Host usando o modo de ligação do Linux 1 (ativo / backup) conectado a 2 interruptores independentes

Question

Eu tenho um host usando o modo de ligação Linux 1 (ativo / backup) conectado a 2 x switches independentes. Por favor, alguém pode confirmar se isso é possível para um failover bem-sucedido entre NICS ou eu tenho que interconectar os dois switches? Se isso já foi respondido em algum lugar, por favor me aponte para o recurso

Especificação: - O host do Linux 6.5 é configurado com os seguintes arquivos ifconfig-bond1: -

[Server1 network-scripts]$ cat ifcfg-bond1
DEVICE=bond1
ONBOOT=yes
USERCTL=no
IPV6INIT=no
PEERDNS=yes
DHCP_HOSTNAME=Server1
BOOTPROTO=none
IPADDR=192.168.49.11
NETMASK=255.255.255.0
GATEWAY=192.168.49.254
BONDING_OPTS="mode=1 miimon=100 downdelay=200 updelay=200"

Os arquivos de interface

e 1Gbe eth0 / 1 funcionam assim: -

[server1 network-scripts]$ cat ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
TYPE=Ethernet
MASTER=bond1
SLAVE=yes
USERCTL=no

[Server1 network-scripts]$ cat ifcfg-eth1
DEVICE=eth1
ONBOOT=yes
TYPE=Ethernet
MASTER=bond1
SLAVE=yes
USERCTL=no

eth0 se conecta a um switch primay enquanto eth1 se conecta ao switch de backup (2 x modelos independentes Juniper EX3300)

obrigado

adam

    

Answer 1

Contanto que o IP de seu vínculo (192.168.49.11) seja acessível VIA ou switch, você está bem no modo 1. Se você tiver acesso ao console para o servidor, isso é fácil de testar - basta trazer cada um dos escravos conecta uma por vez e verifica se você ainda tem conectividade com o mundo externo (ou onde quer que você precise alcançar). No entanto, eu não recomendaria fazer isso se você não tem acesso direto ao console, já que, você pode se desligar do servidor se houver um problema no upstream.

P.S. Eu não estou exatamente claro sobre o uso de ambos os termos "independente" e "o backup alternar" para se referir a sua configuração.

    

Answer 2

Os comutadores não precisam necessariamente estar fisicamente conectados uns aos outros, mas as portas que conectam os membros de ligação precisam estar no mesmo domínio de transmissão (geralmente sinônimo de VLAN). Tenha em mente que o IP da interface pode ser exibido em qualquer um dos switches. Se as portas conectadas forem descontíguas, como o restante da rede saberá para onde enviar os pacotes?

Por exemplo, você tinha um par comum de comutadores de agregação onde o gateway L3 reside e executa o HSRP / VRRP. Dois switches de acesso se conectam independentemente a esses switches de agregação e passam pela mesma VLAN. Isso seria ótimo.

Por outro lado, se você conectar dois switches aleatórios, cada um configurado com a mesma sub-rede, mas desconectado, não só não funcionará durante o failover, mas provavelmente será interrompido em circunstâncias normais como o restante da rede. não tem como saber qual rede está atualmente ativa versus passiva (a menos que você comece a lidar com métricas de ajuste personalizadas e dinamicamente o estado de sinalização de alguma forma - que é definitivamente dourar o lírio para failover de NIC simples).