Bonding - active backup

vampir

Měl bych dotaz okolo bondingu.. Potřeboval jsem řešit zálohování LHG60ky. Protože si provozuji na hraně , mám tam zálohu přes AirBQ10

Domníval jsem se, že Bonding bude dobrá volba, bude rychlej a přesně určenej pro mojí potřebu...

Primární linku jsem nastavit LHG60 a zálohu tedy AirBQ, na koncích mám x86 a RB1100

Pokud LHG60 jela tak vše fungovalo jak mělo propustnost také, ale jakmile lehla nebo jsem ji na LHG_WLAN disabloval, přeplo se to na záložní ale propustnost šla dokelu..

Jakoby se stále snažil tlačit do nefunkční 60ky.. Výsledkem pak místo propustnosti zálohy cca 110 Mbit/s bylo toto:

https://ibb.co/WpppW25

https://ibb.co/JyTyhJV

Ztrátovost paketu při pingu 1ms byla také brutální..

Řešením bylo zakázat na obou stranách port primárního LHG spoje což v reálném provozu není moc smysluplné řešení , leda nějakým scriptem...

Je to normální chování Bondingu?? Jak to řešit lépe??

pgb

https://wiki.mikrotik.com/wiki/Manual/Bonding

postni jakou máš konfiguraci

vampir

Verze 6.43.4 a nastavení viz obr... IP v ARP IP Target je vzdy IP druhe strany přiřazené k Bonding iface..

https://ibb.co/vLDp5PY

onas

Zdravím

pokud jsem dobře pochopil, tak v tomhle případě by jsi nemusel potřebovat bonding, ale mělo by ti stačít klasické bridge se zapnutým RSTP.

Na bridge si nastavíš primární port a to vše. Alespoň mi to funguje celkem spolehlivě.

vampir

Zdravím, no také jsem přemýšlel nad použitím bridge, ale nějak nevím kde nastavit ten primární port.

Můžeš ukázat?

ludvik

STP není primár/sekundár. Ale počítá cenu cesty k cíli ... čili aktivní trasu určuješ především parametrem Cost. V případě shodné ceny se pak zapojí parametr Priority.

okoun

toto téma se tu probíralo hodně krát, záloha pomocí bondu je špatně, záloha pomocí stp je špatně, záloha pomocí ospf je špatně, jediné dobré řešení je script s hysterezí, to vám zajistí, že linka nebude lagovat a že při přepnutí vypadne max jeden ping....

PS: nechci tu dělat nějakého chytrolína ale dost jsem si tím prošel u laseru, všechny způsoby co tu píšu jsem zkoušel a nebylo to dobře až na ten script....

pepulis

toto téma se tu probíralo hodně krát, záloha pomocí bondu je špatně, záloha pomocí stp je špatně, záloha pomocí ospf je špatně, jediné dobré řešení je script s hysterezí, to vám zajistí, že linka nebude lagovat a že při přepnutí vypadne max jeden ping....

PS: nechci tu dělat nějakého chytrolína ale dost jsem si tím prošel u laseru, všechny způsoby co tu píšu jsem zkoušel a nebylo to dobře až na ten script....

A má někdo takový skript s hyterezi nasazený? Vím že tady o tom bylo někdy vlákno.

vampir

Ahoj Okoune a můžeš se prosím o něj podělit?? Moc by mi to bodlo.. Díky moc

okoun

jako je to hodně specifické, asi se to u vás neuplatní, musíte si to upravit

laser-spusteni

interval 00

# script zjistuje funkcni internet na danem ifacu a dle toho zapne ci vypne vpls spojeni na vysilace

:local tm; :set tm [/system clock get time];:put $tm;:set tm ($tm+"00:00:05");:if ([/ping 10.10.3.220 interface=sfp1 count=120] >= 118) \do {:log info "poustim_laser";/interface bridge port enable [find interface="sfp1"];/system scheduler set laser-zastaveni start-time=$tm;/system scheduler disable laser-spusteni;/system scheduler enable laser-zastaveni;} \

laser-zastaveni

interval 00

# script zjistuje funkcni internet na danem ifacu a dle toho zapne ci vypne vpls spojeni na vysilace

:if ([/ping 10.10.3.204 interface=laser_rstp count=3] < 2) \do {:log info "laser_chybuje"/interface bridge port disable [find interface="sfp1"]/system scheduler set laser-spusteni start-time=[/system clock get time]/system scheduler enable laser-spusteni/system scheduler disable laser-zastaveni} \

myšlenka je taková že script funguje na routeru kde je v jednom eth jedno pojítko a vdruhém eth je druhé pojítko a daný port se vyndavá a zandavá z bridge! pokud by se porty zakáazoval bez bridge tak by se nikdy nezjistilo jeslti je linka již OK....

vampir

Ahoj

Okoune, prosím tě a tyto scripty máš na routeru, který je směrem do internetu nebo se dá na obě strany tohoto duálního spoje??

dík Vampír

okoun

měl jsem to na routeru blíže k internetu

vampir

Dik za info, ale jen pro zajímavost, píšeš měl, už nemáš?? Máš něco lepšího?? :)

sacnok

My ty zálohy 60 řešíme přes Spannig Tree - RSTP. Všechny spoje máme zapojeny v UBTN Edge switchích a zatím jsme s tím neměli sebemenší problém.

Když 60 padne, tak to přejde na záložní spoj, jak najede se to vrátí zpátky. Nevím proč Okoun psal, že to nefunguje.

pedro4444

ako bolo pisane najlepsie je backup hocijakej linky to nascriptovat a je pokoj.... zatial to mam ked vypadne ping tak zapne backup.... podotykam backup je vypnuty a vobec neziari a nerusi mi sajt... zapne sa len ked treba tym padom to ani nic nezerie....

neskor este na nejakych sajtoch kde mam cez zelen nejaky spoj chcem dorobit ze uz pri poklese signalu zapne backup a pojde to druhou stranou .... vsetko je to len sadnut si ku skriptovaniu a nastavit si to podla seba....

vampir

Dik moc za názory..

rsaf

ako bolo pisane najlepsie je backup hocijakej linky to nascriptovat a je pokoj.... zatial to mam ked vypadne ping tak zapne backup.... podotykam backup je vypnuty a vobec neziari a nerusi mi sajt... zapne sa len ked treba tym padom to ani nic nezerie....

neskor este na nejakych sajtoch kde mam cez zelen nejaky spoj chcem dorobit ze uz pri poklese signalu zapne backup a pojde to druhou stranou .... vsetko je to len sadnut si ku skriptovaniu a nastavit si to podla seba....

Čím ruší spoj, po kterém nejdou žádná data? Není lepší ho mít raději viditelný, než řešit fatální rušení ve chvíli, kdy ho bude potřeba? K čemu je záložní spoj který je offline, nemonitoruje se (na poruchu se přijde až ve chvíli, kdy ho bude potřeba)?

Je lepší nevymýšlet kolo a zálohu nechat na některém ze standardních protokolů (ať už RSTP nebo třeba OSPF) a skriptem tomu jen trošku domluvit (shodit linku při packetlossu, změnit cost při snížené rychlosti...)

pedro4444

to uz je kazdeho uhol pohladu :)

a testovat ci backup ide alebo nie mam tiez poriesene skriptom raz za tyzden sa zapne a spravy si bt test a ak ide nahovno pride email a moze sa riesit :)

celkovo treba veci tak robit aby clvoek riesil len ked pride email nei aby do toho stale cumel ze ci to ide dobre alebo zle... proste ked je zle upozorni a ked nie je nechaj ma uzivat volno

a ver tomu ze aj taky backup kde ziary antena ti na sajte sice minimalne ale vie spravit rusenie....

okoun

Dik za info, ale jen pro zajímavost, píšeš měl, už nemáš?? Máš něco lepšího?? :)

hele nějak to ted řeším pomocí BFD

laibir

Jen se zeptám, jak by to fungovalo pomocí combo portu např. u CRS106? Laser když nemá link, tak většinou vypne i link na optice z něj. Fungovalo by to jako aktivní záloha?

Další stránka »