Redundância de acesso a outra rede

emerson2703
(usa CentOS)

Enviado em 13/11/2012 - 08:53h

Bom dia

Tem um sistema que acessa via navegador, porem ele fica na matriz, e as filiais acessam esse sistema, estou fazendo uma redundância neste acesso, pois o seu funcionamento é de extrema importancia no funcionamento das unidades, tenho um servidor linux firewall em cada unidade, com as seguintes configurações:

Servidor com 3 placas de rede:

eth0: 172.16.11.200
mask: /22
eth1: 192.168.0.200
mask: /24
eth2: 189.22.xxx.xxx
mask: /28
gw: 189.22.xxx.xxx


tenho 2 roteadores

router1: 172.16.11.253
router2: 172.16.11.254

link do sistema: http://172.16.7.80:8080/websystem

para acesso ao sistema utilizo as rotas abaixo:

router add -net 172.16.7.0 netmask 255.255.252.0 gw 172.16.11.254

router add -net 172.16.7.0 netmask 255.255.252.0 gw 172.16.11.253

Minha duvida eu acesso normalmente o sistema porem, eu quero que quando um roter1 pare de funcionar o router 2 assume automaticamente pois como esta no mesmo barramento de rede quero que fique transparente, e que eu priorize o acesso para os roteadores quando ambos estiver em funcionamento.


Obrigado

removido
(usa Nenhuma)

Enviado em 13/11/2012 - 09:24h

Iproute2.

removido
(usa Nenhuma)

Enviado em 13/11/2012 - 09:37h

Outra solução que estava estudando a pouco era o VRRP.

Dá uma lida... É bem interessante!

http://www.vivaolinux.com.br/artigo/Firewalls-redundantes-utilizando-VRRP

emerson2703
(usa CentOS)

Enviado em 13/11/2012 - 16:21h

adcionei as rotas com as metricas


route add -net 172.16.7.0 netmask 255.255.252.0 gw 172.16.11.254 metric 1
route add -net 172.16.7.0 netmask 255.255.252.0 gw 172.16.11.253 metric 2


Porém apenas a rota com metrica 1 é utilizada, mesmo em caso de falha.