Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseaux_administrations [2011/05/01 18:36] – thierry
+++ reseaux_administrations [2011/11/25 11:21] (Version actuelle) – thierry
@@ Ligne 9: / Ligne 9: @@
   *http://linux.developpez.com/bonding/
   *http://etbe.coker.com.au/2007/08/13/ethernet-bonding-on-debian-etch/
+  *http://rd.citic74.fr/repository/reseau/etherchannel.pdf
 Switchs:
   *http://www.cisco.com/en/US/tech/tk389/tk213/technologies_configuration_example09186a0080094470.shtml
@@ Ligne 17: / Ligne 18: @@
   # aptitude install ifenslave
-<del>
+**''/etc/network/interfaces''** :
-  # cat /etc/modprobe.d/bonding.conf
+  ...
-  alias bond0 bonding
+  auto bond0
-  options bond0 mode=1 miimon=100
+  iface bond0 inet static
-</del>
+        address 10.0.4.10
+        netmask 255.255.255.0
+        gateway 10.0.4.254
+        bond-slaves eth0 eth1
+        bond-mode <MODE>
+        bond-miimon 100
+        bond-primary eth0 eth1
-Sur le switch:
+  *bond-mode 0 => Round-robin policy (envoi alternativement d'une interface puis de l'autre)
+  *bond-mode 1 => Active-backup policy (active 1 slave, et passe au suivant en cas de defaillance)
+  *bond-mode 4 => IEEE 802.3ad Dynamic link aggregation
-  #sh ru interface gi 1/0/3
-  Building configuration...
-  Current configuration : 153 bytes
-  !
-  interface GigabitEthernet1/0/4
-   description bonding z0
-   switchport trunk encapsulation dot1q
-   switchport mode trunk
-   channel-group 1 mode passive
-  end
-  #sh ru interface gi 1/0/4
+Autre exemple:
-  Building configuration...
+  auto bond0
+  iface bond0 inet static
+        address 10.21.4.11
+        netmask 255.255.255.0
+        network 10.21.4.0
+        broadcast 10.21.4.255
+        gateway 10.21.4.254
+        bond-slaves none
+        bond-mode 4
+        bond-miimon 100
-  Current configuration : 153 bytes
+  allow-hotplug eth0
-  !
+  iface eth0 inet manual
-  interface GigabitEthernet1/0/4
+        bond-master bond0
-   description bonding z1
+        bond-primary eth0 eth1 eth2
-   switchport trunk encapsulation dot1q
-   switchport mode trunk
+  allow-hotplug eth1
-   channel-group 1 mode passive
+  iface eth1 inet manual
-  end
+        bond-master bond0
+        bond-primary eth0 eth1 eth2
+  allow-hotplug eth2
+  iface eth2 inet manual
+        bond-master bond0
+        bond-primary eth0 eth1 eth2
+Pour les switchs, voir chez Cisco...
+Sur le switch:
+  #conf t
+  #interface range gi 1/0/3 - 4
+  #channel-group 1 mode <FLAG>
+  #switchport mode access
+  #switchport access vlan 6
+Marche  avec :
+  *channel-group 1 mode on           => bond-mode 0
+  *channel-group 1 mode passive      => bond-mode 1 (a verifier)
+  *channel-group 1 mode active       => bond-mode 4 (LACP/802.3ad)
 Un "port-channel 1" est créé:
@@ Ligne 56: / Ligne 83: @@
   !
   interface Port-channel1
+   switchport access vlan 6
+   switchport mode access
   end
@@ Ligne 61: / Ligne 90: @@
   ...
   Number of channel-groups in use: 1
-  Number of aggregators:           2
+  Number of aggregators:           1
   Group  Port-channel  Protocol    Ports
   ------+-------------+-----------+-----------------------------------------------
-      Po1(SD)         LACP      Gi1/0/3(I)
+      Po1(SU)         LACP      Gi1/0/3(P)  Gi1/0/4(P)
-      Po1(SD)         LACP      Gi1/0/4(I)
 ====== Arp ======
@@ Ligne 132: / Ligne 161: @@
 ====== nfs ======
-Lien: http://formation-debian.via.ecp.fr/ch37.html
+Liens:
+  * http://formation-debian.via.ecp.fr/ch37.html
+  * IPTABLES et NFS: http://www.cyberciti.biz/faq/centos-fedora-rhel-iptables-open-nfs-server-ports/
+  * IPTABLES et NFS: http://wiki.debian.org/SecuringNFS
 ===== serveur =====
@@ Ligne 369: / Ligne 401: @@
 ====== Tester le debit ======
+Existe aussi pour windows: http://www.noc.ucf.edu/Tools/Iperf/
   # apt-get install iperf
@@ Ligne 385: / Ligne 419: @@
   ------------------------------------------------------------
-Existe aussi pour windows: http://www.noc.ucf.edu/Tools/Iperf/
+En udp:
+Sur le serveur:
+  # iperf -s -u
+Sur le client, il faut preciser la bande passante a tester:
+  # iperf -c <ip_du_serveur> -u -b 5M
+Si il y a 0% de perte, a "5M" , alors on peut essayer de monter un peu... Dés qu'on a des pertes, on est surement au dela d'une limite a ne pas (trop) dépasser.
 ====== parser les logs ======