2개 사무실에 Untangle을 사용해서 OpenVPN으로 SITE to SITE로 사용하고 있습니다.
SITE1에 vlan11 (192.168.11.x/24), vlan12 (192.168.12.x/24)
SITE2에 vlan21 (192.168.21.x/24), vlan22 (192.168.22.x/24)
를 static routing 했습니다.
지금 상황이 SITE1, SITE2에 있는 서버들간에 VIP를 가지는 HA 설정을 해야합니다.
1. SITE2에 192.168.11.x를 가지는 서버를 설정하던가
2. SITE1에 192.168.13.11, SITE2에 192.168.13.12, VIP를 192.168.13.10 (필요시 새로운 VLAN을 만들어서)
했으면 하는데 방법이 있을까요?
먼저 네트워크를 설계할떄 각 사이트마다 사용할 범위를 미리 정합니다
다음 DHCP를 전부 Static으로 주던지, 아니면 장치를 죄다 Static IP로 줍니다
이 상태에서 브릿지하면 돌아갑니다
다만 기본 이런 방법 추천은 안 합니다
Static으로 다 지정하기 싫다면 VPN으로 DHCP정보가 전달 안 되게 한다음 각각의 사이트의 DHCP서버의 범위를 조절해주세요
문제는 2대의 서버를 2개 SITE에 Active-StandBy로 설치하고 1개의 VIP를 Active 서버가 가져가야 합니다.
1개 VLAN을 2개의 SITE-to-SITE VPN 으로 구성된 네트워크에서 사용할 수 있어야 하는데 그게 되질 않습니다.
저희가 사용하는 untangle router 때문일 수도 있는데 여기서 막혀있습니다.
트래픽이 과다하지 않고 서버에 여유가 있다면 리버스 프록시를 사용하시면 될거같습니다. 아에 L4장비를 써도 되구요.
딱히 좋은 방법이 안떠오르긴 하네요...ㅋ
VIP를 위한 새로운 vlan을 만들어서 여기서 리버스 프록시를 VIP로 HA하는 방법도 있을 수 있는데 이것도 깔끔하진 않네요..