برای بسیاری از شرکت‌ها اینترنت دیگر یک امکان جانبی نیست؛ نرم‌افزار مالی روی سرور ابری است، تلفن‌ها از ترانک اینترنتی استفاده می‌کنند و شعب از طریق VPN به مرکز وصل‌اند. با یک لینک، هر قطعی سرویس‌دهنده یا آسیب دیدن کابل در خیابان، کل شرکت را متوقف می‌کند. لینک دوم ارزان‌ترین بیمه این وابستگی است، به شرطی که درست طراحی شود.
Failover و تقسیم بار چه فرقی دارند؟
- جابه‌جایی خودکار (Failover): یک لینک اصلی است و لینک دوم فقط هنگام قطعی آن وارد مدار می‌شود. ساده‌تر و قابل‌پیش‌بینی‌تر است.
- تقسیم بار (Load Balancing): هر دو لینک هم‌زمان استفاده می‌شوند و اتصال‌ها بین آن‌ها پخش می‌شود. اگر یکی قطع شود، همه ترافیک به دیگری می‌رود.
تقسیم بار معمولاً بر اساس هر اتصال انجام می‌شود، نه هر بسته. یعنی دانلود یک فایل با سرعت مجموع دو لینک انجام نمی‌شود؛ بلکه اتصال‌های متعدد کاربران بین دو لینک پخش می‌شوند.
انتخاب لینک دوم
لینک دوم وقتی واقعاً پشتیبان است که با لینک اول هم‌زمان از کار نیفتد:
- از سرویس‌دهنده متفاوت تهیه شود.
- ترجیحاً بستر فیزیکی متفاوت داشته باشد؛ مثلاً یکی فیبر نوری یا خط مسی و دیگری بستر رادیویی یا اینترنت سیم‌کارتی. دو لینکی که از یک کابل و یک مرکز مخابراتی می‌آیند، اغلب با هم قطع می‌شوند.
- مودم‌ها و تجهیزات هر دو لینک به UPS وصل باشند.
تنظیمات کلیدی روی فایروال یا روتر
- پایش واقعی سلامت لینک: روشن بودن چراغ مودم کافی نیست؛ ممکن است لینک برقرار باشد اما اینترنت کار نکند. فایروال را طوری تنظیم کنید که مرتب به چند مقصد معتبر بیرون از شبکه سرویس‌دهنده پینگ بگیرد و اگر جوابی نیامد، لینک را از مدار خارج کند.
- مسیریابی بر اساس سیاست (Policy-Based Routing): ترافیک حساس مثل تلفن، VPN شعب و نرم‌افزار ابری را روی پایدارترین لینک بفرستید و ترافیک کم‌اهمیت مثل شبکه مهمان را روی لینک دیگر.
- چسبندگی اتصال (Sticky Connections): برخی سامانه‌ها، مثل درگاه‌های بانکی و سایت‌هایی که به آدرس IP حساس‌اند، اگر وسط کار آدرس مبدأ عوض شود کاربر را خارج می‌کنند. اتصال‌های هر کاربر یا هر مقصد را روی یک لینک ثابت نگه دارید.
- NAT جداگانه: ترافیک خروجی هر لینک باید با آدرس عمومی همان لینک خارج شود.
سرویس‌های ورودی را فراموش نکنید
Failover برای ترافیک خروجی نسبتاً ساده است، اما سرویس‌هایی که از بیرون به دفتر وصل می‌شوند به آدرس IP عمومی یک لینک وابسته‌اند:
- VPN شعب و دورکاران: تونل پشتیبان را روی آدرس لینک دوم تعریف کنید تا با قطع لینک اول، اتصال از مسیر دیگر برقرار شود.
- سرویس‌های منتشرشده از دفتر: اگر سرویسی با نام دامنه از بیرون در دسترس است، برای جابه‌جایی باید رکورد DNS آن تغییر کند و TTL کوتاه این تغییر را سریع‌تر می‌کند. اغلب، انتقال این سرویس‌ها به دیتاسنتر راه‌حل پایدارتری است.
Failover را تست کنید. در یک زمان کم‌کار کابل لینک اصلی را جدا کنید و ببینید اینترنت، تلفن و VPN واقعاً با لینک دوم کار می‌کنند و پس از وصل شدن دوباره، همه‌چیز به حالت عادی برمی‌گردد.
خطاهای رایج
- دو لینک از یک سرویس‌دهنده یا یک مسیر فیزیکی.
- پایش سلامت فقط بر اساس وضعیت پورت، نه دسترسی واقعی به اینترنت.
- لینک پشتیبانی که ماه‌ها استفاده نشده و روز قطعی معلوم می‌شود اشتراکش تمام شده است.
- خارج شدن کاربران از سامانه‌های بانکی به دلیل نبود چسبندگی اتصال.
چک‌لیست
- دو لینک از دو سرویس‌دهنده و دو بستر متفاوت
- پایش سلامت با پینگ به مقصدهای بیرونی
- سیاست مسیریابی برای ترافیک حساس
- تونل پشتیبان برای VPNها
- تست دوره‌ای Failover و پایش وضعیت لینک دوم
کارشناسان ITPlus724 می‌توانند لینک دوم را در طراحی شبکه شما جا بیندازند و Failover و تقسیم بار را روی فایروال پیکربندی و تست کنند.