![复杂的键合和网络问题](https://linux22.com/image/555281/%E5%A4%8D%E6%9D%82%E7%9A%84%E9%94%AE%E5%90%88%E5%92%8C%E7%BD%91%E7%BB%9C%E9%97%AE%E9%A2%98.png)
我不是网络人员,想知道如何设置以下两种配置及其优缺点:
网络组件:--
- 广域网:思科 2970 * 1
- 负载均衡器:F5交换机1600*2
- 私有子网:Cisco 2960 * 2
我的情况是这样的,我的 F5 交换机 1600 将连接到公共 (WAN) 上游的 Cisco 2970,我的所有主机将连接到一对 Cisco 2960 专用局域网,然后与一对 F5 交换机 1600 互连,提供负载平衡和容错功能。我的所有主机都配备了两个以太网接口(大多数都使用 broadcom 5700),它们将组队,每个接口将连接到一个思科交换机,以提供容错和链路聚合。
我的问题是,如何物理(布线)和逻辑(系统配置?)配置我的设备(Cisco 2970、F5 交换机 1600、Cisco 2960 以及我的主机),以及它们的优缺点是什么?
主机使用balance-ALB。
使用 802.3ad 的主机。
答案1
关于负载平衡,您有几个选择。如果您计划使用大量容量来发送响应,您可能希望调查直接服务器返回并连接主机,以便它们不必总是通过 F5 路由回来。如果这不是一个大问题,如果 F5 处理连接的两个部分,让您的主机通过它路由请求和响应,那么诊断会更容易一些。
关于 802.3ad,有时它可以是有益的。但是,它也增加了故障区域。而对于单独的网络连接和两个物理上不同的网络路径,如果其中一条路径出现配置错误或软件故障,另一条路径应该可以继续运行。如果您在绑定方案中设置了所有内容,并且遇到配置错误或软件错误,则您的整个站点可能会脱机(因为绑定无法正确协商)。也就是说,通常更容易诊断使用与承包商和 Cisco TAC 员工绑定的“标准”方法。这是标准的“故障安全”与“故障转移”方法。两者都有效,并且都有优缺点,您需要根据自己的环境进行权衡。