Sharing or load balancing 3 leased line.

[canhky]

Cho mình hỏi làm thế nào và dùng thiết bị gì để load balancing hoặc chia sẻ 3 đường leased line. 3 đường leased line mỗi đường có 1 dải ip cố định và có tốc độ cao 2mbps và 10mbps.
LL1 10.2.2.144/29 10Mbps >>>Pix515E
LL2 10.2.2.136/29 10Mbps >>>ISA firewall
LL3 10.2.3.32/27 2Mbps >>>ISA firewall

[thegioimang.biz]

Mời anh tham khảo sản phẩm này của hãng Syswan _ USA

http://thegioimang.biz/can-bang-tai-8-duong-internet-octolinks-sw88-80-mbps-throughput-xuat-xu-usa.html

[hoangtu_congngheIT]

Thông thường thì các cty hay dùng draytek vigor 3300b+ để load balancing 3 đường. Bạn cho mình topo và thiết bị mạng cụ thể trong tôp >> mình sẽ check hộ bạn sẽ có nhất thiết cần phải mua thiết bị loadbalancing hay ko, vì có thể mặc định tại thiết bị bạn đang có cũng có hỗ trợ loadbancing chẳng hạn ?

[canhky]

Toppo như sau:



Mình đang định bỏ 2 ISA và pix thay bằng draytek v3900 để load balancing 3 leased line này.
Nhưng do mail và office server cũng như đường ra internet của các user được trỏ tới leased line 11.x.x.144/29 (10 Mbps) nên khi đường này bị
đứt thì như topo cũ việc gửi nhận mail và office user gặp vấn đề.

Nếu mình dùng draytek v3900 thay thế cho 2 ISA và pix thì có được không và vấn đề mail và office khi đường leased line chính (đường 11.x.x.144/29) bị đứt thì
khắc phục như thế nào?
Mình hỏi một số người thì họ bảo vấn đề mail sẽ giải quyết bằng SPF record gửi cho domain provider
Vậy office server có cần làm gì không?

Việc để mail và office server như topo cũ có ổn không? Local của mình có user khá lớn hơn 500 user.

[hoangtu_congngheIT]

Dear canhky !

Nếu mình dùng draytek v3900 thay thế cho 2 ISA và pix thì có được không và vấn đề mail và office khi đường leased line chính (đường 11.x.x.144/29) bị đứt thì
khắc phục như thế nào?

Được bạn ạ, nhưng theo mình để mạng của bạn bảo mật hơn thì bạn nên custom như sau: LAN, mail, eoffice-----PIX----Draytek vigor 3300+----3 đường leased line >> do mình dùng thiết bị load balancing rồi nên khi đường 11.x.x.144/29 bị die thì nó sẽ redirect sang line khác >> mạng của bạn sẽ có tính High Available rất cao.

Mình hỏi một số người thì họ bảo vấn đề mail sẽ giải quyết bằng SPF record gửi cho domain provider
Vậy office server có cần làm gì không?

Khi thay đổi topo như nói ở trên, cơ bản luồng dữ liệu ra mạng vẫn thế, nhưng trên thiết bị draytek or pix bạn nên lưu tâm về dns server để direct cho mail

[canhky]

thanks, mình sẽ xem kỹ hơn

[canhky]

Cho mình hỏi nếu dùng Pix, thì dns sẽ nên đặt ở vùng nào? Vùng dmz của pix hay vùng dmz của draytek.

[hoangtu_congngheIT]

Cho mình hỏi nếu dùng Pix, thì dns sẽ nên đặt ở vùng nào? Vùng dmz của pix hay vùng dmz của draytek.

DMZ của PIX bạn à