abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:00 | Upozornění

    Národní identitní autorita, tedy NIA ID, MeG a eOP jsou nedostupné. Na nápravě se pracuje [𝕏].

    Ladislav Hagara | Komentářů: 3
    včera 16:44 | IT novinky

    Americký výrobce čipů Nvidia se stal první firmou na světě, jejíž tržní hodnota dosáhla pěti bilionů USD (104,5 bilionu Kč). Nvidia stojí v čele světového trhu s čipy pro umělou inteligenci (AI) a výrazně těží z prudkého růstu zájmu o tuto technologii. Nvidia již byla první firmou, která překonala hranici čtyř bilionů USD, a to letos v červenci.

    Ladislav Hagara | Komentářů: 4
    včera 14:11 | Komunita

    Po Canonicalu a SUSE oznámil také Red Hat, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 13:55 | Nová verze

    TrueNAS (Wikipedie), tj. open source storage platforma postavená na Linuxu, byl vydán ve verzi 25.10 Goldeye. Přináší NVMe over Fabric (NVMe-oF) nebo OpenZFS 2.3.4.

    Ladislav Hagara | Komentářů: 0
    včera 13:33 | Nová verze

    Byla vydána OpenIndiana 2025.10. Unixový operační systém OpenIndiana (Wikipedie) vychází z OpenSolarisu (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Zajímavý článek

    České základní a střední školy čelí alarmujícímu stavu kybernetické bezpečnosti. Až 89 % identifikovaných zranitelností v IT infrastruktuře vzdělávacích institucí dosahuje kritické úrovně, což znamená, že útočníci mohou vzdáleně převzít kontrolu nad klíčovými systémy. Školy navíc často provozují zastaralé technologie, i roky nechávají zařízení bez potřebných aktualizací softwaru a používají k nim pouze výchozí, všeobecně známá

    … více »
    Ladislav Hagara | Komentářů: 10
    včera 05:11 | Komunita

    Během tradiční ceremonie k oslavě Dne vzniku samostatného československého státu (28. října) byl vyznamenán medailí Za zásluhy (o stát v oblasti hospodářské) vývojář 3D tiskáren Josef Průša. Letos byly uděleny pouze dvě medaile Za zásluhy o stát v oblasti hospodářské, druhou dostal informatik a manažer Ondřej Felix, který se zabývá digitalizací státní správy.

    🇹🇬 | Komentářů: 34
    včera 04:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 15.0. Postaven je na Firefoxu ESR 140.

    Ladislav Hagara | Komentářů: 3
    28.10. 16:44 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 43. Ve finální verzi vychází šest oficiálních edic: Fedora Workstation a Fedora KDE Plasma Desktop pro desktopové, Fedora Server pro serverové, Fedora IoT pro internet věcí, Fedora Cloud pro cloudové nasazení a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich jsou k dispozici také další atomické desktopy, spiny a laby. Podrobný přehled novinek v samostatných článcích na stránkách Fedora Magazinu: Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Silverblue a Fedora Atomic Desktops.

    Ladislav Hagara | Komentářů: 0
    28.10. 15:22 | IT novinky

    Elon Musk oznámil (𝕏) spuštění internetové encyklopedie Grokipedia (Wikipedia). Zatím ve verzi 0.1. Verze 1.0 prý bude 10x lepší, ale i ve verzi 0.1 je podle Elona Muska již lepší než Wikipedia.

    Ladislav Hagara | Komentářů: 22
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (17%)
    Celkem 282 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Bonding - pre kazdu VLAN-u iny master interface

    13.1.2021 10:59 GeorgeWH | skóre: 42
    Bonding - pre kazdu VLAN-u iny master interface
    Přečteno: 418×
    Zdravim,

    da sa v linuxe nastavit siet podobne ako v ESX serveri?

    Mam server so 4 sietovkami, vsetky pripojene do switcha (alebo switchov?), ktore by tvorili (jeden?) bonding. Dalej mam niekolko VLAN (do ktorych budu pridelene jednotlive VM), a kazdej VLAN-e chcem nastavit iny master interface a poradie pouzitia slave interfacov, napr.:

    VLAN-10 - master: eth0; slaves: eth1, eth2, eth3

    VLAN-11 - master: eth1; slaves: eth2, eth4, eth3

    VLAN-12 - master: eth2; slaves: eth0, eth3, eth1

    ...

    Pozeral som na openvswitch, ale tam som to zatial nenasiel a do gugla neviem sformulovat spravny vyraz.

    Vdaka.

    Odpovědi

    13.1.2021 11:32 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface

    Především máte trochu zmatek v terminologii: master je ten bond device, slaves jednotlivá zařízení v něm. Dále nepíšete, jaký typ bondingu vlastně chcete; tipoval bych, že active-backup, protože tam jedině má smysl rozlišovat pořadí (nebo aspoň primary slave).

    Technicky by se to, o co se snažíte, dalo docílit tak, že si vytvoříte vlan device nad jednotlivými eth* a ty pak dáte do bondu, tj. opak toho, co se používá normálně. Mohlo by to vypadat nějak takhle (píšu to z hlavy, takže jsou tam určitě chyby):

    ip link add eth0.10 link eth0 type vlan id 10
    ip link add eth1.10 link eth1 type vlan id 10
    ip link add eth2.10 link eth2 type vlan id 10
    ip link add eth3.10 link eth3 type vlan id 10
    ip link add bond10 type bond mode active-backup miimon 100
    ip link set eth0.10 master bond10
    ip link set bond10 primary eth0.10 primary_reselect always
    ip link set eth1.10 master bond10
    ip link set eth2.10 master bond10
    ip link set eth3.10 master bond10
    

    Ale nejspíš to stejně nebude ono, protože se ty pakety stejně budou muset zpradovávat na všech eth*. Pokud chcete nějak rozumně rozkládat zátěž, potřebujete spíš LACP.

    13.1.2021 13:36 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Především máte trochu zmatek v terminologii: master je ten bond device, slaves jednotlivá zařízení v něm.

    Ano, miesto master/slave malo byt active/backup, ale ja som to myslel nie v terminologii ip, ale skor z logickeho pohladu.

    Dále nepíšete, jaký typ bondingu vlastně chcete; tipoval bych, že active-backup, protože tam jedině má smysl rozlišovat pořadí (nebo aspoň primary slave).

    Ano, pretoze rovnak ako vid vyssie. Ale islo by pravdepodobne o active-backup "verziu".

    Technicky by se to, o co se snažíte, dalo docílit tak, že si vytvoříte vlan device nad jednotlivými eth* a ty pak dáte do bondu, tj. opak toho, co se používá normálně. Mohlo by to vypadat nějak takhle (píšu to z hlavy, takže jsou tam určitě chyby):

    To vyzera celkom ok, a ked by to fungovalo, tak by mi to aj stacilo. To definovanie poradia backup-ov nie je az take dolezite. A teda otazka - ak by v tomto pripade vypadol active interface, tak cez ktore interfaci by potom tiekli data?

    Ale nejspíš to stejně nebude ono, protože se ty pakety stejně budou muset zpradovávat na všech eth*.

    Tomuto nerozumiem.

    Pokud chcete nějak rozumně rozkládat zátěž, potřebujete spíš LACP.

    Ide mi v podstate o dosiahnutie 2 veci:

    - aby mi trafik v jedne VLAN-e nezabil trafik v druhej VLAN-e (napr. zalohovanie). Preto by kazda VLAN-a (alebo VLAN-y s malym trafikom) mala vlastny activny interface

    - failover

    O agregaciu rychlosti mi ani velmi nejde.
    13.1.2021 13:53 X
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Nebylo by praktictejsi udelat agregaci, aby se zatez rozkladala rovnomerne a bez rozdilu nad vsemi rozhranimi?
    13.1.2021 14:00 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    No ale to neriesi ten prvy bod, ked mi "nieco" zabije celu linku. Ja chcem praveze opak - "garantovat" priepustnost (a dostupnost).
    13.1.2021 19:17 X
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Pokud to dokaze vyzerat vsechny rozhrani tak tomu ani VLAN nezabrani. Bud nechej vyhrazenou linku pro zalohovani, nebo to omez pres "trafic shaping". VLAN ani bond, nebo agregace neslouzi k regulovani provozu..
    13.1.2021 21:27 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    A teda otazka - ak by v tomto pripade vypadol active interface, tak cez ktore interfaci by potom tiekli data?

    Když má bond nastavený primary slave, tak je přednostně active ten, který je primary. Pokud navíc nastavíte primary_reselect na always, tak se i po případném výpadku přepne zase zpátky na něj, jakmile je zase "up".

    Ale nejspíš to stejně nebude ono, protože se ty pakety stejně budou muset zpradovávat na všech eth*.

    Tomuto nerozumiem.

    Aby to mohlo fungovat tak, jak si představujete, každá z těch síťových karet bude muset stejně mít MAC adresy všech bond zařízení ve svém unicast listu a všechny VLAN id ve svém filtru. Takže ve výsledku každá z těch karet přijme všechny pakety a filtrovat se to bude až softwarově. Pokud by vám tedy opravdu něco vytížilo kapacitu toho ethernetu příchozím provozem, tak vám to stejně "ucpe" všechny.

    13.1.2021 14:02 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Pokud chcete nějak rozumně rozkládat zátěž, potřebujete spíš LACP.

    Pokial viem, tak v pripade LACP musi byt server pripojeny do jedneho switcha. A treda opat neviem vyuzit to, ze by som ho pripojil do viacerych a tym este viac zvysil failover.
    13.1.2021 20:48 MP
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Existuji stack switche.
    13.1.2021 20:49 MP
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Nebo pouzit RSTP.
    14.1.2021 08:35 j
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Chjo ... mas v tom fakt poradnej hokej.

    Jak ti tu uz bylo receno ani bond ani vlan ti nijak neumoznuje omezovat co kudy potece. Vlany ve skutecnosti existujou nad tim bondem a o tom ze tam je vic fyzickych rozhrani nemaji paru.

    Pokud chces neco pripojit do vice switchu, tak potrebujes, aby to umely ty switche. V pripade cisco se to jmenuje vPC (a pokud vim, tak ty co to umej nestojej pod 6 cifer). Aby to fungovalo, musej na sebe ty switche videt na na urovni IP (L3). Pak to funguje tak, ze na protistrane (jedno jestli PC nebo jinej switch) staci nastavit standardni L2 bond/etherchannel/... a chova se to zaroven jako slouceni kanalu a zaroven jako backup pro pripad, ze by jeden z tech switchu chcipnul.

    Pokud to switche neumi (pripadne neni nakonfigurovano), tak se detekuje loop a nadbytecny kabely se proste odpojej.

    Jinak je treba podotknout ze mnozi vyrobci mnoheho HW a SW nemaji potuchy ze neco takovyho existuje, resi si backup po vlastni ose, a pokud to zapojis vyse uvedenym postupem, budou ti nadavat, ze neexistuje alternativni cesta. Typicky trebas EMC (DELL).

    ---

    Dete s tim guuglem dopice!
    14.1.2021 08:57 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Vlany ve skutecnosti existujou nad tim bondem a o tom ze tam je vic fyzickych rozhrani nemaji paru.

    To je sice obvyklá konfigurace, ale není to nutné; může to fungovat i obráceně. (Ale jak jsem se snažil tazateli vysvětlit, stejně se to nebude chovat tak, jak by si představoval.)

    14.1.2021 13:41 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    Neboj sa, nemam v tom ziadny hokej.

    Jak ti tu uz bylo receno ani bond ani vlan ti nijak neumoznuje omezovat co kudy potece.

    Tak to chod vysvetlit do vmware-u, ze im to takto na ich vSwitch-och nemoze fungovat. BTW a linuxovy bonding v mode active-backup funguje ako?

    No a kedze to vo vmware funguje, tak som hladal moznu alternativu pre linux.

    Pokud chces neco pripojit do vice switchu, tak potrebujes, aby to umely ty switche.

    Tak to chod opat vysvetlovat do vmware, ze im to nemoze fungovat bez akejkolvek konfiguracie switchu/switchov. A nie som si isty, ale myslim, ze ani linuxovy bonding s tym nema problem (uz som s tym dlho nerobil).

    Ja nepotrebujem ziadne overkill riesenie za tisicky eur. Len hladam jednoduche riesenie, s ktorym vyuzijem potencial hw, ktory mam k dispozicii.
    14.1.2021 19:32 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Bonding - pre kazdu VLAN-u iny master interface
    No a kedze to vo vmware funguje, tak som hladal moznu alternativu pre linux.
    Niečo mi ale hovorí, že VMware použilo linuxové jadro posledne vo verzii 3.5, a sieťovú vrstvu má tým pádom v súčasnej dobe o dosť inú od Linuxu. Menvite ma inak riešený promiskuitný mód na sieťovkách, a to aj kvôli Metro Clusteru a podobným buzzwordom.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.