2 つの異なる ISP を組み合わせた最初のロード バランサーの構築が終了しました。このメカニズムは問題なく動作しますが、接続で両方の ISP を同時に利用できないため、少し制限があります。
ISP の 1 つには 15/1 mbit/s のリンクがあり、もう 1 つには 3/20 mbit/s (LTE) があります。1 つのリンクを介してパケットを送信し、もう 1 つのリンクを介して応答を受信する可能性があるかどうか知りたいのですが。その結果、15/20 mbit/s のリンクが得られます。これは可能ですか?
答え1
考えられるケースは 2 つあります。
- 両方の ISP に固定 IP (または範囲) を注文し、送信トラフィックを処理する ISP と特別な取り決めを行い、この ISP が提供したものとは異なる IP パケットの送信元 IP アドレスを持つサイトからのトラフィックを許可します。また、おそらくこの ISP は、これらの IP が別の ISP/インターネット機関によって割り当てられたものであるという証明をあなたに要求するでしょう。その場合、これは可能です。
- この点に関して ISP と取り決めをしておらず、独自にソース アドレスを変更してトラフィックを送信している場合、ISP はそのようなトラフィックをすべてブロックします。ISP が十分に賢い場合、疑わしいアクティビティ (たとえば、ウイルスの拡散に対抗する試み) のために、最終的にはサイトからのトラフィックをすべてブロックするでしょう。
編集：
トラフィックを分割することでメリットを得られる 3 番目のケースもありますが、定額料金でサーバーをレンタルする必要があり (そうしないと、トラフィックに対して支払いが高額になります)、できればこれらの ISP のいずれかでレンタルする必要があります (いずれかの方向の遅延を最小限に抑えるため)。
ゲートウェイとこのサーバーの間に2 つの を設定しますVPN。1 つは最初の ISP へのリンクを使用し、もう 1 つは 2 番目の ISP へのリンクを使用します。次に、このサーバーですべての「外部」トラフィックをマスカレードし、「内部」トラフィックを処理するための適切なルートを設定します。たとえば、グレ固定キーによるカプセル化により、「送信」リンクでの着信トラフィックをほぼゼロにし、「着信」リンクでの発信トラフィックをほぼゼロにすることができます。