Comutadores PowerConnect, firewalls Juniper e redundância esx

Question

Deixe-me iniciar uma pergunta dizendo que sou um desenvolvedor e tenho conhecimento básico de rede. Meu trabalho atual exige que eu use muitos chapéus.

Estou construindo um DataCenter para nosso aplicativo SaaS e comprei todo o hardware no ebay.

2x Juniper SSG-5
2X Dell PowerConnect 5324
3X Esx Hosts

Eu quero ser totalmente redundante no nível do hardware. Eu vou fazer Active / Passive nos Juniper. Eu entendo como configurar o NSRP nos firewalls. Minha pergunta é: como conecto os switches aos firewalls para que eles sejam redundantes e não haja loop?

Minha suposição é que cada firewall se conectará a ambos os switches. É tão simples assim? De lá, farei o agrupamento de NICs no host ESX, um link para cada switch.

Os comutadores precisam estar conectados? Para esta configuração básica, precisarei fazer algum gerenciamento nos switches?

Obrigado pela ajuda!

    

Answer 1

Você está definitivamente no caminho certo.

Aqui estão algumas coisas que escrevi sobre redundância para aumentar o que escrevo neste post:

Visão geral da redundância: link

Redundância apropriada: link

Tudo bem, aqueles fora do caminho, a construção de redundância é sobre como controlar os modos de falha. Você tem dois switches, você tem dois roteadores. É claro que você quer estar preparado para a falha de um switch ou roteador. Talvez um switch e um roteador.

O que fiz neste caso foi usar ligação de interface para conectar cada servidor a ambos os switches:

Existemváriasmaneirasdefazerisso,dependendodossistemasoperacionaisdeseusservidores,masopontoéquecadaswitchpodeconversarcomcadaservidorsemqueooutroswitchestejalá.

ComoChrisSmencionounocomentário,usaroSpanningTreeProtocol(STP)éumaboaideia.Issoocorreporquecadaumdosroteadoresseráconectadoacadaumdosswitches,pararedundânciatotal,evocênãodesejaqueastempestadesdetransmissãoresultantesdoloopocorram.

Vejacomoeuconectariasuarede:

Basicamente, cada servidor vai para cada switch e ambos os roteadores falam com os dois switches. Observe que existem conexões entre os roteadores e também entre os switches (em verde). Para o roteador, essa é a interface separada para a qual você deseja que o tráfego do NSRP trafegue (não o envie pelo link para os switches).

Para os switches, o link verde é um tronco LACP que consiste em quantos links você precisa para obter o desempenho agregado desejado.

Isso deve fornecer redundância total no caso de falha de qualquer parte do sistema.

    

Answer 2

Se você tem um conhecimento básico de rede, e não há ninguém que possa realmente manter os dispositivos, mais simples é melhor. A maioria dos switches, por padrão, executará a spanning tree e automaticamente verificará se não há loops. Assim, você pode simplesmente conectar o zimbro A ao switch 1 e ao switch 2, ao juniper B ao switch 1 e ao switch 2 e, em seguida, conectar cada ESX a um dos switches. Ou você não precisa conectar os zimbros a ambos os switches, e seria redundante também. Isso só funcionará nos switches, porque lembre-se, tudo o que eles veem são endereços MAC - não endereços IP. O gerenciamento dos switches permitirá mais funcionalidade e solução de problemas, mas isso é outra coisa que você precisará acompanhar, gerenciar a configuração, etc.