Interne netwerp afsplitsen van de router

[Empo]

Hoi all,

Ik pomp in mijn interne netwerk geregeld grote bestanden heen en weer over mijn servers. Mij is opgevallen dat mijn servers twee lan poorten hebben. Ik zou eigenlijk 1 poort willen gebruiken voor interne traffic en de andere voor alleen wan traffic. Dus ik zou 1 nic alleen voor LAN (data transfer intern) willen gebruiken en de ander direct naar de router trekken voor internet/uitgaande traffic. Maar ik wil de servers wel zichtbaar hebben in mijn lan omgeving voor bijvoorbeeld de tv en andere apparaten.

Ik was van plan om alle interne traffic dan over een Ubiquiti Edgerouter X te sturen over een andere ip range bijvoorbeeld 192.168.1.x en de router range op 192.168.2.x te houden.

Dus Router>Ubiquiti>Poort 2 van servers en alle andere interne apparaten zoals Wifi + stb/apparaten op de ubiquiti.
Poort 1 van servers direct naar de router voor puur wan traffic.

Resultaat poort 2 wordt voornamelijk gebruikt voor data transfers en LAN data
Poort 1 wordt gebruikt voor alleen wan.

Ik denk zo een veel hoger snelheid te behalen omdat ik dan 2x 1gbit aan capaciteit heb in de servers.

Alleen heb ik het idee dat er misschien een betere oplossing is zoals een VLAN of iets dergelijks, Of misschien bonding alleen apparatuur dat bonding ondersteunt is weer veel duurder...
hebben jullie enig idee.

[ Voor 6% gewijzigd door Empo op 05-10-2017 11:02 ]

[heuveltje]

Dat gaat niet werken want je pc kan dan nog steeds op alle 2 de poorten praten met de server.
Ik durf niet te zeggen welke hij dan gebruikt, maar hij gaat ze niet automatisch alle 2 belasten

[dion_b]

Eerste vraag is wat je exact voor verkeer doet met die servers - en dan niet of het Teletubbies danwel donkeyporn is, maar technisch: wat voor verkeer (protocollen, bandbreedtes) gaat tussen de servers in, wat voor verkeer gaat naar andere apparaten op de LAN en wat gaat richting WAN.

Als 1Mbps richting WAN gaat, zet het scheiden daarvan natuurlijk geen zoden aan de dijk.

Als je zeker weet dat de 1Gbps een bottleneck vormt, en dat leeuwendeel daarvan van verkeer tussen de servers zelf komt, kun je simpelweg een een kabeltje tussen de tweede NICs op de servers hangen (cross als ze geen auto-MDX ondersteunen), daar een aparte private netwerk opzetten en de servers daarover met elkaar laten praten. Dat kan dan met 1Gbps waardoor je nog eens 1Gbps overhoudt voor rest LAN/WAN.

Is het leeuwendeel van het verkeer niet tussen servers, maar naar de LAN, dan is het een stuk zinniger om een switch te nemen die trunking/link aggregation ondersteunt en de servers elk met twee kabels daarmee te verbinden. Zonder te weten wat je nu exact hebt staan is het natuurlijk lastig om te beoordelen in hoeverre het (veel) duurder gaat zijn.

[bregweb]

Empo schreef op donderdag 5 oktober 2017 @ 10:58:
Ik pomp in mijn interne netwerk geregeld grote bestanden heen en weer over mijn servers.

Gokje, maar misschien zit hier wel je oplossing. Waarom moet dit? Is er niet een andere mogelijkheid waarbij dit niet meer hoeft?

[heuveltje]

Overigens kosten 2 10GB nic's ook de hoofdprijs niet meer

[Empo]

Misschien handig om het dan iets meer te verduidelijken. Ik transporteer vanuit meerdere apparaten inclusief de server transport streams vanuit de schotel omgezet naar http .ts streams naar 1 server. Dit gaat weer naar buiten over dezelfde poort. Even ter verduidelijking dit betreft puur FTA tv en geen betaalde zenders, even om een discussie daarover te voorkomen

Ik wilde eigenlijk alleen inkomende data over 1 poort naar binnen halen en alle uitgaande data over het andere poort naar buiten. Denk aan 100 tp streams van c.a 8Mbps per stuk totaal komt er gemiddeld 800mbps 24/7 naar binnen terwijl er ook veel data naar buiten gaat. Momenteel werkt het nog wel maar ik kan mij voorstellen dat als de upload oploopt dat het allemaal krap aan begint te worden op een 1gbit nic met een enkele cat6a kabel.

[ Voor 8% gewijzigd door Empo op 05-10-2017 11:45 ]

[dion_b]

Empo schreef op donderdag 5 oktober 2017 @ 11:38:
Misschien handig om het dan iets meer te verduidelijken. Ik transporteer vanuit meerdere apparaten inclusief de server transport streams vanuit de schotel omgezet naar http .ts streams naar 1 server. Dit gaat weer naar buiten over dezelfde poort. Even ter verduidelijking dit betreft puur FTA tv en geen betaalde zenders, even om een discussie daarover te voorkomen

Ik wilde eigenlijk alleen inkomende data over 1 poort naar binnen halen en alle uitgaande data over het andere poort naar buiten. Denk aan 100 tp streams van c.a 8Mbps per stuk totaal komt er gemiddeld 800mbps 24/7 naar binnen terwijl er ook veel data naar buiten gaat. Momenteel werkt het nog wel maar ik kan mij voorstellen dat als de upload oploopt dat het allemaal krap aan begint te worden op een 1gbit nic met een enkele cat6a kabel.

Binnen en buiten over zelfde poort maakt niets uit, Gigabit Ethernet is per definitie full-duplex.

Die streams zijn HTTP, dus TCP. Is het misschien niet handiger om ze op je interne netwerk via RDP/UDP te versturen en pas als ze naar buiten gaan in HTTP/TCP om te zetten? Dat scheelt je alle acks en geeft je mogelijkheid om met multicasts te werken (voorzover streams naar meerdere apparaten in je LAN moeten, precies wat ik me daarbij moet voorstellen heb ik nog niet 100% helder).

Verder over upload - wat voor internetverbinding hebt je dat dit allemaal naar buiten kan? En wederom, welk apparatuur (switches e.d.) heb je nu in gebruik?

[Empo]

Full duplex is dus dat het zowel 1gbps in als out tegelijk aan kan?

Internet is 1000mbps tweak. apparaten: tweak modem ZyXEL VMG8324-B10A en een Netgear gs116e waar veel decoders en de andere server op aangesloten zit. Echter heb ik de server waar alle streams in loopt direct op de ZyXEL VMG8324-B10A aangesloten. Dus alle input naar de server gaat als volgt:

De netgear zit op poort 1 van de ZyXEL. De server op poort 2. Op de netgear zit alle overige apparaten. Alle data gaat van poort 2 naar poort 1. en van poort 1 naar wan, wat weer naar buiten moet. Dit gaat momenteel nog goed...

[dion_b]

Empo schreef op donderdag 5 oktober 2017 @ 12:57:
Full duplex is dus dat het zowel 1gbps in als out tegelijk aan kan?

Internet is 1000mbps tweak. apparaten: tweak modem ZyXEL VMG8324-B10A en een Netgear gs116e waar veel decoders en de andere server op aangesloten zit. Echter heb ik de server waar alle streams in loopt direct op de ZyXEL VMG8324-B10A aangesloten. Dus alle input naar de server gaat als volgt:

De netgear zit op poort 1 van de ZyXEL. De server op poort 2. Op de netgear zit alle overige apparaten. Alle data gaat van poort 2 naar poort 1. en van poort 1 naar wan, wat weer naar buiten moet. Dit gaat momenteel nog goed...

Dat klinkt minder handig...

De GS116E ondersteunt link aggregation, de VMG8324 voorzover ik dat kan vinden niet. Sowieso is switching fabric van de GS116E een stuk performanter dan die van de VMG8324.

Veel beter idee: die Zyxel modem echt alleen gebruiken voor verkeer naar het internet, alle andere zaken op de GS116E afhandelen. En als je denkt dat de 1GbE een bottleneck is intern, de servers via link aggregation (LAPC) ermee verbinden. Iedere stream kan maar over een enkele link, maar met tig verschillende streams tegelijk ga je heel mooi load erover kunnen balancen.

[Empo]

Ik dacht juist dat de GS116E te veel onder load zat, want als ik ook nog eens bestanden handmatig over de netwerk trok haalde ik een lagere mbps toen alles over de switch verliep. Nu ik de server los op de VMG8324 heb aangesloten loopt alles veel sneller.

De VMG8324 heeft trouwens een super goede lan > wan troughput. Ik haal eenvoudig 980mbps.

Maar nu ik weet dat de 1gbps full duplex is, maak ik me eigenlijk al veel minder zorgen. Ik denk zelf eigenlijk dat er wel veel input naar de server gaat. link aggregation (LACP) zou misschien wel een oplossing zijn, waarbij ik 2 lan kabels van de switch naar de pc trek en dan de 2 nics paren. Aangezien het meeste werk via de switch verloopt zou het al veel schelen, vraag me alleen af waarom de throughput lager was toen de pc aan de switch verbonden was en of de link naar de VG8324 nog wel goed gaat aangezien dat dan nog maar over een enkele lan verbinding verloopt.

[Empo]

De knoop doorgehakt.

Het volledige interne netwerk gaat over de netgear gs116e waarbij de pc verbonden wordt met 2 lan kabels en LAG aan op de switch.

De VMG8324 ga ik vervangen met een mikrotik rb750gr3. Die zou op papier 940 mbps lan > wan moeten halen.

Hoewel de huidige Zyxel VMG8324 ook met een enkele connectie 960 mbps aan kan vermoed ik dat deze wel een bottleneck gaat vormen met meerdere connecties.