ligação complicada e questão de rede

Question

Eu não sou um cara da rede e gostaria de saber como configurar as duas configurações abaixo e seus prós e contras:

Componente de rede: -

• WAN: Cisco 2970 * 1
• Balanceador de carga: comutador F5 1600 * 2
• Sub-rede privada: Cisco 2960 * 2

Minha situação é assim, meu switch F5 1600 se conectará ao Cisco 2970 upstream ao público (WAN) e todo o meu host se conectará ao par de lan privada Cisco 2960 que então se interconectará ao par de switch F5 1600 fornecendo balanceamento de carga, bem como a função de tolerância a falhas. Todos os meus hosts equipam-se com duas interfaces ethernet (a maioria deles está usando o broadcom 5700) e eles se juntarão e cada interface se conectará a um switch cisco para permitir a tolerância a falhas, bem como a agregação de links.

A minha pergunta é: como posso configurar meu equipamento (Cisco 2970, F5 1600, Cisco 2960 e meu host) fisicamente (cabeamento) e logicamente (configuração do sistema?) e quais são seus prós e contras?

1. Host usando balanceamento de ALB.

2. Host usando 802.3ad.

Answer 1

Em relação ao balanceamento de carga, você tem algumas opções. Se você planeja usar muita capacidade para enviar respostas, provavelmente desejará investigar o retorno direto do servidor e ligar seus hosts para que eles não precisem voltar ao F5. Se isso não é uma grande preocupação, torna o diagnóstico um pouco mais fácil se o F5 manipular ambas as partes da conexão fazendo com que seus hosts o direcionem para a solicitação e a resposta.

Em relação ao 802.3ad, há momentos em que pode ser benéfico. No entanto, também aumenta a zona de falha. Onde, como com uma conexão de rede separada e dois caminhos de rede fisicamente diversos, se você tiver um erro de configuração ou falha de software em um, seu outro caminho deverá continuar a funcionar. Se você configurar tudo em um cenário vinculado e tiver um erro de configuração ou um bug de software, é possível que todo o site fique offline (porque o vínculo não será negociado corretamente). Dito isso, geralmente é mais fácil diagnosticar uma abordagem 'padrão' de usar vínculos com contratados e funcionários da Cisco TAC. Esta é a abordagem padrão 'fail safe' versus 'fail over'. Qualquer um é válido e ambos têm vantagens / desvantagens que você desejará ponderar especificamente ao seu ambiente.