[GTER] LinkProof

[Marcos Pitanga]

A boa prática diz para entregar todos os NAT's para o LinkProof.


Para manter persistência para uma determinada aplicação: Application
Grouping

Para manter persistência pelos IP's de origem:  "Source Grouping"

Para manter a persistência pelo Destino: "Destination Grouping"

Tudo é questão de domínio da caixa e dos conceitos envolvidos. A grande
maioria das pessoas não sabem os conceitos e por isso acabam fazendo
besteira na sua configuração. Que, por sinal, é bem fácil. Desde que se
levante todos os prerequisitos antes.

Já fiz configurações extremamentes complexas onde gastei 40 horas
planejando e 1 hora de implementação.

LP é isso, muito trabalho de levantamento antes e, muito pouco envolvimento
com a caixa.

abs

Marcos Pitanga



Em 22 de março de 2012 18:16, Lourival Silva Filho <lourival.silva at gmail.com
> escreveu:

> No nosso caso temos 4 links e esperavamos fecha as VPNs por mais de um link
> e sem usar o DNS nao dava. Além disso vários sites checam o ip de origem
> para acessos a páginas WEB (ex: bradesco, secretarias de fazenda de alguns
> estados) e quando o usuário ia para outro link o  linkproof saia com outro
> ip a aplicação reclamava, claro que para isso também há várias soluções,
> mas vc começa a ter problemas demais para gerenciar e fica com tantas
> regras que nao sei se vale o investimento. O mais simples quase sempre é o
> melhor. Além disso deve-se levar em conta a topologia da sua rede
> interna... em nat antes do linkproof? tem como mudar isso?
>   É um bom equipamento mas é bom saber até onde vc quer ir.
>
>
> 2012/3/22 Marcos Pitanga <marcos.pitanga at gmail.com>
>
> > Isso é simples de configurar...
> >
> > Basta fazer regras de persistência de sessão, manter a VPN por um link e
> > colocar o outro link como backup desta VPN.
> >
> > abs
> >
> > Pitanga
> >
> >
> > > > To: Grupo de Trabalho de Engenharia e Operacao de Redes
> > > > Subject: Re: [GTER] LinkProof
> > > >
> > > > Nós usamos ele aqui na empresa, ele faz o balancemento direitinho
> > > > aproveitando bem os links, mas digo que nem tudo é maravilhas... Para
> > > > colocar a vpn para funcionar deu um trabalho, aplicações web que
> checam
> > > ip
> > > > dão problemas, aqui demoramos um tempo para ajustar, depois que está
> > tudo
> > > > ajustado é um bom produto, mas para ajustar não é fácil pois nem
> sempre
> > > há
> > > > profissionais que entendam bem do produto. Nós estamos com planos de
> > > migrar
> > > > para o BGP pois, apesar de estável, ele adiciona uma complexidade a
> > mais
> > > na
> > > > rede e nossa equipe é pequena, vamos perder um balanceamento mais
> > preciso
> > > > mas acho que vale a pena.
> > > >
> > > >
> > > >
> > > > 2012/3/21 Jacques de Beijer <jacques.beijer at unimedbelem.**com.br<
> > > jacques.beijer at unimedbelem.com.br>
> > > > >
> > > >
> > > >  Boas pessoal.
> > > >>
> > > >> Estamos no aguardo do AS e uma briga com operadoras para transporte
> > > ipv6.
> > > >> Enquanto isso a gente se vira na redundância automática para tráfego
> > > >> entrante.
> > > >>
> > > >> Há algum tempo estamos de olho no LinkProof que faz esse trabalho de
> > > >> tráfego inbound e ainda simula um bgp, vendo melhor custo para
> > > encaminhar
> > > >> as requisições saíntes. A idéia dele realmente parece ser boa, haja
> > > vista
> > > >> que tem muitas funcionalidades de operacionais e de gerência!
> > > >>
> > > >> Alguém na lista utiliza o LinkProof? No caso saberia dizer se ele
> faz
> > > tudo
> > > >> o que diz mesmo e quais as desvantagens do mesmo.
> > > >> Uma coisa que estranhei foi que o mesmo custa 15 mil, deixando a
> > moçada
> > > >> aqui com um certo receio!
> > > >>
> > > >> Mas se ele realmente fizer tudo o que diz, tá valendo!
> > > >>
> > > >> abcs
> > > >>
> > > >> --
> > > >> gter list    https://eng.registro.br/**mailman/listinfo/gter<
> > > https://eng.registro.br/mailman/listinfo/gter>
> > > >>
> > > >>
> > > >
> > > >
> > > > --
> > > > Lourival Filho
> > > > --
> > > > gter list    https://eng.registro.br/**mailman/listinfo/gter<
> > > https://eng.registro.br/mailman/listinfo/gter>
> > > > --
> > > > gter list    https://eng.registro.br/**mailman/listinfo/gter<
> > > https://eng.registro.br/mailman/listinfo/gter>
> > > >
> > >
> > >
> > >
> > > --
> > > Lourival Filho
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
>
> --
> Lourival Filho
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>