Bonjour à tous,
 
J'aimerai avoir vos conseils pour la problématique suivante :
 
Nous hébergeons un service web sur notre infra.  
Nous avons deux IP publiques chez deux opérateurs (1 sur un lien très haut débit, 1 sur un lien de backup)
Nous avons notre nom de domaine chez OVH.
 
Comment faire pour que notre site reste accessible en cas de panne du premier lien ?
 
Merci pour vos lumières

Ton lan =A
Opérateur 1 =B
Opérateur 2 =C
 
Tu as lien A vers B
Tu as lien A vers C
 
Tu crées lien B vers C VPN et réplication?

????
les 2 liens internet sont sur le meme site, avec les memes machines.
 
donc pourquoi un VPN ???
 
le but c'est que ça reste dispo quand le line B tombe.
 
la solution qui marche a tous les coups, c'est de créer 2 enregistrements A avec le même nom qui pointent chacun vers les IP des 2 liens.
le HTTP c'est bien, si ça répond pas sur une des IP, ça essaie sur l'autre
 
sauf que du coup, ça passera aussi bien par le lien primaire que par le backup (donc peut provoquer des ralentissements si ça passe par le backup plus lent)
 
sinon, il te faut un mécanisme (automatique -> je n'en connais pas, ou manuel) pour modifier ta zone DNS quand le lien tombe pour pointer vers l'autre mais c'est lent a cause des temps de propagation du DNS

J'ai mal lu

si tu es chez ovh, regarde leur fonctionnalité ip loadbalancing...  
le principe est d'avoir une ip qui pointe sur les deux autres, il me semble que tu peux paramétrer des conditions de balancing, ...
ton dns pointe sur l'ip loadbalancing, ... peut être que c'est possible de faire la même chose avec l'ip failover.

 
Il faut que j’essaie ça, ça semble pas mal. Le service en question n'est pas utilisé à grande échelle, et ne nécessite pas énormément de débit, donc ça peut le faire !
 

 
Je viens de regarder, on ne peut pas encore enregistrer une ip externe dans le loadbalancing OVH... dommage !
 

je fais ça systématiquement pour les services qui ne nécessitent pas beaucoup de bande passante ou quand la vitesse importe peu (site web / mail)
 
pour les services annexe par contre, je ne laisse que le lien primaire le plus rapide
 

et je crois que techniquement derrière c'est pas possible, ça doit rester purement sur du réseau OVH
 
 
 
autre possibilité, overthebox OVH.
quelque soit le nombre de liens, tu n'as qu'une IP publique et ça gère la répartition de charge/failover
(sauf quand OVH est en rade )

 
J'avais vu aussi chez OVH mais le problème c'est qu'il n'y a qu'une seule IP, j'ai besoin quelques IP supplémentaires pour les autres services...
 
Je vais donc faire la modification DNS et tester tout ça !  
 
Merci

pas impossible que tu puisse commander des IP supplémentaires avec l'OTB
 
je ne sais pas comment c'est géré dans le manager.
si c'est vu comme une connexion internet, tu peux acheter des packs d'IP
 
passe leur un coup de fil

et en configurant un petit haproxy ?

 
Ça implique que le haproxy soit positionné sur un serveur dédiée, et en dehors de notre infra, non ?

bien sur
 
et tu rajoute au passage plusieurs SPOF (soit l'hébergeur soit la machine soit le proxy KO)
donc en fait, c'est pire.

 
Pas possible de toute manière, on n'a pas de dédié, et oui, si ton dédié n'est pas redondé, le problème est le même.