Методы балансирования нагрузки на несколько независимых серверов

zexis · 2012-01-13T22:32:25.0000000Z

Есть сайт работающий на выделенном сервере с каналом 100 Мбит. Назовем его «Сервер А» На сайт идут ддос атаки свыше 100 Мбит. (Могут быть и больше 1 Гбит) Что нужно. Придумать систему из нескольких серверов, расположенных в разных датацентах. Назовем их «Сервера Б» Эти сервера должны фильтровать трафик и передавать его серверу А. IP адрес сервера А посетители и ддосер не знают. К серверу А доступ происходит только через фильтрующие сервера Б. Передача производится с помощью проксирования NGINX. Фильтрация на каждом сервере Б реализуется программно с помощью iptables. Каждый из серверов Б может в любой момент оказаться не доступен по причине, того что его канал будет забит ддосом. Нужно, что бы при выходе из строя любого из серверов «группы Б» сайт продолжал работать через другие сервера и у пользователей не возникали проблемы, если один из фильтрующих серверов не доступен. Предполагается , что задиддосить сразу все фильтрующие сервера группы Б хакер не сможет. Сейчас пробую балансирвку с помощью ДНС. Принцип такой. На каждый фильтрующий сервер Б ставится ДНС сервер. Каждый ДНС сервер в качестве А записи сайта выдает IP самого себя. Все фильтрующие сервера прописываются для сайта как записи NS. В результате клиент при резолве домена обращается сначала к одному ДНС серверу, если он не доступен, потом к другому и так пока не найдет работающий. Тот выдаст в качестве А записи сайта IP самого себя. Минус этого метода в том, что нужно ставить очень короткий TTL для домена, что бы если сервер становится не доступен, клиенты быстро перешли на другие сервера. Вопрос. Какие есть еще технологии для решения такой задачи? Что бы при выходе из строя нескольких серверов, клиенты без задержек переключились на работу с оставшимися?

485

Romka_Kharkov

16 января 2012, 17:09

#71

Лично я считаю что на 8й странице темы пора бы уже хоть что-то попробовать :D

Есть около 15.000 ipv4 !!! (http://onyx.net.ua/price.php#ipv4) Качественный хостинг с 2005 года - лучшее клиентам! (http://onyx.net.ua/)

822

Andreyka

16 января 2012, 17:27

#72

Ага

Купить штабель цысок и тридцать гигабит ;)

Не стоит плодить сущности без необходимости

485

Romka_Kharkov

16 января 2012, 18:23

#73

Andreyka:
Ага
Купить штабель цысок и тридцать гигабит ;)

Ну да :D

Конечно же в смысле "попробовать" имелось ввиду решение например на базе ДНС или БЖП, без фанатизма.

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Что делать, если ваша email-рассылка попала в спам