Redundanz

[MYOEY 10]

Aus Redundanzgründen habe ich folgendes vor:

Server1

 

NIC1: 10.20.1.4/24

NIC2: 10.20.1.5/24

 

 

 

 

-Der Server1 ist mi dem Switch1 über NIC1 und mit dem Switch2 über NIC2 verbunden.

-Switche1 und Switch2 sind mit einem Core-Switch verbunden.

 

 

Sodass der Server über beiden Adressen bzw. über beiden Switchen erreichbar ist.

 

Würde das problmlos gehen?

 

 

Schöne Grüße

[Otaku19 33]

kommt auf die Konfiguration an :)

 

imho soltls sso klappen:

also Switch1+2 wären dann reine L2 Geräte, während der Core Switch dann entweder: Loadbalancing über beide Verbindungen (eben Richtung /24 netz) macht oder nur eine Leitung benutzt und die andere nur dann wenn die primäre nicht funktioniert.

[MYOEY 10]

Danke für deine Antwort!

 

die beiden Switche1+2 sind reine L2 Switche und der Core ist quasi der Router!

Wie kann man am besten das auf dem Core-Switch mit Loadbalancing über beide Verbindungen konfigurieren?

[Otaku19 33]

moment..ich glaub, ich hab noch nen Denkfehler drin...aber ohne Mittagessen fehlt mir die nötige Konzentration um das nochmal im Kopf durchzugehen...ma gucken was Wordo dazu sagt

[Velius 10]

Das macht IMHO wenig Sinn den Server über 2 IPs ansprechen zu wollen - Thema DNS. Du kannst zwar einen Namen an zwei IPs geben aber dann kommt Round-Robin zum zug und das hat weder was mit Load-Balancing noch mit high-availability zu tun. Für Web Server mag das passen aber für intern....

 

Mach doch einfach 'nen Trunk oder ein Team + Load-Balancing Modus mit zwei Kabeln auf unterschiedlichen Switchen. Das bringt weit mehr.

[sven.schneider 10]

Es macht nur Sinn ein Teamming auf die Karten aufzunehmen und dadurch wird ein Virtuelles Inferface auf dem Server erstellt wo dann die IP drauf gebunden wird, wohinter der Server erreichbar ist.

Das Teamming regelt dann welche Nic Active ist. Das gute ist das "nur" 1 Mac existiert. Diese Mac ist virtuell und wird an die Nic gebunden die Aktiv ist.

Nun wenn eine Nic ausfällt wird die Standby Karte aktiv und bekommt die Mac. Nun macht der Switch nix andere als nen Arp request und fragt nun an welchem Port nun die Mac zu finden ist.:-)

 

Aber Failover ist nur so sicher wie das schwächste Glied in der Konfig..:-) also Bringt nix wenn der Core auch nicht redundant ausgelegt ist..-)

 

Ich hoffe meine erklärungen sind eindeutig und verständlich.

 

Gruss,

Sven

[Wordo 11]

Gehts jetzt hier um Redundanz (active/standby) oder Lastverteilung?

[MYOEY 10]

Es geht hier nur um reine Redundanz.

Ziel ist der Server1 redundant angebunden sein, sodass im Fall dass einer der beiden Switche ausfällt, bleibt über den anderen erreichbar und zwar nur intern!

 

Wie kann ich den Server optimal und redundant an den beiden Switchen anbinden?

DIe beiden NICs müssen im gleichen IP Range bzw. gleichen VLAN bleiben!

 

 

Gruß

[Wordo 11]

Da die eigentliche Redundanz auf IP basiert, ist es schon mal nicht sauber 2 verschiedene IPs auf 2 verschiedenen NICs zu betreiben. sven.schneider hat das schon erwaehnt ...

[Otaku19 33]

was ist beim teamming unter "wenn eine NIC ausfällt" zu verstehen ?

 

Es gibt auf den Routern mit HSRP öfter probleme wenn anhand von Layer1/2 nicht feststellbar ist ob die Leitung jetzt funkt oder nicht..oder bei optischen Anbiidnungen evtl. nur eine Verbindung down ist.

 

Kann Serverseitig auch sowas wie object tracking verwendet werden ?

[Franz2 10]

Ich würde dir auch Teaming im failover mode empfehlen. Wenn du Probleme hast must du eventuell noch einen statischen arp eintrag machen.

 

 

 

Anbei ein guter Link über HP NIC Teaming

NIC Teaming, Bonding, NLB, Fast Etherchannel, HACMP, PAgP, Trunking - Lastverteilung und Ausfallsicherheit mit mehreren Netzwerkkarten :: network lab

 

 

lg Franz

[MYOEY 10]

@sven.schneider und Wordo:

 

ok wenn ich das mit dem "NICs teamining" mache, wie soll ich die Interfaces der beiden Switchen, auf die der Server steckt, konfigurire?

 

 

Switch1:

 

interface GigabitEthernet1/1

description *** Server1 NIC1 ***

switchport access vlan 10

 

Switch2:

 

interface GigabitEthernet1/1

description *** Server1 NIC2 ***

switchport access vlan 10

 

 

Muss irgendwas noch auf den Switchen konfiguriert werden? hab da was von 802.3ad oder so ähnliches gehört?

 

Danke & Gruß

[Franz2 10]

Hallo,

 

spanning-tree portfast

der bpduguard wäre auch nicht schlecht (nur zur Sicherheit wg Portfast)

 

 

lg franz