+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос на функционал: синхронизация настроек, услуги высокой доступности (HA), синхронизация состояния файрвола.

Запрос на функционал: синхронизация настроек, услуги высокой доступности (HA), синхронизация состояния файрвола., RouterOS

2dfx

Guest

10.10.2014 21:46:00

Привет! Синхронизация разделов конфигурации между двумя и более роутерами. У меня есть 15 роутеров с одинаковой конфигурацией в разделе ip firewall. Что-то вроде этого: /system sync add section=ip-firewall auth=Secret destination=4.4.4.4

HighAvailability сервисы. У вас есть VRRP для HA. Теперь нужна галочка для сервисов, чтобы его использовать. Сейчас для включения/отключения DHCP-Relay нужно использовать скрипт:

foreach i in=[/ip dhcp-relay find disabled=yes] do={ ip dhcp-relay set numbers=$i disabled=no }

Так же можно сделать это для DHCP-Server/DHCP-Client/DHCP-Router/DNS/HotSpot и других. Синхронизация состояний firewall.

Если вы используете VRRP и один из роутеров падает — все подключения переподключатся…

Группы VRRP. Группируйте VRRP интерфейсы, и если один выходит из строя — все остальные принимают его состояние.

Экспорт /User с захешированным паролем, публичным ssh ключом и прочим. Это хороший способ массовой настройки и/или простой реставрации.

Инструмент для шифрования .rsc файлов. Я могу выслать пользователю зашифрованный .rsc файл для начальной конфигурации роутера.

USB драйвера для iPhone. Хочу использовать их для резервирования WAN.

Извините за мой плохой английский.

andreacoppini Guest	#2 0 17.11.2014 20:17:00 +1 HA давно назревал.

klibby

Guest

22.12.2014 22:43:00

+1 за настоящую отказоустойчивость с синхронизацией конфигурации и состояния. Мы сейчас переводим все наши площадки на резервные пары CCR. В рамках этого я работаю над способом эмулировать такую функциональность с помощью скриптов, но было бы здорово, если бы это поддерживалось на уровне системы. Помимо синхронизации конфигурации и состояния файрвола, хотелось бы видеть синхронизацию DHCP-связок, состояния пользователей hotspot и прочего, чтобы получить действительно полноценную отказоустойчивую среду.

brotherdust

Guest

04.01.2015 05:35:00

Кто знает, что они творят за кулисами? Я предполагаю, что нынешняя реализация — вот что ограничивает возможность твоего запроса на функцию. Если бы твои запросы действительно реализовали, разработчикам пришлось бы серьезно переделывать архитектуру. Почему? Потому что conntrackd (а именно на нём, как я понимаю, основана реализация MikroTik) изначально не создавался для кластеризации, не говоря уже о простой передаче состояния.

Стоит отметить, что функции, которые ты хочешь, по сути уже есть в одном открытом проекте — CARP. У него довольно зрелая база кода. Но есть загвоздка: для передачи состояния файрвола и тому подобного нужны вспомогательные функции pfsync, а это требует PF, который работает только на BSD-системах. =( Возможно, его можно было бы портировать...

andreacoppini Guest	#5 0 04.01.2015 11:10:00 Синхронизация конфигурации была бы уже отличным началом. Синхронизация состояния соединений — это скорее приятный бонус.

randomseed Guest	#6 0 07.01.2015 13:00:00 +1 за прогресс в HA.

Botter Guest	#7 0 19.10.2018 15:54:00 +1 HA Sync

mixig Guest	#8 0 08.01.2019 14:09:00 +1 за HA

tweetyspn Guest	#9 0 11.01.2015 14:26:00 Это было бы действительно здорово +

magnavox Guest	#10 0 20.11.2015 08:02:00 Плюс один за pfsync

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры