OVH Community, votre nouvel espace communautaire.

Load Balancing


edenred
12/06/2015, 12h55
disons que l'IP LB permet de filtrer certains protocols/ports et que le HAProxy permetrait de travailler au niveau HTTP/requetes tout ça
ca me parait bien

janus57
12/06/2015, 12h31
Bonjour,

tout dépend de votre infrastructure en faite (et aussi de la fiabilité de l'IP LB).

Si c'est du "simple" load balancing l'IP LB toute seule doit suffire.

Après je conseil d'attendre l'avis de personne comme @captainadmin ou d'autre qui ont déjà réalisé ce genre de choses avec ou sans IP LB.

Cordialement, janus57

edenred
12/06/2015, 12h03
oui c'est pour cela que ça me parait interessant d'avoir les deux

merci

janus57
12/06/2015, 10h13
Citation Envoyé par edenred
ok j'ai trouve pas mal d'info sur https://www.ovh.com/fr/solutions/ip-load-balancing
mais dans les users cases https://www.ovh.com/fr/community/use...-de-charge.xml , ils utilisent l'IP LB OVH et HAProxy
est -ce nécessaire ? certains routages/filtrages http ne sont pas possibles avec l'IP LB d'OVH?
Bonjour,

vous avez je pense pas mal d'infos dans votre second lien :
Une IP Load Balancing (LB) OVH a été placée en tête de l’infrastructure pour diriger les requêtes http sur 2 serveurs dédiés OVH.com sous HAProxy. On aurait pu imaginer constituer ce cluster de load balancing à l’aide de VPS, étant donné le faible besoin en CPU et RAM, mais dans le cas d’un site à très fort trafic, la limite de bande passante (100 Mbps/serveur) oblige à multiplier les machines et, in fine, conduit à administrer un parc conséquent – ce qui peut s’avérer peu rentable.

Deux raisons à la présence de cet étage de load balancers : aller plus loin que la configuration permise par l’IP LB, et pallier l’impossibilité de router les requêtes directement depuis l’IP LB OVH jusqu’à des instances RunAbove*, lesquelles sont utilisées en tant que frontaux web en renfort de 3 serveurs dédiés physiques.

Dans cette configuration, l’IP LB réalise un dispatch basique des requêtes (niveau réseau), tandis que les serveurs HAProxy sont capables de faire un tri plus fin, plus ciblé (routage applicatif), et par exemple de manipuler les headers des réponses dans certains cas.

Il faut noter que l’IP LB joue un rôle dans la sécurisation de l’infrastructure : en n’ouvrant que les ports 80 et 443, elle limite le périmètre des attaques possibles. De plus, ce service de load balancing repose, chez OVH.com, sur 2 load balancer physiques redondants (Cisco ACE), voire jusqu’à 6 load balancer dans le cas de l’option « multidatacentre » qui permet d’optimiser les temps de réponse via le principe « Anycast » (traitement de la requête au plus près de l’utilisateur) en portant l’IP Load Balancing au sein de 3 datacentres : RBX, SBG et BHS.

* La compatibilité de l’IP Load Balancing OVH avec les instances RunAbove sera prochainement annoncée, NDR.
Cordialement, janus57

edenred
12/06/2015, 08h28
ok j'ai trouve pas mal d'info sur https://www.ovh.com/fr/solutions/ip-load-balancing
mais dans les users cases https://www.ovh.com/fr/community/use...-de-charge.xml , ils utilisent l'IP LB OVH et HAProxy
est -ce nécessaire ? certains routages/filtrages http ne sont pas possibles avec l'IP LB d'OVH?

edenred
11/06/2015, 11h29
Bonjour,

nous avons 3 serveurs webs chez OVH, or nous allons changer d'architecture et faire du load balancing

mon problème c'est que l'offre IP LoadBalancing d'OVH n'est pas claire

j'hésite entre ça et un LB software (HAproxy)

si j'ai bien compris, l'IP LB est hardware et orienté réseau, alors qu'un LB software applicatif me permettrait de filtrer les requêtes web

- quelles sont les features de l'IP LB OVH
- sur le site https://www.ovh.co.uk/solutions/ip-load-balancing/ , a quoi sert le certificat SSL (SSL option (certificate included) )
- les reponses http repassent elles par le LB IP ou sont elles directement repassées aux clients web ?
- comment fonctionne la détection de charge/serveur dispo au cas ou une machine/service est down?
- si j'utilise ma propre machine pour le load balancing, est-ce possible d'avoir un lan/vlan séparé du web ?


merci