Guía A1 Crear un lagg en FreeNAS 10.X

Transcripción

1 Guía A1 Crear un lagg en FreeNAS 10.X Contenido: GUÍA A1 CREAR UN LAGG EN FREENAS 10.X... 1 CONTENIDO:... 1 CONSIDERACIONES DE LA GUÍA a. Objetivo:... 1 b. Software necesario... 1 I. ESCENARIO DE LA GUÍA II. SOLUCIÓN CONFIGURACIÓN DE TARJETAS DE RED... 3 Paso 0 Pasos previos... 3 Paso 1 Verificar que el servidor ha reconocido las tarjetas de red... 4 Paso 2 Habilitar las interfaces de red... 4 Paso 3 Crear el lagg0 tipo FAILOVER... 4 Paso 4 Configurar las direcciones de red IPv4 e IPv Paso 5 Configurar las opciones de red (por CLI)... 5 Paso 6 Activar la nueva configuración del lagg Paso 7 Verificar comunicación IPv Paso 8 Reiniciar el sistema (opcional) PRUEBA DE DISPONIBILIDAD CON EL LAGG Paso 1. Habilitar el modo promiscuo en FreeBSD... 7 Paso 2. Enviar paquetes ICNP al datastore ds Paso 3. Simular falla en em Paso 4. Comprobar alta disponibilidad... 9 Paso 5. Realizar otras pruebas de comunicación III. TAREAS RESUMEN Consideraciones de la guía. a. Objetivo: El objetivo de esta guía es configurar un lagg para el servidor FreeNAS 10.X de forma que se brinde un mecanismo de redundancia (failover) o rendimiento (roundrobin) para la comunicación en la red de datos. b. Software necesario Para esta práctica se utilizará el siguiente software. Un equipo o una MV con dos tarjetas de red tipo Intel. (De preferencia) Oracle VirtualBox en su versión más reciente, si no se cuenta con el equipo físico Imagen del archivo de instalación en formato ISO de FreeNAS (64 bits) en la versión más reciente. Conexión a Internet. Una tarjeta loopback (KM-Test) si es una MV en Windows o una tarjeta tipo TAP0 si es Linux. C. Derechos de autor El material ha sido creado por Víctor Cuchillac y para su uso se debe citarse al autor. Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 1 de 12

2 I. Escenario de la guía. La Empresa Y ha contratado los servicios profesionales de vuestro equipo de trabajo para realizar las siguientes tareas: Configurar dos tarjetas de red en modalidad Failover o Round Robin para el servidor ds01 en FreeNAS Corral Nombrar el equipo como datastore01 Asignar la dirección IP Y.2/24 Para realizar las tareas anteriores en la Empresa Y se tienen las siguientes condiciones: Un equipo con 16 GB de RAM y dos procesadores para el datastore01 Un equipo con dos tarjetas de red. Una red LAN de alta velocidad (1 Gbps) para la SAN Un equipo físico con FreeNAS 10.X instalado. Conexión a Internet En la siguiente figura se ilustra la conexión de red LAN que tendrá el Datastore ds01, es de hacer notar que el servidor FreeNAS tendrá al menos dos tarjetas de red Ethernet para el acceso a la red LAN. En la sección de la izquierda se puede tener una configuración failover o round robin utilizando un Switch, para proveer redundancia o rendimiento respectivamente. En la sección de la derecha se cuenta con dos Switch con lo que se puede tener alta disponibilidad en todo el enlace, aquí solo se puede utilizar failover. Figura 1. Diagrama de conexión a la red SAN del datastore01 (fuete: elaboración propia) Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 2 de 12

3 II. Solución 1. Configuración de Tarjetas de RED Paso 0 Pasos previos 0.1 Verifique que haya dos tarjetas de red conectadas a la máquina virtual. 0.2 Utilice el driver Intel servidor o desktop. 0.3 Defina una dirección física según el siguiente formato 02:00:0A:00:YY:XX Dónde YY = es para definir el número del grupo de alumnos, 01, 02, 08, 10, etc. XX = la computadora que estará utilizado cada grupo de estudiantes. 0.4 Utilizar la opción Adaptador puente con la interfaz KM-TEST (Windows) o TAP0 (Linux) Nota: Para crear la interfaz loopbak KM-Test hay que utilizar el comando hdwwiz Nota: Es de tener en cuenta que no deberá haber dos tarjetas de red con la misma dirección MAC 0.5 Se utilizará la siguiente convención para las cosolas ttyv0 Consola de mensajes Ctrl + Alt + F1 FreeBSD/amd64 ttyv1 CLI de FreeNAS Ctrl + Alt + F2 unix::> ttyv2 Consola de FreeBSD Ctrl + Alt + F3 [root@ds01]~# Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 3 de 12

4 Paso 1 Verificar que el servidor ha reconocido las tarjetas de red 1.1 Ingrese a la CLI en TTYV1 Presione Ctl + Alt + F2 Welcome to the FreeNAS CLI! Type 'help' to get started. Web interface URLs unix::> 1.2 Verificar que se reconozcan las tarjetas de red Name Type Descripti Enabled DHCP IP Link State on enabled configur state ation em0 ETHER none yes no <empty> up down em1 ETHER none yes no <empty> up down Paso 2 Habilitar las interfaces de red 2.1 Activar las interfaces de red unix::>network interface em0 set enabled=yes <Task #3: CREATED> unix::>network interface em1 set enabled=yes <Task #6: CREATED> 2.2 Verificar que se han activado las tarjetas de red. Name Type Descripti Enabled DHCP IP Link State on enabled configur state ation em0 ETHER none yes no <empty> up up em1 ETHER none yes no <empty> up up Paso 3 Crear el lagg0 tipo FAILOVER Se deberán configurar los siguientes valores: type = LAGG lagg_protocol = FAILOVER / ROUNDROBIN lagg_ports = em0,em1 enabled = yes 3.1 Vincular los puertos em0 y em1 al lagg0 con FAILOVER unix::>network interface create type=lagg lagg_protocol=failover lagg_ports=em0,em1 enabled=yes <Task #6: CREATED> Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 4 de 12

5 3.2 Verificar que se ha credo el lag0 Name Type Descriti Enabled DHCP IP Link State on enabled configur state ation em0 ETHER none yes no <empty> up up em1 ETHER none yes no <empty> up up lagg0 LAGG none yes no <empty> up up Paso 4 Configurar las direcciones de red IPv4 e IPv6 Se deberán configurar los siguientes valores: dhcp = no address = Y.2 netmask = ipv6_disable = true 4.1 Desactivar el cliente DHCP unix::>network interface lagg0 set dhcp=no 4.2 Asignar la dirección IPv4 estáticamente. unix::>network interface lagg0 alias create address= y.2 netmask= Desactivar el protocolo IPv6 unix::>network interface lagg0 set ipv6_disable=true Nota: Se puede desactivar el protocolo IPv6 y el servicio dhcp en las dos interfaces em0 y em1 4.4 Verificar que se haya asignado la dirección IPv4 Name Type Descriti Enabled DHCP IP Link State on enabled configur state ation em0 ETHER none yes no <empty> up up em1 ETHER none yes no <empty> up up lagg0 LAGG none yes no up up 50.2/24 Paso 5 Configurar las opciones de red (por CLI) Se deberán configurar los siguientes valores: ipv4_gateway = Y.1 dns_servers = Y.1 dns_search = empresay.com.sv 5.1 Digitar comando con opciones. unix::>network config set ipv4_gateway= dns_servers= dns_search=empresay.com.sv <Task #12: CREATED> Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 5 de 12

6 5.2 Verificar que se hayan asignado los valores de red [1] unix::>network config show Property Description Value Settable ipv4_gateway IPv4 gateway yes ipv6_gateway IPv6 gateway none yes dns_servers DNS servers yes dns_search DNS search domains empresay.com.sv yes dhcp_gateway DHCP will assign default gateway yes yes dhcp_dns DHCP will assign DNS servers addresses yes yes Paso 6 Activar la nueva configuración del lagg0 6.1 Apagar lagg0 unix::>network interface lagg0 down <Task #14: CREATED> 6.2 Activar lagg0 unix::>network interface lagg0 up <Task #15: WAITING> Paso 7 Verificar comunicación IPv4 Enviar paquetes ICMP al router01 a. Usando CLI unix::>! ping -c PING ( ): 56 data bytes 64 bytes from : icmp_seq=0 ttl=64 time=0.250 ms 64 bytes from : icmp_seq=1 ttl=64 time=0.397 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.460 ms ping statistics packets transmitted, 3 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 0.250/0.369/0.460/0.088 ms b. Usando ttyv2 [root@ds01] ~# ping -c PING ( ): 56 data bytes 64 bytes from : icmp_seq=0 ttl=64 time=0.315 ms 64 bytes from : icmp_seq=1 ttl=64 time=0.359 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.380 ms ping statistics packets transmitted, 3 packets received, 0.0% packet loss round-trip min/avg/max/stddev = 0.315/0.351/0.380/0.027 ms Paso 8 Reiniciar el sistema (opcional) unix::>system reboot Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 6 de 12

7 2. Prueba de disponibilidad con el lagg0 Nota: Para simular la caída del enlace de em0 en Virtualbos será necesario, Configurar em1 en modo promiscuo. Establecer comunicación con paquetes ICMP. Desconectar la interfaz em1. Monitorear el tráfico de las tarjetas lagg0, em0 y em1 Paso 1. Habilitar el modo promiscuo en FreeBSD 1.1 Ingresar a ttyv2 1.2 habilitar el modo promiscuo en em1 [root@ds01] ~# ifconfig em1 promisc 1.3 Verificar que se hay activado el modo promiscuo. [root@ds01] ~# ifconfig em1 em1: flags=28943<up,broadcast,running,promisc,simplex,multicast,ppromisc> metric 0 mtu 1500 options=9b<rxcsum,txcsum,vlan_mtu,vlan_hwtagging,vlan_hwcsum> ether 02:00:0a:00:01:03 nd6 options=21<performnud,auto_linklocal> media: Ethernet autoselect (1000baseT <full-duplex>) status: active Nota: Para desactivar el modo promiscuo digitar: ifconfig em1 -promisc Paso 2. Enviar paquetes ICNP al datastore ds01 Desde el equipo router01 o Windows 10 envíe paquetes ICMP de forma permanente. C:\>ping t Haciendo ping a con 32 bytes de datos: Paso 3. Simular falla en em1 3.1 Verificar estado de las interfaces de red Name Type Description Enabled DHCP enabled IP_configuration Link state_state em0 ETHER none yes no <empty> up up em1 ETHER none yes no <empty> up up lagg0 LAGG none yes no /24 up up Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 7 de 12

8 Puede utilizar la GUI para verificar el estado de las ingterfaces. 3.2 Crear un script para monitorear el tráfico a. Crear un archivo vacío. ~# touch mi_script01.sh b. Editar el archivo con el siguiente contenido: Nota: Puede utilizar cualquiera de las siguientes opciones: Editar el archivo utilizando el editor mcedit: mcedit mi_script01.sh Editar el archivo utilizando el editor nano: nano mi_script01.sh Crear el archivo con Note++ y enviarlo con FileZilla o WinSCP Utilizar la función Shift + F2 y F12 de KiTTY #!/usr/local/bin/bash while [ 1 -lt 2 ] do clear netstat -i echo ---Para salir presionar Ctl + C eval $@ sleep 0.5 done Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 8 de 12

9 c. Asignar permisos de ejecución al script ~# chmod u+x mi_script01.sh d. Verificar que se asignó el permiso de ejecución ~# ll mi_script01.sh -rwxr--r-- 1 root wheel 149 Apr 6 01:27 mi_script01.sh* 3.3 Ejecutar el script en ttyv2 [root@ds01] ~#./mi_script01.sh Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll em <Link#1> 02:00:0a:00:01: em <Link#2> 02:00:0a:00:01: lo <Link#3> lo lo0 - ds01.empresay ds lo0 - fe80::%lo0/64 fe80::1%lo lo0 - your-net ds lagg <Link#4> 02:00:0a:00:01: lagg / ds Para salir presionar Ctl + C Observe que el lagg0 utiliza la interfaz em0 3.4 Simular la desconexión de la interfaz em0 Paso 4. Comprobar alta disponibilidad 4.1 Verificar el estado de la interfaz Observe en ttyv1 el estado de la interfaz em1 Name Type Description Enabled DHCP enabled IP_configuration Link state_state em0 ETHER none yes no <empty> down up em1 ETHER none yes no <empty> up up lagg0 LAGG none yes no /24 up up Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 9 de 12

10 En la GUI se muestra que la interfaz em1 está fuera de servicio 4.2 Verificar que no se haya interrumpido el envío de paquetes ICMP Haciendo ping a con 32 bytes de datos: Respuesta desde : bytes=32 tiempo=1ms TTL= Verificar que la interfaz em1 es la NIC que transmite Regrese a tty02 Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll em <Link#1> 02:00:0a:00:01: em <Link#2> 02:00:0a:00:01: lo <Link#3> lo lo0 - ds01.empresay ds lo0 - fe80::%lo0/64 fe80::1%lo lo0 - your-net ds lagg <Link#4> 02:00:0a:00:01: lagg / ds Para salir presionar Ctl + C Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 10 de 12

11 Paso 5. Realizar otras pruebas de comunicación Nota: Psi desea reiniciar los contadores de netstat, debe reiniciar el equipo unix 5.1 Desconecte la interfaz em1 5.2 Verifique estado de las interfaces Regrese a tty01 Name Type Description Enabled DHCP enabled IP_configuration Link state_state em0 ETHER none yes no <empty> down up em1 ETHER none yes no <empty> down up lagg0 LAGG none yes no /24 down up 5.3 Verificar envío de paquetes ICMP 5.4 Verificar tráfico en las interfaces Regrese a tty02 Name Mtu Network Address Ipkts Ierrs Idrop Opkts Oerrs Coll em <Link#1> 02:00:0a:00:01: em <Link#2> 02:00:0a:00:01: lo <Link#3> lo lo0 - ds01.empresay ds lo0 - fe80::%lo0/64 fe80::1%lo lo0 - your-net ds lagg <Link#4> 02:00:0a:00:01: lagg / ds [root@ds01] ~# Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 11 de 12

12 5.5 Activar interfaz em0 5.6 Verificar envío de paquetes ICMP III. Tareas. 1. Hacer un cuadro comparativo solo comparando los tipos de NIC Teaming, Bonding y Lagg 2. Realizar una prueba de comunicación utilizando Round Robin, para verificar que transmite una tarjeta, sugerencia utilice un delay de 2000 ms para ver mejor el tráfico y no necesita la función promiscua. 3. Realice una comparación del tiempo que tarda en enviarse un paquete usando FAILOVER y ROUDROBIN acorde a la siguiente tabla, utilice el comando s kscp.exe (KiTTY) o scp.exe (PuTTY) Tamaño de archivo Pequeño de 10 MB a 25 MB Grande de 100 MB a 150 MB Tamaño real kb/s con FAILOVER kb/s con ROUNROBIN kb kb/s kb/s kb kb/s kb/s Resumen unix::>network interface em0 set enabled=yes unix::>network interface em1 set enabled=yes unix::>network interface create type=lagg lagg_protocol=failover lagg_ports=em0,em1 enabled=yes unix::>network interface lagg0 set dhcp=no unix::>network interface lagg0 alias create address= y.2 netmask= unix::>network interface lagg0 set ipv6_disable=true unix::>network config set ipv4_gateway= dns_servers= dns_search=empresay.com.sv unix::>network config show unix::>network interface lagg0 down unix::>network interface lagg0 up unix::>system reboot (opcional) Configuración de alta disponibilidad para red de datos Víctor Cuchillac (padre). Página 12 de 12