WN

WN (https://www.wn.se/forum/index.php)
-   Webbhotell (https://www.wn.se/forum/forumdisplay.php?f=13)
-   -   Redundans i Telecity Sköndal - skum HSRP (https://www.wn.se/forum/showthread.php?t=1062391)

Vladi 2014-07-25 12:30

Redundans i Telecity Sköndal - skum HSRP
 
Hej gänget som kan allt,

Jag har en fråga angående inkoppling av redundanta internet-länkar från Telecity. Jag förstår inte alls hur de har tänkt att man ska konfa upp sin switch.

Jag ska tydligen ställa in två portar på min switch på active/passive, när den ena går ner så ska den andra växla till aktiv. Jag hittar inte vilken funktion som gör det här på min Dell enterprise switch. Är det en vanlig trunk det är i fråga om?

Jag kör 2 st Dell pizza-kartonger med OpenBSD på som router/brandvägg, som kör carp, den i sin tur är inte kompatibel med Telicitys mystiska redudnans-lösning.

Någon som orkar rikta mig på mer läsning.
Jag bifogar instruktionsdokument som jag erhållit från deras helpdesk:
https://www.dropbox.com/sh/wu3p3xnub...setup.2013.pdf

patrikweb 2014-07-25 12:43

Dom kör HSRP, så du får leka med STP på din sida.

HSRP funkar även om jag inte så förtjust i det, för är inte en 100% lösning och kan skapas lite dumma problem beroende hur man sätter upp det.

Vladi 2014-07-25 12:51

Så jag ska bara ställa in båda portar som vanligt, men slå på rapid spanning tree på just de två portar? det är ju olika versioner på STP nuförtiden. Inte helt lätt.

Citat:

Ursprungligen postat av patrikweb (Inlägg 20495249)
Dom kör HSRP, så du får leka med STP på din sida.

HSRP funkar även om jag inte så förtjust i det, för är inte en 100% lösning och kan skapas lite dumma problem beroende hur man sätter upp det.


Björklund 2014-07-25 12:55

Citat:

Ursprungligen postat av Vladi (Inlägg 20495251)
Så jag ska bara ställa in båda portar som vanligt, men slå på rapid spanning tree på just de två portar? det är ju olika versioner på STP nuförtiden. Inte helt lätt.

Ja, eller om du vill köra HSRP eller CARP.
CARP kör väl bara failover av din IP? (har inte kört CARP).

Vladi 2014-07-25 12:59

Japp, CARP kör failover, den delar typ på MAC-adressen mellan två andra IP. Jag brukar kombinera den ovanpå vanlig port-trunkning dessutom. Mycket innovativt. HSRP är föråldrad och propritär IETF-teknik, som mest Cisco älskar.

Citat:

Ursprungligen postat av Björklund (Inlägg 20495252)
Ja, eller om du vill köra HSRP eller CARP.
CARP kör väl bara failover av din IP? (har inte kört CARP).


patrikweb 2014-07-25 15:39

Citat:

Ursprungligen postat av Vladi (Inlägg 20495253)
Japp, CARP kör failover, den delar typ på MAC-adressen mellan två andra IP. Jag brukar kombinera den ovanpå vanlig port-trunkning dessutom. Mycket innovativt. HSRP är föråldrad och propritär IETF-teknik, som mest Cisco älskar.

HSRP, VRRP, CARP is same shit ;) I princip...

Vladi 2014-08-12 16:21

Citat:

Ursprungligen postat av patrikweb (Inlägg 20495260)
HSRP, VRRP, CARP is same shit ;) I princip...

NEJ tyvärr är det inte det. HSRP är gammalt skräp som i princip enbar CISCO kör, VRRP är protokollet man ser i tcpdumpen, CARP använder samma protokoll ID men helt egen implementation som är betydligt bättre och är fristående dessutom utan patent inblandade.

patrikweb 2014-08-13 09:35

Citat:

Ursprungligen postat av Vladi (Inlägg 20496234)
NEJ tyvärr är det inte det. HSRP är gammalt skräp som i princip enbar CISCO kör, VRRP är protokollet man ser i tcpdumpen, CARP använder samma protokoll ID men helt egen implementation som är betydligt bättre och är fristående dessutom utan patent inblandade.

Bygger på samma princip, HSRP har lite mer extra än VRRP även om Cisco stöder VRRP för vara kompatibel med icke Cisco saker.

Så föredrar köra riktiga saker i nät före köra det på en server. Men skulle även försökt undvika HSRP/VRRP/CARP helt för bygga redundans utan köra på andra sätt för garantera mindre möjliga problem.

Vladi 2014-08-13 10:46

Citat:

Ursprungligen postat av patrikweb (Inlägg 20496263)
Bygger på samma princip, HSRP har lite mer extra än VRRP även om Cisco stöder VRRP för vara kompatibel med icke Cisco saker.

Så föredrar köra riktiga saker i nät före köra det på en server. Men skulle även försökt undvika HSRP/VRRP/CARP helt för bygga redundans utan köra på andra sätt för garantera mindre möjliga problem.

Well, om du betalar kostnaden för "de riktiga grejer", byte av 2 st pizzakartonger med 8st Gigabitinterface OpenBSD som sköter routning och VPN åt mig, så blir jag jätteglad.

HSRP är komersiella dumheter som alla inte behöver, du måste blanda inte BGP routning för failover, helt onödigt. VRRP räcker gott och väl för sina egna servrar i datorhallen som front mot nätleverantören.

Jag får tyvärr inte samma funktionalitet med Cisco ASA (antar jag du jämför med) än vad jag får med en OpenBSD filtrerande routerbrandvägg.

Stödja Cisco är att ge upp och inte använda sin fantastiska kreativa förmåga.

patrikweb 2014-08-13 11:11

Jag föredrar antingen Stackwise eller VSS, alternativt L3 lösning med OSPF i IGP.

Fast BGP är med effektiv lösning om man har eget IP space.

Sedan personligen gillar jag normalt inte ha rena FW burkar framför saker.

Citat:

Ursprungligen postat av Vladi (Inlägg 20496266)
Well, om du betalar kostnaden för "de riktiga grejer", byte av 2 st pizzakartonger med 8st Gigabitinterface OpenBSD som sköter routning och VPN åt mig, så blir jag jätteglad.

HSRP är komersiella dumheter som alla inte behöver, du måste blanda inte BGP routning för failover, helt onödigt. VRRP räcker gott och väl för sina egna servrar i datorhallen som front mot nätleverantören.

Jag får tyvärr inte samma funktionalitet med Cisco ASA (antar jag du jämför med) än vad jag får med en OpenBSD filtrerande routerbrandvägg.

Stödja Cisco är att ge upp och inte använda sin fantastiska kreativa förmåga.



Alla tider är GMT +2. Klockan är nu 21:23.

Programvara från: vBulletin® Version 3.8.2
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Svensk översättning av: Anders Pettersson