Подключение резервных провайдеров
Подбираем двух независимых провайдеров с разными последними милями (оптика и LTE, либо две оптические трассы)
Подбор системы резервирования каналов связи
При работе через одного провайдера любая авария на линии или у оператора означает простой бизнеса до восстановления — а это часы или сутки без интернета, почты, 1С и облачных сервисов. Эту задачу мы закрываем подбором двух независимых провайдеров и оборудования с BGP или PBR — собираем переключение трафика в течение секунд
В реестре проверенных поставщиков
Рейтинг компании
{ серверные решения }
Что меняется в архитектуре при резервировании канала
Резервирование канала — это не «второй роутер на полку», а полноценная схема с автоматическим переключением трафика и независимыми последними милями от двух провайдеров. Главные элементы: маршрутизатор с поддержкой BGP или PBR, два независимых физических линка и грамотно настроенная политика приоритетов
Настройка отказоустойчивой BGP-маршрутизации
Настраиваем BGP-маршрутизацию с автоматическим выбором канала по приоритету
Организация Policy-Based Routing
Собираем PBR-схему для среднего офиса без необходимости PI-блока IP-адресов
Резервирование маршрутизаторов
Активируем VRRP между двумя маршрутизаторами для резервирования самого устройства
Мониторинг BGP-сессий
Подключаем мониторинг состояния каналов с алертами на падение BGP-сессии
{ о нас }
Технические характеристики и преимущества решений
Расчет SLA и времени переключения
Сначала фиксируем требования к доступности: RTO (время восстановления) и RPO (потеря данных). Для офисного интернета приемлемо переключение за 30–60 секунд через BGP. Для критичных сервисов с непрерывной транзакционной нагрузкой собираем схему с VRRP и BFD, где переключение занимает 1–3 секунды. Целевой SLA на резервированном канале — 99,95% и выше
BGP, PBR и failover-механизмы
BGP — это протокол динамической маршрутизации с автоматическим выбором маршрута по приоритету. Требует от клиента собственного PI-блока IP-адресов и автономной системы AS. PBR (Policy-Based Routing) проще: маршрутизатор сам решает, через какой канал отправить пакет на основе правил — без PI-блока. BFD ускоряет обнаружение отказа канала с типовых 30 секунд до 1 секунды
Совместимость с маршрутизаторами и межсетевыми экранами
Резервирование собирается на маршрутизаторах Eltex ME5000, MikroTik CCR, Cisco ISR и Huawei AR — все поддерживают BGP, PBR и VRRP. Для импортозамещения объектов КИИ подбираем платформы из реестра Минцифры с сертификатом ФСТЭК. На стороне межсетевого экрана работают UserGate, Континент и Check Point
Оставьте заявку, и мы свяжемся с вами в ближайшее время
{ конфигурации }
Готовые решения для резервирования каналов
BGP-схема с двумя провайдерами для ЦОД
- Маршрутизатор с двумя WAN-портами и поддержкой BGP-сессий
- Объявление собственного PI-блока IP-адресов и AS клиента
- Автоматическое переключение трафика за 30–60 секунд при отказе канала
- Согласование с провайдерами и регистрация AS в RIPE NCC
PBR-схема для среднего офиса без PI-блока
- Маршрутизатор MikroTik CCR2004 или Eltex MES с поддержкой PBR
- Два независимых канала от разных провайдеров с разными последними милями
- Распределение трафика по правилам — например, почта через одного провайдера, видеосвязь через другого
- Failover за 5–10 секунд через скрипты netwatch с проверкой доступности
VRRP с двумя маршрутизаторами для критичной инфраструктуры
- Два маршрутизатора в схеме VRRP с виртуальным IP для клиентов
- BFD-протокол с переключением за 1–3 секунды при отказе устройства или канала
- Каждое устройство подключено к своему провайдеру независимо
- Платформа из реестра Минпромторга с сертификатом ФСТЭК для объектов КИИ
Что влияет на конфигурацию резервирования
1 этап
Время переключения
от 30 секунд через BGP до 1–3 секунд через VRRP+BFD
- 2 этап
Наличие собственного PI-блока IP-адресов и AS
определяет выбор между BGP и PBR
- 3 этап
Тип последних миль провайдеров
две оптические трассы или оптика плюс LTE/4G
- 4 этап
Сценарий распределения трафика
резервный канал в горячем резерве или активная балансировка
- 5 этап
Импортозамещение
для КИИ берем Eltex ME из реестра Минцифры с сертификатом ФСТЭК
{ характеристики }
Технический сервис и внедрение под ключ
Проектирование схемы и пусконаладка
Сначала собираем требования и проектируем схему резервирования под вашу инфраструктуру. Согласовываем подключение к двум провайдерам, заказываем PI-блок и регистрируем AS при необходимости. После выезда инженер монтирует оборудование, настраивает BGP или PBR и проводит контрольное переключение каналов под нагрузкой
Масштабирование при добавлении третьего провайдера
При добавлении третьего канала переходим на multi-homed BGP с приоритезацией маршрутов по AS-path. Для распределенных площадок собираем схему с независимым резервированием на каждой и зеркалированием правил через централизованное управление. Закладываем расширение в первичной конфигурации
Мониторинг каналов и тестовые переключения
После пусконаладки берем систему резервирования на удаленное сопровождение. Раз в квартал проводим контрольное переключение трафика на резервный канал — это подтверждает работоспособность схемы и обновляет регламент реагирования. SNMP-алерты на падение BGP-сессии и BFD-таймеры приходят в реальном времени
{ свяжитесь с нами }
Получите расчет резервирования за 1 рабочий день
Оставьте заявку — за 1 рабочий день инженеры Serverzilla подготовят схему резервирования под вашу инфраструктуру и пришлют 2–3 варианта с ценами и сроками поставки
Часто задаваемые вопросы о резервировании каналов
BGP — динамический протокол маршрутизации с автоматическим выбором канала по приоритету. Требует от клиента PI-блока IP-адресов и регистрации AS в RIPE NCC — это занимает 2–4 недели и стоит порядка 80 тысяч рублей в год. PBR проще: правила маршрутизации задаются вручную, без PI-блока, и работают сразу после настройки.
Для офисного интернета хватает двух провайдеров с разными последними милями. Для ЦОД и финансовых сервисов с требованием 99,99% доступности подключаем трех провайдеров с независимыми входами в здание. Чем больше провайдеров — тем сложнее BGP-конфигурация и стоимость SLA.
В работу под ключ входит проектирование схемы, заказ PI-блока и регистрация AS при необходимости, выезд инженера, монтаж оборудования, настройка BGP или PBR, контрольное переключение каналов. Гарантия на оборудование — 36–60 месяцев, на проектные и монтажные работы — 12 месяцев.
Для объектов КИИ берем маршрутизаторы Eltex ME из реестра Минцифры с сертификатом ФСТЭК. Это закрывает 187-ФЗ и упрощает закупку по 44-ФЗ и 223-ФЗ.
{ свяжитесь с нами }Остались вопросы? Оставьте заявку и мы свяжемся с вами
Остались вопросы? Оставьте заявку и мы свяжемся с вами
в ближайшее время
Заполните форму, и мы проведём бесплатный аудит: проверим серверы, сети и системы безопасности, определим риски и предложим план перехода на отечественное оборудование.