Auteur Sujet: Quel service d'ip failover européen et pas trop cher ?  (Lu 133 fois)

0 Membres et 1 Invité sur ce sujet

laurentm

  • Abonné Orange / Sosh 4G/5G
  • *
  • Messages: 51
  • MIRMANDE 26
Bonjour,

Suite au sabotage de plusieurs fibres optiques de Free et SFR dans la nuit de ce 29 juillet, j'ai rencontré beaucoup de difficultés pour joindre mes serveurs en housing chez Jaguar Network à Marseille.
La connectivité était HS depuis Paris et le Luxembourg mais tout à fait normale depuis une connexion Orange dans la Drôme, ce qui m'a permis de passer par des TSE en cascade.

J'envisage d'installer un serveur de messagerie de secours (Proxmox Mail Gateway + Postfix + dovecot) dans un bureau où il y a une fibre FTTh Orange Business.

J'ai envisagé de mettre configurer dans la zone DNS un MX avec un poids supérieur mais mon souci est d'éviter de demander aux utilisateurs de changer leurs paramètres de client de messagerie (Thunderbird ou Outlook en IMAPs).

J'ai pensé à l'ip failover (appelée ip flottante chez OVH) mais je  n'ai pas bien compris si l'on peut utiliser le load balancer d'OVH à 18 euros par mois avec des serveurs qui ne sont pas situés chez OVH.
Les noms de domaines de mes serveurs sont quasiment tous chez OVH et je trouve que la gestion des noms de domaine fonctionne bien chez eux (je n'en dirais pas autant pour la téléphonie, par exemple).

Sinon, il y a des tas de services comme CloudFlare mais je n'aimerais pas trop être facturé selon le trafic, ni que cela se ballade aux USA pour revenir en Europe.

Merci à ceux qui pourront me donner des pistes.



Laurent

Optix

  • AS41114 - Expert OrneTHD
  • Abonné Orne THD
  • *
  • Messages: 4 826
  • WOOHOO !
    • OrneTHD
Quel service d'ip failover européen et pas trop cher ?
« Réponse #1 le: Hier à 21:09:54 »
Sacré mélange. Tu parles de TSE, puis finalement rajouter une entrée DNS dans les MX pour pas changer les paramétrages des clients ?!... Je comprends qu'il s'agit plus de redonder du mail que des serveurs Windows ?

Bref, déjà oui, il existe des solutions, comme l'IP failover chez OVH. Mais tu t'enfermes chez un hébergeur. Si celui-ci a genou à terre, tu perds tout ton service.

A mon sens, l'idée de placer plusieurs entrée DNS pour le A/AAAA (et non le MX) est une bonne chose car, au contraire, tu dilues le risque de panne avec plusieurs providers pour tes mails. Derrière tu peux utiliser "haproxy" (en TCP) qui eux vont accueillir tes clients et faire le check du bon backend à utiliser selon tes critères (est-ce qu'il ping ? est-ce qu'il répond le bon code ?, etc).

Quant aux MX, t'en fais pas, les MTA (càd les autres SMTP) sont intelligents pour assurer la bonne fin des livraisons de mails. Par ex, si tu as 5 MX, s'il y en a un qui timeout, ils vont tenter les autres. J'ai ce système, et ça tourne très très bien, je peux couper un MX là sans prévenir pour une maintenance, ça craindra rien.

Mais vraiment, jete un oeil à haproxy, il est très puissant et pourrait faire partie de ta (ou tes) solution(s) ;)

Hugues

  • AS2027 MilkyWan
  • Modérateur
  • *
  • Messages: 12 595
  • Lyon (69) / St-Bernard (01)
    • Twitter
Quel service d'ip failover européen et pas trop cher ?
« Réponse #2 le: Hier à 21:25:19 »
Sinon un service de tunnel type L2TP + IP fixe (chez nous par ex) ça fait bien le taf pour du failover sans changer d'ip