Vic PPPoE serveru v jedne vlane

kdavid

Ahoj,
jake jsou moznosti provozovat vice pppoe serveru v jedne vlane? Je to vubec mozne?
Jak se chovaju pak klienti pokud neni nastavene service name?
dave

cmgn

Možné to je, vzdy se to chytí k tomu, který se ozve nejdřív.

edusko

je to funkcne mame to nasadene
kazdy klient sa identifikuje cez pppoe a servis name konkretneho serveru
pokial nedas servis name tak byde pppoe zakaznik kolovat po sieti a aspoji sa na nahodny server

kdavid

edusko Pokud se neautorizuje na prvnim servru tak se nanem pokousi do restartu nebo se pak pokousi i propojit na dalsi dostupne pppoe ?

edusko

ano ale tato moznost je podla mnastrasne zla lebo ked sme nemali servis name na serveroch tak pripajalo klienta aj 5 minut pokial sa nenapojil na niektory server

kdavid

Potrebuji to resit kuli migraci na jiny HW v siti kde urcitej segment ipcek v stejne vlane uz vali pres PPPoE. Takze potrebuji pustit dalsi PPPoE a postupne premigrovat statiku + stare veci co uz tet vali na pppoe. Problem je ze asi 100 klientu nepodporuje service name. Anteny jsou v bridge modu a pppoe terminuje shitna wifina kde to nejde zadat. Tak rozmyslam zda neudelam ACL na portu kde pripajim dalsi pppoe routr a odfiltruju pakety z techto 100 macovek co tet vali starem servru, premigruji statiku na novy pppoe servr a nakonec tech 100 ale uz s vypatym starym pppoe.

pixall

kdavid migracie klientov medzi PPPoE servermi sme robili uz X-krat, po MAC adresach by sme sa s tym urcite nebabrali... ked je novy PPPoE server aspon tak vykonny ako stary, staci ho zapnut, a klienti na neho postupne po reconnectoch prelezu aj sami. idealne je novy server treba najprv pripojit "testovacieho klienta" a overit ci bezi spravne, potom zhodit zo stareho servera niektorych dalsich klientov a vidiet ze sa prehlasia na novy server a funguju tiez spravne, a potom uz staci vypnut stary PPPoE server, vidiet ako sa vsetci klienti chytia na novy, a je domigrovane a stary server sa moze demontovat.

v pripadoch ked sme museli migrovat staticke IP do PPPoE, tak sa najprv rozbehalo nove PPPoE, potom sa rekonfigurovali klienti zo statickych IP na PPPoE jeden po druhom, a nakoniec sa staticke IP z tej VLANy odkonfigurovali uplne a ostalo len PPPoE.

ked ma klient staticku IP cez PPPoE, tak ju po prihlaseni klienta na PPPoE server musi tento vypropagovat do siete cez OSPF. potom je jedno, na ktory PPPoE server sa klienti prihlasi, vsade bude mat svoju (rovnaku) IP adresu.

pixall

pouzivame viac PPPoE serverov nad rovnakymi VLANami uz davno (10+ rokov), service-name nepouzivame (nikdy sme v ostrej prevadzke nepouzili), nevidim na to dovod, prihlasovacie meno + heslo bohate staci. (ak sa klient nevedel hned pripojit bez nastaveneho service-name, je to podla mna bug.)

na miestach kde nezalezi na tom, na ktory PPPoE server sa uzivatel prihlasi, staci jednoducho pustit viac PPPoE serverov nad jednou VLAN a je to. request dostanu vsetky servre, a uzivatel sa pripoji na ten, od ktoreho dostane odpoved najrychlejsie (co je spravidla ten menej vytazeny a najblizsi server, takze sa zataz primerane rozklada).

na niektorych miestach mame zlozitejsie situacie, napr. ked ma uzol so zakaznikmi ako primarny uplink rychlu linku s latenciou 3ms k jednemu PPPoE serveru, a pomalsiu zaloznu linku s latenciou 1ms k inemu PPPoE serveru. vtedy davame na zalozny server na vstupne rozhranie opozdovac PADI paketov (linux netem), staci primerane pozdrzat takyto paket (radovo snad 100ms) a klienti sa budu vzdy prihlasovat na primarny server, kym bude funkcny, a v pripade nefunkcnosti si o 100ms neskor klienta preberie zalozny server.