Um roteador só na borda
Se ele trava, reinicia ou queima a fonte, todos os assinantes ficam sem internet ao mesmo tempo.
BGP · Provedores
Dois roteadores, caminhos físicos separados e troca automática testada peça por peça, para a borda perder um equipamento sem derrubar os assinantes.
Alta disponibilidade de borda é montar a saída do provedor para a internet sem ponto único de falha: dois roteadores, links chegando por equipamentos e caminhos diferentes e troca automática quando algo para. É para o provedor que tem dois links presos a um roteador só, ou que já viu a rede inteira cair por causa de uma fonte. O resultado é uma borda que perde uma peça e segue no ar, com o tempo de troca medido.
É duplicar cada peça da saída para a internet e fazer a troca entre elas acontecer sozinha e rápido. Ter dois links não basta se os dois dependem do mesmo roteador, da mesma fonte ou do mesmo cabo.
Na borda redundante, cada roteador mantém as próprias sessões BGP com as operadoras e uma sessão com o outro. Quando um para, o vizinho já conhece todas as rotas e assume a saída e a entrada do tráfego sem ninguém reconfigurar nada.
O seu ASN e os seus blocos continuam os mesmos; passam apenas a ser anunciados pelos dois roteadores. Para o resto da internet, a queda de um deles só troca o caminho, desde que os anúncios sejam iguais dos dois lados.
O mesmo vale para a porta no IX.br e para as sessões com caches: se ficam num roteador só, somem quando ele para. Uma borda redundante tem quatro camadas:
Cada um recebe um link de trânsito e conta ao outro o que aprendeu. As regras e os filtros são equivalentes, para a troca não mudar o comportamento da rede.
Com VRRP, concentradores e servidores apontam para um endereço virtual. Se o roteador ativo cai, o outro assume o endereço e a rede interna nem percebe.
O BFD testa o enlace várias vezes por segundo e avisa o BGP na hora. Sem ele, a sessão espera o tempo de espera do protocolo, que passa de um minuto.
Links que chegam por ruas diferentes, fontes ligadas a circuitos distintos e switches em par. Redundância lógica sobre cabo único não protege de nada.
Seis situações mostram uma borda com ponto único de falha. Se uma delas é a sua, a próxima queda vai atingir toda a base de uma vez.
Se ele trava, reinicia ou queima a fonte, todos os assinantes ficam sem internet ao mesmo tempo.
A segunda operadora protege contra falha dela, mas não contra a do roteador que recebe as duas.
Fonte única, nobreak único ou circuito único transformam um disjuntor desarmado em parada geral.
Com dois roteadores, um é atualizado enquanto o outro segura o tráfego. Com um só, toda atualização é uma queda.
Link que caiu e tráfego que demorou a mudar indicam detecção lenta ou rotas que não se moveram.
Duas operadoras chegando pelo mesmo poste ou pela mesma rua caem juntas no primeiro rompimento.
São cinco etapas, e a rede muda só na terceira. Cada peça é desligada de propósito no fim, com o tempo de troca cronometrado.
Roteadores, links, fontes, switches e caminhos de fibra listados, com o tempo de troca atual de cada falha.
Prazo: [PREENCHER]
Onde fica cada roteador, link e sessão, como a troca acontece e o plano de volta, aprovados por você.
Prazo: depende da sua agenda
Segundo roteador, iBGP, VRRP e BFD entram um passo por vez, com a configuração anterior guardada.
Duração de cada janela: [PREENCHER]
Cada roteador, link e fonte desligado em horário combinado, com o tempo de troca medido e anotado.
Prazo: [PREENCHER]
Diagrama, procedimento de troca para a equipe e relatório com o resultado de cada teste.
Prazo: [PREENCHER]
O projeto cobre roteadores, gateway interno, detecção de queda e testes. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
O preço depende de quantos equipamentos entram e do que já existe em dobro. Equipamento novo é cotado à parte, e o valor do serviço sai por escrito.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Roteadores e POPs | Cada roteador soma sessões, iBGP e testes | Dois roteadores num POP ou um em cada POP |
| Segundo roteador | Equipamento já instalado só precisa de configuração | Roteador antigo parado no rack |
| Marcas diferentes | Configuração equivalente em sistemas distintos exige mais teste | Um MikroTik e um Huawei na mesma borda |
| Rede interna | Concentradores e servidores precisam apontar para o gateway virtual | Três concentradores PPPoE atrás da borda |
| IPv6 junto | Dobra sessões e testes, mas segue o mesmo desenho | Blocos IPv6 anunciados pelos dois roteadores |
| Janelas de teste | Testes de queda fora do horário somam horas | Teste de madrugada com a equipe presente |
Faixa de preço para um POP com dois roteadores e dois links: [PREENCHER faixa aprovada pela Táquion Tech]. Se a borda caiu agora e não volta, o caminho é o suporte emergencial.
Antes de assinar, confira os erros que fazem a redundância falhar no dia da queda, os modelos de operação e as normas dos protocolos. Serve para avaliar qualquer fornecedor, inclusive a Táquion Tech.
Cinco falhas que só aparecem quando um equipamento para de verdade.
Filtro novo aplicado num roteador e esquecido no outro faz a troca mudar os anúncios. A rede sobe, mas com outra cara.
Desenho bonito no papel e nenhum teste de queda é aposta. Peça o relatório com o tempo medido de cada troca.
Sem BFD, a sessão espera de 90 a 180 segundos para declarar o vizinho morto, conforme a marca [CONFIRMAR no manual do equipamento].
Duas operadoras no mesmo cabo de entrada caem juntas. Peça a cada uma o trajeto da fibra até o POP.
Dois roteadores no mesmo nobreak param juntos. Cada um deve ter fonte e circuito próprios.
São os dois modelos de operar uma borda redundante. A escolha muda o uso dos links e a forma de testar.
| Modelo | Uso dos links | Ponto de atenção |
|---|---|---|
| Ativo e reserva | Um roteador carrega tudo, o outro espera | A reserva precisa aguentar o pico sozinha |
| Os dois ativos | Cada roteador leva parte do tráfego | Rota de volta precisa seguir o mesmo roteador |
Um link principal e outro de reserva, ou roteadores de capacidades diferentes.
A reserva parada esconde defeitos. Teste a troca em toda janela de manutenção.
Dois links de capacidade parecida e roteadores iguais, com tráfego dividido no dia a dia.
Cada roteador deve aguentar a carga dos dois no pico, senão a queda vira lentidão geral.
Os protocolos que fazem a troca têm normas públicas. Peça ao fornecedor que diga quais usa e com que tempos.
Define o gateway virtual compartilhado entre roteadores, para IPv4 e IPv6 [CONFIRMAR na norma].
Descrevem a detecção rápida de falha. Com teste a cada 300 ms e três perdas, a queda aparece em cerca de um segundo [CONFIRMAR na norma].
Permite manter o encaminhamento enquanto o processo BGP reinicia. Ajuda em atualização, mas atrapalha se mascarar uma queda real [CONFIRMAR na norma].
Com estes itens em mãos, o levantamento começa pelo que importa.
Modelo e versão de cada roteador, switch e fonte, com o que está ligado em cada porta.
Datas, causas e quanto tempo cada parada durou, mesmo que anotado à mão.
Quais peças ele vai desligar no teste, em que horário, e qual tempo de troca considera aceitável?
Porque a redundância é provada com a peça desligada, não prometida no desenho. Seis compromissos de todo projeto.
Quem desenha a troca é quem desliga cada peça no teste e mede o resultado.
[PREENCHER: anos de experiência com BGP da equipe]
Cada teste de queda tem o tempo de troca anotado e comparado com o de antes.
Relatório com o tempo de cada teste
Os dois roteadores são conferidos linha a linha para anunciar e filtrar igual.
Comparação das configurações entregue a você
Se o segundo roteador precisa ser comprado, o modelo vem da conta de tráfego, não de comissão.
Nenhuma marca indicada por comissão
Backup antes de cada passo e roteiro para desfazer, aprovados antes da montagem.
O plano de volta faz parte da proposta
A sua equipe recebe o passo a passo do que fazer quando uma peça falhar de verdade.
Procedimento de troca entregue no fim
A configuração e os testes são remotos e atendem provedores de todo o Brasil. No litoral de Santa Catarina, o Especialista também instala o segundo roteador e acompanha os testes no POP.
iBGP, VRRP, BFD e testes de queda feitos por acesso seguro, com a sua equipe no POP para os desligamentos físicos.
Para instalar o segundo roteador, separar fontes e cabos e acompanhar os testes no rack. [CONFIRMAR área de atendimento]
As dúvidas que aparecem quando o provedor decide tirar o ponto único da borda. Se a sua não estiver aqui, pergunte no WhatsApp.
Depende de quantos roteadores e POPs entram, das marcas e do que já existe em dobro. A faixa é [PREENCHER], e o equipamento novo é cotado à parte, sem comissão.
O prazo típico é [PREENCHER], somando levantamento, janelas de montagem e testes. A compra de um segundo roteador, se necessária, corre por fora.
Com dois roteadores, cada um com um link de trânsito, iBGP entre eles, VRRP para a rede interna e BFD nas sessões. Depois, a troca é testada desligando um de cada vez.
Com BFD e tempos bem ajustados, a queda é percebida em cerca de um segundo e as rotas mudam logo depois. Sem ajuste, a sessão pode levar minutos para notar.
Não necessariamente: dois roteadores já protegem contra falha de equipamento. Para proteger contra queda da operadora, aí entra o BGP multihoming.
As causas comuns são filtros diferentes entre os roteadores e vizinho configurado num só. Veja o guia de sessão BGP que não sobe.
Sim, o RouterOS tem BGP, VRRP e BFD. O cuidado é manter os dois roteadores com regras equivalentes e testar a troca a cada mudança de versão.
Se a troca funciona, o assinante sente no máximo uma pausa curta. Por isso os testes acontecem em janela combinada, com plano de volta pronto.
A configuração e os testes, sim, para todo o Brasil. A instalação física do segundo roteador pode ser presencial no litoral de Santa Catarina [CONFIRMAR área de atendimento].
Porque redundância que nunca foi testada costuma falhar no dia da queda. O valor está no teste com a peça desligada e no procedimento que fica com a equipe.
Três serviços que completam uma borda sem ponto único de falha. Cada um protege uma camada diferente.
Duas ou mais operadoras de trânsito, para a queda de uma não tirar o provedor do ar.
Ver o BGP multihoming
Cálculo do roteador que aguenta o pico sozinho quando o par dele está fora.
Ver o dimensionamento de roteador de borda
Concentradores PPPoE em par, para a sessão dos assinantes sobreviver à queda de um.
Ver a alta disponibilidade de concentradorTrês guias sobre as peças que fazem a troca funcionar.
Como configurar o gateway virtual que a rede interna usa.
Como os roteadores da borda trocam o que aprendem de fora.
O que conferir quando a sessão não volta depois de uma troca.
Orçamento
Diga como está a borda hoje e quais marcas você usa. Um Especialista devolve os pontos únicos de falha, o escopo e o valor por escrito.
Falar com o André Comercial, no WhatsApp