Bonding Active Backup (ενεργό αντίγραφο ασφαλείας) στο MikroTik

Μάουρο Εσκαλάντε
Οκτώβριος 27, 2023
3: 22 μ.μ.
Δεν υπάρχουν σχόλια

Η μέθοδος σύνδεσης Active Backup, γνωστή και ως ενεργό αντίγραφο ασφαλείας, είναι μία από τις τεχνικές συγκέντρωσης συνδέσμων που μπορείτε να χρησιμοποιήσετε σε συσκευές MikroTik με RouterOS.

Σε αντίθεση με άλλες μεθόδους συγκόλλησης όπως π.χ ισορροπία-ξορ o 802.3ad, ο κύριος στόχος του ενεργό αντίγραφο ασφαλείας είναι να προσφέρει πλεονασμό αντί για εξισορρόπηση φορτίου.

Στο τέλος του άρθρου θα βρείτε ένα μικρό δοκιμή που θα σας επιτρέψει αξιολογήσει τις γνώσεις που αποκτήθηκαν σε αυτή την ανάγνωση

Μεταβείτε στο Test

Πώς λειτουργεί;

Η μέθοδος ενεργό αντίγραφο ασφαλείας χρησιμοποιεί μια προσέγγιση "ένα περιουσιακό στοιχείο κάθε φορά", που σημαίνει ότι μόνο μία από τις φυσικές διεπαφές στην ομάδα δεσμών είναι ενεργή ανά πάσα στιγμή.

Οι άλλοι σύνδεσμοι λειτουργούν ως αντίγραφα ασφαλείας. Εάν η ενεργή σύνδεση αποτύχει για οποιονδήποτε λόγο (όπως απώλεια σύνδεσης, αποτυχία καλωδίου κ.λπ.), ένας από τους συνδέσμους ασφαλείας αντικαθιστά αυτόματα τη θέση του, ελαχιστοποιώντας έτσι το χρόνο διακοπής λειτουργίας.

Προϋποθέσεις

Δύο ή περισσότερες διεπαφές Ethernet σε μια συσκευή MikroTik.
Το RouterOS είναι εγκατεστημένο στη συσκευή MikroTik.

Διαμόρφωση στο MikroTik RouterOS

Πρόσβαση στη συσκευή MikroTik: Μπορείτε να χρησιμοποιήσετε το Winbox ή να αποκτήσετε πρόσβαση στη διεπαφή ιστού της συσκευής.
Πλοηγηθείτε στις διεπαφές: Εδώ θα δείτε όλες τις διαθέσιμες διεπαφές.
Δημιουργήστε τη διεπαφή συγκόλλησης:
- Κάντε κλικ στο κουμπί + και επιλέξτε Συγκόλληση.
- Μεταβείτε στην καρτέλα General και ορίστε ένα όνομα για τη διεπαφή.
- Καρτέλα Συγκόλληση, Επιλέξτε Τρόπος ως ενεργό αντίγραφο ασφαλείας.
Προσθήκη θυρών στη διεπαφή Bonding:
- Στο ίδιο παράθυρο διαμόρφωσης, αναζητήστε την επιλογή Σκλάβοι.
- Προσθέστε τις διεπαφές Ethernet που θέλετε να χρησιμοποιήσετε ως αντίγραφο ασφαλείας.

Σημαντικά δεδομένα

Χωρίς εξισορρόπηση φορτίου: Σε αντίθεση με άλλες μεθόδους, ενεργό αντίγραφο ασφαλείας δεν προσφέρει εξισορρόπηση φορτίου. Έχει σχεδιαστεί μόνο για να παρέχει πλεονασμό.
Γρήγορη αποτυχία: Η εναλλαγή από μια αποτυχημένη διεπαφή σε μια εφεδρική είναι συνήθως γρήγορη, ελαχιστοποιώντας το χρόνο διακοπής λειτουργίας.
Η πιο εύκολη ρύθμιση: Δεν απαιτεί πρόσθετη διαμόρφωση στο διακόπτη ή στη συσκευή στο άλλο άκρο του συνδέσμου.

Περιορισμοί Bonding Active Backup (active-backup) στο MikroTik

Χωρίς εξισορρόπηση φορτίου: Ένας από τους πιο σημαντικούς περιορισμούς είναι ότι η μέθοδος ενεργό αντίγραφο ασφαλείας δεν εκτελεί εξισορρόπηση φορτίου. Δηλαδή, το εύρος ζώνης πολλών συνδέσμων δεν μπορεί να χρησιμοποιηθεί ταυτόχρονα για να αυξηθεί η απόδοση.
Latency ανακατεύθυνσης: Αν και το failover είναι γενικά γρήγορο, υπάρχει εγγενής καθυστέρηση κατά τη διάρκεια της αλλαγής από έναν ενεργό σύνδεσμο σε έναν εφεδρικό σύνδεσμο. Αυτή η καθυστέρηση μπορεί να είναι κρίσιμη σε εφαρμογές ευαίσθητες στο χρόνο, όπως το VoIP ή τα διαδικτυακά παιχνίδια.
Διαμόρφωση παρακολούθησης: Η αποτελεσματικότητα του μηχανισμού ανακατεύθυνσης εξαρτάται σε μεγάλο βαθμό από τον τρόπο διαμόρφωσης της παρακολούθησης συνδέσεων. Εάν η διαμόρφωση παρακολούθησης συνδέσμου δεν είναι βελτιστοποιημένη, ενδέχεται να υπάρξουν καθυστερήσεις στην ανακατεύθυνση ή ακόμη και αποτυχία εντοπισμού μιας κατωφερής σύνδεσης.
Χωρίς αποτελεσματική χρήση πόρων: Δεδομένου ότι μόνο ένας σύνδεσμος είναι ενεργός κάθε φορά, οι υπόλοιποι σύνδεσμοι υποχρησιμοποιούνται, γεγονός που θα μπορούσε να θεωρηθεί ως αναποτελεσματική χρήση των διαθέσιμων πόρων.

Θέματα για το Bonding Active Backup

Παρακολούθηση:

Πριν από την ανάπτυξη, είναι σημαντικό να υπάρχει μια λύση παρακολούθησης που μπορεί να καταγράφει συμβάντα που σχετίζονται με τη διαθεσιμότητα συνδέσμων και την αποτελεσματικότητα του failover. Στο MikroTik, μπορείτε να ρυθμίσετε ειδοποιήσεις και αρχεία καταγραφής που σας ενημερώνουν για αλλαγές στην κατάσταση του συνδέσμου.

Δοκιμές αποτυχίας:

Είναι απαραίτητο να πραγματοποιήσετε δοκιμή ανακατεύθυνσης σε ελεγχόμενο περιβάλλον πριν από την ανάπτυξη της διαμόρφωσης σε ένα ζωντανό δίκτυο. Αυτές οι δοκιμές θα σας επιτρέψουν να προσαρμόσετε παραμέτρους όπως το χρονικό όριο ανακατεύθυνσης και τις ρυθμίσεις παρακολούθησης συνδέσεων.

Συμβατότητα με άλλες συσκευές:

Βεβαιωθείτε ότι η συσκευή στο άλλο άκρο του συνδέσμου υποστηρίζει επίσης τη μέθοδο συγκόλλησης που χρησιμοποιείτε ενεργό αντίγραφο ασφαλείας Συνήθως είναι πιο ανεκτικός σε αυτό.

Σχεδιασμός εύρους ζώνης:

Δεδομένου ότι αυτή η μέθοδος δεν παρέχει αύξηση του εύρους ζώνης, θα χρειαστεί να σχεδιάσετε προσεκτικά τη χωρητικότητα κάθε μεμονωμένης σύνδεσης για να διασφαλίσετε ότι μπορούν να χειριστούν την κίνηση σε περίπτωση αποτυχίας κύριας σύνδεσης.

Διαμόρφωση VLAN:

Εάν χρησιμοποιείτε VLAN στο δίκτυό σας, βεβαιωθείτε ότι έχουν ρυθμιστεί σωστά σε όλες τις διεπαφές που εμπλέκονται στη σύνδεση.

DOCUMENTACION:

Διατηρήστε πλήρη και ενημερωμένη τεκμηρίωση διαμόρφωσης, καθώς αυτό θα διευκολύνει την αντιμετώπιση προβλημάτων και τη μελλοντική συντήρηση.

Κόστος:

Αν και δεν αποτελεί τεχνικό περιορισμό, η διατήρηση πολλαπλών συνδέσμων ως εφεδρικό μπορεί να αυξήσει το λειτουργικό κόστος αφού μόνο ένας από αυτούς θα χρησιμοποιείται ενεργά.

Κατανοήστε τόσο τους περιορισμούς όσο και τις εκτιμήσεις της συγκόλλησης ενεργό αντίγραφο ασφαλείας Το MikroTik θα σας βοηθήσει να εφαρμόσετε αυτή την τεχνική πιο αποτελεσματικά και να μεγιστοποιήσετε τη χρησιμότητά της σε σενάρια όπου ο πλεονασμός είναι κρίσιμος.

Το Bonding Active Backup (ενεργό αντίγραφο ασφαλείας) είναι ιδιαίτερα χρήσιμο σε σενάρια όπου η συνέχεια της υπηρεσίας και η υψηλή διαθεσιμότητα είναι ζωτικής σημασίας. Ακολουθούν ορισμένες πρακτικές εφαρμογές σε διαφορετικά περιβάλλοντα:

Κέντρα δεδομένων και εταιρικά περιβάλλοντα

Πλεονασμός διακομιστή: Για να διασφαλίσετε ότι οι κρίσιμοι διακομιστές έχουν πάντα σύνδεση δικτύου, μπορείτε να χρησιμοποιήσετε τη σύνδεση ενεργού εφεδρικού αντιγράφου για αυτόματη εναλλαγή σε εφεδρική σύνδεση εάν αποτύχει η κύρια σύνδεση.
Διακόπτες και δρομολογητές: Σε μεγάλες υποδομές δικτύου, το ενεργό αντίγραφο ασφαλείας μπορεί να χρησιμοποιηθεί για την παροχή failover για συνδέσεις μεταξύ μεταγωγέων και δρομολογητών.

ISP και Τηλεπικοινωνίες

Συνδέσεις πελάτη: Ορισμένοι πάροχοι υπηρεσιών Internet χρησιμοποιούν ενεργή εφεδρική σύνδεση για να προσφέρουν μεγαλύτερη αξιοπιστία στις συνδέσεις των πελατών στο Διαδίκτυο, μεταβαίνοντας αυτόματα σε εφεδρική σύνδεση σε περίπτωση που αποτύχει η κύρια σύνδεση.
Υποδομή δικτύου: Για κρίσιμους συνδέσμους στην υποδομή ενός ISP, όπως αυτοί που συνδέουν διαφορετικούς κόμβους δικτύου ή κέντρα δεδομένων, το ενεργό αντίγραφο ασφαλείας παρέχει ένα επιπλέον επίπεδο πλεονασμού.

Υπηρεσίες Υγείας και Έκτακτης Ανάγκης

Νοσοκομεία και Ιατρικά Κέντρα: Σε αυτά τα περιβάλλοντα, μια αποτυχία δικτύου μπορεί να είναι κρίσιμη. Η ενεργή εφεδρική σύνδεση μπορεί να διασφαλίσει ότι τα βασικά ιατρικά συστήματα έχουν πάντα ενεργή σύνδεση.

Λιανικό εμπόριο και Υπηρεσίες

ΟΙΚΟΝΟΜΙΚΕΣ ΣΥΝΑΛΛΑΓΕΣ: Για τα POS (Point of Sale) και άλλα συστήματα που χειρίζονται χρηματοοικονομικές συναλλαγές, η ενεργή εφεδρική σύνδεση μπορεί να προσφέρει ένα επιπλέον επίπεδο αξιοπιστίας.

Educación

Σύνδεση στο Διαδίκτυο στην Πανεπιστημιούπολη: Τα πανεπιστήμια και τα σχολεία μπορούν να εφαρμόσουν ενεργή εφεδρική σύνδεση για να εξασφαλίσουν μια αδιάλειπτη σύνδεση με διαδικτυακούς εκπαιδευτικούς πόρους και διοικητικά συστήματα.

Βιομηχανία

Ελεγχος διαδικασίας: Σε βιομηχανικά περιβάλλοντα όπου γίνεται διαχείριση συστημάτων ελέγχου διεργασιών και αυτοματισμού, η διαθεσιμότητα του δικτύου είναι ζωτικής σημασίας. Η ενεργή εφεδρική συγκόλληση μπορεί να ελαχιστοποιήσει το χρόνο διακοπής λειτουργίας.

Βασικό παράδειγμα για το πώς να διαμορφώσετε τη σύνδεση με τη μέθοδο Active Backup στο MikroTik

Σε αυτό το παράδειγμα, θα υποθέσουμε ότι έχετε δύο διεπαφές Ethernet, αιθέρας 1 y αιθέρας 2, και θέλετε να τα ομαδοποιήσετε χρησιμοποιώντας τη μέθοδο Active Backup.

Πρόσβαση στον δρομολογητή MikroTik μέσω CLI:

Μπορείτε να χρησιμοποιήσετε SSH ή άμεσο τερματικό για πρόσβαση στο δρομολογητή.

				
					ssh admin@192.168.88.1

Δημιουργήστε μια διεπαφή σύνδεσης:

				
					/interface bonding add name=active-backup-bonding mode=active-backup

Προσθέστε "slave" διεπαφές στο bonding:

				
					/interface bonding set active-backup-bonding slaves=ether1,ether2

(Προαιρετικό) Διαμορφώστε μια διεύθυνση IP για τη διεπαφή σύνδεσης:

				
					/ip address add address=192.168.1.1/24 interface=active-backup-bonding

Ελέγξτε τις ρυθμίσεις:

				
					/interface bonding print

Αφού εκτελέσετε αυτήν την εντολή, θα πρέπει να δείτε κάτι παρόμοιο με:

				
					Flags: X - disabled, R - running 0 name="active-backup-bonding" mtu=1500 
mac-address=XX:XX:XX:XX:XX:XX arp=enabled mode=active-backup primary=none 
link-monitoring=mii arp_interval=100ms arp_ip_target="" up-delay=0ms 
down-delay=0ms slaves=ether1,ether2 mii-interval=100ms

Με αυτά τα βήματα, θα πρέπει να έχετε ρυθμίσει και να εκτελείται το Active Backup Bonding.

Τώρα η διεπαφή ενεργό-εφεδρικό-σύνδεση ομάδα αιθέρας 1 y αιθέρας 2 χρησιμοποιώντας τη μέθοδο Active Backup, η οποία θα επιλέξει τη μία ενεργή «σκλάβη» διεπαφή και θα χρησιμοποιήσει την άλλη ως αντίγραφο ασφαλείας.