ネットワークの設定について質問です。

質問

ネットワークの設定について質問です。
（※参考で示しているドメインやIPはダミーです。）

OSはCentOS5.5です。

今回ドメインに対するIPの関連付けにおいて対象IPが変わります。
例：hogehoge.com→202.210.20.100 から 58.104.160.198 に変わります。

そのときにDNSの変更をするのですが、
変更した直後は hogehoge.com→202.210.20.100の場合と、hogehoge.com→58.104.160.198の場合
が存在することになります。
これは変更したドメイン情報がネットワーク上に完全に浸透していないためなのですが、
浸透が終わるまでどちらのIPからでもサイトにつながるようにしたいです。

そこでサーバーにNIC(LANの差込口)が2つありますので
それぞれのNICにグローバルアドレスを設定すれば良いと思っているのですが、
現在片方しかつながらず困っています。

こういった状況のときのサーバーの設定方法を教えて頂たいです。

/etc/network の設定
NETWORKING=yes
NETWORKING_IPV6=yes
HOSTNAME=www
DOMAINNAME=hogehoge.com

/etc/sysconfig/network-scripts/ifcfg-eth0 の設定
DEVICE=eth0
BOOTPROTO=static
BROADCAST=202.210.20.127
HWADDR=00:01:02:03:04:01
IPADDR=202.210.20.100
IPV6INIT=yes
IPV6_AUTOCONF=yes
NETMASK=255.255.255.224
NETWORK=202.210.20.96
GATEWAY=202.210.20.126
ONBOOT=yes

/etc/sysconfig/network-scripts/ifcfg-eth1 の設定
DEVICE=eth1
BOOTPROTO=static
BROADCAST=58.104.160.223
HWADDR=00:01:02:03:04:02
IPADDR=58.104.160.198
IPV6INIT=yes
IPV6_AUTOCONF=yes
NETMASK=255.255.255.224
NETWORK=58.104.160.192
GATEWAY=58.104.160.222
ONBOOT=yes

/etc/hosts の設定
202.210.20.100 www.hogehoge.com www
58.104.160.198 www.hogehoge.com www

/etc/hosts の設定
search hogehoge.com
nameserver 212.178.214.28
nameserver 212.178.214.29

※IPV4でサーバー活用しており、設定にIPV6の使用をYESにしていますが、
特にIPV6は使用していません。サーバー構築時にデフォルトで設定されていたものなので
そのままにしている状態です。

networkにGATEWAYの設定をすると、指定した方のネットワークのみに有効になってしまうので、
ifcfg-eth0やifcfg-eth1にそれぞれのゲートウェイを設定させてている状態です。

routeコマンドを実行すると
Destination Gateway Genmask Flags Metric Ref Use Iface
202.210.20.96 * 255.255.255.224 U 0 0 0 eth0
58.104.160.192 * 255.255.255.224 U 0 0 0 eth1
169.254.0.0 * 255.255.0.0 U 0 0 0 eth1
default 58.104.160.222 0.0.0.0 UG 0 0 0 eth1
になっている状態です。

この設定以外は特に他のファイルを設定してません。

わかる方がいましたらご教授のほどよろしくお願いします。

回答No.2

maesen · ベストアンサー

＞ただ、今回のような事情の場合や
＞web表示で同じサーバーに対して外からの対応と内部からの対応させる必要があり別々の経路から来ても同じ処理をしてそれぞれの経路に結果を戻す場合もありえると思い、対応法があると思っていたのですが・・・（も＞ちろんそれぞれのNICに設定しているIPのネットワークは別領域）

もちろん、このような要件はありまして、実際に構成している場合もあります。
ただし、これが出来るのは内部ネットワークの範囲が判っているいるから出来るわけです。
外部というのはこの場合インターネットになると思いますが、インターネット側は不特定なネットワークアドレスになりますよね。
従って、デフォルトゲートウェイを設定し、自身の知らないネットワークをプロバイダ側のゲートウェイに投げる必要があります。
対する内部は、たとえば172.16.0.0/16のネットワークであるということが判っていますので、これに対する静的ルートを設定出来るわけです。
これらから解ると思いますが、不特定なネットワークへのゲートウェイを複数設定は出来ないということです。
例外としてインターネットでも、本社－支店間とか特定の企業との通信を行う場合は、特定なネットワークになる場合もあります。

＞そうなるとIPの変更はTTLの時間を短い時間にするという方法になるのですが、他に方法はないのでしょうか？

質問者さんのやりたいことが出来る機器はありますが、IPアドレス変更のためだけに導入するのはちょっと違うと思います。
あとはサーバを2台で対応するとかでしょうか。
いずれにしても、Linuxサーバの設定のみで出来る方法は思いつきません。
グローバルなIPアドレスの変更は何回も行っていますが問題は出ていないです。
必要に応じて事前通知を行い、最終的にTTLの時間を1分とかに設定しています。

お礼

maesenさん、ありがとうございました。

2台用意するのも確かにありますね。
ただ今は余っているサーバーがないのと、他の方法もなさそうなのでTTLで行こうと思います。
TTLを1分に設定しても大丈夫そうなので同じ感じで行こうと思います。

本当にありがとうございました。

回答No.1

maesen

>これは変更したドメイン情報がネットワーク上に完全に浸透していないためなのですが、
>浸透が終わるまでどちらのIPからでもサイトにつながるようにしたいです。

一般的にはこのような場合はDNSにてTTLの時間を短い時間にして、キャッシュされる時間を抑えることにより対応します。
もちろん極短期間はIP変更後も、旧IPアドレスでアクセスされてしまうことはありますが、これも許されないのでしょうか。
時間設定は、現在のTTLとネットワーク負荷を考慮して段階的に短くするという方法もあるでしょう。

>そこでサーバーにNIC(LANの差込口)が2つありますので
>それぞれのNICにグローバルアドレスを設定すれば良いと思っているのですが、
>現在片方しかつながらず困っています。

>networkにGATEWAYの設定をすると、指定した方のネットワークのみに有効になってしまうので、

デフォルトゲートウェイの意味を考えてみましょう。
デフォルトゲートウェイは基本的に1つです。（冗長化やフィルタ型ルーティングなど特殊な場合を除きます）
Linuxでは確か後から起動したインターフェースの設定が有効になると思いますので、記載されたルーティングテーブルになるのだと思います。

NIC2枚差しで、DNS名に対するIPアドレスの変更に対処するという発想自体に無理があるように思います。

補足

maesenさんご回答ありがとうございました。

>DNSにてTTLの時間を短い時間にして、キャッシュされる時間を抑えることにより対応します。
私もちらっとそんな方法もあるかなとは思っていたのですが
それが一般的な方法とは知りませんでした。勉強になりました。ありがとうございます。

>デフォルトゲートウェイの意味を考えてみましょう。
>デフォルトゲートウェイは基本的に1つです。
このことは調べているときにも同じ事がネットワーク上にあり基本一つということも書かれていました。

ただ、今回のような事情の場合や
web表示で同じサーバーに対して外からの対応と内部からの対応させる必要があり別々の経路から来ても同じ処理をしてそれぞれの経路に結果を戻す場合もありえると思い、対応法があると思っていたのですが・・・（もちろんそれぞれのNICに設定しているIPのネットワークは別領域）

それはやはりただの思い込みで、不可能という認識でよいのでしょうか？
そうなるとIPの変更はTTLの時間を短い時間にするという方法になるのですが、他に方法はないのでしょうか？
希望としてはできるだけ接続できなくなる期間が短いほうがありたいとは思っています。

よろしくお願いします。