חיבור שני קווי אינטרנט - Dual WAN
פרקי ההרצאה: חיבור שני קווי אינטרנט - Dual WAN
תמלול ההרצאה: חיבור שני קווי אינטרנט - Dual WAN
הטקסט המלא של הדקות הראשונות בהרצאה «חיבור שני קווי אינטרנט - Dual WAN» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזאת אנחנו נלמד איך לחבר שני ספקי אינטרנט שני קווי one ל40 gate אחד שאם קו אחד נופל השני עובד במקומו או שניהם עובדים ביחד או חלק מהטלפונים יוצאים בקו אחד וחלק מהתחנות יוצאות בקו אחר ממש איך לנהל שני קווי אינטרנט במקביל מאותו 40 gate זה נושא מאוד מעניין מאוד חשוב ולא ברור מאליו בכלל בואו נראה עכשיו באתר של 40 גייט ככה שרטוט יפה שהם שרטטו
לנו וזה בדיוק מה שאנחנו הולכים לעשות יש לנו 40 גייט אחת קופסה אחת מחוברת לספק אחד ומחוברת עם איי פי אחר לספק אחר ויש לנו רשת פנימית שצריכה לצאת החוצה אנחנו נדבר איך לתת העדיפויות לקווים ונראה את כל האפשרויות שיש אז בואו תראו מה עשינו, יש לנו פה בעצם שחקנים כאלו, יש לנו FortiGate עצמו, שזו הקופסה האפורה בסרטוט פה,
והשקעתי הרבה מאמץ בשביל לעשות את כל הסרטוט הזה, ב-GNS, תוכנה שמדמה ראוטר, אז יש לנו פה קו אחד של One, והכתובת שלו החוצה לאינטרנט זה 882, והדיפול גטווי 881.
במציאות יהיה לכם שני ראוטרים, כל ספק אינטרנט ייתן לכם ראוטר משלו, אני עשיתי הדמיה כי זה לא משנה לנו אם זה שני ראוטרים או ראוטר אחד.
אני שמתי פה ראוטר שהוא מייצג את האינטרנט, אוקיי? זה כבר האינטרנט בחוץ. אז לפורטיגייט יש שתי כרטיסי רשת החוצה ב-one. ב-one אחד עם 882 וב-one אחר לגמרי עם 992.
זה מה שקיבלנו משתי ספקי האינטרנט. ויש לנו את הפורטיגייט ובפנים יש לנו רשת אחת פנימית, lan פנימי עם 198, 168, 10, אוקיי? אנחנו יכולים פה להיכנס לפורטיגייט ולראות גם את כל זה בפנים.
יש לנו בתוך פורטיגייט, ודרך אגב מאוד חשוב שתשימו לב ששדרגתי את הפורטיגייט לגרסה 5.2.2, כי הממשק קצת השתנה בגרסה האחרונה, ורציתי להראות לכם את הגרסה האחרונה 5.2.2.
מי שיש לו ממשק טיפה שונה, עדיף לו לעדכן לגרסה האחרונה. יש לנו סרט איך מעדכנים לגרסה, יש שינויים בדיוק בנושא הזה של דואל וואן והשינויים מאוד מהותיים טוב אז בואו נראה את הנטוורק שלנו אז יש לנו אינטרפייס אחד יש לנו אינטרפייס אחד lan עם כתובת 199 יש לנו וואן אחד עם 882 ווואן השני עם 992 אוקיי יפה מאוד זה השחקנים שלנו אני אספר לכם סוד
ששלושתם מחוברים לסוויץ שלי בבית כל הרשת הזאת שאתם רואים פה למעשה הכל מחובר לראוטר הביתי שלי עם שלושה כבלים, כל אחד זה כבל משלו, והמחשב שלי מחובר לאותו סוויץ'.
אבל בגלל שיש אייפים שונים, זה לא משנה שברמה הפיזית זה אפילו אותה רשת. אתם לא תרגישו שום הבדל, כי אנחנו עובדים בלער שלוש, אוקיי?
אז כל הסיפור הזה זה למעשה מכונות וירטואליות. אתם רואים פה שלוש מכונות וירטואליות, שעוד דקה נדבר עליהן, וכולן מחוברות בעצם לסוויץ' הביתי שלי.
עוד מעט אנחנו הולכים לדבר על כל זה ביחד, אוקיי? יפה מאוד, יפה מאוד. טוב, אז יש לנו פה שלושה שחקנים ומחשבים. יש לנו מחשב בלאן 11, Windows 7.1 זה זה. אם אתם תסתכלו עליו, IP קונפיג, IP קונפיג 1.11, אתם רואים? זה זה.
יש לנו את המחשב השני בלאן, שהוא... אה, זה ווין 7.2, ווין 7.2 זה השרת שלי. יש לי שרת שרץ עליו אתר אינטרנט, עם כמה כתובות, 132, 133, יש לו כמה כתובות IP, 2345, זה השרת הזה, ויש עליו IS, התקנתי עליו שרת IS, עשיתי פה Add Remove Programs והתקנתי עליו
IS, ועשיתי אתר אינטרנט קטן, תכף אני אראה לכם הכל, יש עליו IS, ויש פה אתר אינטרנט קטן שעושה לי שואו מה ה-IP.
בואו אני אראה לכם הכל איך עשיתי את זה, במקרה שאתם רוצים לעשות בדיוק כמוני בבית. AIPWiz, CPL, Turn Windows Features On ו-Off. התקנתי פה IS עם SP.NET. אתם רואים IS עם SP.NET.
אחרי שהתקנתי IS עם SP.NET, פתחתי Visual Studio ועשיתי קצת קוד שמראה לי מה זה ה-IP, מאיזה IP הגיע הלקוח, כי אנחנו עוד שנייה הולכים לעשות את זה.
אתם יכולים לראות פה שיש פה אתר אינטרנט ריק, אתר אינטרנט ריק וכל הקוד שעשיתי פה זה בואו נראה בנוטבד אני אראה לכם יכול לעשות אותו דבר אתם רואים זה כל הקוד שלא תיבהלו שכתבתי הרבה אתם רואים כתבתי שבזמן הטעינה של הדף הוא יפעיל פונקציה show my IP והעתקתי אותה מהאינטרנט שמה שהיא עושה היא לוקחת מתוך הבקשה פרמטר
שנקרא variable של הבקשה ומראה לי את ה-show my IP הנה request זה זאת שורת המחץ רקווייסט ניקודה סרוור רימורט אדרס. כל זה כתוב ב-sp.net. אני גם אשים לכם את זה בשרת הקבצים אחרי זה.
זאת פונקציה שלמעשה לקחתי אותה מאינטרנט ושמתי אותה בלורד של הדף. אוקיי, אז יש לי תווית על המסך שמראה לכתובת IP.
טוב, אז יש לנו אתר אינטרנט עובד ופעיל בשרת הזה ואנחנו הולכים עכשיו להתחבר עליו מכל מיני כתובות IP ולבדוק שהוא נפל או חי או מת. אוקיי, עד כאן אני מקווה שזה ברור לכם.
למה אני צריך את זה? זה יהיה אחרי זה טלפון, אנחנו נחליף אותו ל-voice over IP וניתן עדיפות לקו אחד, אחרי זה לקו אחר ונדבר על כל הנושא.
יפה מאוד. בואו נתחיל. נתחיל מזה שאנחנו רוצים בכלל לצאת החוצה. מה יש לנו בתור התחלה? אין לנו שום ראוטינג, אין לנו שום דרך לצאת החוצה.
מה זה אומר שאין לי דרך לצאת החוצה? זה אומר שאם אני עושה עכשיו פינג מתוך רשת פנימית ל-192.168.103.2 שזה השערת אינטרנט, זאת אומרת, אני עושה פינג מפה דרך lan לשרת הזה.
אתם יכולים לראות שהוא לא מצליח להגיע. למה? כי אין לי ראוטינג החוצה. בואו נוסיף ראוטינג החוצה. זה אומר שמי שמגיע מפה יוצא נניח דרך ה-ISP הראשון.
נשים default gateway, כל מי שהולך החוצה, לא משנה לי איזה כתובת, יוצא דרך 1.1. default gateway של 1.1 זה 8.8.1, זה למעשה כתובת אצל ספק האינטרנט.
זה next hop, קפיצה הבאה. עדיפות של היציאה הזאת תהיה 10 ונעשה לזה default route או ISP 1, ספק האינטרנט הראשון שלי. יפה מאוד.
ברגע שעשיתי את זה אנחנו יכולים לראות שהופיע לי פה פינג, תסתכלו נהיה לי פינג. עכשיו בואו נבדוק עם איזה IP יצאתי החוצה, נלך פה ל-103.2 נעשה refresh ואתם יכולים לראות שבאמת יצאתי עם 8.8.2. אוקיי? יפה מאוד.
לא משנה באיזה קו אני יוצא, לאיזה יעד אני יוצא, אני יוצא מ-882 עד כאן ברור זה הרגיל עכשיו אני מוסיף עוד default route שימו לב עם one השני שלי וכותב שה-default gateway אצל ספק האינטרנט זה 991 כי הספק האינטרנט השני אמר לי שאצלו ה-default gateway אצלו זה 991 הבנתם אצלי אני 992 ומקפיץ את הפאקטים ל-991 יפה מאוד אוקיי עכשיו יש לנו שני נתיבים בואו
נעשה לזה Label 1-2 חברה התוויות האלו סופר חשובות כי אחרי זה אתם מגיעים עוד שנה לשנות משהו אתם לא זוכרים כלום תאמינו לי אחרי אפילו חצי שנה אתם שוכחים מי הגדיר מה אז הנה קומנטים האלו מאוד חשובים עושים לכם סדר בראש אחרת מי זה ספק הראשון כי לפעמים ל-1-1 מחובר דווקא הספק השני או פה אתם יכולים להגיד חברה כזאת
או חברה אחרת וכולי אני כותב פה שמות של חברות אוקיי בזק או סיילקום או כאלו. יופי.
עכשיו, מה קורה? שימו לב, זה יוצא דרך קו אחד וזה יוצא דרך קו שני. אתם רואים? אחד דרך קו אחד, אחד דרך קו שני. אתם רואים?
עכשיו, זאת בדיקה לא כל כך טובה. למה? כי יש קאש של ניתובים. הוא עושה קאשינג לניתוב שהיה. אז ברגע ששינינו לו ניתובים, הוא עדיין זוכר מה היה לפני כן וממשיך להתנהג לפי מה שהוא זוכר לפני כן.
עכשיו, מאוד חשוב להדגיש דבר אחד, שאני עשיתי שני ניתובים לאותו יעד, שזה default gateway, כן, באותו מחיר.
זה מאוד מאוד חשוב לי להדגיש לכם שיש פה פריוריטי ודיסטנס. עכשיו, אנחנו לא מתעסקים עכשיו בפריוריטי, אנחנו מתעסקים בדיסטנס.
אתם רואים, שניהם דיסטנס 10. דיסטנס זה למעשה מחיר ליעד. מחיר ליעד שווה. ברגע שמחיר ליעד שווה, הוא לוקח פקדג' אחד, בינתיים אני אעשה ריסטארט לראוטר.
אני אעשה פה ריבוט כדי לנקות לו את הקאש. יפה, אני עושה לו ניקוי של קאש והוא מתחיל לעשות ריסטארט. יפה. אז עד שהוא עושה ריסטארט, אני מסביר לכם.
ברגע שיש לכם מחיר זה ליעד, מה שהוא עושה, הוא נותן פאקט אחד שמאלה, פאקט אחד ימינה. זאת אומרת, ברגע שפה ופה דיסטנס שווה, מחיר ליעד שווה, הוא יעשה פאקט אחד שמאלה, אפילו סשן אחד שמאלה סשן אחד ימינה אוקיי יפה מאוד זה ברמת סשן אם הוא עובד אוקיי יפה
מאוד בואו נראה מקווה שהוא עלה לנו נעשה פה רפרש כי הסשן מול הפורטי גייט נפל בטוח אני רואה שהוא עדיין לא עלה אנחנו גם לעשות יכולים לעשות פינג לפורטי גייט ולראות מתי הוא עולה בוא נעשה פינג לפורטי גייט נראה מתי הוא עולה פינג לפורטי גייט מינוס t נראה הוא עוד לא עלה לנו יופי אז אני אומר לכם כזה דבר ברגע שהנה הפורטיגייט עלה לנו אתם רואים פורטיגייט בדיוק עלה לנו
ניתן לו לרוץ ניכנס באדמין בגלל ששדרגתי גרסה יתאפסו לו סיסמאות אני רואה שהסיסמה שלו התאפסה לו של האדמין נו יופי ברגע שיש לנו שני ניתובים בעלי מחיר זהה ליעד הוא עושה פאקט אחד one אחד פאקט שני one שתיים שימו לב פאקט אחד one אחד במקרה הזה one
פאקט אחד וואן אחד פאקט אחד וואן שתיים פאקט אחד וואן אחד אתם רואים פה מסתובב ניתן לו להתאהל אם זה התחיל בוואן שתיים אני מצפה שזה יהיה וואן אחד תכף זאת תוצאה לא נכונה כל עוד זה מסתובב זה אומר שהוא מחכה לתשובה יופי יופי יופי יופי הנה אתם רואים וואן שתיים וואן שתיים וואן שתיים למה מה קרה סגרתי את כולם בטעות עוד
פעם 192, 103.2, 103.3, 103.4 אני עושה לו יעד שונה כי הוא עושה קאש לפי יעד וזה אמור להיות 105. למה כולם יוצאים דרך אחד? למה כולם יוצאים דרך אחד? אנחנו יכולים לראות פה בלוגים בראוטר בסיסטם איפה אנחנו רואים את הלוג.
יכולים לראות פה בדיוק את הלוג ולראות דרך איזה אינטרפס הוא מפנה אותו אוקיי אבל אני ציפיתי לראות שיהיה אחד שמאלה אחד ימינה. אני רואה שתיהן פה. תכף נעשה את הבדיקות, אוקיי? בואו נמשיך קצת.
תכף נעשה בדיקות למה זה לא Equal Cost. זה נקרא Equal Cost. תסתכלו איך זה נקרא. הדבר הזה, כשזה אותו מחיר, נקרא ECMP. מה זה ECMP? מאוד חשוב.
Equal Cost, מחיר שווה, מולטי פס. לאותו יעד יש מחיר שונה לכמה נתיבים. מחיר שווה, מחיר שווה לכמה נתיבים, אוקיי? יפה מאוד. והנה, אתם יכולים לראות הסבר, זה בדיוק מה שעשינו פה.
אבל תכף נתחיל להסתבך, אל תדאגו. תכף נתחיל לעשות כל מיני מקרים מיוחדים, מה אנחנו רוצים ככה? רוצים קו גיבוי? רוצים voice over IP? אבל מאוד חשוב לי להראות לכם את הבסיס.
אתם רואים? משהו פה השתבש לי. אני לא יודע מה, אני אעשה לו עוד פעם ריסטארט. כנראה שהקו לא עלה והוא עשה קאש לקו הלא נכון.
אתם יכולים לראות פה כמה סשנים הוא פתח. טוב, לא חשוב, נעשה לו ריסטארט וניתן לו לעלות. כנראה שמיהרתי מדי. אוקיי, איך אנחנו יודעים שהוא עולה או יורד?
לא פה, אה הנה יש פה פינג רציף, אתם רואים? פינג רציף ליד נפל, זה לא מה שמעניין אותי עכשיו, מה שמעניין אותי זה הפינג ל-40 גייט. אני רואה, הנה ה-40 גייט נפל, עושה ריסטארט ואיך שהוא חוזר אנחנו מתחברים אליו.
הנה 40 גייט חזר לחיים, אחרי הריסטארט מצוין, אוקיי, אוקיי, קודם כל זה לא מעניין, עושים ריסט ופרש כי הסשן נפל, התחברנו בוא נתחבר לזה הראשון ctrl f5 ctrl f5 דרך מי הוא ילך בגלל שזה equal cost הוא עושה אחד לפה אחד לשם הלך דרך השני יופי זה גם זה הלך דרך השני וזה וזה אתם יודעים מה
בוא נבדוק שנייה מהמחשב השני יש לנו עוד מחשב בלאן יש לנו פה עוד מחשב בלאן נראה דרך מי הוא הולך גם הוא הולך דרך השני אני רואה שרק הקו השני פעיל אני לא יודע למה הוא עכשיו טוב בואו נעבור הלאה, אחרי זה אנחנו נבין מה הסיפור, נפענח את זה אחרי זה.
אני רואה שרק הוא מוציא את כולם דרך השני, הוא אמור להוציא אחד דרך הראשון והשני דרך השני. אחד אחד הוא אמור להוציא, אני לא יודע למה הוא הכריז.
כנראה שיש פה איזושהי בעיה, תכף נראה את זה. מה קורה אם קו אחד נופל? איך הוא יודע שקו אחד נפל? נניח הקו הזה נופל, אבל הוא לא נופל פה בחיבור הפיזי שלו, שקל לזהות את זה, הוא נופל איפשהו בהמשך.
אז אנחנו יכולים להגיד לו לעשות פינגים ולבדוק בריאות של קו, אוקיי? לעשות פינגים ולבדוק בריאות של קו. בואו נעשה לו את זה.
ואז הוא מזהה שהקו נפל. למי שאין את האופציות המתקדמות, שיחפש בפיצ'רים. למי שחסרה איזושהי אופציה, כנראה לא הדליק משהו בפיצ'רים, אוקיי?
פיצ'רים, אני מזכיר לכם איפה הפיצ'רים בקונפיג פיצ'רס. בקונפיג פיצ'רס אתם צריכים לראות שיש לנו פה את כל האופציות דלוקות.
אדוונס ראוטינג הדלקתי, שימו לב אדוונס ראוטינג הדלקתי ומה עוד הדלקתי? one-link-load-balancing one-link-load-balancing זה מה שרציתי להגיד לכם את זה אתם חייבים להדליק עוד שתי דקות אני אסביר לכם למה את זה אתם צריכים להדליק ואת אדוונס ראוטינג אוקיי זה מה שאתם צריכים להדליק
ולעשות לו אפליי יפה מאוד אז אמרנו אנחנו אחרי שעשינו שני נתיבים החוצה אנחנו רוצים לבדוק בריאות של קו שהקו לא נפל, כשהוא נופל ישירות בכבל רשת זה לא חוכמה לעלות על זה, ראוטר עולה על זה ישירות ומנתב את כולם דרך השני, כי בכל זאת יש לו שתי עדיפויות,
אז אם אחד מת הוא מוריד את זה מניתוב, כן? אתם יכולים לראות דרך אגב את טבלת הניתוב שלו, אפשר לראות את כל הטבלת הניתוב שלו ב-CLI.
בואו נעשה בריאות של קו, נעשה ככה name, name check, ה-sp ראשון, אני כותב את השם של ה-sp במציאות, כן?
one אחד, אומר מי הגטווי שלה, דרך מי אנחנו יוצאים, דרך מי לשלוח פאקט, דרך 881, שיעשה פינג או http לאיזשהו שרת, פינג ל-192.103.2 במציאות אני עושה שיעשה בדיקה נניח מול 888 של גוגל, שיבדוק שהקו הזה תקין, שמצליח להגיע לאיזשהו יעד בחוץ.
במקרה שלי היעד בחוץ זה יהיה 103.2. אני אומר תנסה כל 5 שניות, אם שלוש פעמים זה נפל זהו תכריז על הקו מת זה אומר אם קו נופל תוך 15 שניות שום פאקט לא יעבור דרך one אחד כי הוא יוכרז כמד updating routing table when gateway status changes הבנתם ראוטינג טייבל תעדכן טבלת ראוטינג ותעיף משם את ה-one אחד יופי אני יכול גם לעלות אינטרפייס חירום שהיה אצלי
כבוי ולהגיד לו אתה אפה אני לא רוצה שיהיה השני כבוי אני אני רוצה שהשני עדיין יעבוד, אני רוצה אקטיב אקטיב, אם הייתי רוצה אקטיב פסיב אז יכלתי להגיד לו תקשיב כשההוא נופל את זה תעלה, אוקיי?
יכול להגיד כשזה נופל את זה תעלה והפוך, זה למקרה של אקטיב פסיב, אני לא רוצה, אני משאיר את זה אקטיב אקטיב, אז יש לי פה בריאות על קו אחד ואני עכשיו עושה בריאות על קו שני, איך קראתי לזה?
ISP, שכחתי איך קראתי לזה, בואו נראה, ככה, יופי, אופס, ISP 2, one, two, אומר לו default ghetto שלך זה 9, 9, 9, 1, תעשה לי פינג ליעד, לרוב אני עושה 8, 8, 8 פה, שיבדוק 8, 8, 8, כל חמש שניות שיעשה בדיקות, אם שלוש פעמים לא הצליח תכריז עליו כמת,
ותעדכן את הטבלת ה-routing table, גם כשהוא מת וגם כשהוא חוזר. יפה מאוד, יש לנו עכשיו שני קווים. יאללה, בואו נראה פה, בואו נראה עכשיו מה קורה אם אחד מהם נופל.
אוקיי, יפה מאוד, יפה מאוד. אז במקרה של קו נופל, בואו נעשה איזשהו פינג רציף פה ל-103.2 ונלך להפיל את הקו, אוקיי? אנחנו הולכים לשרת Firewall, לשרת 103.2, Windows 7.2, ואומרים לו שכתובת נניח של ה-SP השני נופלת.
אתם רואים פה יש לי כתובת 3, אני אומר כתובת 3, כאילו היא נפלה, אני מחליף אותה ל-33, ואז אתם יכולים לראות שהקו נופל, אתם רואים קו נופל, ניתוב נפל, וחזר דרך ה-SP אחר.
שימו לב פה, אתם יכולים לראות פה, Static Route is Removed ל-992 כי פינג דאון, אתם רואים?
פינג נפל, פינג דאון, פינג נפל, ואז הוא העיף ניתוב סטטי דרך 992. אתם ממש רואים את זה. יופי. שימו לב מה קרה פה מתוך הלנק כשיוצאים החוצה, התחלנו לצאת דרך ה-SP הראשון, אתם רואים, התחלנו לצאת דרך ה-ISP הראשון, בואו נראה.
כשזה מסתובב פה למעלה זה אומר שהתשובה עוד לא התקבלה, מה שאתם רואים על המסך זה תשובה הקודמת בעצם, אוקיי? את ה-Cash שלו, אוקיי?
בואו ניתן לו עכשיו לקבל תשובה. החלפנו כתובת מ-3 ל-33, אז אין תשובה. 4, אתם רואים 8, 8, 2, יופי, 5, אני לא אעשה לו רפרש. ראינו כשהקו נופל מה קורה, בואו נחזיר את הקו חזרה.
נחזיר את הקו חזרה ונראה מה יקרה עכשיו. הוא עוד לא שם לב כי הוא מחכה חמש פעמים שחמישה פינגים ברצף יהיו תקינים כל חמש שניות. זה אומר סך הכל לוקח 25 שניות עד שהוא מחזיר את הקו.
הגדרנו את זה שם בבריאות לקו, זה הדיפולט שלו. הנה, אתם רואים אחרי 30 שניות שהקו חזר, 992 is added ל-992, יפה מאוד, כי פינג. יופי, הקו חזר, בואו נראה מה קורה.
זה נשאר 882 זה נהיה הקו השני אתם רואים זה קו השני זה קו שני וזה קו הראשון יפה מאוד בואו נוסיף סתם עוד איזושהי כתובת IP לשרת אני רוצה להראות לכם שזה מתפזר שווה ושווה פשוט הוא זוכר מה היה סשן קודם וממשיך לפי סשן קודם 106 103 107 107 יופי כי הוא זוכר את הקשר לדיסטיניישן בגלל זה התוצאות הן 6 ו-7, כולם יוצאים דרך הקו השני. ומה קורה עם Windows 7 אחד?
2, Windows 7 רגיל. בואו נראה. זה צריך להתפזר שווה בשווה. ואני רואה שמשום מה כל הזמן מעדיף את הקו השני.
מוזר לי מאוד למה הוא מעדיף את הקו השני, יכול להיות שמהבדיקות הקודמות שעשיתי השארתי הגדרה של עדיפות. טוב, נניח שאנחנו רוצים דווקא שהקו הראשון יהיה בעל עדיפות גבוהה, הקו השני יהיה למקרה חירום, אוקיי?
זה הקו החזק, אני רוצה שכולם יצאו דרכו, ורק כשהוא נופל, כולם יצאו דרך הקו השני. לעשות עדיפויות בין הקווים, אוקיי? לעשות עדיפויות בין הקווים.
איך אני עושה עדיפויות בין הקווים? אני מכריז על הקו השני כקו בעל מחיר יותר גבוה. נניח, administrative distance זה מחיר ליעד.
The administrative distance is used to determine the cost of the route. מחיר של הנתיב. Smaller distance, ככל שהמספר יותר קטן, as a better router.
והמשפט האחרון הכי טוב, הכי חשוב: The route with the same distance will be considered as equal cost multipath. אם יש אותו distance, זה equal cost 50-50.
יפה מאוד. יופי. יופי, יופי, יופי. אז עכשיו אנחנו רואים שיש פה one 1, one 2. דבר מאוד מאוד חשוב, כל הסיפור הזה אתם חייבים בפוליסי להגדיר חוקים שיהיה מותר לצאת ב-one 1, שיהיה מותר לצאת ב-one 2.
וכן, אל תשכחו לעשות חוקים. אני עשיתי פה חוק ש-any, any, any, בכל האינטרפייסים הכל מותר, בגלל זה אנחנו לא מתעסקים בחוקים.
אל תשכחו שעדיין הפאקט תמיד עובר דרך חוקים והוא חייב להתאים לאחד החוקים. אתם יכולים לראות פה שעשיתי any interface, איני סורס, איני אאוטגווינג, איני סרוויס.
עוברים נאט כדי שיודע להחזיר פייקט החוצה, חזרה, כותב את זה לוג, All Sessions, ו-Enable All Policy.
אז מאוד מאוד חשוב. עכשיו, במציאות שלכם אתם תגדירו חוק ל-1.1, חוק ל-1.2, כי אתם לא תעשו פה איני, אוקיי? אז במציאות, אחד החסרונות של מה שאני מראה לכם עכשיו, שאנחנו הולכים עוד דקה לפתור את החסרון הזה, כל חוק צריך להיות רשום פעמיים.
ברגע ששיניתי את ה-one אחד, את ה-distance, שימו לב מה קורה. אתם רואים? כולם יוצאים דרך הקו הראשון, כי יש לו עדיפות יותר גבוהה. אתם רואים? כולם יוצאים דרך הקו הראשון.
אף אחד לא יוצא דרך הקו השני. כל הניתובים רק דרך הקו הראשון. אתם רואים? כל הניתובים דרך הקו הראשון, והקו השני שיש לו distance אחר הוא distance לקו לגיבוי.
בואו נפיל את הקו הזה. איך אנחנו מפילים אותו? אנחנו ב-health check פה הולכים ומשנים כתובת לשרת שמולו הכל נבדק.
בואו נלך ונפיל אותו כאילו הקו נפל. שימו לב, אני לא מפיל אותו פה בצורה מפגרת, אני מפיל אותו כאילו במקום מרוחק, כדי להיות כמה שיותר קרובים למה שקורה במציאות.
אנחנו יכולים לראות פה שהקו אחרי 15 שניות צריך ליפול, removed. ברגע שהקו נפל, התובת הזאת לא עובדת, כן, כי שינינו אותה.
הכתובת הזאת, הנתיב הזה עכשיו צריך לעבור דרך הקו השני, אוקיי? דבדבן פה קצת איטי, למרות שזה לא אינטרנט אקספלורר, אתם רואים?
זה התחיל לעבוד דרך הקו השני, אתם רואים? מה ה-IP מראה שיצאתי מהקו השני, אתם רואים? יצאנו פתאום מהקו השני. זה עוד לא סיים להתעיין, גם זה לא. אתם רואים? התחיל לצאת דרך הקו השני הכל.
יפה מאוד. יופי, הנה כולם יצאו דרך הקו השני, זה, זה, זה, זה וזה. יופי. ברגע שהקו הראשון חוזר, בואו נראה שהוא חזר באמת.
אני מנהל אותו מתוך תחנה הזאת, כן? מתוך מכונה וירטואלית הזאת, אני מנהל את הפורטיגייט. אין עדד, כי לקח לו 30 שניות והוא החזיר אותו.
ברגע שהוא החזיר את הקו השני, אנחנו יכולים לראות שכולם חוזרים לעבוד דרך הקו הראשון. בואו נראה. יפה. אז עד עכשיו הבנו שאם יש שני קווים באותה עדיפות, ברגע שיש שני קווים באותה עדיפות, אז הוא עושה אחד שמאל אחד ימינה בסטינגס אנחנו עושים אם בודקים את הבריאות של הקו ואם אחד נופל הוא אוטומטי מוסר מטבלת הניתוב
וזהו אם אנחנו עושים דיסטנס שונה עדיפות שונה של הקו אז עובד כל הזמן הקו בעל עדיפות נמוכה ואם הוא נופל עובד קו עם עדיפות גבוהה עד עכשיו כל זה מצוין אתם רואים הקו הראשון חזר לפעול יפה מאוד הכל זה מצוין, אבל יש לנו שתי בעיות.
שתי בעיות. מה קורה, מה קורה אם אני רוצה, עכשיו שוקל האם לספר לכם. טוב, מה קורה אם אני רוצה שהקו השני שהוא קו גיבוי יהיה, בואו אחרי זה נשחק עם קו גיבוי.
מה קורה אם אני רוצה שזה יהיה, לא האחד עובד כל הזמן והשני כל הזמן לא עובד, אני רוצה שזה ייקח נניח שלושת רבעי מתקשורת וזה רק רבע מהתקשורת אוקיי זאת הבעיה הראשונה שאני מעלה לכם אם אני אעשה אותם שלושת רבעי ורבע אני רוצה לחלק עומסים כי זה קו מאוד חזק ועדיין אני רוצה לנצל
אותו אבל שרבע מהתקשורת תעבור פה זה דבר אחד אם אני רוצה אקטיב אקטיב אבל לא שווה מה קורה אם אני רוצה אקטיב אקטיב לא אקטיב פייסיב כמו שזה עכשיו אני רוצה אקטיב אקטיב אז אני אעשה את שתיהם 10, אבל אני רוצה לחלק ביניהם תקשורת בצורה לא
שווה. זאת בעיה ראשונה. ובעיה שנייה שיש לי, בfirewall בפוליסי אני לא רוצה להתחיל לכתוב חוקים לכל 1,1 ואותם חוקים עוד פעם ל-1,2.
לא נוח לי לכתוב 1,1 ואחרי זה ל-1,2. אתם מבינים? זה שתי הבעיות. אז בשביל לפתור גם את החוקים לרשום פעמיים וגם לעשות חלוקה יותר חכמה מאשר חצי חצי או אקטיב פייסיב, מה שהיה עד עכשיו.
יש לנו כלי יותר חזק. בואו נמחק את הכל מפה ונעבור לכלי יותר חזק. הכלי יותר חזק זה אומר שהוא יותר חכם כמו תוסף מעל מה שקיים.
זה נקרא one-link load balancing. one-link load balancing זה למעשה כרטיס רשת וירטואלי שלתוכו זה כרטיס רשת וירטואלי שלתוכו אני מכניס שלתוכו אני מכניס גם את הוואן 1 וגם את וואן 2 רק צריך להעיף אותם גם מראוטינג וגם מבדיקות בריאות ואני אומר תקשיב מערכת הפעלה מעכשיו את לא עובדת עם וואן 1 ועם וואן 2
את עובדת עם כרטיס רשת חדש שנקרא one load balance זה כרטיס רשת חדש איתו אנחנו עושים חוקים איתו אנחנו עושים את כל הדברים והוא מאחורי הקלעים שלו כולל שני כרטיסי רשת כרטיס רשת של וואן אחד וכרטיס רשת של וואן שני הבנתם?
זאת אומרת מערכת הפעלה חושבת שיש לה כרטיס רשת אחד שקוראים לו one load balance והתוכנה שלו ברגע שמגיע עליו הפאקט הדרייבר שלו יודע לחלק קומסים בצורה לא שווה בצורה יותר חכמה הבנתם? מערכת הפעלה חושבת שזה כרטיס רשת רגיל והדריבר שלו עושה דברים יותר חכמים אז פה בתוך one-load
balance בגלל שכבר מערכת ההפעלה לא יכולה לבדוק את הבריאות כי היא לא רואה ה-1.1 ו-1.2 היא עובדת עכשיו עם הכרטיס הווירטואלי מי שעושה את הבדיקה של הבריאות זה בעצם האפליקציה הדרייבר של ה-one-load balance תוסף מעל זה אני אומר תקשיב כל 5 שניות 3 נפילות recovery אחרי 5 פעמים שאתה מצליח יופי
הוספתי קו אחד ל-one-load balance עכשיו אני מוסיף את הקו השני ל-one-load balance והגטווי שלו זה 991 ושיבדוק בריאות מול השרת הזה פיילר 3 יופי ושימו לב מה יש לו ל-one-load balance הזה כן יש לו כל מיני צורות של בלנסינג לפי Source IP. weighted זה עדיפויות שימו לב אני יכול להגיד תקשיב הקו הראשון תיתן לו משקל 3 לקו
השני תיתן משקל של 1 ואז זה יהיה 75 25 משהו שלפני כן לא יכולנו לעשות אוקיי הוא יודה להגיד תקשיב קודם כל נמלא עד הסוף ספיל אובר עד הסוף את הקו הראשון מה זה עד הסוף ספיל אובר זה עד שהוא נשפך כביכול כן תמלא עד הסוף את הקו הראשון זאת אומרת עד ללא יודע מה 10 מגה 1,2,3 זאת אומרת עד 10 מגה של תקשורת שתעבור על הקו הראשון,
איך שהגעת ל-10 מגה תתחיל למלא את הקו השני. עכשיו אם אני משאיר פה 0 זה יהיה ללא מגבלה, אז הוא תמיד מנסה למלא עד הסוף את הקו הראשון, כשהוא נגמר לו רוחב תקשורת, רוחב פס נגמר לו, רק אז הוא עובר לקו השני.
אני יכול להגיד יפה מאוד, שימו לב שהוא ממשיך סשנים קיימים, תמיד להעביר דרך הקו הראשון גם אם נגמר לו שם רוחב פס כן סשן קיים הוא עדיין ממשיך להעביר דרך הזה הספיל אובר הזה זה אם נגמר מקום באחד תעבור לשני נניח שזה קו יותר טוב ווייטד ראונד רובין מחלק את זה באחוזים סורס איי פי אומר מחשב אחד שמאלה מחשב אחד ימינה