Multi WAN, welche Gegenstelle im Netz ?

[-INU-]

Ich weis nicht ob es wirklich hier hin gehört und ob der Threadtitel so gut gewählt ist, aber ich würde gerne meine etwas unzuverlässige Kalbelleitung mit 1~2 DLS Leitungen bündeln. Loadbalancing wäre dabei schon ausreichend und das ist auch kein Thema, aber beim wirklichen Bündeln habe ich so meine Verständnisprobleme.

Ich stehe da etwas wie der Ochs vorm Berg, wie funktioniert das genau bzw was brauch man genau im Netz um die Leitungen wieder zusammenzufassen. Entsprechende Fertigrouter kosten ja glatt vierstellig, Fertigangebot sind noch teurer und scheiden damit aus, aber da muss es doch auch andere Lösungen geben. Wichtig ist nur das eine Bandbreite von 200~250Mbit/s unterstützt wird und der Ping auch nicht leidet.
Es gibt doch haufenweise VPNs/Server für ein par Euro im Monat und mit anständig Traffic bzw. wo das TB dann nicht gleich 20€ kostet, da muss man doch was basteln können.

 

[fdsonne]

Das wird dir wohl so ohne weiteres erstmal nix nutzen.
Kommt halt immer drauf an, was du genau machen willst.

Ein ich nenn es mal klassisches LACP über mehrere seperate WAN Leitungen ist so erstmal nicht machbar.
Multi WAN bezieht sich in erster Linie eher auf Ausfallsicherheit. Auch wenn es sicher möglich ist, bei vielen dieser Multi WAN Router ne Art Bündlung zu aktivieren ist es immer eine Sache, was du da wirklich für nen Vorteil draus ziehst.
Jede dieser seperaten INet Anbindungen hat ne seperate public IP. Das hat für dich als Nutzer prinzipiell den entscheidenden Nachteil, das deine IP Pakete mal über die eine, mal über die andere Leitung raus gehen könnten. Sprich es kann und wird dir wohl passieren, das dir alle Nase lang die Gegenstellen (gerade bei HTTPS Verbindungen oder auch bei FTP sehr kritisch) um die Ohren fliegen, weil der Server die Sessions kickt, wenn du mit ner anderen IP kommst.
Wenn der Router das ganze irgendwie auf Source IP ebene macht, würde es prinzipiell gehen, nur hast du dann eben keine echte Bündlung der Kanäle, sondern der Traffic von Source IP A geht über Leitung 1 und der von IP B über Leitung 2 zum Beispiel. Beide IPs könnten dann prinziell beide Leitungen voll ausfahren und somit addiert sich der gesamt Speed. Du brauchst aber eben zwei Geräte um das zu realisieren. Auch wäre es denkbar, gewisse Destination IPs über eine definierte Leitung zu schicken. Sprich die IP(s) von den Luxx Servern bspw. über die Leitung 1 und alles andere über Leitung 2.
Für nen Single Download von einer Kiste und dem selben Source Server wird aus deiner Kabelleitung mit xx Mbit aber nicht auf einmal die xx Mbit/sec + yy MBit/sec der DSL Strecke!


Eine zweite, aber eher professionelle Möglichkeit wäre BGP zu fahren. Nur wirst du dir das A) privat definitiv nicht leisten wollen und B) wäre es wohl eher auch mit Kanonen auf Spatzen. Die Hardware dürfte je nach Modell und Leistungsklasse da eher in den fünfstelligen Bereich gehen. Kosten für die Provider sprich Leitungen kommen oben drauf und das dann monatlich.
Wir nutzen auf der Arbeit eine 2x100MBit Anbindung. Es gibt einen BGP Router in der Niederlassung und über zwei Provider geshart jeweils nochmals einen. Hinter unserem BGP Router liegt ein Class C public Netz und nach BGP Protokoll wird der bessere Routingweg zum Ziel für die Pakete genommen. Dabei geht das für den Anwender quasi vollständig transparent, der Router lernt seine Routen selbstständig und "weis" somit, wo er die Pakete hinschicken muss.
Der Nachteil mit nem Single Download bleibt aber weiterhin bestehen! Bei uns machts aber die Masse der Pakete wett und vor allem auch, das die Pakete weltweit ihre Ziele haben. Entsprechend "gut" ist das ganze über beide Leitungen verteilt...

 

[Hummerman]

Es gibt durchaus noch andere Ansätze, z. B. per VPN-Gateway, aber ob das in der Praxis funktioniert, weiß ich nicht.

 

[-INU-]

So wirklich helfen tut mir das wirklich nicht, wobei deine beiden Lösungen im Kern ja immer noch beide "nur" Loadbalancing sind.
In diesem Thread hat sich noch jemand damit beschäftigt, ist so auch leider mit das konkreteste was ich zu dem Thema gefunden habe, in den meisten anderen Threads gibts wieder nur 50 Antworten die alle sagen "geht nich" oder am Thema vorbei gehen. Jedenfalls die Dort genannten Anbieter gibt es bis auf einen nicht mehr und dessen Preislisten sind aktuell netterweise offline. Gefunden habe ich auch noch zwei andere, aber aus dem einen werde ich gar nicht schlau, der andere will bei 24 Monatsbindung 35€/mon/Leitung + Hardware + 1€/GB, was ja nun ein schlechter Witz ist.

EDIT: Den Lösungsansatz VPN bzw dann mit Zeroshell habe ich mehrfach gelesen, leider aber auch nur als Idee oder von Leuten die es betreiben, ohne genaue Infos zum wie, vor allem auf was das dann läuft.
Fertige Kisten die das über VPN lösen habe ich auch zwei gefunden, bei entsprechende Bandbreite aber beide um 5K€ zzgl. Rackspace.

 

[Hummerman]

In dem Thread ist folgender Lösungsansatz verlinkt: HowtoForge Linux Tutorials » Bündelung mehrerer Internet-Zugänge zur Steigerung der Geschwindigkeit
Im Endeffekt ist das die VPN-Lösung, wie beschrieben ist das z. B. auch per OpenVPN möglich.

Leider habe ich aktuell keine Zeit dafür, sonst würde ich das mit meinen beiden DSL-Leitungen mal testen.

 

[jraf]

Schau dir mal die DrayTEK 2900er Serie Router an. Die unterstützen Multi-WAN. Ansonsten beherrscht das auch die OpenSource Firewall Software pfsense - hier bräuchtest du nur eine passende Hardware auf der du es installieren kannst.

 

[AliManali]

Ja, die meisten Firewalls unterstützen Multi WAN, aber wie fdsonne schon erwähnt hat, bieten die kein Load Balancing. Da geht es mehr um Failover.

 

[jraf]

Ja, die meisten Firewalls unterstützen Multi WAN, aber wie fdsonne schon erwähnt hat, bieten die kein Load Balancing. Da geht es mehr um Failover.

Die Pfsense macht auch Active-Active Round-Robin. Diverse kommerzielle Firewalls können das auch - über dynmaisches Policy Based Routing kann man auch allerhand machen.

 

[AliManali]

Jo. Hab ich selber in Betrieb mit Multi WAN und Policy Routing. Ich nutze das aber aus einem anderen Grund: möchte nicht überall im Netzwerk die gleiche öffentliche IP haben. Dazu fahr ich vom Modem mit zwei Strippen in die Zywall 110. Des weiteren habe ich noch eine VPN Box dran. Ich kenn da einen, der gleich wieder Aluhut-Manier schreien würde, aber ich hab halt Spass daran. So kann ich 4 öffentliche IP's beziehen, und die nach belieben an die Clients verteilen.

Was ich aber unter Load Balancing verstehen würde, ist dass wenn ich eine 100er und eine 250er Leitung habe, ich nen Download eben mit 350 ziehen kann.

 

[jraf]

Was ich aber unter Load Balancing verstehen würde, ist dass wenn ich eine 100er und eine 250er Leitung habe, ich nen Download eben mit 350 ziehen kann.

Naja das ist dann eher Kanalbündelung bzw. Trunking. Für einzelne Internetverbindungen funktioniert das so nicht - kann es technisch auch gar nicht, je nach Protokoll wirds da schon sehr kompliziert.