स्पानिंग ट्री सेटअप


10

मैं फैले पेड़ की मूल बातें समझता हूं, लेकिन इसके बारे में है। मुझे उम्मीद है कि कोई मुझे बता सकता है कि क्या यह काम करेगा जैसा मैं चाहता हूं।

मुझे अतिरेक के लिए दो सिस्को एसीई लोड बैलेंसर सेटअप मिला है। प्रत्येक ACE अपनी परत 2 स्विच से जुड़ा होता है। वर्तमान में प्रत्येक लेयर 2 स्विच अपने स्वयं के 1 गिग फाइबर लिंक से CoLo से जुड़ा हुआ है। प्रत्येक फाइबर लिंक एक अलग आईपी सबनेट के लिए सेटअप होता है और हमारा सीओओएल हमारे लिए बीजीपी को संभालने की पेशकश नहीं करता है। हमें अपने स्वयं के राउटर की खरीद करनी है ताकि, जो कि एक परियोजना है जो आ रही है।

(मुझे परत 2 स्विच वहां मिल गए हैं क्योंकि CoLo फाइबर प्रदान करता है और ACE में केवल तांबा होता है, इसलिए सभी स्विच कर रहे हैं, फाइबर को मेरे लिए तांबे में बदल रहा है।)

इसलिए वर्तमान में मैं केवल एक ही लोड बॉलर का उपयोग कर सकता हूं क्योंकि ACE फैले हुए पेड़ का समर्थन नहीं करता है। अब परत 2 फैले पेड़ का समर्थन करने के लिए स्विच करता है, यह केवल डिफ़ॉल्ट रूप से अक्षम है। अब अगर मैं पेड़ को फैलाने में सक्षम था, और परत को जोड़ने के लिए 2 स्विच सब कुछ उम्मीद के मुताबिक काम करेंगे, या क्या इससे नेटवर्क दुर्घटनाग्रस्त हो जाएगा?

मैं कुछ विशेषज्ञ सलाह लेने की उम्मीद कर रहा हूं इससे पहले कि मैं यह कोशिश करूं क्योंकि यह एक उत्पादन नेटवर्क है और मेरे पास एक प्रयोगशाला में इसे आज़माने के लिए अतिरिक्त सिस्को एसीई लोड बैलेंसरों की एक जोड़ी नहीं है।

अद्यतन: टिप्पणियों के आधार पर मुझे एक आरेख शामिल करने की आवश्यकता है। यहाँ वर्तमान में हमारे पास क्या है।

समस्या यह है कि दूसरा आईएसपी लिंक बीजीपी की कमी के कारण फिलहाल हमारे लिए उपयोगी नहीं है। इसलिए मैं दो नेटवर्क स्विच एक साथ कनेक्ट करना चाहता हूं। मुझे बताया गया है कि अगर मैं दो ACE को एक साथ जोड़ता हूं तो मैं सर्कल को पूरा करूंगा और नेटवर्क समस्याओं का कारण बनूंगा। तो अगर मैं शीर्ष पर स्विच को जोड़ सकता हूं जो फैले हुए पेड़ का समर्थन करता है जिसे समस्या का ध्यान रखना चाहिए। आखिरकार दो नेटवर्क लिंक पर बीजीपी को संभालने के लिए शीर्ष स्विच और लोड बॉलर के बीच दो राउटर होंगे।

क्या मैं समझ रहा हूं? क्षमा करें, यह एक ऐसी गड़बड़ी है, मैं SQL सर्वर पर फिर नेटवर्किंग में घर पर बहुत अधिक हूं।


यह जानना उपयोगी होगा कि एल 3 ट्रैफिक को कैसे रूट किया जाएगा। सर्वरों का डिफ़ॉल्ट मार्ग क्या है और वह उपकरण इसमें कहाँ बैठता है?
क्रिस

क्रिस, वर्तमान में आईएसपी एल 3 प्रदान करता है। आखिरकार मैं राउटर खरीद कर उन्हें ACE और टॉप नेटवर्क स्विच के बीच रखूंगा।
मर्डनी

इस पर पवित्रता की जाँच के लिए सभी को धन्यवाद। मुझे यह सूचित करने में खुशी हो रही है कि अब हमारे लोड बैलेंसरों पर अतिरेक है। यहाँ उम्मीद है कि हमें इसकी कभी आवश्यकता नहीं है।
मर्डनी

जवाबों:


2

एक आरेख प्रदान करने के बाद अपडेट करें:

आरेख के निचले आधे हिस्से में आपके पास पहले से ही एक चक्र है। ऐसा लगता है कि ACEs पुल नहीं करते हैं, इसलिए यदि आपको कोई समस्या नहीं है तो आपको दो शीर्ष लोगों को जोड़ने में कोई समस्या नहीं होनी चाहिए।

यदि आप उपकरणों का नाम नहीं लेते हैं, तो आरेख के बारे में बात करना थोड़ा कठिन है, लेकिन मान लें कि मैं उन्हें बाएं से दाएं, ऊपर से नीचे तक नाम देता हूं। आपके पास एक सर्कल ACE1-SW3-ACE2-SW4-ACE1 है ..., जाहिर है कि वहाँ कोई समस्या नहीं है (दाएं?)। मुझे लगता है कि आप ACE को कॉन्फ़िगर कर रहे हैं ताकि वे किसी भी ट्रैफ़िक को पुल न करें और इसलिए कोई लूप न हो।

ACE1 को SW2 और ACE2 को SW1 से क्यों न जोड़ें? फिर आपके पास नीचे के हिस्से के समान सेटअप है।

यदि आपके पास ऊपर और नीचे के हिस्सों (समान लेयर 2 सेगमेंट) में एक अलग वीएलएएन है, तो आप उन दोनों के बीच फैले ट्री लूप नहीं रख सकते।

यह स्पष्ट होगा कि यदि आप प्रदान करते हैं (यदि आप चाहें तो आपत्तिजनक, लेकिन सुनिश्चित करें कि हम नेटवर्क ए को बी से बता सकते हैं। जैसे कि 10.123.0.0/24 और 10.123.1.0/24) मानचित्र पर आईपी नेटवर्क, और शायद VLANs (यदि आप) उन्हें इस्तेमाल करें)।

स्विच के नामकरण के बाद अपडेट करें:

यदि ACE राउटिंग करता है, और इसलिए 10.0.0.0/24 आदि पर सर्वरों के लिए अगला-हॉप है, और ब्रिजिंग (ACEs) में नहीं करते हैं, तो मेरे द्वारा कहे गए तरीके को कनेक्ट करना सुरक्षित है।


मैंने ऊपर अधिक जानकारी जोड़ी है, जो अब मिलने पर उम्मीद से बेहतर प्रदर्शन करेगा। वर्तमान में ACE2 नेटवर्क लिंक के रूप में हमारे लिए बेकार है क्योंकि यह सबनेट के लिए उपयोग नहीं किया जाता है क्योंकि हमारा कॉलो हमारे लिए बीजीपी को हैंडल नहीं करेगा। मैं इसे बनाने की कोशिश कर रहा हूं ताकि अगर ACE1 को रिबूट करने की आवश्यकता हो तो यह बिना साइट आउटेज के हो सकता है।
मर्डनी

मैंने नामों के साथ तस्वीर को अपडेट किया है उम्मीद है कि इसके बारे में बात करना आसान है। यदि ACE2 को SW1 (अपडेट किए गए चित्र से नाम) और ACE1 को SW2 से जोड़ा जाए तो मैं बिना किसी समस्या के काम करूंगा, जो मैं उसके लिए जाऊंगा। मैं कल ला में सीओएलओ की ओर बढ़ रहा हूं, इसलिए मैं फिर कोशिश कर सकता हूं और यह सुनिश्चित कर सकता हूं कि मेरे जाने से पहले इसका स्थिर होना। क्या कोई और जानकारी है जिसे मुझे जोड़ना चाहिए ताकि आप देखें कि हमें क्या सेटअप मिला है?
मर्डनी

मैंने आज क्रॉस कनेक्ट कनेक्ट किया। एवरथिंग अच्छा प्रतीत होता है, हम इंटरनेट से दोनों एलबी के प्रबंधन आईपी तक पहुंच सकते हैं और नेटवर्क दुर्घटनाग्रस्त नहीं हुआ। (दी, मैं इस मामले में फिलहाल, पूरे पेड़ पर स्टारबक्स में हूं।)
मर्डेनी

1

मुझे लगता है कि आप क्या चाहते हैं:

  1. "Ft peer" CLI कमांड का उपयोग करके ACE2 को फेलओवर पीयर में बनाएं
  2. ACE2 को उसी स्विच से कनेक्ट करें जिससे ACE1 जुड़ा है।

इससे आपको बॉक्स अतिरेक (उनके बीच ACE की पास दिल की धड़कन की जानकारी) और स्विच अतिरेक (डाउनस्ट्रीम उत्प्रेरक क्रॉस-कनेक्टेड) ​​मिलते हैं। आप निश्चित रूप से, सह-लो स्विच विफलता से सुरक्षित नहीं हैं।

क्या आप वाकई बीजीपी जाना चाहते हैं? कौन ASN प्रदान कर रहा है? क्या आपका डाउनस्ट्रीम नेटवर्क पूरी तरह से पोर्टेबल है? आपको यह सुनिश्चित करने की आवश्यकता है कि आपको एक नेटवर्क आर्किटेक्ट मिल गया है जो आपको पेशेवरों और विपक्षों को समझा सकता है।

यदि आप BGP नहीं करते हैं, और आपकी कैटालिस्ट्स लेयर -3 स्विच करने में सक्षम हैं, तो आप निम्न करना चाहें:

  1. आभासी स्विच में उत्प्रेरक को उत्कीर्ण करने के लिए वीएलएएन का उपयोग करें: अंदर और बाहर
  2. वांछित आईएसपी को पैकेट भेजने के लिए एक अस्थायी स्थैतिक मार्ग या मार्ग नीति का उपयोग करें।

इसे हल करने के कुछ तरीके हैं। आपको व्हाइटबोर्ड के सामने कुछ घंटों में अच्छी तरह से परोसा जाएगा।


जब हम बीजीपी में जाते हैं तो आईसीएएनएन से हमारे सीओएलओ के माध्यम से एएसएन के रूप में हो रहा है (या जो कभी उन्हें जारी करता है, सीओएलओ हमसे कागजी कार्रवाई करता है और इसे सही लोगों तक पहुंचाता है)। यह पूरी गड़बड़ी इसलिए शुरू हुई क्योंकि हमने (प्रबंधन में शामिल होने से पहले) कोएलोस को स्विच कर दिया था और पुराने सीओएलओ ने सभी बीजीपी को संभाला था, लेकिन नया नहीं है और हार्डवेयर को पहले ही आदेश दिया गया था। वर्तमान में ACE2 पहले से ही फेलओवर मोड में है। मैं उन्हें एक ही स्विच से कनेक्ट कर सकता हूं और इसके साथ किया जा सकता है? कि एक पाश नहीं बनाऊँगा?
मर्डनी

यदि दूसरा ACE फेलओवर मोड में है तो इसे निष्क्रिय होना चाहिए जब तक कि यह अन्य ACE से सूचना प्राप्त न कर ले। चाहिए । मैं 4700-श्रृंखला के दस्तावेज़ पढ़ रहा हूं और यह बहुत ही भयानक है। हालांकि यह बताता है कि ACE के "स्पैनिंग-ट्री का समर्थन नहीं करते" यह स्पष्ट नहीं करता है कि क्या वे भाग नहीं लेते हैं (जैसे एक मेजबान) या बस (हब की तरह) स्पैनिंग-ट्री पैकेट पास करते हैं। अगर एसीई वास्तव में एक लूप बनाता है तो मुझे बहुत आश्चर्य होगा। हालाँकि, आपके उत्प्रेरक में एसटीपी है (जब तक कि आपने इसे स्पष्ट रूप से अक्षम नहीं किया है) और वे किसी भी लूप को तोड़ देंगे।
आयरनचेफोकॉक 2

इसलिए आपको इसे प्लग-इन करना अच्छा होना चाहिए।
ironchefok Oracle

खुशी है कि क्रॉस-कनेक्ट सफल रहा।
आयरनचेफ़ोकॉक 2

0

जब तक ACE के पीछे लगे दो नेटवर्क जुड़े नहीं हैं तब तक आप ठीक रहेंगे।


मैंने ऊपर अधिक जानकारी जोड़ी है, जो अब मिलने पर उम्मीद से बेहतर प्रदर्शन करेगा।
मर्डनी

0

यदि आपके पास AS इंटरफेस पर पर्याप्त इंटरफेस है, तो दोनों ASAs को (isp फेसिंग) स्विच से कनेक्ट करें और ASAs पर vrrp या hsrp चलाएं और फिर पॉलिसी लिंक या दोनों लिंक पर ट्रैफ़िक वितरित करने के लिए जो भी करें।

सिस्को से उदाहरण


हमारे पास ACE नहीं ASAs हैं। जब रूटिंग की बात आती है तो ACE बहुत सीमित होते हैं।
मर्डेनी

इस चित्र में कौन सा उपकरण आपका डिफ़ॉल्ट मार्ग है?
क्रिस

मैंने सभी के सवालों का जवाब देने के लिए तस्वीर अपडेट की है। सक्रिय मार्ग SW01 से जुड़ा हुआ है। मैं मूल रूप से अपस्ट्रीम नेटवर्क के लिए ACE2 एक्सेस प्राप्त करने की कोशिश कर रहा हूं जो SW01 से जुड़ा हुआ है ताकि अगर ACE1 को रिबूट किया जाए तो ACE2 सक्रिय लोड बैलेंसर के रूप में अधिग्रहण कर सकता है।
mrdenny

0

मेरे पास एक समान स्थिति है जहां मेरे पास एक क्वाड पोर्ट एनआईसी है जो दो मुख्य स्विचों से एफ़टीपी ट्रैफ़िक को फ़नल करता है, और रिमोट स्विच का एक असंख्य।

वर्तमान में मेरे पास दो कोर स्विच और क्वाड-पोर्ट एनआईसी एक त्रिकोण में जुड़े हुए हैं, प्रत्येक तरफ दो गिग लिंक हैं। गिग के प्रत्येक जोड़े को 2Gig लिंक देने के लिए एकत्रित किया गया है। मैं इंटेल एनआईसी अनुकूली एकत्रीकरण मोड का उपयोग कर रहा हूं। यह अच्छी तरह से काम करने लगता है।

यदि आपके पास अपने फाइबर के अप-लिंकिंग के साथ 2 फाइबर बंदरगाहों के साथ एक एकल परत 2 स्विच था, तो स्विच मेरे एनआईसी के लिए आत्मा के समान होगा। फिर सिस्को उपकरणों को स्विच से कनेक्ट करें, और आप जाने के लिए अच्छे हैं। लेकिन मैं समझता हूं कि आप यहां अतिरेक खो रहे हैं।

आप अपने सिस्को उपकरणों के लिए कोलो से पूरी तरह निरर्थक रास्ता बनाने की कोशिश कर रहे हैं, सही?


सही, अंत लक्ष्य कूल्हे से सिस्को उपकरणों के लिए एक पूरी तरह से परिरक्षण मार्ग है। यह उस लक्ष्य तक सड़क पर एक पड़ाव है जब तक कि राउटर का ऑर्डर और डिलीवरी नहीं की जा सकती। मैंने ऊपर अधिक जानकारी जोड़ी है, जो अब मिलने पर उम्मीद से बेहतर प्रदर्शन करेगा।
मर्डनी

विवरण जोड़ने के लिए धन्यवाद। मैं आपके साथ हूं, C ++ या C # कंपाइलर के साथ ज्यादा सहज।
ग्रेग जूल
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.