Rozumiem podstawy łączenia drzew, ale o to chodzi. Mam nadzieję, że ktoś może mi powiedzieć, czy to zadziała tak, jak chcę.
Mam dwie konfiguracje modułu równoważenia obciążenia Cisco ACE w celu zapewnienia redundancji. Każdy ACE jest podłączony do własnego przełącznika warstwy 2. Obecnie każdy przełącznik warstwy 2 jest podłączony do własnego łącza światłowodowego 1 Gigabit do CoLo. Każde łącze światłowodowe jest skonfigurowane dla innej podsieci IP, a nasz CoLo nie oferuje nam obsługi BGP. Musimy kupić własne routery, aby sobie z tym poradzić, co jest projektem, który się zbliża.
(Mam tam przełączniki warstwy 2, ponieważ CoLo zapewnia światłowód, a ACE mają tylko miedź, więc dla mnie wszystkie przełączniki zmieniają światłowód na miedź.)
Dlatego obecnie mogę używać tylko jednego modułu równoważenia obciążenia, ponieważ ACE nie obsługują drzewa opinającego. Teraz warstwa 2 przełącza się na obsługę drzewa opinającego, jest ona domyślnie wyłączona. Teraz, gdybym miał włączyć drzewo opinające i połączyć krzyżowo przełączniki warstwy 2, czy wszystko działałoby zgodnie z oczekiwaniami, czy spowodowałoby to awarię sieci?
Mam nadzieję zasięgnąć porady eksperta, zanim spróbuję tego, ponieważ jest to sieć produkcyjna i nie mam kilku dodatkowych równoważników obciążenia Cisco ACE do wypróbowania w laboratorium.
AKTUALIZACJA: w oparciu o komentarze muszę dołączyć schemat. Oto, co obecnie mamy.
Problem polega na tym, że drugie łącze ISP nie jest obecnie dla nas przydatne z powodu braku BGP. Chcę więc połączyć dwa przełączniki sieciowe razem. Powiedziano mi, że jeśli połączę ze sobą dwa ACE, to dokończy koło i spowoduje problemy z siecią. Więc jeśli mogę podłączyć przełączniki u góry, które obsługują drzewo rozpinające, które powinny zająć się problemem. W końcu między górnymi przełącznikami a modułami równoważącymi obciążenie będą dwa routery do obsługi protokołu BGP przez dwa łącza sieciowe.
Czy mam sens? Przepraszam, że to taki bałagan, jestem znacznie bardziej w domu w programie SQL Server niż w sieci.
źródło
Odpowiedzi:
Zaktualizuj po dostarczeniu diagramu:
Masz już koło w dolnej części schematu. Wygląda na to, że ACE nie łączą się, więc jeśli nie masz problemu, nie powinieneś mieć problemu z połączeniem dwóch najlepszych.
Trudno mówić o schemacie, jeśli nie nazywasz urządzeń, ale powiedzmy, że nazywam je od lewej do prawej, od góry do dołu. Masz koło ACE1-SW3-ACE2-SW4-ACE1 ... oczywiście nie ma problemu (prawda?). Zgaduję, że skonfigurowałeś ACE tak, aby w ogóle nie blokowały żadnego ruchu, a zatem nie miały pętli.
Dlaczego nie podłączyć ACE1 do SW2 i ACE2 do SW1? Następnie masz taką samą konfigurację jak dolna część.
Jeśli masz inną sieć VLAN w górnej i dolnej części (nie w tym samym segmencie warstwy 2), to nie możesz mieć między nimi pętli drzewa rozpinającego.
Byłoby to wyraźniejsze, gdybyś podał (zaciemniony, jeśli chcesz, ale upewnij się, że możemy odróżnić sieć A od B. Takich jak 10.123.0.0/24 i 10.123.1.0/24) sieci IP na mapie, a być może VLAN (jeśli Użyj ich).
Zaktualizuj po nazwaniu przełączników:
Jeśli ACE wykonuje routing, a zatem jest następnym skokiem dla serwerów w 10.0.0.0/24 itd., I nie robi mostkowania (w ACE), to połączenie w sposób, o którym mówiłem powyżej, jest bezpieczne.
źródło
Myślę , że chcesz:
Zapewnia to nadmiarowość skrzynki (informacje o pulsie ACE pass między nimi) i przełączanie nadmiarowości (dalsze katalizatory są połączone krzyżowo). Nie jesteś oczywiście chroniony przed awarią przełącznika co-lo.
Czy na pewno chcesz przejść na BGP? Kto zapewnia ASN? Czy twoja sieć downstream jest w pełni przenośna? Musisz upewnić się, że masz architekta sieci, który może wyjaśnić ci zalety i wady.
Jeśli nie używasz BGP, a twoje katalizatory są zdolne do przełączania warstwy 3, możesz chcieć:
Istnieje kilka sposobów na rozwiązanie tego problemu. Będziesz dobrze obsłużony przez kilka godzin przed tablicą.
źródło
Dopóki dwie sieci za ACE nie są połączone, nic ci nie będzie.
źródło
Jeśli masz wystarczającą liczbę interfejsów na ASA, podłącz oba ASA do obu przełączników (isp zwróconych w stronę ISP) i uruchom vrrp lub hsrp na ASA, a następnie wykonaj trasy polityki lub cokolwiek, aby rozdzielić ruch między oba łącza.
przykład z cisco
źródło
Mam podobną sytuację, w której mam kartę sieciową z czterema portami, która obsługuje ruch FTP z dwóch przełączników rdzeniowych i niezliczoną liczbę przełączników zdalnych.
Obecnie mam dwa przełączniki rdzeniowe i czteroportową kartę sieciową połączone w trójkąt, po dwa łącza Gig po każdej stronie. Każda z par GigE jest agregowana w celu uzyskania łącza 2Gig. Korzystam z adaptacyjnego trybu agregacji NIC firmy Intel. To wydaje się działać dobrze.
Jeśli miałeś przełącznik warstwy 2 z 2 portami światłowodowymi łączącymi się z twoim colo, wtedy przełącznik byłby podobny duchowo do mojej karty sieciowej. Następnie podłącz urządzenia Cisco do przełącznika i gotowe. Ale rozumiem, że tracicie tutaj nadmiarowość.
Próbujesz utworzyć w pełni redundantną ścieżkę z systemu colo do urządzeń Cisco, prawda?
źródło