Как маршрутизировать трафик между серверами напрямую,минуя локальную сеть?

Question

[kains74]

Добрый день, ситуация:
Есть 2 сервера SRV1 и SRV2 в них вставлены оптические сетевые карты. Соответственно в каждом сервере по 2 интерфейса:
SRV1: Interface Intel(R) Ethernet 10G 4P x710/I350 rNDC(NIC1) - LAN (192.168.1.100)
SRV1: Interface Intel(R) Ethernet 10G 4P x710/I350 rNDC(NIC2) - подключен напрямую в SRV2(NIC2) (10.10.10.1)
SRV2: Interface Intel(R) Ethernet 10G 4P x710/I350 rNDC(NIC1) - LAN (192.168.1.110)
SRV2: Interface Intel(R) Ethernet 10G 4P x710/I350 rNDC(NIC2) - подключен напрямую в SRV1(NIC2) (10.10.10.2)
На обоих серверах стоит windows server 2016,в host прописан 10.10.1.2 SRV2 и 10.10.1.1 SRV1 соответственно.
пинги ходят правильно,если отключаю локалку,сервера друг дружку видят,работают,но при включенной локалке весь трафик между ними гоняется через локальную сеть,а не напрямую.До установки мониторинга на Zabbix был уверен,что всё работает правильно.
После установки мониторинга на Zabbix,наблюдал следующую картину:

Подскажите что,где не доделал,как настроить заворот всего трафика на сервере,что бы если идёт обращение с одного сервера на другой,трафик гонялся на прямую,а не через всю сеть?

Comments

[nApoBo3]

У вас нет ошибки в адресах?
В одном месте 10.10.10.x, в другом 10.10.1.x.

[kains74]

нет,подсетка 10.10.1.0/24 (просто утрировал)

Answer 1

[ky0]

В рамках 10.10.10.0/24 всё в любом случае должно ехать напрямую, если только не нахимичили с маршрутами. Остальное - как настроите.

Comments

[kains74]

вроде маршруты не менял особо:

Answer 2

[Swartalf]

не совсем понятно что означает

заворот всего трафика на сервере

если, к примеру, на одном сервере БД, а на другом апликейшен сервер, то просто настройте их общение через 10.10.1.1/10.10.1.2.
и тогда он будут "общаться на прямую"

Comments

[kains74]

На одном сервере SQL на другом 1C,обращения везде прописаны по DNS имени сервера,но судя по трафику на интерфейсе,всё ходит через LAN,а не напрямую.

[Swartalf]

посмотрите как резолвятся имена.
попрбуйте ручками через адреса 10.10.1.0/24 скопировать что то большое(что бы проверить что метрики в заббиксе у вас правильно снимают инфу)

[kains74]

Swartalf, при передаче файлов в 200Гб(как по IP,так и по DNS имени) напрягается LAN(NIC1) интерфейс,а не между серверами(NIC2)

Answer 3

[nApoBo3]

Может быть проблема в имени устройства к которому вы обращаетесь.
Резолв имени сначала идёт по dns, потом по netbios. Таким образом при включенной и отключений сети у вас могут по разному резолвится адреса.

Comments

[kains74]

Действительно,резолв имени идёт по IP LAN-овскому,хотя поставил метрики на сетевых интерфейсах разные и приоритет сделал интерфейсу между серверами.Думаю нужно отдельный DNS прописывать для данного сетевого интерфейса,что бы на нём уже были прописаны IP 10.10.1.0/24,попробую,спасибо за хорошую идею!

[nApoBo3]

Резол по lan ip идет вне зависимости от метрик интерфейсов. Просто в DNS у вас прописан lan ip для целевого узла.
Когда вы lan отключаете, у вас dns становится недоступен и узел пытается резолвить имя через netbios, что у него судя по все успешно получается и трафик идет уже в прямой интерфейс.