Deux lignes à large bande à fibre optique identiques fonctionnant comme une seule

Je cherche un moyen de combiner deux lignes de fibre optique 100 Mbits en une seule connexion pour notre bureau. Je suppose que cela implique un apprentissage Cisco ou quelque chose de similaire.

Dois-je configurer un gros routeur pour équilibrer la charge du NAT d'une manière ou d'une autre?

Je suppose que beaucoup d'entre vous ont fait quelque chose de similaire et j'espère que quelqu'un pourrait partager leurs connaissances ou au moins me donner quelques conseils sur la façon de procéder.

Selon la technologie que vous utilisez, il existe plusieurs façons de réaliser ce que vous essayez de faire:

• si vos liens de fibre sont des liens Ethernet et vous pouvez contrôler la configuration des commutateurs aux deux extrémités du lien, vous pouvez utiliser 802.3ad agrégation de liens (également connu sous le nom Trunking ou Etherchannel rapide ) de manière transparente globale à la couche 2
• si vous travaillez avec une sorte de fournisseur de services Internet et que vos liens utilisent PPP comme protocole d'encapsulation, MPPP ou Multilink PPP ferait quelque chose d'assez similaire au niveau d'une couche d'encapsulation
• si aucune option de couche 2 n'est disponible, le routage par trajets multiples peut être une option
  • soit à l'aide de protocoles de routage comme pour le partage de charge par trajets multiples BGP
  • ou avec une logique de routage supplémentaire telle que décrite dans le guide LARTC utilisant une fonctionnalité implémentée sous Linux, mais en aucune façon qui lui est propre

L'ensemble de la tâche impliquerait bien sûr «l'apprentissage Cisco» si le périphérique que vous avez est un routeur Cisco, mais d'autres fournisseurs de routeurs fourniraient également ce type de fonctionnalités.

Ces lignes proviennent-elles du même fournisseur? Quel est ton but? Est-ce de la résilience ou des performances?

S'il s'agit de performances et d'un fournisseur unique, faites pression pour une liaison à bande passante plus élevée auprès du fournisseur (sur un port GigE).

S'il s'agit de liens divers, je pense que le chemin de moindre résistance est d'utiliser une unité d'équilibrage de liens. Cela a été couvert récemment dans: Équilibrage de charge avec un routeur Cisco

Mais l'idée est que vous utilisez une appliance externe qui s'interface avec vos deux (ou plus) transferts ISP. J'utilise l'exemple de l' équilibreur de liens Elfiq , qui peut agréger la bande passante de plusieurs FAI et équilibrer le trafic en utilisant une variété d'algorithmes . D'autres offres de Barracuda , Peplink , etc. sont tout aussi efficaces . Si un lien tombe en panne, les autres lignes disponibles prendront le relais. Il est transparent pour vos utilisateurs.

Pour les services entrants, l'équilibrage est effectué par DNS ou avec les attributs du protocole (par exemple, plusieurs enregistrements MX pour le courrier).

Dans le cas Elfiq, vous utiliseriez toujours un seul pare-feu derrière le périphérique pour gérer la traduction NAT. Votre configuration de pare-feu ne doit pas changer. Vous pouvez insérer cet équilibreur de charge dans votre environnement sans aucune interruption.