שלום
יש לי שרת DC עם 2 כרטיסי רשת כרגע עובד עם אחד בתצורה הבאה
IP 192.168.8.100
255.255.255.0
192.168.8.254
DNS
192.168.8.100 הוא גם שרת DNS
אני רוצה להגדיר גם את הכרטיס השני על אותה רשת לשיפור ביצועים
מה ההגדרות שאני צריך לתת לשני?

כי אם לא, לא תקבל שיפור ביצועים.

אסור שיהיו לו הגדרות באותה subnet כי זה יגרום למעגל
צריך להגדיר את כניסות הרשת ב2 הצדדים כחלק מאותו trunk

מסקרן אותי - האם יש ציוד שבו trunk אינו קשור ל VLAN-ים (שזה השימוש המקובל במושג) אלא ל link aggregation (שזה הנושא כאן), אשר בד"כ מיוחס ל LACP (הפרוטוקול שעוסק בנושא) או פשוט בקיצור "LAG"?

פשוט לא פעם ראשונה שאני נתקל בזה שאנשים משתמשים במונח trunk שבעיני פשוט לא נכון כשלא מדובר על 802.1q ודומיו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

Link Aggregation (נקרא גם Port Trunking או Ethernet trunk) מתבצע באמצעות פרוטוקול LACP.
https://he.wikipedia.org/wiki/Link_Aggregation

זה גם מה שהכרתי מפקודות הקינפוג בראוטרים

כלומר היו לך פקודות במתג ששימשו ליצירת LACP שהייתה בהם המילה trunk? אצל איזה יצרן זה כך?

בסיסקו, שנראה לי שרוב היצרנים מנסים לחכות, זה צירוף של port-channel ו channel-group...

בעבר הרחוק זכור לי המושג EtherChannel ו PAgP הזכור "לטוב"...

אני חייב להודות שמאז שיש לינקים של 10Gbps ו 40Gbps, השימוש שלי בדבר הזה פחת כמעט לאפס... רק במקרים מאוד מאוד נדירים, שהם לרוב לצורכי uptime מאשר לצורכי רוחב פס.

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי כלומר היו לך פקודות במתג ששימשו ליצירת LACP שהייתה בהם המילה trunk? אצל איזה יצרן זה כך?.

בעיקר בתיעוד ובHELP שמסביר על הפעולה.

זה המצב גם בSISCO

שמם cisco והפקודות הן:

1. enable

2. configure terminal

3. interface port-channel number

4. ip address ip_address mask

5. interface type slot/subslot/port

6. no ip address

7. channel-group number mode {active | passive}

8. exit

9. interface type slot/subslot/port

10. no ip address

11. channel-group number mode {active | passive}

12. end

המילה trunk לא מופיעה, מה לעשות?

נמאס לכם לזכור סיסמאות? לחצו כאן!

לא נראה לי שאני מגיע למהירות הזו אבל ביקשו ממני לבצע זאת כי התוכנה של המבחנים עובדת ממש לאט מול השרת שבו יש את התיקייה המשותפת שנשמרים בה המבחנים

עדיף להחליף את הכונן בSSD מהיר.

אתה צריך שהמתג שלך בכלל יתמוך בדבר כזה. הוא תומך?

לפעמים יותר פשוט להחליף את הפורט למהיר יותר (כמובן, גם בזה המתג צריך לתמוך), כלומר נניח מ 1Gbps ל 10Gbps. נכון שזה דורש החלפת כרטיס רשת והוא עולה כסף, אך מצד שני תקבל פי 10 רוחב פס מאשר פי 2. מצד שלישי, יש שיטענו שהביצועים של מערכות מבוססות מיקרוסופט סובלים מתכנון לא מוצלח, ולא מבעיית רוחב פס, ככה שגם אם היה כרטיס רשת של 10 טרה-ביט-לשנייה, זה לא ממש היה משנה משהו.

בכל אופן: https://docs.microsoft.com/en-us/wi...ing/nic-teaming

נמאס לכם לזכור סיסמאות? לחצו כאן!

כל הציוד תומך עד 1 ג'יגה

(הכרטיס רשת אמנם תומך 10G אבל יש 2 סווצ'ים מנוהלים בדרך שתומכים רק ב )1G

מה שמוזר הוא שהעברנו את התיקייה המשותפת לעמדת עבודה רגילה

הכל עבד יותר מהר גם שזה היה רק עמדה אחת מול המחשב
או עמדה אחת מול השרת
בנוסף כאשר מגדירים את התיקייה בעמדה ולא בשרת יש הגבלה של מס' המתחברים
וגם שללנו את נושא האנטי וירוס והפיירוול.

השאלה היא אם הסוויצ'ים האלה תומכים ב LAG

אם כמות התחנות שלך שעובדות בו זמנית מול השרת קטנה מ 10 וזה עדיין איטי ולא מדובר בהזרמת מדיה ברוחב פס גבוה, אני בספק שהרשת היא הבעייה... אלא אם כן כבל הרשת דפוק. ניסית להחליף? תבדוק אם הפינג יציב ונמוך.

והנה מחשבה קרימינלית: אולי מיקרוסופט תיעדפו פעולות של DC במחשב שהוא DC על פני דברים פחות חשובים כמו העברת קבצים... בכלל, למיטב זכרוני, בברירת מחדל אחרי שמפעילים DC אז שיתוף הקבצים נהיה מוגבל יותר (מבחינת הרשאות הכוונה), משער שלשם "אבטחת מידע", אז אולי גם זה כיוון. באופן כללי אני מאמין שכל שירות צריך להנתן על ידי מכונה אחרת (אפילו אם זה שני VM-ים שונים על אותו הוסט פיסי) ללא קשר לבעייה שלך...

נמאס לכם לזכור סיסמאות? לחצו כאן!

תודה רבה
הגדרתי NIC TEAMING על כל ארבעת כרטיסי הרשת של השרת וקיבלתי שיפור מאד משמעותי.

מעניין

עכשיו בשביל הניסוי נסה להשאיר רק אחד מהם מחובר, שהוא לא על הכבל המקורי...

אגב, הגדרת גם את הצד של המתג? כי אם לא, אז לפחות בתאוריה המתג אמור לזהות לולאה ופשוט לנטרל 3 פורטים אקראיים מתוך ה 4 כך שאתה עובד עם אחד בדיוק כמו קודם...

נמאס לכם לזכור סיסמאות? לחצו כאן!

כרגע בניסוי של מחשב אחד מול השרת אתה צודק גם שהיו 4 חיבורים וגם שניתקתי 3 והשארתי רק אחד מחובר גם שזה היה הישן (מספר 1 ) וגם אחד אחר (מספר 2 ) לא היה שינוי בזמן התגובה (היה זמן סביר)
אנסה לבדוק שיש כיתה שלמה ואעדכן
דרך אגב מדובר בסוויצ' מנוהל של איכותי של ג'וניפר שמחולק ל3-VLANS

וכל ה-4 שחיברתי הם כמובן על הVLAN הנכון
לכן נכון לכרגע לא יודע מה גרם לאיטיות