High availability

[SF-Jeroen]

We zijn hier bezig met het ontwerpen van een HA-opstelling;

Locatie1: Loadbalancer, Webservers, DB
Locatie2: Loadbalancer, Webservers, DB

De DB's worden met elkaar gesynchroniseerd, nu is het enige probleem hoe ik het domein ga vertellen welke locatie hij moet gebruiken (en welke dus beschikbaar is).

Wat we hebben overwogen: op elke locatie een nameserver neerzetten en deze verwijzen naar de loadbalancer op de locatie zelf. Nu is het zo dat wanneer de nameservers beiden up zijn er random een van de 2 locaties wordt gekozen, en dat willen we niet. Is het dan mogelijk dat ik d.m.v. een scriptje de records op locatie2 laat veranderen als heartbeat aangeeft dat locatie1 down is? Zou dat zorgen voor < 1 minuut downtime?

Iemand die hier enige ervaring mee heeft en uitsluitsel kan geven of misschien een betere optie weet?

[gjtje]

Nee, want DNS records worden gecached, zeker als je alles maar een TTL van 1 minuut gaat geven krijgen steeds meer providers zoiets van "je kan me wat" en dan is er totaal geen controle meer.

Zou handig zijn wanneer de IP's over kunnen, bijvoorbeeld door bij een provider te hosten die op 2 locaties zijn.

[xaban]

Heb je een private network tussen beide locaties?

[Magus]

Normaal gesproken zou je een 'virtual interface' hebben, een IP adres die aan het cluster zijn gehangen. dit is dan het ip wat van 'buiten' bereikbaar is. Gaat locatie A down, dan neemt B het virtuele IP over.

De loadbalancer die het virtuele IP draagt, kan normaal gesproken dan wel gewoon alle achterliggende servers bereiken, ook die van locatie B bij voorkeur. eventueel kun je instellen dat dit op basis van latency wordt geprioriteerd

[vne]

denk dat je de mogelijkheid van zo'n virtueel IP best bespreekt met je DC's, ik denk dat ze hiervoor in hetzelfde netwerk moeten hangen en dat het dan te regelen valt in de routing

[SF-Jeroen]

denk dat je de mogelijkheid van zo'n virtueel IP best bespreekt met je DC's, ik denk dat ze hiervoor in hetzelfde netwerk moeten hangen en dat het dan te regelen valt in de routing

Maar hoe gaat dat precies in zijn werk? Als ik colocatie afneem in twee verschillende datacentra, maar binnen hetzelfde netwerk, kan ik dan met 2 layer3 switches VRRP gebruiken? Of moet het de netwerkprovider een virtueel ip aanmaken en de rest regelen?

[Unixboy]

Dit soort dingen zou ik zeker even in overleg met je netwerkprovider doen. Zij snappen hoe je netwerk topologie eruit ziet en zijn tenslotte juist voor dit soort vragen ook een aanspreekpunt en zullen je graag te woord staan.

[SmilieBG]

Eh, ik ben niet zo netwerk-technisch aangelegd, maar wat voor ons ooit opgezet werd is volgende:

Buiten wereld IP 1.2.3.4 welke verwijst naar 1 load balancer;
Load balancer kent vervolgens:
domain abc.nl met IP's:
1.2.3.5
1.2.3.6
1.2.3.7
1.2.3.8
1.2.3.x...

Uiteraard mogen alle servers op verschillende locaties (en netwerken) zijn.

Mensen vragen pagina op, komen ze op load balancer uit; deze controleert elke x minuten of alle web servers nog 'leven'; daarnaast, kan load balancer ook kijken hoe druk elke web servers is; op basis hiervan beslist load balancer naar welke web server verzoek door zal zetten.

Uiteraard, hierbij is het van belang dat load balancer eventueel ook reduntant wordt uitgevoerd, maar dat kan je met je provider bespreken.

Mvg,
Smilie

[SF-Jeroen]

Eh, ik ben niet zo netwerk-technisch aangelegd, maar wat voor ons ooit opgezet werd is volgende:

Buiten wereld IP 1.2.3.4 welke verwijst naar 1 load balancer;
Load balancer kent vervolgens:
domain abc.nl met IP's:
1.2.3.5
1.2.3.6
1.2.3.7
1.2.3.8
1.2.3.x...

Uiteraard mogen alle servers op verschillende locaties (en netwerken) zijn.

Mensen vragen pagina op, komen ze op load balancer uit; deze controleert elke x minuten of alle web servers nog 'leven'; daarnaast, kan load balancer ook kijken hoe druk elke web servers is; op basis hiervan beslist load balancer naar welke web server verzoek door zal zetten.

Uiteraard, hierbij is het van belang dat load balancer eventueel ook reduntant wordt uitgevoerd, maar dat kan je met je provider bespreken.

Mvg,
Smilie

Het probleem is niet dat de loadbalancer niet werkt, dat is allemaal al dik in orde. We zijn nu i.i.g bezig met VRRPv3 i.c.m IPv6 om een virtueel ip te maken.

[MediaServe]

Echt redundant krijg je niet voor elkaar. Want je zit of met een enkel netwerk (1 AS path) en hetzelfde IP adres, of je zit wel op meerdere netwerken en automatisch ook meerdere IP adressen. Met meerdere IP adressen kun je geen snelle failover doen in verband met DNS cache en dergelijke.

Als de belangrijkste browsers nou gewoon naar SRV records zouden zoeken dan was het probleem opgelost.

[mdf]

Wat jij wil heet global load balancing waarbij je kunt loadbalancen over meerdere locaties.

[davhog]

Als de belangrijkste browsers nou gewoon naar SRV records zouden zoeken dan was het probleem opgelost.

Of als providers nu eens zouden stoppen met het aanhouden van een minimale TTL. Heeft iemand gegevens van welke provider welke minimale TTL aanhouden? Ik weet uit ervaring dat xs4all bijvoorbeeld zich netjes houd aan wat je opgeeft in je DNS server. Dus ook een TTL van 1 min.