NIC Teaming für Domain Controller

[Seppim 14]

Hallo,

 

wenn ich 2 Netzwerkkarten für ein NIC Teaming zusammenfasse und diese je auf einen eigenen Core-Switch verbinde ... dann haben beide eine eigene IP.

Aber ich möchte den Server gerne immer über den selben DNS Namen ansprechen.

 

Bekommt die NIC Teaming Schnittstelle eine dritte IP? Oder eigenen DNS Namen?

 

Mein Gedanke wäre 2 Stockwerke etwas redundant zu erweitern. Zweiter Core Switch im Keller und jeder andere Switch im Geschoss bekommt eine zweite LWL zum neuen Switch.

 

Würde ein Core Switch oder Server NIC ausfallen, sollte die Kommunikation über den zweiten laufen.

[zahni 554]

Die virtuelle Teaming-NIC bekommt nur eine IP-Adresse. Den anderen physikalischen NICs dürfen keine IP-Adressen zugewiesen werden. 

[Seppim 14]

Oh, danke ... habe mir ein Video angeschaut wo die einzelnen mit DHCP liefen.

[NorbertFe 2.061]

Gerade eben schrieb Seppim:

Oh, danke ... habe mir ein Video angeschaut wo die einzelnen mit DHCP liefen.

du guckst die falschen Videos. ;)

[Seppim 14]

ja scheint so .. daher meiner Verwirrung.

 

Zum Glück gibt es Foren wie diese hier

[zahni 554]

Was war dein Problem? Die  phys. NIC müssen im gleichen L2-Netz hängen. "Switch Independent" geht,  wie  der  Name schon sagt, fast immer.

Wenn Du mehr als ein  L3-Netz hast, braucht Dein Router eine  DHCP-Relay-Funktion.

[Seppim 14]

Ja, danke ... das wars... konnte mir mir nicht erklären, wie ich Ausfallsicherheit habe, wenn ich unterschiedliche IP Adressen habe.

 

Das Problem ist daher gelöst, danke!

[NilsK 2.957]

Moin,

 

für Domänencontroller ist Teaming nicht empfohlen. Soweit ich weiß, gibt es sogar Supportausschlüsse, wenn es kein reines Failover-Teaming ist. Jedenfalls rät man allgemein davon auf DCs ab, weil man dort die Ausfallsicherheit eher über Server-Redundanz herstellt (also "mehr" DCs).

 

Gruß, Nils

 

[zahni 554]

Microsoft ist sich da selber nicht ganz einig:

http://techgenix.com/active-directory-insights-part6/

 

Das ist  wohl ein Misch-Masch aus alten Windows-Versionen und als Windows noch kein Teaming konnte.

Ich habe auf dem physikalischen DC hier mit Switch-Independent und Load-Balancing "Dynamic" noch keine Probleme festgestellt.

Das spielt sich doch auf L2 ab??

 

 

 

bearbeitet 12. Januar 2021 von zahni

[NilsK 2.957]

Moin,

 

müssen wir am Ende technisch nicht diskutieren, ich weise nur aus organisatorischer Sicht auf meinen Kenntnisstand hin. Soweit ich weiß, ist es immer noch so, dass im Supportfall Microsoft als eine der ersten Maßnahmen anfordern würde, das Teaming abzuschalten. Und da das AD hervorragende Methoden für die Ausfallsicherheit hat, braucht man da ja die "generischen" Mittel gar nicht erst einzusetzen.

 

Gruß, Nils

 

[Nobbyaushb 1.475]

vor 33 Minuten schrieb NilsK:

Maßnahmen anfordern würde, das Teaming abzuschalten. Und da das AD hervorragende Methoden für die Ausfallsicherheit hat, braucht man da ja die "generischen" Mittel gar nicht erst einzusetzen.

Sehe ich anders.

Wenn der DC zwei Beine in die beiden Core-Switche hat (hinter denen dann der Rest der redundanten Infrastruktur steht) macht das durchaus Sinn - aus meiner Sicht

[zahni 554]

Sehe ich so wie Norbert. Im RZ haben wir zwei getrennte Stacks zur Ausfallsicherheit des Netzwerks. Da kann ich den DC nicht von ausnehmen. Die virtuellen DCs bekommen die Ausfallsicherheit über eine ähnliche Funktion im ESX. Dürfte technisch keinen großen Unterschied machen.