Standorte mit mehreren WAN-Routern

Mehr als ein WAN-Router am selben Standort erhöht die Möglichkeit eines asymmetrischen Routing. Normalerweise sind IP-Netzwerke nicht davon betroffen, welchen Pfad die Pakete benötigen, solange sie an ihrem Ziel ankommen. Die Appliance ist jedoch darauf angewiesen, jedes Paket in der Verbindung. “End-around” -Pakete sind nicht akzeptabel.

Bei einem Standort mit nur einem WAN-Router ist das asymmetrische Routing kein Problem, da die Appliance im Pfad zwischen dem Router und dem Rest der Site platziert werden kann, so dass der Datenverkehr in oder aus dem Router auch durch die Appliance geleitet wird. Aber mit zwei WAN-Routern kann asymmetrisches Routing ein Problem werden.

Asymmetrische Routingprobleme können während der Installation oder höher auftreten, als Folge eines Failovers auf eine sekundäre Verbindung oder anderer Formen des dynamischen Routing und Lastausgleichs. Die folgende Abbildung zeigt ein Beispiel für Standorte, die unter asymmetrischem Routing leiden könnten. Wenn die Sites C und D immer den direkten Pfad verwenden, C-D oder D-C, wenn sie Verkehr miteinander senden, ist alles in Ordnung. Pakete, die den längeren Pfad (C-E-D oder D-E-C) verwenden, umgehen jedoch die Appliances, wodurch neue Verbindungen nicht beschleunigt werden und vorhandene Verbindungen hängen.

Asymmetrisches Routing

lokalisierte Grafik

Asymmetrisches Routing kann durch Router-Konfiguration, Appliance-Platzierung oder Appliance-Konfiguration adressiert werden.

Wenn der Router so konfiguriert ist, dass sichergestellt wird, dass alle Pakete einer bestimmten Verbindung die Appliance immer in beide Richtungen passieren, gibt es keine Asymmetrie.

Wenn die Appliance nach dem Punkt positioniert ist, an dem alle WAN-Streams kombiniert werden, wird Asymmetrie vermieden, und der gesamte Datenverkehr wird beschleunigt, wie in der folgenden Abbildung dargestellt.

Vermeidung von asymmetrischem Routing durch ordnungsgemäße Platzierung der Appliance

lokalisierte Grafik

Durch die Konfiguration der Appliance für die Verwendung eines der folgenden asymmetrischen Weiterleitungsmodi kann das Problem behoben werden:

  • Mehrere Brücken. Eine Appliance mit zwei beschleunigten Brücken oder beschleunigten Paaren(z. B. APA und aPb) ermöglicht das Beschleunigen von zwei Links im Inlinemodus. Die beiden Links können völlig unabhängig, Lastenausgleich oder primär/Sicherungslinks sein.

  • Im WCCP-Modus kann eine einzelne Appliance zwischen mehreren WAN-Routern geteilt werden, sodass sie den gesamten WAN-Datenverkehr unabhängig davon verarbeiten kann, auf welcher Verbindung sie ankommt.

  • Mit dem virtuellen Inlinemodus kann eine einzelne Appliance zwischen mehreren WAN-Routern geteilt werden, sodass sie den gesamten WAN-Datenverkehr unabhängig davon, auf welcher Verbindung sie ankommt, verarbeiten kann.

  • Der Gruppenmodus ermöglicht zwei oder mehr Inline-Appliances, den Datenverkehr miteinander zu teilen, wodurch sichergestellt wird, dass der Datenverkehr, der auf der falschen Verbindung ankommt, ordnungsgemäß weitergegeben wird. Da der Gruppenmodus mehrere Appliances erfordert, ist er eine teure Lösung, die sich am besten für Installationen eignet, bei denen die beschleunigten Verbindungen eine große physische Trennung aufweisen, was die anderen Alternativen erschwert. Wenn sich die beiden WAN-Verbindungen beispielsweise in verschiedenen Büros in derselben Stadt befinden (die Campus jedoch über eine LAN-Speed-Verbindung verbunden sind), kann der Gruppenmodus die einzige Wahl sein.

Asymmetrisches Routing mithilfe des Gruppenmodus oder des virtuellen Inlinemodus eliminieren

lokalisierte Grafik

Hinweis

Ein Ende des Links kann den virtuellen Inlinemodus verwenden, während das andere Ende den Gruppenmodus verwendet. Die beiden Enden eines Links müssen nicht denselben Weiterleitungsmodus verwenden.

Sites mit nur einer WAN-Verbindung können keine asymmetrischen Routing-Probleme haben

lokalisierte Grafik

Standorte mit mehreren WAN-Routern