Методы балансирования нагрузки на несколько независимых серверов

master - master - на чём реализуется ?

Это потому как вы не шарите в bgp, поэтому будем ляпить мастер-мастер ?

это все рашается гиксом

про BGP я имел ввиду что получаются те же грабли что и связки мастер-слейв, я сказал что не панацея, но не сказал что это плохое решение,каждый делает как ему удобнее

Честно говоря даже теоретически не представляю как такое может быть... Как могут быть мощностя соизмеримы атакам или наоборот? Задача атакующего - положить ресурс, он задействует все ресурсы которые у него есть, предварительно просчитать атаку невозможно ..... В этом случае либо получится что все 10 серверов будут стоить много денег, а атака будет 1 в полгода...... либо же не будет рентабельности по количеству обслуживаемых точек и выхлопа с общего проекта.

---------- Post added at 14:42 ---------- Previous post was at 14:41 ----------

Поддерживаю!

Просто bgp гарантирует смену ip на уровне сервера

А dns домен на уровне ip, да и кеширование провайдером опять же

А что делает джунипер или ваша цисочка 72я когда на Uplink 1 GB/s заходит например 5 Gb/s UPD флуда? А то я у себя настроечку не нашел :D

---------- Post added at 14:49 ---------- Previous post was at 14:44 ----------

Мне вот чисто интересно, ну вот я представил себе схему, допустим у меня есть две AS, в них уже настроен пиринг куда-то и от меня ждут мои префиксы ,кстати какие ? ну допустим /24. Я настроил prepend-path и удленил его в одну из точек нереально, тоесть весь траф топает в точку А, а точка Б вообще курит, в обеих точках настроен сервер с одним и тем же ИП и даже допустим настроена синхронизация серверов А и Б по сети .... Начинается ДДОС, мне в точке А убивают канал, кто-то из демонов это понимает, дает команду BGP, переключается маршрут в точку Б, действительно за пару секунд..... ну и весь трафик повернулся в точку Б, теперь у меня точка Б под ддосом а точка А курит. В чем смысл?

Добавлю: подумал чуток, возможно путем BGP есть способ передать prepend каким-то отдельным участкам сети , через комьюнити, например что бы какой нить китай к примеру или его основные апстримы видели 1 путь (оттуда к примеру ддос), а Европа например видела другой путь..... но не знаю передадут ли провайдеры комьюнити такие клиентам и будет ли такая схема возможна.

Как клиент будет определять к какому мастеру обратиться?

Канал мастера конечен и может быть задидошен.

Как клиент узнает, что к не доступному мастеру обращаться не нужно?

ага. но если бы читали zexis, то понимали что речь идет даже о специализированном сервисе.

Ну первое время тяжело придется, потому что совет "это можно сделать с помощью BGP" никакого конкретного плана в себе не содержит. Нужно еще знать что именно нужно делать. Вот Romka_Kharkov слово BGP вроде бы знает, но какую-то ерунду пошел развивать.

она мрет. как и раньше мерла в 2000-ых года соплежуйка 2600-ая. А у меня умирала "что вы ! это же маршрутизатор операторского класса 3640!" в то время как обычный сервер все спокойно блокировал.

Разумеется арендуя сервера в разных точках ДЦ добиться того, что трафик ддос не будет сходиться в одну точку и тем самым спасти маршрутизаторы.

Для идеальности тут помоему надо решать на уровне железа и полосы, а тот вариант что уже предложен, достаточно хорош, TTL до минимума и всё, некоторые провайдеры его примут, можно ещё с задосенного сервера слать клиента редиректом на второй домен который также отображает нужный сайт ;)

А вообще есть достаточно предложений в европе с возможностью активировать фаервол через их роутер для отсейки досов, за доп плату конечно. Из мне знакомых 1&1 и ovh. Достаточно неплохо фильтрируют атаки "типа" UDP flood в hetzner.de.

PS > ДАЁШЬ ПОЛОСУ 100ГБИТ чтоб часть инета через неё фильтровать )))))) тоже решение)

Очень хорошая формулировка, меня интересует вопрос сути этой схемы, ведь вы поймите, сейчас вы ищите методику которая будет переключать что-то внутри вашей схемы которая под атакой, посылать клиентов на другие сервера и прочее, дай бог вам конечно успехов в этом деле, подскажу что знаю, НО !! Что вы будете делать потом ? когда найдете это решение ? Ведь оставшаяся часть серверов каким-то образом должна не попадать в правило "Канал мастера конечен и может быть задидошен.". Можно пробовать переключать ДНС, можно пробовать что угодно на самом деле, но когда к вам придет 20.000 ИП адресов разных..... в одну секунду блин, да еще и как бы намеренно-паразитивно... я лично выхода не вижу, разве что разместить свой сервер там где 50 Gb/s не проблема - это в некотором роде панацея. Тогда сам ДЦ сможет фильтровать трафик для вас (либо дать вам такие возможности).... но надо готовить много $$$$

---------- Post added at 15:19 ---------- Previous post was at 15:14 ----------

Почему же, я и BGP тему поддержал, если вы хотите, то можете ответить на вопрос заданный Андрейке (тыц).

Мачить тузиков ;)