Почему кольцевой локальной сети не пингуется оборудование?

Question

[TheDarhi]

Добрый день,

Столкнулся с такой проблемой,
Организовали кольцевую локальную сеть высокой доступности между 3мя серверами. Во вложении 2е схемы.
В оборудовании установлены 2х портовые сетевые карты.
В первом случае (см изображение 1) пинг идет между 1 и 3м сервером,
во втором случае, пинг идет между 1 и 2м сервером.
Если прослушивать порт со стороны сервера от которого нет ответа по пингу с помощью tcpdump, то мы видим что запросы поступают и при этом ответы на пинг не уходят на сервер отправляющий пинг. В итоге получается так, что из 3х едениц, пинги с ответом реализуются между двумя.

Что в данном сетевом контуре может быть не так?
Почему, при поступлении пакетов, ответы не отдаются?

Comments

[Akina]

Такое кольцо маршрутизации может работать только при соотв. протокольной поддержке.

[TheDarhi]

Akina, подскажите пожалуйста какие возможны варианты в моем случае?

[shurshur]

С какого сервера делается пинг? Какие IP-адреса назначены всем интерфейсам на всех серверах?

[TheDarhi]

shurshur, с сервера 1 до серверов 2 и 3, с сервера 2 до серверов 1 и 3 и с сервера 3 до серверов 1 и 2.
10.0.1.10/11/12/13/14/15

[shurshur]

TheDarhi, и скорее всего маска на всех /24?

Так работать не будет. Если посмотреть вывод
ip ro l|grep 'scope link'
то там будет видно, что до сети 10.0.1.0/24 два маршрута, соответственно, ответный пакет будет будет маршрутизироваться куда получится - скорее всего, только в один из интерфейсов и идёт весь трафик.

Чтобы это обойти, можно использовать policy routing, но в данном случае это плохой метод, так как слишком сложно и вообще неразумно. Правильнее на каждый интерфейс вешать разные IP, используя на линках свою индивидуальную транспортную сеть, не пересекающуюся с ссоседней. Можно даже с короткой сеткой /30 (включает в себя всего 2 IP).

Но скорее всего всё это затевается для другой задачи - отказоусточивость треугольника при потере одного из линков. Тогда всё это бессмысленно и бесполезно, ведь в случае падения любого из линков будет невозможна связь вообще - не будет работающего маршрута до нужного IP.

Самое простое решение этой проблемы - использовать bridge. Оба интерфейса включаются в bridge, на него вешается 1 IP из общей сетки между хостами и включается STP на этом bridge. Тогда в штатной ситуации STP погасит один из линков, и трафик между одной из пар серверов будет ходить через третий сервер. В нештатной ситуации STP включит погашенный линк обратно, и трафик начнёт ходить по другим рёбрам треугольника. До кучи у серверов будет по одному IP, а не по два.

[shurshur]

TheDarhi, до кучи, если хочется именно качественной отказоустойчивой схемы, то её делают совсем не так. Каждый сервер включается в свитч двумя проводами в управляемый свитч, интерфейсы собираются в bonding (как на сервере, так и на свитче), полученный интерфейс (bond0) и используется в качестве основного интерфейса сервера (поверх него можно даже vlan поднимать). Для повышения отказоустойчивости оба провода можно даже включить в разные свитчи, собтранные в стек (при условии что данная модель свитча данного вендора умеет стекировать их как равноправные). Тогда даже физическое умирание одного из свитчей не нарушит связность. Также такой механизм хорошо масштабируется путём добавления ещё большего количества серверов.

[TheDarhi]

shurshur, не моли бы вы скинуть статью или команды для включения STP на интерфейсе bridge?
Все что удалось найти, относится к сетевым коммутаторам.

[shurshur]

TheDarhi,
brctl stp br0 on

(по-моему это даже значение по умолчанию)

Answer 1

[DDwrt100]

Можете показать, как у вас соединено сетевое оборудование на этом отрезке.
Для Ethernet топология RING совсем не родная , и там может быть очень много приколов.

Answer 2

[Zzzz9]

Token Ring?

Comments

[shurshur]

Token Ring - это топологически звезда, несмотря на название.

Answer 3

[Родион Кудрявцев]

На серверах линукс? Включите packet_forward в ядре, чтоб пакеты между сетевыми кидало. И надо 3 сети с маской 29, а не одну с24. А то у вас смотриться вроде как кольцо, а работать будет как звезда. Так и коммутатор можно поставить - логически ничего не изменится

Answer 4

[maksasila]

В сетях Ethernet высокая доступность организуется с помощью Bonding или LAG.