안녕하세요 고수님들의 고견을 구합니다~!
포티 80E 방화벽 밑에 넷기어 S3300 스위치 2대로 스택 구성하고, 그 밑에 서버들을 티밍하여 붙일 예정입니다.
방화벽이 STP를 지원해야한다고 하는데, 확인해보니 지원은 하는거 같은데,
방화벽 웹 UI에서는 인터페이스 설정하는 부분에서 STP enable/disable 버튼만 있는데요
만약에 lan 인터페이스 밑에 스위치 2대를 스택 구성해서 붙인다고하면,
1. lan 인터페이스 설정 부분에 STP enable만 되어있으면 되는건가요?
2. 그게 아니라면 별도로 STP 설정을 따로 해주어야하는것인지?? 제 생각에는 STP 설정을 따로해줘야하는거 같긴한데, 어떻게 하는지
방법이 궁금합니다.
속시원한 해결책 좀 부탁드립니다!!
감사합니다
중간에 이미지 나옵니다.
https://community.netgear.com/t5/Smart-Plus-and-Smart-Pro-Managed/Prosafe-S3300-28X-Real-multi-chassis-stacked-LACP-possible/m-p/1147012
상단 L3 장비에서 LACP로
하단 L2의 각 Stack 구성 장비별로
동일 수량 랜선 연결합니다. (저의 경우 보통 2가닥 * Stack 연동 수량)
Stack은 결국 같은 제조사 동일 장비에 대해서
하나의 커다란 장비로 만들어 주는 기능이기 때문에...
포티에서는 802.3ad Aggregate로 인터페이스 생성하여 하단 Stack 구성 L2 장비와 개별적으로 연결하죠.
추가적으로 Stack 대신 MCLAG로 장비 묶어서 연동하시는 경우도 있습니다.
PS. 용어가 제조사마다 달라서 해당 부분 관련 링크 참조하세요~
https://zigispace.net/873
https://umount.net/lag-link-aggregation-group/
근데 제가 궁금한게.. 원래 기존 서버들은 Lan 인터페이스 아래에 있었습니다. 근데 이제 Aggregate로 설정한 인터페이스 밑에 붙여야되잖아요?
그러면 IP를 Aggregate로 설정한 인터페이스의 IP 대역에 맞게 바꿔줘야하는건가요? 혹시 다른 방법은 없을까요?
작업 관련해서... Stack 구성시
현재 사용중인 스위치들이 재부팅이 거의 필수로 이뤄지기 때문에 작업시 통신 단절시간 확보하시고 작업하시기 바랍니다.
https://www.netgear.com/images/datasheet/switches/smartswitches/S3300-M4300-Mixed-Stacking-Application-Note.pdf
추가적으로, LACP 설정시 연동 설정 방식에 따라서
안붙는 경우와 1개 링크 대여폭에만 몰빵되어 연결되는 경우도 있습니다.
(하나의 커넥션 연결에 대해서 단일 링크 속도까지 지원되어, 다중 연결시 연결된 링크에 대해서 분할로 사용하여
분산 처리되어야 하지만 LACP hash 알고리즘에 따라 단일 링크 몰빵인 상황 발생)
때문에 하단 스위치 Stack 구성 전, 하기 테스트를 우선 진행하시기 바랍니다.
1. "Fortigate - 단일 스위치"에서의 LACP 설정 및 연동 정상, 속도테스트
2. "단일 스위치 - 서버"에서의 LACP 설정 및 연동 정상, 속도테스트
3. "Fortigate - 서버"에서의 속도테스트
각 테스트는 각각 단일 연결 클라이언트 2대 이상에 대해서 속도 테스트를 진행을 통해
전송량 확인 및 각 LACP 링크 강제 단절 테스트가 필수입니다.
해당 설정 이후 최종적으로
하단 스위치 Stack 구성 하시기 바랍니다~