[GTER] Agregação de links

[Rodrigo Christian Broilo]

Welisson,

Teu problema é o método de load-balance do teu switch, seguem dois exemplos
de Cisco:

SWITCH1(config)#port-channel load-balance ?
  dst-ip                 Dst IP Addr
  dst-mac                Dst Mac Addr
  dst-mixed-ip-port      Dst IP Addr and TCP/UDP Port
  dst-port               Dst TCP/UDP Port
  mpls                   Load Balancing for MPLS packets
  src-dst-ip             Src XOR Dst IP Addr
  src-dst-mac            Src XOR Dst Mac Addr
  src-dst-mixed-ip-port  Src XOR Dst IP Addr and TCP/UDP Port
  src-dst-port           Src XOR Dst TCP/UDP Port
  src-ip                 Src IP Addr
  src-mac                Src Mac Addr
  src-mixed-ip-port      Src IP Addr and TCP/UDP Port
  src-port               Src TCP/UDP Port

SWITCH2(config)#port-channel load-balance ?
  dst-ip       Dst IP Addr
  dst-mac      Dst Mac Addr
  src-dst-ip   Src XOR Dst IP Addr
  src-dst-mac  Src XOR Dst Mac Addr
  src-ip       Src IP Addr
  src-mac      Src Mac Addr

Nos switches Ciscos temos dois cenários (que conheço):
* Grande porte (exemplo 6509 "depende de suporte HW da SUP"): src/dst L3 IP
+ src/dst L4 ports
* Pequeno porte (exemplo 29xx, 37xx): src/dst L3 IP
No caso de switches Juniper (EX), o hash é fixo, sendo:
* IP: src/dst L3 IP + src/dst L4 ports
* Non-IP: src/dst mac
http://kb.juniper.net/InfoCenter/index?page=content&id=KB18219

Extreme parece que faz LAG utilizando pkt/pktŠ seria o balanceamento
'perfeito' digamos!!! Precisaria consultar a documentação/modelo.

Caso tu optes por utilizar L3.. Invariavelmente acabarás com o hash src/dst
L3 IP (fluxo) "static route, ospf, isis ou bgp multipath", em alguns casos,
existem roteadores que possuem módulos específicos que te ajudam a melhorar
este hash.

Abs,.


Rodrigo Christian Broilo
Antes de imprimir pense no meio ambiente.
Esta mensagem pode conter informações confidenciais. Se a recebeu por
engano, por favor, devolva-a ao remetente, apague-a e não divulgue seu
conteúdo.
Este mensaje puede contener informaciones confidenciales. Si la recibio por
engaño, por favor regresarlo al remitente, borrarlo y no revelar su
contenido.
This message may contain confidential information. If received in error,
please return it to the sender, delete it and do not disclose its content.


On 9/1/11 7:16 PM, "Welisson" <welisson at conectcor.com.br> wrote:

>>  Não testei mais já pensei em um pfsense fazendo balanceamento via
>>  firewall,
>>  Att.
> Oque eu não gostaria de fazer é por l3.
> Pelos testes que fiz(LACP), ele não gera o balanceamento esperado, do
> tipo 1/1, entre duas portas configurada em modo LACP, ou seja, se ele
> começa um download ou transmissão no canal , pela porta X, ele vai até
> terminar essa transmissão. ae se outro começa a transmissão ele joga
> para a outra porta, porém num link de 200/200, ficaria meio inviável
> pois pode haver a sobrecarga de um dos canais.
> Agora fazer bonding com os roteadores, até seria poderia testar, mas não
> queria passar isso para eles, haja vista que gostaria de fazer direto
> nos sws.
> sobre o 802.3ad e balance-xor, no manual do meu sw até informa esse
> padrão 802, porém não o xor e o rr( que pelo visto esse seria o ideal).
> Agora o que vejo no meu eqpto, é que ele tem uma feature port-channel
> load-balance Layer-2 (ou 3, caso passe a operar ele na camanda 3), mas
> não sei qual a forma de hash do balanceamento ele esteja utilizando.
> Se algum dos colegas tiver alguma sugestão, para fazer tal balanceamento
> por L2, gostaria de ouvir.
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter