Newsgroup: it.comp.reti.locali
Titolo: Consiglio per Router dual-wan load balancing

Salve a tutti avrei bisogno di un router per il load balancing su due 
connessioni adsl che sia altamente configurabile, in particolare che 
possa gestire il bilanciamento delle sessioni  di modo che queste non 
cambino wan mentre sono in corso.
Forse è meglio se faccio un esempio.
Con i router che ho usato finora su alcuni siti di webmail (es. tiscali, 
libero, etc....) e su altri che comunque gestiscono sessioni con ip e 
cookies non si riesce a poter accedere correttamente a questi siti in 
quanto le sessioni vengono date come scadute quando il router cambia wan.
Spero che qualcuno abbia esperienza in proposito e possa darmi qualche 
consiglio in proposito.
Grazie in anticipo
Gianburrasca


Up

 cambino wan mentre sono in corso.
un po' tutti i bilanciatori di carico ragionano per mac/ip source e 
mac/ip dest. chi in round robin chi in maniera più articolata, ma mi 
sembra strano che sul medesimo destinatario e sul medesimo sorgente il 
bilanciatore faccia mixmatch tra le wan.
mi spiego.
in genere puoi settare:
- bilanciamento per mac sorgente
- bilanciamento per ip di destinazione
- bilanciamento per mac sorgente e ip di destinazione
nel primo caso un host andrà sempre e solo su una wan;
nel secondo caso due host che visitano 
mail.libero.it
 andranno sulla 
stessa wan;
nel terzo caso un host che visita 
mail.libero.it
 andrà sulla prima wan e 
quando visita 
www.gmail.com
 andrà sulla seconda (è per semplificare, 
ovviamente "prima" e "seconda" sono banalizzazioni fatte solo per capire 
il meccanismo, ovviamente gli scenari sono più complessi);
però non accade mai che una sorgente con una destinazione vadano su due 
wan diverse. perchè perderesti sessioni, ovviamente.
se accade c'è qualcosa che non va sul bilanciatore.


Ciao Writethem,
innanizitutto grazie per aver risposto, dopo quindici giorni avevo ormai 
perso le speranze.
In linea teorica sono in accordo con te, difatti questa è la situazione 
che mi aspetto da un router bilanciatore di carico. In pratica con il 
router che mi sono trovato a dover installare e gestire le cose sembrano 
andare diversamente.
Il router in questione è un Linksys RV082.
Se lo setto in Load balance mode su siti di webmail (es: 
mail.tiscali.it
) viene effettuato il login e dopo un po' (con tempi 
assolutamente variabili) vengo kickato fuori con un bel messagio di 
sessione scaduta. A volte capita anche subito dopo avere effettuato il 
login.
Altra questione è poi windows live messenger che se appunto il router è 
in load balance mode non effettua chiamate audio.
Dato che questo router serve un internet point capirai che la situazione 
è un po' fastidiosa.
Dato che questo router non sembra nato apposta per il load balancing 
magari ha dei problemi intrinseci, per questo chiedevo qui a qualuno di 
esperto un suggerimento su qualche router piu orientato al load balancing.
Grazie ancora, aspetto tuoi consigli e/o lumi

 è un po' fastidiosa.
guarda... ai load balancer si richiede un minimo di intelligenza. E' 
ovvio che la webmail di tiscali è solo un frontend che poi mi sparerà su 
una batteria di server differenti. Ed è ovvio che, seppur stia 
utilizzando due porte su due server diversi, il servizio messenger è 
uno. quindi il load balancer dovrebbe essere in grado di "leggere" un 
minimo il trafficco a livello 7 per non commettere questi errori.
I bilanciatori puri costano, però potrebbe tornarti utile l'utilizzo di 
un firewall tipo NetASQ che questa funzione ce l'ha inclusa e lavora 
molto bene. Inoltre disporresti di un content filtering, un punto di log 
e un minimo di funzionalità antivirus.
Se vuoi info, avvertimi.
Ciao!

 Ciao!
Ciao Writethem
Grazie per le info ho dato un occhiata ai firewall NetASQ sul loro sito, 
in linea di massima potrebbero anche andare bene, il problema riguarda 
il costo e la reperibilitï¿œ, io sono in zona Torino. Se avessi info a 
riguardo sarebbero ben accette.
Volevo porti un altra domanda, volendo costruirmi un "bilanciatore" 
riutilizzando un pc con Zeroshell pensi possa funzionare decentemente?
Ciao


francamente non conosco zeroshell (o meglio, l'ho utilizzato anni luce 
fa) come bilanciatore di carico. so però essere un ottimo prodotto molto 
valido.
ciao!

 non voglio spammare sull'NG :)
certo eccolo tonicose  at   gmail dot com
E tante grazie ancora

Ciao, condivido tutto il discorso fatto tra di voi, avete mai provato pfsense? io si e posso dire che nn è niente male però come tutte le cose nn possiamo chiedere ad una macchina informazioni se nn ne ha....un computer senza sistema operativo è semplicemente un insieme di compunenti elettronici sensa saper cosa fare....insomma anke un router multi wan va istruito oltre alla classica autenticazione ssl porta 443 che si puo decidete dove farla uscire, anke i siti particolari come alice mail ecc si può decidere dove farli uscire basta un po di buona volontá e tutto si risolve:)