=> 아닙니다. 1 호스트 ip 만 넣어야지. 여러개 등록은 않될뿐더러 논리적으로도 맞지가 않아요..
L4 스위치로 하는 것이고요..
하단에 서버를 2~4대 까지 설치 하여.. 과도한 서버 트레픽을 막기 위해서..
상단 L4 스위치가 로드벨런싱을 해 줍니다..
pfSense 방화벽은 그 중간에 1대 설치 해도 되고
방화벽을 2중화 해야 한다면.. 2대이상을 서버 앞에 설치 해서 하면 될 것 같네요..
HA로 서버 이중화 해야 한다면.
하단에 서버 2대를 두고 VIP(가상IP) 로 구성해야죠.
서버단 구성에 가장비싸고, 고급 기술입니다.
인터넷->pfsense(방화벽 and HAproxy LB)->L3-> 서버 3대(요피pda,펜티움프로200,센스500노트북)
으로 구성했고 pfsense 에 추가 패키지로 HAproxy 가 설치되어 L4의 로드밸로싱은 소프트웨어로 구성해 주었습니다. 문제는 pfsense 이중화(HA)을 하려고 하니....결론은 가이바에서는 도메인 dns 설정에서 dns 로드밸로싱 기능을 지원 안해준다고 합니다. ㅠㅠ
https://d2.naver.com/helloworld/284659
-> HAproxy 설명이 잘 나와 있어요
이 말이 이해가 않가요..
DNS 설정으로..
WWW.domain.com => 211.153.192.11
aaa.domain.com => 224.153.192.11
aaa.domain.com => 174.112.152.120
이게 무슨 의미가 있는지요..
이렇게 하는 경우는 도메인 호스트의 주소가 달라서..
지점1, 지점2 지점3.. 이런정도에사 사용하는것이지
dns를 왜 로드벨런싱을 하는 것인지요 ??
설마 서버가 집1 , 집2, 집3 에 있는 것인가요 ??
이것 같아 보입니다..
지금은 사무실에 pfsense 가 1대라 도메인 설정에서 www 호스트에 ip1만 연결했지만 dns 로드밸런싱을 도메인 업체에서 지원해주면 ip2,ip3 에도 순차적으로 연결해주는거라 pfsens2 를 운영해 볼까 해서요...ㅠㅠ
결론은 가비아에서는 dns 로드밸런싱을 지원 안해줘서 포기 했습니다.
아..그리고 사무실에 서버가 현재 3대가 맞긴합니다. (요피pda, 펜티움 프로,센스500 노트북)
3대 모두 HA(라운드로빈 LB 방식)로 구성되어 현재 홈페이지 가동중입니다.(서버/네트워크 공부 및 취미 생활 차원입니다..ㅋㅋ)
가능할 것 같습니다..
P1 , P2, P3 를 순차적으로 접속하도록 DNS 서버를 롤링 DNS서버로 만들어야합니다.
서버 순차적 접속이고 완벽한 부하해소용 로드벨런싱은 아니지요..
그래도 아직은 바닷가 가서 낚시 하고 문어 잡고 하는 여유가 있자 나요..
일단 국내부터~ 서울 / 부산 / 찍고~
단일 도메인에 n 개의 A 레코드를 등록해서 노출시키더라도 1/n 으로 부하분산은 발생할 수도 있고 안할 수도 있습니다.
GSLB 을 사용해야 Real Server 에 대한 가중치를 부여한다던가 장애 발생 IP 에 대한 배제가 가능하지요.
프록시는 그닥 고스팩일 필요는 없습니다
참고로 정적 컨텐츠를 처리할 서버같은건 처리하기 쉬워도, DB같은건 전용 솔루션 있어야 합니다
좋은 시도네요.