Come configurare gruppi scheda di rete sui server PowerEdge

L'articolo seguente fornisce informazioni sul teaming delle schede di interfaccia di rete in Windows, VMware e Linux.

• Che cos'è il teaming delle schede di rete?
• Configurazione del teaming delle schede di rete in Windows
• Configurazione del teaming delle schede di rete in VMware
• Configurazione del teaming delle schede di rete in Linux

Che cos'è il teaming (bonding) della scheda di rete?

Teaming della scheda di rete è un termine utilizzato per descrivere vari metodi di combinazione di più connessioni di rete per aumentare il throughput o fornire ridondanza. Teaming della scheda di interfaccia di rete (NIC) e del team LAN sulla scheda madre (LOM). Può fornire alle organizzazioni un metodo a costi contenuti per migliorare in modo rapido e semplice l'affidabilità e il throughput della rete.
Il teaming della scheda di interfaccia di rete (NIC) è un metodo per fornire high availability e tolleranza di errore nei server.

Di seguito è riportato un esempio di server Web con due schede di rete, ciascuna con una connessione uplink e una downlink.
Una delle due schede di rete si guasta o viene disconnessa, ma la connessione al computer del client rimane connessa.

Figura 1: Due schede di rete per teaming NIC si guastano, ma la connessione a Internet rimane attiva.

Di seguito sono riportati i quattro principali tipi di gruppi di rete:

Smart Load Balancing (SLB) e Failover: Questo tipo di team bilancia il traffico di rete su tutte le schede primarie. Se una scheda principale non funziona, le rimanenti schede principali continueranno a bilanciare il carico. Se tutte le schede principali non funzionano correttamente, il traffico continuerà a fluire utilizzando la scheda di standby senza alcuna interruzione. Una volta riportata online una scheda primaria, il traffico riprende a fluire attraverso di essa.

SLB con disattivazione automatica del fallback: Questo tipo di team funziona come in precedenza, ma il traffico non torna automaticamente alla scheda primaria una volta tornato online.

IEEE 802.3ad Dynamic Link Aggregation: Noto anche come Link Aggregation Control Protocol (LACP) o IEEE 802.1ax. Questo tipo di team fornisce un throughput maggiore raggruppando più link fisici in un link logico la cui larghezza di banda effettiva è pari alla somma di quella dei link fisici. Questo tipo di team richiede che l'alimentazione sull'altra estremità della connessione supporti LACP. Lo switch deve essere configurato correttamente affinché il team funzioni correttamente.

Trunking generico: Noto anche come aggregazione statica dei link, questo tipo di team fornisce lo stesso tipo di funzionalità di raggruppamento di IEEE 802.3ad/802.1ax ma non utilizza LACP. Non è necessario che lo switch supporti il protocollo LACP, ma deve essere configurato correttamente affinché questo tipo di gruppo funzioni.

Configurazione di Windows NIC Teaming per Windows Server 2008/2012/2012 R2/2016/2019

Per creare un gruppo di schede di rete:

1. In Server Manager, cliccare su Server locale.

2. Nel riquadro Proprietà individuare NIC Teaming, quindi cliccare sul collegamento Disabled a destra. Viene visualizzata la finestra di dialogo NIC Teaming.

3. Finestra
   
   di dialogo NIC TeamingFig 2: Finestra di dialogo Windows NIC Teaming

4. In Schede e interfacce, selezionare le schede di rete che si desidera aggiungere a un gruppo NIC.

5. Cliccare su ATTIVITÀ, quindi cliccare su Aggiungi a nuovo team.
   
   Fig 3: Le schede e le interfacce Windows si aggiungono a un nuovo team.

6. Viene visualizzata la finestra di dialogo New team, che mostra le schede di rete e i membri del team. In Nome gruppo, digitare un nome per il nuovo Gruppo NIC.
   
   Figura 4: Windows: creare una scheda di rete selezionando le schede e creare un nome del team.

7. Se necessario, espandere Proprietà aggiuntive, selezionare i valori per Modalità team, Modalità di bilanciamento del carico e Adattatore standby. In genere, la modalità di bilanciamento del carico con le prestazioni più elevate è Dynamic.
   
   Figura 5: Proprietà per l'aggiunta di team alla scheda di interfaccia di rete di Windows

8. Se si desidera configurare o assegnare un numero VLAN al team della scheda di rete, cliccare sul link a destra dell'interfaccia del team principale. Viene visualizzata la finestra di dialogo New team interface.
   
   Figura 6: Appartenenza alla VLAN predefinita di Windows

9. Per configurare Appartenenza VLAN, cliccare su VLAN specifica. Digitare le informazioni sulla VLAN nella prima sezione della finestra di dialogo.
   
   Figura 7: Appartenenza a VLAN specifica di Windows

10. Cliccare su OK.

Teaming delle schede di rete su un host Hyper-V

Se è necessario configurare il gruppo scheda di rete su un host Hyper-V, consultare l'articolo Microsoft Creazione di un nuovo team scheda di rete su un computer host

Istruzioni PowerShell

Creazione del gruppo di rete con PowerShell

1. Aprire un prompt di PowerShell con privilegi elevati. Nella ricerca di Windows® 10 sulla barra delle applicazioni, digitare PowerShell. Premere i tasti W e S per aprire Search.

2. Il risultato di Windows PowerShell dovrebbe ora essere visualizzato nella parte superiore. Cliccare con il pulsante destro del mouse su Windows PowerShell e scegliere Esegui come amministratore.
   
   Figura 8: PowerShell del menu Start di Windows Esegui come amministratore

3. Se viene visualizzata la richiesta di Controllo dell'account utente , cliccare su Sì.

4. Immettere il comando: new-NetLBFOTeam [TEAMNAME] "[NIC1]", "[NIC2]" e premere il tasto Invio .

   • [TEAMNAME] - il nome che si desidera assegnare al team di schede di rete
   • [NIC1] - il nome della prima scheda di rete trovata dall'alto
   • [NIC2] - il nome della seconda scheda di rete trovata dall'alto

   
   Figura 8: Comando PowerShell

   Esempio

   new-NetLBFOTeam NIC-Team "NIC1" , "NIC2"

   Aprire Connessioni di rete accedendo a Rete del Pannello > di controllo e Connessioni di rete Internet > .

Teaming delle schede di rete VMware

VMware vSphere
Un team NIC può condividere un carico di traffico tra reti fisiche e virtuali. Tra alcuni o tutti i suoi membri e fornire un failover passivo in caso di guasto hardware o interruzione dell'alimentazione di rete.

Fare riferimento all'articolo della KB di VMware per la procedura dettagliata su come configurare NIC Teaming su VMware selezionando la versione ESXi in alto a destra.
Configurare il teaming delle schede di rete, il failover e il bilanciamento del carico su uno switch o un gruppo di porte standard vSphere.

Riferimento: NIC teaming in ESXi and ESX (1004088)

Interfacce channel bonding in Linux

Linux consente agli amministratori di collegare più interfacce di rete in un singolo canale utilizzando il modulo del kernel bonding e un'interfaccia di rete speciale denominata channel bonding interface. Il channel bonding consente a due o più interfacce di rete di agire come se fossero un'unica interfaccia, aumentando contemporaneamente la larghezza di banda e fornendo ridondanza. Avvertenza: l'utilizzo di connessioni dirette tramite cavo senza switch di rete non è supportato per il bonding. I meccanismi di failover qui descritti non funzionano come previsto senza la presenza di switch di rete.

Le modalità active-backup, balance-TLB e balance-alb non richiedono alcuna configurazione specifica dello switch. Altre modalità di bonding richiedono la configurazione dello switch per l'aggregazione dei link. Ad esempio, uno switch Cisco richiede EtherChannel per le modalità 0, 2 e 3, ma per la modalità 4 sono richiesti LACP ed EtherChannel. Consultare la documentazione fornita con lo switch e il file bonding.txt nel pacchetto kernel-doc.

Verificare che il modulo kernel bonding sia installato.
In Red Hat Enterprise Linux 6, il modulo di bonding non viene caricato per impostazione predefinita. È possibile caricarlo inviando il seguente comando come root:

~]# modprobe --first-time bonding

Nessun output visivo indica che il modulo non era in esecuzione ed è stato caricato. L'attivazione non viene mantenuta dopo il riavvio del sistema. Vedere Sezione 31.7, «Caricamento persistente del modulo» per una spiegazione del caricamento persistente del modulo. Con un file di configurazione corretto che utilizza la direttiva BONDING_OPTS, il modulo di bonding viene caricato come richiesto e pertanto non è necessario caricarlo separatamente. Per visualizzare le informazioni relative al modulo, inviare il seguente comando:

~]$ modinfo bonding

Utilizzo dei moduli kernel per informazioni sul caricamento e lo scaricamento dei moduli Creazione di un'interfaccia di bonding dei canali Per creare un'interfaccia
di bonding dei canali, creare un file nella finestra /etc/sysconfig/network-scripts/ directory chiamata ifcfg-bondN, sostituendo N con il numero dell'interfaccia, ad esempio 0.
Il contenuto del file può essere identico a qualsiasi tipo di interfaccia che viene collegata, ad esempio un'interfaccia Ethernet. L'unica differenza è che la direttiva DEVICE è bondN, sostituendo N con il numero dell'interfaccia. È possibile aggiungere la direttiva NM_CONTROLLED per impedire a NetworkManager di configurare questo dispositivo.
Esempio di file di configurazione dell'interfaccia ifcfg-bond0

Di seguito è riportato un esempio di file di configurazione dell'interfaccia channel bonding:

DEVICE=bond0
IPADDR=192.168.1.1
NETMASK=255.255.255.0
ONBOOT=yes
BOOTPROTO=none
USERCTL=no
NM_CONTROLLED=no
BONDING_OPTS="bonding parameters separated by spaces"

L'indirizzo MAC del collegamento viene ricavato dalla prima interfaccia da aggiungere alla rete. Se necessario, può anche essere specificato tramite la direttiva HWADDR. Se si desidera che NetworkManager controlli questa interfaccia, rimuovere la direttiva NM_CONTROLLED=no, o impostarla su yes, e aggiungere TYPE=Bond e BONDING_MASTER=yes.
Dopo aver creato l'interfaccia di bonding dei canali, le interfacce di rete da associare devono essere configurate aggiungendo le direttive MASTER e SLAVE ai rispettivi file di configurazione. I file di configurazione per ciascuna delle interfacce con collegamento tramite canale possono essere quasi identici.
Esempio di file di configurazione dell'interfaccia collegata ifcfg-ethX

Se due interfacce Ethernet vengono collegate tramite collegamento, eth0 ed eth1 possono essere entrambi i seguenti:

DEVICE=ethX
BOOTPROTO=none
ONBOOT=yes
MASTER=bond0
SLAVE=yes
USERCTL=no
NM_CONTROLLED=no

Una volta configurate le interfacce, riavviare il servizio di rete per attivare il bonding. Come root, inviare il seguente comando:

~]# service network restart

Per visualizzare lo stato di un bond, visualizzare il file /proc/ inviando un comando nel seguente formato:

cat /proc/net/bonding/bondN

Ad esempio:

~]$ cat /proc/net/bonding/bond0
Ethernet Channel Bonding Driver: v3.6.0 (September 26, 2009)

Bonding Mode: load balancing (round-robin)
MII Status: down
MII Polling Interval (ms): 0
Up Delay (ms): 0
Down Delay (ms): 0

Importante: in Red Hat Enterprise Linux 6, i parametri specifici dell'interfaccia per il modulo del kernel bonding devono essere specificati come elenco separato da spazi nella direttiva BONDING_OPTS="bonding parameters" nel file di interfaccia ifcfg-bondN. Non specificare opzioni specifiche per un bond in /etc/modprobe.d/bonding.confo nel file obsoleto /etc/modprobe.conf. Il parametro max_bonds non è specifico per l'interfaccia e pertanto, se necessario, deve essere specificato in /etc/modprobe.d/bonding.conf come segue:

options bonding max_bonds=1

Tuttavia, il parametro max_bonds non deve essere impostato quando si usano file ifcfg-bondN con la direttiva BONDING_OPTS, in quanto questa direttiva fa sì che gli script di rete creino le interfacce di collegamento come richiesto.
Eventuali modifiche apportate a /etc/modprobe.d/bonding.conf non hanno effetto fino al successivo caricamento del modulo. Un modulo in esecuzione deve prima essere scaricato.

Creazione di più collegamenti
In Red Hat Enterprise Linux 6, per ogni bond, viene creata un'interfaccia di bonding del canale che include la direttiva BONDING_OPTS. Questo metodo di configurazione consente a più dispositivi di bonding di avere configurazioni diverse. Per creare più interfacce di bonding di canale, procedere come segue:Creare
più file ifcfg-bondN con la direttiva BONDING_OPTS; questa direttiva fa sì che gli script di rete creino le interfacce di bond come richiesto.
Creare o modificare i file di configurazione dell'interfaccia esistenti da collegare e includere la direttiva SLAVE.
Assegnare le interfacce da collegare, le interfacce slave, alle interfacce di bonding dei canali tramite la direttiva MASTER.
Esempio di più file di configurazione dell'interfaccia ifcfg-bondN Di seguito è riportato un esempio di file
di configurazione dell'interfaccia di bonding del canale:

DEVICE=bond
N IPADDR=192.168.1.1
NETMASK=255.255.255.0
ONBOOT=yes
BOOTPROTO=none
USERCTL=no
NM_CONTROLLED=no
vBONDING_OPTS="bonding parameters separated by spaces"

In questo esempio, sostituire N con il numero dell'interfaccia bond. Ad esempio, per creare due collegamenti, creare due file di configurazione, ifcfg-bond0 e ifcfg-bond1.
Creare le interfacce da collegare secondo l'esempio del file di configurazione dell'interfaccia collegata ifcfg-ethX e assegnarle alle interfacce di collegamento come richiesto utilizzando la direttiva MASTER=bondN. Ad esempio, continuando l'esempio precedente, se sono richieste due interfacce per bond, per due bond creare quattro file di configurazione di interfaccia e assegnare le prime due utilizzando MASTER=bond0 e le due successive utilizzando MASTER=bond1.

Riferimento: Interfacce di channel bonding Linux