No Image

Распределение группового трафика по интерфейсам

СОДЕРЖАНИЕ
36 просмотров
11 марта 2020

С выходом Windows Server 2012 технология NIC Teaming стала штатным средством серверной операционной системы. Долгое время решения по объединению (группировке) сетевых адаптеров для платформы Windows предоставлялись только сторонними производителями, прежде всего, поставщиками оборудования. Теперь Windows Server 2012 содержит инструменты, которые позволяют группировать сетевые адаптеры, в том числе, адаптеры разных производителей.

Технология NIC Teaming, именуемая также как Load Balancing/Failover (LBFO), доступна во всех редакциях Windows Server 2012 и во всех режимах работы сервера (Core, MinShell, Full GUI). Объединение (тиминг) нескольких физических сетевых адаптеров в группу приводит к появлению виртуального сетевого интерфейса tNIC, который представляет группу для вышележащих уровней операционной системы.

Объединение адаптеров в группу дает два основных преимущества:

  • Отказоустойчивость на уровне сетевого адаптера и, соответственно, сетевого трафика. Выход из строя сетевого адаптера группы не приводит к потери сетевого соединения, сервер переключает сетевой трафик на работоспособные адаптеры группы.
  • Агрегирование полосы пропускания адаптеров, входящих в группу. При выполнении сетевых операций, например, копирования файлов из общих папок, система потенциально может задействовать все адаптеры группы, повышая производительность сетевого взаимодействия.

Windows Server 2012 позволяет объединять в группу до 32 сетевых адаптеров Ethernet. Тиминг не Ethernet адаптеров (Bluetooth, Infiniband и пр.) не поддерживается. В принципе, группа может содержать только один адаптер, например, для разделения трафика по VLAN, но, очевидно, отказоустойчивость в этом случае не обеспечивается.

Драйвер сетевого адаптера, включаемого в группу, должен иметь цифровую подпись Windows Hardware Qualification and Logo (WHQL). В этом случае можно объединять в группу адаптеры разных производителей, и это будет поддерживаемая Microsoft конфигурация.

В одну группу можно включать только адаптеры с одинаковой скоростью подключения (speed connections).

Не рекомендуется использовать на одном сервере встроенный тиминг и тиминг третьих фирм. Не поддерживаются конфигурации, когда адаптер, входящий в тиминг стороннего производителя, добавляется в группу, создаваемую штатными средствами ОС, и наоборот.

При создании тиминговой группы необходимо указать несколько параметров (рассмотрены ниже), два из которых имеют принципиальное значение: режим тиминга (teaming mode) и режим балансировки трафика (load balancing mode).

Режим тиминга

Тиминговая группа может работать в двух режимах: зависимый от коммутатора (switch dependent) и не зависимый от коммутатора (switch independent).

Как следует из названия, в первом варианте (switch dependent) потребуется настройка коммутатора, к которому подключаются все адаптеры группы. Возможны две опции – статическая настройка свича (IEEE 802.3ad draft v1), либо использование протокола Link Aggregation Control Protocol (LACP, IEEE 802.1ax).

В режиме switch independent адаптеры группы могут быть подключены к разным коммутаторам. Подчеркиваю, могут быть, но это необязательно. Просто если это так, отказоустойчивость может быть обеспечена не только на уровне сетевого адаптера, но и на уровне коммутатора.

Режим балансировки

Кроме указания режима работы тиминга, необходимо еще указать режим распределения или балансировки трафика. Таких режимов по сути два: Hyper-V Port и Address Hash.

Hyper-V Port. На хосте с поднятой ролью Hyper-V и n-ым количеством виртуальных машин (ВМ) данный режим может оказаться весьма эффективным. В этом режиме порт Hyper-V Extensible Switch, к которому подключена некоторая ВМ, ставится в соответствие какому-либо сетевому адаптеру тиминговой группы. Весь исходящий трафик данной ВМ всегда передается через этот сетевой адаптер.

Address Hash. В этом режиме для сетевого пакета вычисляется хэш на основе адресов отправителя и получателя. Полученный хэш ассоциируется с каким-либо адаптером группы. Все последующие пакеты с таким же значением хэша пересылаются через этот адаптер.

Хэш может вычисляться на основе следующих значений:

  • MAC-адрес отправителя и получателя;
  • IP-адрес отправителя и получателя (2-tuple hash);
  • TCP-порт отправителя и получателя и IP-адрес отправителя и получателя (4-tuple hash).

Вычисление хэша на основе портов позволяет распределять трафик более равномерно. Однако для трафика отличного от TCP или UDP применяется хэш на основе IP-адреса, для не IP-трафика – хэш на основе MAC-адресов.

Таблица ниже описывает логику распределения входящего/исходящего трафика в зависимости от режима работы группы и выбранного алгоритма распределения трафика. Отталкиваясь от этой таблицы, вы сможете выбрать наиболее подходящий для вашей конфигурации вариант.

Address Hash Hyper-V Port
Switch Independent
  • Исходящий трафик распределяется между всеми активными адаптерами группы
  • Входящий трафик поступает только на один интерфейс (основной адаптер группы). В случае сбоя в работе основного адаптера группы, его функции передаются другому сетевому адаптеру, и весь входящий трафик направляется к нему

  • К исходящим пакетам присоединяется тег со ссылкой на порт коммутатора Hyper-V, через который эти пакеты были переданы. Все пакеты с одного порта направляются одному и тому же адаптеру группы
  • Входящий трафик, предназначенный для конкретного порта Hyper-V, поступает тому же адаптеру группы, который используется для отправки пакетов
    с этого порта

Static, LACP
  • Исходящий трафик распределяется между всеми активными адаптерами группы
  • Входящий трафик будет перенаправляться
    в соответствии с алгоритмом распределения нагрузки, который реализован в коммутаторе

  • К исходящим пакетам присоединяется тег со ссылкой на порт коммутатора Hyper-V, через который эти пакеты были переданы. Все пакеты с одного порта направляются одному и тому же адаптеру группы. Если группа была переведена в режим распределения портов коммутатора Hyper-V, но не была подключена к коммутатору Hyper-V, весь исходящий трафик будет отправлен одному адаптеру группы
  • Входящий трафик будет перенаправляться в соответствии с алгоритмом распределения нагрузки, который реализован в коммутаторе

Необходимо отметить еще один параметр. По умолчанию все адаптеры группы являются активными и задействуются для передачи трафика. Однако вы можете один из адаптеров указать в качестве Standby. Это адаптер будет использоваться только в качестве «горячей» замены, если один из активных адаптеров выходит из строя.

По разным причинам вы можете не захотеть включать тиминг на хостовой машине. Или же установленные адаптеры не могут быть объединены в тиминг штатными средствами ОС. Последнее справедливо для адаптеров с поддержкой SR-IOV, RDMA или TCP Chimney. Тем не менее, если на хосте более одного даже такого физического сетевого адаптера, можно использовать NIC Teaming внутри гостевой ОС. Представим, что на хосте две сетевые карточки. Если в некоторой ВМ два виртуальных сетевых адаптера, эти адаптеры через два виртуальных свича типа external подключены к, соответственно, двум физическим карточкам, и внутри ВМ установлена ОС Windows Server 2012, то вы можете сконфигурировать NIC Teaming внутри гостевой ОС. И такая ВМ сможет воспользоваться всеми преимуществами тиминга, и отказоустойчивостью, и повышенной пропускной способностью. Но для того, чтобы Hyper-V понимал, что при выходе из строя одного физического адаптера, трафик для этой ВМ нужно перебросить на другой физический адаптер, нужно установить чекбокс в свойствах каждого виртуального NIC, входящего в тиминг.

В PowerShell аналогичная настройка задается следующим образом:

Добавлю, что в гостевой ОС можно объединить в группу только два адаптера, и для группы возможен только switch independent + address hash режим.

Настройка тиминга возможна в графическом интерфейсе Server Manager, либо в PowerShell. Начнем с Server Manager, в котором необходимо выбрать Local Server и NIC Teaming.

В разделе TEAMS в меню TASKS выбираем New Team.

Задаем имя создаваемой группы, помечаем включаемые в группу адаптеры и выбираем режим тиминга (Static, Switch Independent или LACP).

Выбираем режим балансировки трафика.

Если необходимо, указываем Standby-адаптер.

В результате в списке адаптеров появляется новый сетевой интерфейс, для которого необходимо задать требуемые сетевые настройки.

При этом в свойствах реальных адаптеров можно увидеть включенный фильтр мультиплексирования.

В PowerShell манипуляции с тимингом реализуются набором команд с суффиксом Lbfo. Например, создание группы может выглядеть так:

Здесь TransportPorts означает балансировку с использованием 4-tuple hash.

Замечу, что вновь созданный сетевой интерфейс по умолчанию использует динамическую IP-адресацию. Если в скрипте нужно задать фиксированные настройки IP и DNS, то сделать это можно, например, так:

Таким образом, встроенными средствами Windows Server 2012 вы можете теперь группировать сетевые адаптеры хостовой или виртуальной машины, обеспечивая отказоустойчивость сетевого трафика и агрегирование пропускной полосы адаптеров.

Увидеть технологию в действии, а также получить дополнительную информацию по этой и другим сетевым возможностям Windows Server 2012 вы можете, просмотрев бесплатные курсы на портале Microsoft Virtual Academy:

  • Новые возможности Windows Server 2012. Часть 1. Виртуализация, сети, хранилища
  • Windows Server 2012: Сетевая инфраструктура

Надеюсь, материал был полезен.
Спасибо!

Распределение интернет-канала между подключенными к нему пользователями, независимо от типа подключения (Wi-Fi или кабель), осуществляется пропорционально потребляемому ими трафику (неравномерно).

Пользователи, считающие этот материал полезным: 6 из 8

Здравствуйте дорогие читатели сайта Твой Роутер.ру в данной статье пойдет речь о настройки маршрутизаторе zyxel keenetic lite. Данная модель имеет большой функционал, и не требует менять стандартную прошивку на какие либо сторонний. В данной статье мы постараемся максимально разобрать настройку данного маршрутизатор с микро программой V 1.0. Мы рассмотрим, на мой взгляд, самые важные настройки роутера. Настройку данной модели с прошивкой V2.0 мы рассмотрим в другой статье.

Содержание:

Подключение Zyxel keenetic lite к компьютеру или ноутбуку

Распаковав роутер вы наверное чисто интуитивно, догадаетесь как его подключить к компьютеру. Но все же позвольте я вам объясню как это сделать.

«Не пытайтесь первый раз настраивать роутер по WiFi, лучше всего если вы подключитесь к нему по проводу. Как это описано ниже.»

Давайте проведем простую последовательность действий.

  1. Накручиваем антенну, на спинальный разъем.
  2. Вставим штекер от блока питание роутера, вставим в разъем «POWER». Асам блок питание в розетку.
  3. Короткий провод идущий в комплекте «Пачкорд», вставляем в любой из портов «LAN», а другой конец провода вставляем в сетевую карту компьютера или ноутбука.
  4. Интернет провод вашего провайдера вставляем в специальный порт «WAN», выделенный синем цветом на роутере.

После подключение Зукселя к компьютеру, нам нужно убедиться что он произведет корректное соединение с сетевой картою вашего компьютера или ноутбука.

Лучше всего сразу убедиться в том что, настройки сетевой карты выставлены правильно.

На Windows XP:

Идем в «Пуск», Затем находим «Панель управление» жмем на него. В открывшемся окне, нажимаем на ссылку «Переключить к виду по категориям», если такой надписи нет значит у вас уже переключено. Ищем иконку с надписью «Сетевые подключение» кликнем по нему два раза.

Затем кликнем правой клавишей мыши по ярлыку «Подключение по локальной сети» и выбрать в выпадающем меню «Свойства». В появившемся окне, в списке с галочками выбираем «Протоколы интернета TCP/IP» и нажимаем кнопку «Свойства». Затем проверяем чтобы точки стояли напротив надписи «Получение ip-адреса автоматически» и «Получение адреса DNS-сервера автоматически».

На Windows 7, 8, 8.1:

В нижнем правом углу, у вас должен быть значок «Сети». Кликнем по значку правой клавишей мыши и выберем пункт «Центр управление сетями и общим доступам».

Откроется окно в котором жмем по ссылке напротив надписи «Подключение:», у меня это «Подключение по локальной сети»

Затем проводим тоже действия которые указаны на рисунке ниже.

Сброс настроек роутера Zyxel keenetic lite на стандартные

Если ваш роутер уже настраивался либо вы приобрели «БУ» роутер, советую вам перед настройкой сбросить настройки на стандартные. Для этого вам нужно когда роутер включен в розетку нажать любым тонким предметом, копку «Reset». После нажатие кнопки удерживайте её в течений 20-30 секунд, затем дождитесь пару минут до полной перезагрузки роутера.

Вход в интерфейс настройки Zyxel keenetic lite пароль и логин

Для входа в интерфейс настройке, нам понадобиться открыть любой браузер (Opera, Yandex, Google Chrome,Internet Explorer, Mozilla). И в адресной строке набрать 192.168.1.1- это адрес роутера Zyxel keenetic. В появившимся окне авторизаций введем данные «Имя пользователя»- admin, «Пароль» — 1234. После этого жмем на кнопку «Вход»

Если эти донные для авторизаций не подойдут, это означает что пароль на вашем роутере изменен. Вам нужно будет ввести измененные данные логина или пароля. Если же у вас их нет тогда нужна сбросить настройки на стандартные, как я описывал выше. Других вариантов нет, только сброс настрое.

После нажатие на кнопку «Вход» перед вами должно появиться главная страница, выгледить она будет примерно как на рисунки ниже.

Настройка интернета, различных типов соединение

Это модель роутера имеет полный набор типов подключение к интернету. Давайте рассмотрим каждый в отдельности.

Настройка PPPoE подключения

Для того чтобы приступить к настройки данного типа соединение, требуется перейти в «Интернет» и в выпавшем списке выбрать вкладку «Авторизация». Теперь нам нужно заполнить определенные поля.

  1. Протокол доступа в Интернет – выбираем наш тип PPPoE.
  2. Отключить IP-адрес WAN-интерфейса этот пункт вам придется уточнить у вашего провайдера. Чаще всего галочка ставится.
  3. Имя пользователя – Данное имя является логином у вашего провайдера, указывается в договоре. Если у вас по какой либо причине его нет обратитесь в тех поддержку вашего провайдера.
  4. Пароль –Так же как и логин должен находиться в договоре. Если нет, то звоним в тех поддержку не стесняемся J.
  5. MTU – данный пункт обычно, оставляют без изменение, но некоторые провайдеры мудрят и здесь. Поэтому если после настройки интернет не заработает, позваните провайдеру и уточните этот момент.
  6. Для сохранение всех настроек нажмите на кнопку «Применить».

Настройка PPTP подключения

Данный тип подключение кроме пароля и логина, использует соединение с интернетом через VPNсервер. Для настройки перейдем в пункт меню «Интернет» и выберем из списка «Авторизация».

  1. Протокол доступа в Интернет – выбираем наш тип PPTP.
  2. Адрес сервера – указываем адрес вашего провайдера, он находится в договоре. Если его нет звоните в тех поддержку.
  3. Имя пользователя – Данное имя является логином у вашего провайдера, указывается в договоре.
  4. Пароль –Так же как и логин должен находиться в договоре.
  5. Для сохранение всех настроек нажмите на кнопку «Применить».

Настройка NAT при автоматическом поучение ip адреса

Самый простой способ подключение к интернету. Этот тип подключение автоматически прописан на роутере по умолчанию. Но я все равно покажу где его можно проверить. Идем в раздел «Интернет» в списке выбираем первый пункт «Подключение». И проверяем чтобы напротив надписи «Настройка параметров IP» был выбран пункт «Автоматическая».

Настройка NAT при статическом получение ip адреса

При настройки данного типа подключения нужна ввести определенные параметры, ipадреса которые должны быть указаны в вашем договоре с провайдером.

Для настройки также перейдем в пункт «Подключение» в раздели «Интернет», и в поле «Настройка параметров IP» вариант Ручная. Затем надо заполнить поля IP-адрес, Маска сети, Основной шлюз, DNS 1, DNS 2. Адреса DNS можно узнать у провайдера но я рекомендую один из адресов в вести 8.8.8.8 это DNCсервер гугла.

Настройка WiFi на Zyxel keenetic lite

После того как мы настроим интернет на нашем маршрутизаторе, можно приступать к включению и настройке WiFi. Для этого нужна перейти в раздел «Сеть Wi-Fi» и выбрать пункт «Соединение».

На данной странице нас будет интересовать два пункта . Нужно проверить стоитли галочка напротив надписи «Включить точку беспроводного доступа » и «Имя сети (SSID)»- в этом поле нужна задать имя вашей беспроводной сети . Оно может быть любым то которое вам нравится. После этого сохраним настройку нажав на кнопку «Принять».

Следующим нашем действием буден настройка пароля на WiFi. Для этого в раздели «Сеть Wi-Fi» и выбрать пункт «Безопасность».

  • В поле «Проверка подлинности» вариант «WPA-PSK/WPA2-PSK».
  • Тип защиты также ставим смешенный « TKIP/AES».
  • Формат сетевого ключа должен стоять «ASCII».
  • В поле «Сетевой ключ (ASCII)» — придумываем и вводим пароль , он должен состоять из 8-ми символов.
  • После этого сохраним настройки нажав на кнопку «Принять».

Настройка адреса роутера, изменение внутреннего ip, LAN портов на Zyxel keenetic lite

Настроив интернет и вай фай на роутере Zyxelkeeneticlite, его настройку можно считать . Но в некоторых случаях, требуется изменить внутренний адрес роутера(иногда это требование провайдер, либо если вам нужно подключить несколько роутеров последовательно, тогда у них адрес должен быть разным ).

Для изменение сетевого адреса роутера нужна перейти в раздел «Домашняя сеть» и выбрать пункт «Организация сети».

Здесь каждое поле разберем в отдельности:

  • IP-адрес интернет- центра -> Это основной пункт данного раздел, в нем мы задаем ipадрес нашего роутера. Адрес может быть любым сочетанием 4 -х цифер , значение каждой может быть от 1 до 254. Самые популярные 192.168.0.1 и 192.168.1.1 .
  • Маска под сети -> Данный параметр отражает в себе, диапазон выше сети. Чаше всего ставят 255.255.255.0 , он отражает в себе полный диапазон сети. Всем советую ставить его если вы наличек.
  • Пул адресов -> Тут задается диапазон адресов который будут получать устройства подключаемые к роутеру. Советую ставить галочку «Образовывать автоматически». Если вы решите задать сами диапазон, то если у вас ip адрес роутера 192.168.0.1 тогда в пункте «от» ставим 192.168.0.14 , а в поли до 192.168.17. Это будет означат что всего 3 адреса будут выдаваться роутером устройствам.
  • Так же не забудем поставить галочку напротив надписи «Распределение группового трафика по интерфейсам » .

Надеюсь из этого объяснение вам будет понятно как менять адрес вашего роутера.

Смена прошивки на Zyxel keenetic lite

Для того чтобы перепрошить роутер keenetic lite, нам нужно сначала скачать прошивку. Сделать это вы можете перейдя по ссылки https://zyxel.ru/keenetic-lite . Откроется страница официального сайта Зукселя с вашим роутером, опустившись чуть ниже вам нужна выбрать вкладку «Поддержка».

Там и будет находиться последний версий прошивок для этого роутера. В таблице под названием «Микро программы» выберете интересующею вас прошивку. И скачайте zip архив. Распакуйте его в удобное для вас места.

Затем в интерфейсе роутера переходим в раздел «Система» и выбираем пункт «Микропрограмма».

Теперь все просто, нажимаем на кнопку «Обзор». Ищем и выбираем файл который мы скачали со странице https://zyxel.ru/keenetic-lite. После этого нажимаем кнопку «Обновить». Все ждем пару минут, и заходим снова на роутер прошивка обновлена.

Настройка IPTV на Zyxel keenetic lite

В данной модели роутера по умолчанию стоит свободный доступ для IPTVпротоколов. Это можно проверить прейдя в раздел «Домашняя сеть» и выбрав пункт «IP-телевидения», напротив надписи «Режим TVpot» должно стоять «Автоматический».

В некоторых случаях, например через STBресивер (IPTVприставку ) для телевизора требуется выбрать определенный LANпорт. Для этого выбираем «Назначить разъем LAN» и в пункте «Разъем для ресивера IPTV» выбираем разъем, к которому подключена приставка. Для сохранения данных нажмите кнопку «Принять» .

Пароль zyxel keenetic lite

Итак мы подошли к последней части нашей статьи, это будет смена пароля для роутера zyxel keenetic lite. Я специально решил описать этот процесс самым последним, так как считаю что для домашней сети не требуется менять стандартные пароль. Так как люди всегда его забывают, а потом поможет только сброс настроек, после чего потребуется полное перенастройка роутера. Но если вы настраиваете роутер для свободного доступа к вашей WiFiсети. Тогда нужно абезательно сменить пароль на роутер.

Для смены пароля перейдем в раздел «Система» и выберем пункт «Пароль». В поле «Новый пароль» в ведете ваш новый пароль, в поле «Подтверждение пароля» введите тоже самое значение. После этого сохраним настройки нажав на кнопку «Применить» .

Для тех кто не любит читать видео по настройке zyxel keenetic lite

.

Читайте также:  Outlook 2007 не ищет письма
Комментировать
36 просмотров
Комментариев нет, будьте первым кто его оставит

Это интересно
No Image Компьютеры
0 комментариев
No Image Компьютеры
0 комментариев
No Image Компьютеры
0 комментариев
Adblock detector