БОНДИНГ- ОСНОВА НОРМАЛЬНОГО ПСИХИЧЕСКОГО РАЗВИТИЯ ДЕТЕЙ

Бондинг – важное условие формирования положительных личностных качеств. Привязанность к матери – необходимая фаза в нормальном психическом развитии детей, в формировании их личности.

О феномене бондинга серьезно заговорили после выхода в свет книги Дж.Ч. Пирса «Волшебный ребенок», где автор рассказывал об американке Джейн Маккеллар, которая наблюдала, как новорожденных детей в Уганде носили на лямках около материнской груди. Пеленок не использовали, а так как младенцы всегда были чистыми, Джейн поинтересовалась у матерей, как они управляют мочеиспусканием и опорожнением кишечника любимых чад. «Мы просто идем в кусты», — отвечали женщины. «Но как вы узнаете, когда крошечному ребенку нужно в кусты?» — продолжала Джейн. На что изумленные матери ответили: «А как вы узнаете, когда вам нужно?»

В Гватемале матери также носят своих новорожденных детей подобным образом, и если новорожденный все еще мочит мать через 2-3 дня, женщина считается глупой и плохой матерью.

Бондинг – это незримая связь между ребенком и матерью, благодаря которой они и после рождения малыша продолжают оставаться единым целым. Бондинг – это то, благодаря чему мать может понимать язык ребенка; то, что наполняет для нее конкретным содержанием каждый его неуклюжий жест, гримасу, каждый издаваемый звук.

Мать должна «знать» своего младенца, она должна «знать» его потребности и состояние. И она «знает» это посредством бондинга.Бондинг дает интуитивный, экстрасенсорный тип отношений между матерью и ребенком. Бондинг – это процесс чувства, недоступный языку или интеллекту.

БЕРЕМЕННОСТЬ И БОНДИНГ

Бондинг – это не то, чему можно обучить. Можно только сделать так, чтобы он имел место или нет. Фактически бондинг возникает с самого начала беременности. Женщина не просто вынашивает ребенка. В ней происходят изменения, как физиологические, так и психологические, которые позволяют осуществлять функцию материнства. Чувства обостряются, интеллектуальная деятельность притупляется, усиливается интуитивное восприятие. Чувства и интуиция – вот те инструменты, которые позволяют ощущать малыша, понимать его потребности.

Отношение бондинга формируются, если будущая мамочка естественно следует всем изменениям, происходящим в ней, и принимает их. Это тот период, когда нужно уйти в себя, в свою беременность, в своего ребенка. Это период неизвестных доныне ощущений, странных снов, непонятных сигналов. Женщина перестает быть просто женщиной. Она становится Матерью.

Любое насилие над этим процессом, неприятие изменений, стремление жить внешней жизнью, интеллектуальные перегрузки – все это нарушает установление бондинга. Будучи еще не рожденным, ребенок уже … лишается матери. Как много сегодня вынашивается беспризорных детей! Потому что мамы полны повседневных забот, мамы работают, у мам свои интересы, мамам некогда даже вспомнить о том, что в их чреве идет кипучая, требующая элементарного внимания жизнь.

Это вовсе не значит, что женщина с той секунды, как узнала о беременности, должна бросить все дела, интересы, хобби, работу. Кстати, психологи прекрасно знают, что женщина, поступившая именно так, скорее всего, станет «эмоциональным вампиром» для своего ребенка, и оба будут несчастливы.

Речь о другом. Женщине в «интересном положении» гораздо проще научиться слышать себя, доверять себе, понимать происходящее внутри, если она будет уделять хотя бы минимальное внимание будущему малышу. А для этого надо просто время о времени погружаться в себя, общаясь с ребенком (неважно, слышите вы, как он шевелится, или нет). Поговорить, спросить, все ли у него в порядке, рассказать о своих чувствах, своем ожидании, своей любви. И тогда не надо будет в ужасе «А вдруг что не так?!» мчаться каждую неделю на УЗИ или Доплера: достаточно будет задать вопрос самой себе и малышу.

Чтобы такое общение имело место, мама должна, во-первых, уметь слушать себя и доверять себе, во-вторых, обладать хотя бы самыми элементарными знаниями о том, что такое «нормальная» беременность, но этому, при желании, довольно легко научиться.

РОДЫ И БОНДИНГ

Не менее важен бондинг в родах. Возникшая ниточка доверия поможет поддерживать друг друга в эти нелегкие для обоих часы, договариваться о «совместных действиях», ободрять друг друга, даст возможность маме предупредить и рассказать малышу обо всем, что его ждет.

Некоторые западные специалисты утверждают, что ребенок, с которым мама общалась в процессе родов, гораздо легче и без нежелательных, но практически неизбежных последствий (вроде ПЭП), переносит даже кесарево сечение.

Во время родов женщина находится в измененном состоянии сознания, которое в нормальных условиях, при определенной психологической подготовке и позитивном настрое, носит характер пикового переживания, способного сильно трансформировать мировосприятие. В это время активизируется то, что можно назвать интуитивным сознанием. Ребенок поддерживает данный процесс, вырабатывая в кровь матери большое количество гормонов. Характер этого пикового переживания весьма существенен для осуществления бондинга.

Шоковое состояние, вызванное условиями родов в современных родильных домах и психологической неподготовленности роженицы, обычно приводит к «запечатлеванию» родов как негативного опыта и, как следствие, к ослаблению бондинга. Немалую роль играет и необоснованное использование медикаментов, как во время беременности, так и во время родов, нарушающее гормональный баланс и естественный ход процесса.

УСТАНОВЛЕНИЕ БОНДИНГА

Чрезвычайно важны первые минуты жизни малыша, только что прошедшего через адовы круги рождения и попавшего в новый для него мир. Для крохи этот мир – пугающий. Его разнообразие, огромность сводят с ума маленького путешественника…

Рождение – это гроза, ураган. А ребенок – терпящий кораблекрушение, уничтожаемый, поглощаемый стремительным приливом ощущений, которые он не умеет распознать. Он требует помощи, защиты. Кто лучше всего это сделает? Конечно, мама.

Прижав младенца к своей груди, она частично возвращает его в прежние условия существования. Тепло материнского тела, биение ее сердца успокаивают ребенка, даруют ему чувство безопасности. Именно мамочка обеспечивает долгожданному малышу так называемый контакт-комфорт, имеющий огромное значение для всей последующей жизни ребенка. Этот контакт – первичный источник положительных эмоций. Ощущение комфорта и безопасности, исходящее от матери, — немаловажный фактор установления бондинга.

После появления на свет должна быть активизирована соматосенсорная система ребенка. У многих животных это достигается вылизыванием матерью своих только что родившихся детенышей. И значительные нарушения поведения и эмоциональности у подрастающего человечка возникают оттого, что соматосенсорная система (как и любая другая), будучи лишена нормального притока импульсов, становится аномально возбудимой.

Кроме того, именно кожномычешные ощущения в первый период после рождения является основным источником впечатлений, в которых детенышу представлен окружающий мир, и основным источником положительных эмоций. Таким образом, контакт с матерью обеспечивает «нормальный приток импульсов». И нарушив этот первый контакт – значит, в значительной мере разрушить бондинг.

К сожалению, в наши дни ураган рождения частенько сменяется для малыша новым ураганом – ранним пережиманием пуповины, ярким светом лампы, шлепками по ягодицам с целью вызвать крик, грубым отсасыванием жидкости из носа и рта, растягиванием для измерения роста и т.д. Вместо ощущения материнской кожи – резиновые перчатки акушера, вата, снимающая первородную смазку. И сразу в пеленки. В неподвижность. Без мамы…

Совсем по-другому чувствуют себя малыши, которых приложили к материнской груди, не унесли от мамы, которые с первых же мгновений почувствовали себя любимыми и защищенными привычным маминым теплом.

БОНДИНГ И ПРИВЯЗАННОСТЬ

«Бондинговые» дети гораздо общительнее, внимательнее, спокойнее сверстников, лишенных «маминой ниточки». Эмоциональный контакт, установленный еще в материнской утробе, нелегко разрушить даже подростковым кризисом, а это значит, что ваш ребенок получит лишнюю страховку от глупостей переходного возраста, как алкоголизм, наркомания, ранние сексуальные связи.

Бондинг – важное условие формирования положительных личностных качеств. Привязанность к матери – необходимая фаза в нормальном психическом развитии детей, в формировании их личности. Она способствует развитию таких социальных чувств, как благодарность, отзывчивость и теплота в отношениях, то есть всего того, что является проявлением истинно человеческих качеств.

Однако следует различать отношения бондинга и просто привязанности. Привязанность матери и ребенка существует в любом случае, бондинг – нет. Бондинг – это нечто большее, чем привязанность. При привязанности тонкие или интуитивные сигналы, предшествующие физическому событию, не воспринимаются, а всегда осознаются после факта.

Бондинг – способность течь с событиями на предсказательном, упредительном уровне. Привязанность – попытка анализировать, предсказывать вероятность. Бондинг использует привязанность так же, как разумность использует интеллект.

Поскольку многочисленные данные говорят о том, что именно от раннего опыта во многом зависит развитие мозга, можно предположить: соотношение положительных и отрицательных эмоций в раннем детстве скажется на том, каким в последующем будет соотношение нервных структур, командующих теми и другими эмоциями.

Получается что-то вроде обучения радости и удовольствию… Мозговые структуры, обеспечивающие состояние удовольствия, и структуры, связанные с состоянием ярости, страха и депрессии, антагонистичны, находятся в отношении «или-или». Таким образом, достаточное развитие в раннем детстве структур удовольствия предотвращает слишком сильное последующее развитие структур страха и агрессивности.

БОНДИНГ-услуги — Блог — Торговый дом Восток

Бондинг-технологии совершили настоящую революцию на рынке салонных услуг.

БОНДИНГ — это технологии направлены на сохранение и реконструкцию химических связей внутри волоса. Именно целостность связей внутри матрикса определяет прочность структуры волоса. Однако чрезмерное химическое воздействие может ослабить эти связи и привести к их повреждению.

Бондинг-Технология Schwarzkopf Professional позволяет создавать новые химические связи в матриксе волоса и защищать их от дальнейших повреждений.

Результат: крепкие, послушные, сияющие волосы.

Практически каждая профессиональная марка обрела в своем портфолио такой продукт – аддитив, добавляемый в красящую смесь и защищающий волосы во время окрашивания. Новое поколение продуктов, работающих на основе бондинг-технологий, позволяет предложить клиентам сервис высочайшего уровня. Встречайте наших героев STRONG BONDS: 

• FIBREPLEX – телохранитель для ваших волос, 
• BC Fibre Force – создает в волосе новые связи взамен разрушенных,
• IGORA ROYAL Highlifts – легендарный осветляющий краситель, в который уже интегрирован первый шаг FIBREPLEX. 

Услуги STRONG BONDS направлены на защиту внутренних связей волос и создание новых взамен разрушенных. Все это позволяет добиться превосходного результата окрашивания и идеального качества волос. 

В меню БОНДИНГ-услуг от Schwarzkopf Professional представлены:

БОНДИНГ-УСЛУГА ДЛЯ МОДНЫХ ХОЛОДНЫХ ОТТЕНКОВ БЛОНД с Igora Royal Highlifts. Schwarzkopf Professional выпускает краситель нового поколения, в который УЖЕ интегрирован защитный аддитив.
		Как это работает? Осветляющий краситель Igora Royal Highlifts позволяет создавать ультрамодные оттенки блонд 10-го и 12-го ряда в один шаг, без предварительного осветления, а главное – без желтизны! То есть теперь становится реальностью самый желанный оттенок всех блондинок — арктический блонд! И при этом самым щадящим из всех возможных способов – без обесцвечивания и без малейшего ущерба для волос. Интеграция технологии FIBREBOND в краситель не только защищает волосы во время осветления и облегчает работу парикмахера (ничего не нужно добавлять в красящую смесь!), но и гарантирует 100%- е попадание в палитру – вы получите именно тот оттенок, который хотели. Бондинг-окрашивание Igora Royal Highlifts – это идеальный вариант не только для поклонниц блонда и модных техник «шатуш», «балаяж», но также для тех женщин, кто давно мечтал стать блондинкой, но опасался за состояние волос – технология FIBREBOND внутри красителя полностью защищает качество натуральных волос!   Окрашивание в салоне завершается процедурой бондинг-ухода FIBREPLEX #2, во время которой создаются новые связи внутри матрикса и запечатывается кутикула. Все это делает волосы блонд красивыми и ухоженными как никогда прежде.
БОНДИНГ-УСЛУГА СТАБИЛИЗАЦИИ СТРУКТУРЫ ВОЛОС С FIBREPLEX. Позволяет выполнять окрашивание любой сложности, не просто сохраняя исходное качество волос, а улучшая его. То есть ваши волосы ПОСЛЕ окрашивания выглядят более здоровыми и ухоженными, чем ДО процедуры. Все это стало возможным благодаря уникальной запатентованной технологии FIBREBOND, которая теперь интегрирована во все продукты системы FIBREPLEX.
		Как это работает? FIBREPLEX #1: АКТИВАТОР-УСИЛИТЕЛЬ при добавлении в готовую красящую смесь соединяется с фибрами волоса, усиливая структурные связи и тем самым защищая волосы от негативного воздействия красителя или осветляющего порошка.   FIBREPLEX #2: ИНТЕНСИВНЫЙ КРЕМ наносится на волосы сразу после окрашивания; он создает новые связи внутри волосяного матрикса и запечатывает поверхность, придавая волосам силу, эластичность и блеск.   Инновационная технология FIBREBOND интегрирована также в Маску FIBREPLEX #3 и Шампунь FIBREPLEX, которые не только блокируют пигменты красителя внутри волоса, но и также позволяют создавать новые связи. То есть вы покидаете салон и идете отдыхать, а FIBREPLEX продолжает работать, совершенствуя качество ваших волос каждый день.
БОНДИНГ-УСЛУГА ГЛУБОКОГО ВОССТАНОВЛЕНИЯ С BONACURE FIBRE FORCE. Волосы, которые раньше можно было только отрезать, теперь совершенно реально восстановить! Благодаря запатентованной технологии BOND CONNECTOR стало возможным тотальное восстановление чрезмерно повреждённых волос: разрушенные связи внутри волос полностью восстанавливаются, а их устойчивость к дальнейшим повреждениям повышается в 10 раз. Эффект салонной процедуры сохраняется до 60-тикратного мытья волос (при использовании поддерживающего домашнего ухода BC Fibre Force). Эту процедуру можно сделать как совместно с процедурой окрашивания, так и самостоятельно – например, придя в салон на укладку.
		Как это работает? Салонная процедура ухода. Индивидуальная ухаживающая формула составляется из двух продуктов, содержащих самую высокую концентрацию активных агентов BOND CONNECTOR, – это Восстанавливающий крем BC Fibre Force Bonding Cream и Сыворотка BC Fibre Force Bond Connector Infusion. Эта комбинация ингредиентов позволяет выстраивать новые связи вместо старых разрушенных, а также укреплять и разглаживать кутикулу, ламинируя внешнюю поверхность волос и придавая им роскошный блеск.

что это и зачем нужно современным девушкам

Ежедневно нашим волосам приходится совсем несладко: они поддаются негативному воздействию внешних факторов и теряют гидробаланс, заложенный матушкой-природой. Как помочь локонам сохранить их структуру, придать им силу и здоровый блеск? Выбирай бондинг!

Сушка феном, укладка плойкой и утюжком, а еще и резкие перепады температуры в холодное время года – это пагубный коктейль даже для самой термоустойчивой шевелюры. Что уж говорить о тонких волосах, склонных к сухости, потере блеска и сечению на кончиках? Выход есть! Если ты ещё не пробовала бондинг для волос – решайся! А мы тем временем расскажем об этой ценной процедуре в деталях.

Что такое бондинг для волос?

Бондинг – это салонная процедура восстановления и укрепления структуры волос. В переводе с английского модный термин bonding означает «склеивание» и «связывание». Думаем, ты уже догадалась, что название говорит само за себя.

Бондирование подразумевает реконструкцию самых главных связей внутри волоса, которые разрываются в процессе химического воздействия (завивки, выравнивания уюжком или покраски). Для этого используются специальные бондинг-средства. Ты можешь увидеть их в арсенале многих популярных брендов, среди которых Matrix, Schwarzkopf, L`Oreal и другие.

Восстанавливающие средства на основе кератина добавляются в краску или наносятся отдельно, чтобы заполнить поврежденные участки каждой волосинки. Если говорить кратко, бондинг позволяет окрашивать волосы и ухаживать за ними одновременно. Удивительно, правда?

Если ты пока не готова к новому цвету волос, можно сделать бондинг в качестве самостоятельного ухода без смены оттенка. Например, записаться в салон, чтобы подровнять кончики, и заодно узнать о процедуре. Только перед походом к мастеру не забудь глянуть лунный календарь стрижек на декабрь, чтобы выбрать самую благоприятную дату для своего бьюти-дня.

Этапы бондинга для волос

В основном процедура бондирования в салоне включает 3 ступеньки:

• На сухие волосы наносится реконструирующий концентрат, который проникает в структуру, уплотняет ее изнутри и закрывает чешуйки.
• Затем на концентрат наносится специальный бальзам для усиления эффекта восстановления волос.
• По истечении 20 минут активные составы тщательно смываются. А в завершение процедуры на волосы наносится кондиционер с керамидами.

Результат: живые, гладкие, блестящие и струящиеся локоны, которыми невозможно налюбоваться! Впечатляющего эффекта хватит по меньшей мере на месяц. А если поддерживать бондинг в домашних условиях с помощью специальной косметики для волос – густые и сияющие волосы будут радовать тебя еще очень долго!

Бондинг — WomanWiki — женская энциклопедия

Бондинг – это термин, позаимствованный из английского языка. В переводе на русский «bonding» — это «воссоединение». Означает же это понятие воссоединение матери с ее ребенком на тонком интуитивном уровне, умение чувствовать друг друга на расстоянии, понимать внутреннее состояние с полувзгляда, предугадывать желания, предупреждать проступки.

Отличие бондинга от материнского инстинкта

Бондинг часто путают с материнским инстинктом, сужают понятие бондинга до привязанности матери к своему ребенку, любви к нему. Однако следует понимать, что бондинг — более широкая психологическая категория. И, если материнский инстинкт дается женщине природой, то бондинг – это качество, способность, которую можно и нужно в себе развивать. Бондинг – это явление, которое лежит за гранью науки, не поддается объяснению простыми доводами логики, но имеет место быть в нашей жизни, вне зависимости от того верим мы в него или нет.

Преимущества бондинга

Для чего же нужно развиваться в себе способности к бондингу?

• Во-первых, это способствует укреплению взаимопонимания между матерью и ребенком не только в детстве, а на всю жизнь.
• Во-вторых, мать благодаря бондингу сможет быть своего рода ангелом-хранителем для своего чада, предчувствуя неприятности в его жизни, предотвращая их, сможет предугадывать проступки, вовремя помогать своему ребенку не свернуть с праведной дорожки, не оступиться по жизни.
• В-третьих, окруженные опекой матери бондинговые дети вырастают более благодарными, отзывчивыми, не подверженными агрессии, спокойными, уравновешенными, дружелюбными, для них более безболезненно проходит переходный период в подростковом возрасте и т.д.

Этапы развития способностей к бондингу

Выделяют три основных этапа, когда открываются некие тонкие шлюзы между матерью и ее ребенком. Именно эти моменты являются наиболее благоприятными для развития способностей к бондингу. Вот эти этапы:

• беременность;
• роды;
• послеродовый период (первое время после появления малыша на свет).

Развития способностей к бондингу во время беременности

Не зря природа дает на вынашивание ребенка женщине целых 9 месяцев. За это время в организме будущей матери, а, главное, в ее сознании, происходит настоящий переворот. Даже ели беременность была внеплановой, даже, если в начале у будущей матери могли быть сомнения, оставлять ли ребенка, со временем кардинально преображаются в уме женщины. Она проникается великим чувством любви к своему будущему ребенку, испытывает сильнейшую ответственность за него и преисполняется чувством благодарности ко всей Вселенной за великий дар, которая та ей даровала в виде возможности воспроизвести потомство. В период беременности интуиция женщина обостряется в разы, работа всего ее чувственного аппарата усиливается. Природа дает женщине все инструменты для того, чтобы погрузится в свою беременность и начать изучать свое новое состояние, ища контакта и с ребенком в утробе в том числе. В этот период женщина еще может быть занята своей основной обычной деятельностью. Очень важно не проигнорировать период беременности, оправдывая себя тем, что в декретном отпуске вы сможете компенсировать ребенку недостаток общения с ним в первые триместры беременности. Необходимо обязательно выделять каждый день время на изучение информации о беременности и на внутриутробное общение с будущим ребенком. Для этого нужно практиковать чтение специальной литературы, заниматься медитацией, йогой. аква-фитнес для беременных поможет лучше понять состояние своего ребенка, находящегося сейчас также в водной среде околоплодных вод.

Развития способностей к бондингу во время родов

Роды являются следующим важнейшим этапом в развитии у матери способности к бондингу. Чудо рождения само по себе является шлюзом – шлюзом из уютного внутриутробного местечка матери в огромный мир. Этот путь невероятно сложен для обоих – и для ребенка, и для его матери. Мы можем только догадываться, какой страх и ужас переживает кроха, когда волна сравнимая для взрослых с сильнейшим ураганом, выталкивает его из привычного и комфортного места в неизведанное. Предродовые же муки, страхи перед родовыми травмами, немало подогреваемые стереотипами в обществе, настраивают женщину на роды как на тяжелейшую борьбу, а не как на радость встречи с самым родным и любимым существом. Но, если ребенок и мать решат на этом пути рождения быть вместе, не отрекаться друг от друга, то обоюдно облегчат страдания и смогут по-настоящему воссоединиться в конце пути. Это возможно только в том случае, если мать примет твердое решение не прибегать к новомодным обезболивающим и стимулирующим родовой процесс препаратам и безоговорочно выберет естественные роды в качестве способа появления своего ребенка на свет.

Развития способностей к бондингу после родов

После рождения ребенка возможность развивать в себе способности к бондингу станут ослабевать с каждым днем. Поэтому самое главное не упустить ценный момент сразу после появления вашего чада на свет. Незакрывшееся черепной костью темечко на голове вашего малыша подскажет вам о том, что шлюз к воссоединению все еще открыт! Поэтому с первых секунд появления крохи на свет старайтесь по максимуму использовать оставшееся время. Начните с момента истинного воссоединения матери с ее ребенком – самым тщательным образом пропустите через себя первый обмен взглядами с малышом, первое прикладывание к груди, которое успокоит ребенка и даст понять, что вы по-прежнему вместе и даже ближе, чем раньше. Настаивайте на совместном пребывании с новорожденным в палате с первых часов после его появления. Грудное вскармливание – богатейший источник развития способностей к бондингу. Он дарит ребенку чувство упоения стуком вашего сердца и ощущение абсолютной безопасности, сродни той, что он испытывал в вашем утробе.

В дальнейшем воссоединению со своим ребенком кроме грудного вскармливания будет способствовать совместный сон, очень часто недооцениваемый родителями. Также по возможности как можно дольше нахождение в декретном отпуске с целью активного участия в воспитании ребенка.

Модели на фото: Гришко Наталья, Гришко Назар

См.также

Ссылки

LACP и конфигурация Linux

В этом блоге рассказывается о связывании протокола управления агрегацией каналов (LACP) и обеспечивает пошаговую настройку соединения LACP в Red Hat Enterprise Linux (RHEL) и операционные системы CentOS версий 6 и 7.

Введение

Сетевое соединение позволяет объединить два или более сетевых интерфейса в односвязный (логический) интерфейс, который увеличивает пропускную способность и обеспечивает избыточность.Если конкретная сетевая карта (NIC) испытывает проблему, на связь не влияют значительно, пока другие подчиненные сетевые карты оставаться активным.

Режимы соединения, поддерживаемые операционными системами RHEL и CentOS

Поведение связанных интерфейсов зависит от выбранного режима. RHEL поддерживает следующие общие режимы соединения:

• Режим 0 (balance-rr) : Этот режим также известен как циклический режим. Пакеты последовательно передаются и принимаются через каждый интерфейс один за другим.Этот режим обеспечивает балансировку нагрузки.

• Режим 1 (активное резервное копирование ): в этом режиме активным является только один интерфейс, в то время как все остальные интерфейсы находятся в состоянии резервного копирования. Если активный интерфейс отказывает, резервный интерфейс заменяет его как единственный активный интерфейс в связь. Адрес управления доступом к среде (MAC) интерфейса связи в режиме 1 виден только на одном порту (сетевой адаптер), что предотвращает путаницу для выключателя. Режим 1 обеспечивает отказоустойчивость.

• Режим 2 (баланс-xor) : MAC-адрес источника использует эксклюзивную или (XOR) логику с MAC-адресом назначения. Этот расчет гарантирует, что тот же подчиненный интерфейс выбирается для каждого MAC-адреса назначения. Режим 2 обеспечивает отказоустойчивость и балансировка нагрузки.

• Режим 3 (широковещательный) : Все передачи отправляются всем ведомым. это Режим обеспечивает отказоустойчивость.

• Режим 4 (802.3ad) : Этот режим создает группы агрегации, которые совместно используют настройки скорости и дуплекса, и для этого требуется переключатель, который поддерживает IEEE 802.3ad динамическая ссылка. Режим 4 использует все интерфейсы в активной агрегации группа. Например, вы можете объединить три порта 1 ГБ в секунду (GBPS) в магистральный порт 3 GBPS. Это эквивалентно наличию одного интерфейса с 3 GBPS скорость. Обеспечивает отказоустойчивость и балансировку нагрузки.

• Режим 5 (balance-tlb) : Этот режим гарантирует, что исходящий трафик Распределение устанавливается в соответствии с нагрузкой на каждом интерфейсе и текущим Интерфейс получает весь входящий трафик.Если назначенный интерфейс не работает для приема трафика другой интерфейс назначается получающей роли. Это обеспечивает отказоустойчивость и балансировку нагрузки.

• Режим 6 (баланс-альб) : этот режим поддерживается только в средах x86. Принимаемые пакеты сбалансированы по нагрузке через протокол разрешения адресов. (ARP) переговоры. Этот режим обеспечивает отказоустойчивость и балансировку нагрузки.

Политика агрегации каналов IEEE 802.3ad и LACP

Прежде чем мы исследуем конфигурацию LACP, мы должны понять IEEE 802.3ad ссылка политика агрегации и связывание LACP, что позволяет объединять несколько портов в одну группу. Этот процесс объединяет пропускную способность в единый подключение.

Агрегация каналов IEEE 802.3ad позволяет нам группировать интерфейсы Ethernet на физический уровень для формирования единого интерфейса канального уровня, также известного как ссылка группа агрегации (LAG) или расслоение.

Некоторые пользователи требуют большей пропускной способности в своей сети, чем один быстрый Ethernet ссылку можете предоставить. Использование IEEE 802.Агрегация 3ad-ссылок в этой ситуации обеспечивает увеличенная плотность портов и пропускная способность при меньших затратах.

Например, если вам требуется пропускная способность 2 Гбит / с для передачи данных и только 1 Гбит / с Fast Ethernet ссылки установлены в вашей системе, создавая группу LAG, содержащую два канала Fast Ethernet 1 Гбит / с более экономичны, чем покупка одного Ethernet-соединение 2 GBPS.

Следующая диаграмма иллюстрирует политику агрегации каналов IEEE 802.3ad:

LACP — это механизм обмена информацией о портах и ​​системе для создания и поддерживать пакеты LAG.Пакет LAG распределяет клиентов MAC по ссылке интерфейс уровня и собирает трафик от ссылок для представления на MAC клиенты пакета LAG.

LACP идентифицирует MAC-адрес канала Ethernet, который имеет самый высокий порт приоритет и имеет наименьшее значение, и он назначает этот MAC-адрес Комплект ЛАГ.

Этот режим соединения требует коммутатора, который поддерживает динамические соединения IEEE 802.3ad.

Шаги для настройки соединения LACP

Подготовка: соберите необходимые данные для настройки склеивания.Мы недавно На производственных серверах реализован сценарий, приведенный в следующей таблице. Мы изменили IP-адрес, MAC и UUID, чтобы обеспечить безопасность.

В следующих разделах показаны шаги по настройке соединения LACP с помощью интерфейс командной строки (cli) и интерфейс командной строки NetworkManager (nmcli) инструменты.

Шаги для настройки соединения LACP на RHEL или CentOS 6 с помощью инструмента Cli

1. Сделайте резервную копию существующих интерфейсов перед настройкой соединения. приносить $ slave1 и $ slave2 и переместите эти файлы в резервную копию каталог с помощью следующих команд:

     ~] # ifdown p5p1; ifdown p5p2
   ~] #cd / etc / sysconfig / network-scripts
   ~] #mv -v ifcfg-p5p1 ifcfg-p5p2 ~ / BACKUPDIR
     

2. Убедитесь, что соединение модулей загружено с помощью следующей команды.Ты можешь также загрузите модуль с помощью команды #modprobe bonding .

     ~] # lsmod | grep -i bonding
   склеивание 145728 0
     

3. Создайте файл ifcfg-bond1 и измените конфигурацию, используя следующие команды:

     ~] #cd / etc / sysconfig / network-scripts
   ~] #cat ifcfg-bond1
   DEVICE = bond1
   TYPE = Ethernet
   ONBOOT = да
   USERCTL = нет
   NM_CONTROLLED = нет
   MTU = 9000
   BOOTPROTO = статическая
   IPADDR = 179.254.0.2
   PREFIX = 16
   DNS1 = 
   BONDING_OPTS = "режим = 802.3ad miimon = 100 lacp_rate = fast xmit_hash_policy = layer2 + 3 "
     

4. Изменить конфигурации подчиненного интерфейса ( подчиненный1 и подчиненный2 ) с помощью используя следующие команды:

     ~] #cat ifcfg-p5p1
   DEVICE = p5p1
   не BOOTPROTO = нет
   ONBOOT = да
   SLAVE = да
   USERCTL = нет
   NM_CONTROLLED = нет
   MASTER = bond1
   
   ~] #cat ifcfg-p5p2
   DEVICE = p5p2
   не BOOTPROTO = нет
   ONBOOT = да
   SLAVE = да
   USERCTL = нет
   NM_CONTROLLED = нет
   MASTER = bond1
     

5. Перезагрузите сеть или перезапустите сервер, используя один из следующих команды:

     ~] # перезапуск сервисной сети
   
   или
   
   ~] # init 6
     

6. После перезапуска службы или сервера проверьте proc для интерфейса связи с помощью следующей команды:

     ~] # cat / proc / net / bonding / bond0
   Драйвер соединения каналов Ethernet: v3.7.1 (27 апреля 2011 г.)
   
   Режим соединения: IEEE 802.3ad Динамическое объединение каналов
   Политика передачи хэша: layer2 + 3 (2)
   MII Статус: вверх
   Интервал опроса MII (мс): 100
   Задержка вверх (мс): 0
   Задержка вниз (мс): 0
   
   802.3ad info
   Скорость LACP: быстро
   Мин ссылки: 0
   Политика выбора агрегатора (ad_select): стабильная
   Информация об активном агрегаторе:
     Идентификатор агрегатора: 1
     Количество портов: 1
     Актер Ключ: 9
     Ключ партнера: 550
     Партнер Mac Адрес: 00: 24: 04: ef: bc: 76
   
   Ведомый интерфейс: p5p1
   MII Статус: вверх
   Скорость: 1000 Мбит / с
   Дуплекс: полный
   Количество ошибок ссылок: 0
   Постоянный адрес HW: b4: b5: 3f: 8d: 53: 77
   Идентификатор агрегатора: 1
   ID ведомой очереди: 0
   
   Ведомый интерфейс: p5p2
   MII Статус: вверх
   Скорость: 1000 Мбит / с
   Дуплекс: полный
   Количество ошибок ссылок: 0
   Постоянный адрес HW: b4: b4: 2f: 5e: 55: 7b
   Идентификатор агрегатора: 2
   ID ведомой очереди: 0
     

7. Выполните ifconfig -a и убедитесь, что ваш интерфейс bond1 активен.

Это завершает настройку соединения LACP на RHEL или CentOS 6 с помощью Cli Tool.

Шаги для настройки соединения LACP на RHEL или CentOS 7 с помощью инструмента nmcli

1. Создайте резервную копию существующих интерфейсов, которые вы планируете настроить как подчиненные используя следующие команды:

     ~] # ifdown p5p1; ifdown p5p2
   ~] #cd / etc / sysconfig / network-scripts
   ~] #mv -v ifcfg-p5p1 ifcfg-p5p2 ~ / BACKUPDIR
     

2. Проверьте состояние интерфейсов, которые должны быть настроены как подчиненные, с помощью следующие команды:

     ~] #nmcli con
   НАИМЕНОВАНИЕ UUID ТИП УСТРОЙСТВА
   bond0 f249c64d-724d-416f-aee9-513ad8b6a84b bond bond0
   em1 20546e2b-a369-4f75-a4f3-0575d48862c3 802-3-ethernet em1
   em2 9a2d2ea6-c865-4f7c-856c-1cc2bbf69449 802-3-ethernet em2
   p5p1 5e377cb8-56ce-4979-882d-4b31a0cdc645 802-3-ethernet -
   p5p2 9cc9a280-295d-4344-be6b-6e69cd1c20b2 802-3-ethernet -
   
   ~] # ethtool p5p1 | grep "Обнаружена ссылка"
   Ссылка обнаружена: да
   ~] # ethtool p5p2 | grep "Обнаружена ссылка"
   Ссылка обнаружена: да
     

3. Создайте связующее соединение, используя параметры связывания в предыдущем подготовьте таблицу и выполните следующую команду для частной сети:

     ~] #nmcli con add имя типа con-name bond1 ifname bond1 mode 802.3ad ipv4 179.254.0.2/16
   Соединение 'bond1' (5a21933b-0c60-4aa6-93b2-b0e4dab6747e) успешно добавлено.
   
   ~] #nmcli con mod id bond1 bond.options mode = 802.3ad, miimon = 100, lacp_rate = fast, xmit_hash_policy = layer2 + 3
   ~] #nmcli con mod id bond1 802-3-ethernet.mtu 9000
   ~] #nmcli con добавить тип bond-slave ifname p5p1 con-name p5p1 master bond1
   Соединение 'p5p1' (5e377cb8-56ce-4979-882d-4b31a0cdc645) успешно добавлено.
   
   ~] #nmcli con добавить тип bond-slave ifname p5p1 con-name p5p2 master bond1
   Соединение 'p5p2' (9cc9a280-295d-4344-be6b-6e69cd1c20b2) успешно добавлено. 

3.5 Если вы хотите установить связь для публичной сети, вы должны запустить следующее команда вместо:

  ~] #nmcli con add имя типа con-name bond1 ifname bond1 mode 802.3ad ipv4 179.254.0.2/16 gw 
  

1. Перезапустите службу NetworkManager с помощью следующей команды:

     ~] #systemctl restart NetworkManager
     

2. Проверьте состояние соединений и ведомых интерфейсов, чтобы убедиться, что связь1 Интерфейс работает с помощью следующих команд:

     ~] #nmcli con
   НАИМЕНОВАНИЕ UUID ТИП УСТРОЙСТВА
   bond0 f249c64d-724d-416f-aee9-513ad8b6a84b bond bond0
   em1 20546e2b-a369-4f75-a4f3-0575d48862c3 802-3-ethernet em1
   em2 9a2d2ea6-c865-4f7c-856c-1cc2bbf69449 802-3-ethernet em2
   p5p1 5e377cb8-56ce-4979-882d-4b31a0cdc645 802-3-ethernet p5p1
   p5p2 9cc9a280-295d-4344-be6b-6e69cd1c20b2 802-3-ethernet p5p2
   bond1 5a21933b-0c60-4aa6-93b2-b0e4dab6747e связь -
   
   ~] # nmcli con up uuid 5a21933b-0c60-4aa6-93b2-b0e4dab6747e
   Соединение успешно активировано (мастер ожидает подчиненных) (активный путь D-Bus: / org / freedesktop / NetworkManager / ActiveConnection / 8)
   
   ~] #nmcli con
   НАИМЕНОВАНИЕ UUID ТИП УСТРОЙСТВА
   bond0 f249c64d-724d-416f-aee9-513ad8b6a84b bond bond0
   bond1 5a21933b-0c60-4aa6-93b2-b0e4dab6747e связь bond1
   em1 20546e2b-a369-4f75-a4f3-0575d48862c3 802-3-ethernet em1
   em2 9a2d2ea6-c865-4f7c-856c-1cc2bbf69449 802-3-ethernet em2
   p5p1 5e377cb8-56ce-4979-882d-4b31a0cdc645 802-3-ethernet p5p1
   p5p2 9cc9a280-295d-4344-be6b-6e69cd1c20b2 802-3-ethernet p5p2
     

3. После завершения настройки проверьте вывод следующих команды для проверки того, что интерфейс bond1 активен и не обнаружена ошибка:

     ~] #cat / proc / net / bonding / bond1
   Драйвер соединения каналов Ethernet: v3.7.1 (27 апреля 2011 г.)
   
   Режим соединения: IEEE 802.3ad Динамическое объединение каналов
   Политика передачи хэша: layer2 + 3 (2)
   MII Статус: вверх
   Интервал опроса MII (мс): 100
   Задержка вверх (мс): 0
   Задержка вниз (мс): 0
   
   802.3ad info
   Скорость LACP: быстро
   Мин ссылки: 0
   Политика выбора агрегатора (ad_select): стабильная
   ,
   ,
   ,
   Выход урезан
   
   ~] #cat / sys / class / net / bond1 / bonding / mode
   802.3ad 4
   
   ~] # ip a s
   ,
   ,
   ,
   6: p5p1:  mtu 9000 qdisc mq master bond1 portid 3cfdfe240520 состояние UP qlen 1000
       ссылка / эфир 3e: fc: fb: 24: 06: 30 brf ff: ff: ff: ff: ff: ff
   7: p5p2:  mtu 9000 qdisc mq master bond1 portid 3cfdfe240522 состояние UP qlen 1000
       ссылка / эфир 3e: fc: fb: 24: 06: 30 brf ff: ff: ff: ff: ff: ff
   9: bond1:  mtu 9000 qdisc noqueue состояние UP qlen 1000
       ссылка / эфир 3e: fc: fb: 24: 06: 30 brf ff: ff: ff: ff: ff: ff
       инет 179.254.0.2 / 16 brd 169.254.255.255 Объем связи Bond1
     

На этом процесс связывания LACP на RHEL или CentOS 7 завершается с помощью nmcli инструмент.

Вывод:

Если вам нужна большая пропускная способность в сети, чем может обеспечить один сетевой адаптер, LACP склеивание очень полезно. Использование агрегации каналов IEEE 802.3ad в этой ситуации обеспечивает повышенную плотность портов и пропускную способность. Для получения дополнительной информации обратитесь к документация nmcli.

Узнайте больше о Rackspace Application Services

Посетите www.rackspace.com и нажмите Чат продаж для начала.

Используйте вкладку Обратная связь, чтобы комментировать или задавать вопросы.

Linux и eduroam: агрегация каналов связи LACP

В предыдущих статьях я обсуждал роль маршрутизации и NAT в новой инфраструктуре eduroam. С одной стороны, это все, что вам нужно для создания брандмауэра Linux NAT. Тем не менее, установка не очень устойчива. Получившийся сервис будет усеян одиночными точками отказа (SPoF), в том числе:

• Сервер — перезагрузка отключит службу, например, при установке нового ядра.
• Ethernet-кабели — с одним кабелем, ведущим «внутрь» сети eduroam, и одним кабелем, ведущим во «внешний мир», потребуется только один кабель для выявления неисправности, что приведет к полному отключению обслуживания.

Решение первого SPoF легко (по крайней мере, для меня)! Я могу просто установить два Linux-бокса, идентичных друг другу, и оставить Джона, чтобы выяснить, как маршрутизировать трафик к каждому из них. В настоящее время у нас настроен активный режим ожидания, когда весь трафик проходит через один ящик до тех пор, пока основной сервер не будет недоступен. В настоящее время между этими блоками нет общего состояния, а это означает, что сервер резервного копирования, переведенный в активное состояние, приведет к потере данных о соединении и аренде DHCP. По этой причине мы будем выполнять перезагрузку ядра только в течение назначенного нами утреннего периода риска во вторник, если только нет веских причин сделать это иначе.Совместное использование состояния данных подключения и аренды DHCP возможно, но мы должны были бы взвесить преимущества против дополнительной сложности конфигурации и добавленной головной боли поддержания шага блокировки между двумя серверами.

Как вы, наверное, догадались из его названия, в этом посте будет обсуждаться связь, которая (помимо прочего) решает проблему отказа любого отдельного кабеля.

Автоматическое аварийное переключение нескольких ссылок

Когда вы добавляете один кабель Ethernet к другому в Linux, у вас есть несколько вариантов конфигурации для автоматического переключения при сбое, так что, когда один кабель выходит из строя, весь трафик проходит через оставшийся кабель.Принимая во внимание, что другой конец является коммутатором Cisco, выбор немного сужается. Вот два лидера:

Маршрутизация с несколькими путями равной стоимости (ECMP, также известный как 802.1Qbp)

Многопутевая маршрутизация — это то, где существует несколько путей между двумя сетями. Если один путь идет вниз, вместо него используются остальные.

Каждому маршруту назначается стоимость. Выбран маршрут с наименьшей общей стоимостью. Когда ссылка выходит из строя, новый путь рассчитывается на основе стоимости оставшихся маршрутов.Это может занять заметное количество времени. Однако, если несколько маршрутов имеют одинаковую стоимость, отработка отказа может быть почти мгновенной. Несколько маршрутов могут быть использованы для увеличения пропускной способности, но наша главная цель — отказоустойчивость.

Интересно, что наша предыдущая инфраструктура eduroam (и текущая OWL) использует многолучевое (не равноценное) переключение при сбое между активным и резервным блоками NAT. По обе стороны от этих двух блоков находится коммутатор, и через эти два коммутатора определены два маршрута, один через активный сервер NAT, другой через резервный.Резервное соединение имеет более высокую стоимость благодаря завышенному количеству переходов, поэтому весь трафик проходит через активный. Протокол, называемый RIPv2, используется для расчета стоимости маршрута, и когда соединение обрывается, коммутаторы переоценивают затраты на маршрутизацию трафика и принимают решение об отправке трафика через резерв. Этот процесс занимает около 5 секунд.

В OWL-маршрутизации RIPv2 проходит через два сервера NAT, каждый из которых имеет свою стоимость. Когда основной канал выходит из строя, маршруты пересчитываются, и весь трафик впоследствии проходит через резервный путь, который имеет завышенное число переходов для создания более высокой стоимости маршрутизации.

Новые коммутаторы eduroam используют отслеживание объектов для управления аварийным переключением отдельных серверов. Это не зависит от агрегации ссылок, описанной ниже.

Протокол управления агрегацией каналов (LACP, он же 802.3ad, он же 802.1ax, он же Cisco Etherchannel, он же NIC teaming)

Это создание группы агрегации, чтобы ОС представляла два кабеля как один логический интерфейс (например, bond0). Это значительно упрощает настройку службы NAT, поскольку при настройке маршрутов и правил брандмауэра нужно беспокоиться только об одном логическом интерфейсе.

есть свои преимущества (во-первых, две ссылки могут иметь разную скорость и могут охватывать несколько брандмауэров Linux [см. MLAG ниже]), но LACP является предпочтительным методом агрегирования для многих людей, и мы были рады согласиться на вот этот.

Бонд имени, облигация LACP

ссылки LACP объединяются в одну логическую ссылку, посылая пакеты LACPDU (или, точнее, кадры LACPDU, если вы читали предыдущую запись в блоге) по всем физическим ссылкам, которые вы хотите объединить.Если ответ LACPDU впоследствии получен от устройства на другом конце, то ссылка активна и добавлена ​​в группу агрегации. В то же время, каждый интерфейс контролируется, чтобы убедиться, что он работает. Это происходит гораздо чаще и используется для проверки состояния кабелей между двумя устройствами. В конце концов, вы, скорее всего, будете страдать от сценария перерезания кабеля, чем от неправильной конфигурации, когда все настроено и развернуто.

Как распределение трафика между различными физическими кабелями будет обсуждено позже, но сейчас достаточно сказать, что все активные кабели могут использоваться для передачи трафика, поэтому, если у вас есть два канала 1 Гбит, доступная пропускная способность потенциально составляет 2 Гбит.Хотя некоторые люди объединяют ссылки для увеличения пропускной способности, мы используем их исключительно для повышения отказоустойчивости. Любая увеличенная пропускная способность является бонусом.

При получении трафика через связанные интерфейсы вы не обязательно знаете, через какой физический интерфейс отправляло их отправляющее устройство; решение лежит исключительно на отправляющем устройстве. Тем не менее, есть некоторые предположения, которые достаточно безопасны, например, весь трафик для одного соединения отправляется через один и тот же физический интерфейс (при условии, что канал не выходит из строя в середине соединения, очевидно.)

Как вы можете использовать это? Упрощенная картина

Два устройства, обменивающиеся данными с использованием связанного соединения двух кабелей, будут использовать оба этих кабеля для передачи данных, при этом отказ в изящном отказе в случае отказа одного из кабелей. На самом деле вы не ограничены двумя кабелями. В спецификации LACP говорится, что можно использовать до восьми кабелей (идентификатор соединения, который уникален для каждого физического интерфейса, может быть целым числом от 1 до 8.) В действительности четыре могут быть нижним пределом, налагаемым вашим оборудованием.

Схематическое изображение того, как коммутаторы по обе стороны сервера NAT подключены с помощью соединения, показано ниже.

Упрощенное представление о том, как агрегация ссылок представлена ​​для eduroam с использованием стандартных соглашений прорисовки

Здесь мы видим две ссылки по обе стороны от сервера NAT, с кружками вокруг них. Это соглашение для рисования агрегации ссылок.

Как мы используем ? Вся картинка

На самом деле приведенная выше диаграмма неполна. Новый сервис eduroam разработан как полностью избыточная система. Каждое соединение объединяет две ссылки, и каждое устройство реплицируется, поэтому ни один кабель, ни одно устройство не могут отключить службу.На самом деле, при агрегировании каждого канала и наличии сервера резервного копирования для сбоя службы может потребоваться как минимум четыре кабеля, вплоть до шести возможных.

Ниже приведена схема всех агрегатов ссылок в действии.

Полная картина того, где мы используем агрегацию ссылок для eduroam.

Эта диаграмма является произведением искусства (позорят мои усилия фломастером), созданным Джоном и описанным в его предыдущем сообщении в блоге. Я бы порекомендовал прочитать это сообщение в блоге, если вы хотите понять топологию новой инфраструктуры eduroam.Тем не менее, эта серия блогов посвящена узкому пониманию того, что должны делать серверы Linux, и поэтому для этого не требуется реального понимания топологии eduroam.

Установка и настройка LACP-соединения в Debian Linux

Я должен отметить, что ничего из того, что я здесь говорю, нельзя почерпнуть из официальной документации ядра Linux по этому вопросу. Этот документ хорошо написан и очень тщательный. Если я скажу что-то, что противоречит этому, то, скорее всего, это я по ошибке.В том же духе вы можете найти множество постов в блоге по агрегации ссылок, которые противоречат официальной документации и друг другу.

Например, вы столкнетесь с противоречивым советом по использованию ifenslave для настройки соединения. Например, в некоторых публикациях будет сказано, что это правильный способ действий, в других — что его использование устарело, и вам следует использовать iproute2 и sysfs.

Что правильно? Ну, для Debian (который мы используем) это смесь обоих.Насколько я понимаю, была программа ifenslave.c, которая поставлялась с ядрами Linux, которая обрабатывает связывание. Это сейчас не рекомендуется. Однако в Debian есть пакет ifenslave-2.6, представляющий собой набор сценариев оболочки, которые запускаются для создания связанного интерфейса из предоставленных вами файлов конфигурации. Теоретически вы можете обойтись без этих сценариев и настроить интерфейс самостоятельно, используя sysfs, но я бы не рекомендовал это делать. Эти сценарии размещаются в каталогах в / etc / network и запускаются для каждого события включения / выключения интерфейса.

Итак, имея в виду, давайте установим ifenslave-2.6:

 apt-get update && apt-get install ifenslave-2.6 

Теперь мы можем определить связанный интерфейс (назовем его bond0) в файле / etc / network / interfaces . В этом файле не требуется , чтобы устройства eth5, eth7 определялись где-либо еще в файле интерфейсов (мы определяем их как , так и , по причинам, которые, как вы уже догадались, объясните в более позднем сообщении в блоге.)

 авто облигаций0
iface bond0 inet static
        раб-раб эт7 эт5
        адрес 192.168.34.97
        маска сети 255.255.255.252
        режим связи 802.3ad
        Бонд-Мимон 100
        замедление задержки 200
        Задержка до 200
        облигационная ставка 1
        уровень 2-х 3
        txqueuelen 10000
        up / etc / network / eduroam-interface-scripts / bond0 / if-up
        down / etc / network / eduroam-interface-scripts / bond0 / if-down 

Давайте избавимся от лишнего, чтобы остались только соответствующие разделы (сценарии up / down предназначены для определения маршрутов, запуска и остановки DHCP-сервера.)

 iface bond0 inet static
        раб-раб эт7 эт5
        режим связи 802.3ad
        Бонд-Мимон 100
        замедление задержки 200
        Задержка до 200
        облигационная ставка 1
        Слой 2 облигации-xmit-hash-policy + 3 

Все эти строки очень хорошо описаны в официальной документации, поэтому я не буду ничего подробно объяснять здесь, но чтобы сэкономить ваше усилие, нажав на эту ссылку, вот краткое резюме:

• LACP-соединение (-режим соединения ).
• Физические связи eth5 и eth7 ( рабов-).
• Мониторинг на каждом физическом канале каждые 100 миллисекунд ( bond-miimon ) с отключением включает задержку 200 миллисекунд ( с задержкой на соединение , с задержкой на соединение ) в случае изменения состояния канала.
• Агрегационный канал проверяет каждую секунду ( bond-lacp-rate ). По умолчанию 30 секунд, что, вероятно, будет достаточно, но это означает, что неправильные конфигурации обнаруживаются быстрее.

Один из оставленных мной вариантов — это bond-xmit-hash-policy , который, вероятно, нуждается в более полном объяснении.

облигация xmit-hash-policy

Я сказал ранее, что объясню, как трафик распределяется по физическим каналам. Этот вариант конфигурации и есть. По сути, ядро ​​Linux использует свойства пакета для присвоения ему номера (link-id), который затем сопоставляется с физическим кабелем в соединении. В идеале вы бы хотели, чтобы каждое соединение проходило через один кабель и не было разделено.

Параметр конфигурации по умолчанию — «layer2», который использует MAC-адрес источника и назначения для определения канала. Связанные интерфейсы совместно используют MAC-адрес через свои физические интерфейсы в Linux, поэтому, когда два конца сконфигурированы как сеть связи, состоящая всего из двух хостов, используются только два MAC-адреса: адреса источника и назначения. Другими словами, весь трафик будет отправлен по одной физической ссылке!

Теперь это было бы хорошо. Наше соединение используется для обеспечения отказоустойчивости, а не для увеличения пропускной способности, а поскольку сетевые адаптеры поддерживают Intel X520 с пропускной способностью 10 Гбит, пропускной способности должно быть достаточно, чтобы сэкономить (в настоящее время мы достигаем пика около 1.7Гб / с в срок.)

Однако мы бы предпочли использовать обе линии по возможности равномерно из соображений распределения нагрузки на коммутаторах 4500-X на другом конце кабелей. Мы используем политику микропотоков на блоках Cisco, и, насколько я понимаю, они лучше работают при равномерном распределении трафика. По этой причине мы указываем хэш-политику уровня 2 + 3, которая включает IP-адреса источника и назначения для вычисления идентификатора канала. В официальной документации есть объяснение того, как этот идентификатор ссылки рассчитывается для каждого пакета.

Мониторинг связывания LACP в Debian Linux

В соответствии с философией Unix «все — файл», вы можете запросить состояние вашего связанного интерфейса, посмотрев содержимое соответствующего файла в / proc / net / bonding:

 $ кошка / proc / net / bonding / bond0
Драйвер соединения каналов Ethernet: v3.7.1 (27 апреля 2011 г.)

Режим соединения: IEEE 802.3ad Динамическое объединение каналов
Политика передачи хэша: layer2 + 3 (2)
MII Статус: вверх
Интервал опроса MII (мс): 100
Задержка вверх (мс): 200
Задержка вниз (мс): 200

802.3ad информация
Скорость LACP: быстро
Мин ссылки: 0
Политика выбора агрегатора (ad_select): стабильная
Информация об активном агрегаторе:
Идентификатор агрегатора: 1
Количество портов: 2
Актер Ключ: 33
Ключ партнера: 11
Партнер Mac Адрес: 02: 00: 00: 00: 00: 63

Подчиненный интерфейс: eth7
MII Статус: вверх
Скорость: 10000 Мбит / с
Дуплекс: полный
Количество ошибок ссылок: 2
Постоянный адрес HW: a0: 36: 9f: 37: 44: da
Идентификатор агрегатора: 1
ID ведомой очереди: 0

Подчиненный интерфейс: eth5
MII Статус: вверх
Скорость: 10000 Мбит / с
Дуплекс: полный
Количество ошибок ссылок: 2
Постоянный адрес HW: a0: 36: 9f: 37: 44: ca
Идентификатор агрегатора: 1
ID очереди ведомых: 0 

Здесь мы можем видеть в основном ту же конфигурацию, которую мы поместили в / etc / network / interfaces вместе с некоторой полезной информацией времени выполнения.Особенно полезной строкой является Счетчик ошибок ссылок, который показывает, что оба физических канала дважды выходили из строя с момента последней перезагрузки. До тех пор, пока эти сбои не происходили одновременно по двум физическим каналам, служба должна была оставаться на основном сервере (что она и сделала).

Обратите внимание, что в поле зрения нет IP-адреса. Это связано с тем, что LACP является агрегацией уровня 2, поэтому ему не нужно знать ни о каком IP-адресе для функционирования. IP-адреса, которые мы настроили в / etc / network / interfaces, основаны на LACP и не являются частью функции LACP.

То, что они не говорят вам в инструкциях

Пока все хорошо. Если вы используете этот пост в качестве пошагового руководства, у вас должно быть успешное связывание, чтобы любая ссылка в агрегации могла выйти из строя, и вы даже не заметите (если ваша система мониторинга не настроена на уведомление о физической ссылке) провал.)

Однако есть некоторые вещи, которые сбили меня с толку. Надеюсь, что, объяснив их здесь, я избавлю небольшую головную боль от любого, кто хочет идти по тому же пути, что и мой.

Проблема 1: пересылка пакетов по связанным ссылкам

По умолчанию в Linux отключена пересылка пакетов. Это разумное значение по умолчанию, которое мы хотели бы сохранить для всех интерфейсов (включая интерфейс управления eth0), за исключением интерфейсов, которые мы должны перенаправлять: bond0 и bond1. Вы можете настроить это, как мы сделали, используя sysctl.conf

 net.ipv4.conf.default.forwarding = 0
net.ipv4.conf.eth0.forwarding = 0
net.ipv4.conf.bond0.forwarding = 1
net.ipv4.conf.bond1.forwarding = 1 

Теперь, глядя на это, вы думаете, что это будет работать, и что eth0 не будет пересылать пакеты, а bond0 и bond1 будут.

Неверно! На самом деле происходит то, что ни bond0, ни bond1 не будут пересылать пакеты после перезагрузки. В чем дело? Это классическая проблема зависимости, которая существует в Debian уже много лет. Программа procps, которая устанавливает параметры ядра при загрузке, запускается до того, как появятся драйверы связи. В вики Debian есть решения, из которых мы выбрали повторный запуск «service procps reload» в / etc / rc.местный. Да, вы по-прежнему получаете сообщения об ошибках при загрузке, и по этому поводу есть определенная слабость, но это работает, и я не собираюсь спорить с решением, которое работает и эффективно для реализации, независимо от того, насколько оно не элегантно.

Проблема 2: Формирование трафика на связанных ссылках

Это действительно не та проблема, которую мне удалось решить. На этапах тестирования нового eduroam мы смотрели на формирование трафика с помощью блоков Linux и команды tc . Мы могли бы получить это, чтобы надежно формировать трафик для физических интерфейсов, но применение тех же методов очередей для bond0 оказалось слишком ненадежным.Есть сообщения [1] [2], которые перекликаются с моим опытом, но даже запуск самого последнего ядра (3.14 на момент развертывания) не исправил это, равно как и никаких решений, которые я нашел в Интернете. В итоге мы отказались от идеи формирования трафика на блоках Linux и вместо этого использовали политику микропотоков на коммутаторах Cisco 4500-X, что, как оказалось, работает очень хорошо.

Я надеюсь написать хотя бы краткую информацию о формировании трафика в Linux, так как это считается чем-то вроде мрачного искусства, и хотя я на самом деле ничего не получил с этим, надеюсь, я смогу поделиться некоторыми вещами, которые я изучил.

Проблема 3: Таинственные отброшенные пакеты

Возможно, вы помните, как я упоминал в последнем сообщении в блоге, что мы перенесли ядро ​​Jessie на эти хосты. Причиной был не критический сбой ядра по умолчанию для Wheezy, но это раздражало меня настолько, что я хотел исправить это.

Перед выпуском ядра 3.4 существовала ошибка, при которой пакеты LACPDU были получены и обработаны, но затем отброшены ядром как неизвестный пакет в процессе увеличения счетчика пропущенных пакетов RX.Этот счетчик является показателем того, что что-то не так, поэтому видеть увеличение этого числа со скоростью несколько секунд довольно тревожно. Ошибка была исправлена ​​в 3.4 (основной патч можно найти на коммите 13a8e0.) К сожалению, Debian Wheezy по умолчанию использует ядро ​​3.2. Решение состояло в том, чтобы установить перенесенное ядро. Из-за этого у нас не было никакого увеличения числа перезагрузок серверов, хотя, конечно, есть вероятность, что Джесси — постоянно движущаяся цель.

Работая 3.14 за последние 35 дней, мы перешли около 200000000000 пакетов и отбросили 0! Для тех, кто заинтересован, 2 × 10 ¹¹ пакетов — это, в данном случае, 120 ТБ данных.

Что я изучал, но не реализовал

Как это становится традиционным в этой серии блогов, вот несколько вещей, которые я изучил, но по какой-то причине не реализовал (в основном из-за нехватки времени). Обычные оговорки применяются.

Кластерный межсетевой экран

На данный момент у нас есть резервная установка. Если основной сервер NAT падает или отключается, вторичный сервер будет получать трафик. Отработка отказа составляет 2 секунды, и мы надеемся, что это достаточно быстро для события, которое происходит не слишком часто (старые серверы имеют время безотказной работы 400 дней и считаются.)

Когда происходит аварийное переключение, вторичное устройство запускается с полностью пустой таблицей отслеживания соединений, которая заполняется при установлении новых соединений. Это означает, что уже существующие соединения прерываются брандмауэром NAT и должны быть восстановлены.

Однако можно обмениваться данными отслеживания соединений между этими двумя серверами. Это означает, что если первичный сервер выйдет из строя, вторичный должен иметь возможность устанавливать NAT уже установленные соединения, и все люди заметят, что при потоковой передаче данных возникает разрыв в две секунды.

Эта функция предоставляется conntrackd, который является частью набора инструментов netfilter. Если бы нам пришлось его использовать, мы бы даже смогли обеспечить активно-активный NAT, распределяя таким образом полосу пропускания по обоим серверам. Это то, что мы можем рассмотреть в будущем, но на данный момент это излишне для наших нужд.

Агрегация каналов с несколькими шасси (MLAG)

Когда я сказал выше, что LACP, который мы внедрили, должен был защитить нас от неисправного кабеля, я фактически пропустил довольно большой факт.Кабели от сервера Linux фактически идут к двум отдельным коммутаторам Cisco 4500-X, иными словами, он не только защищает от неисправного кабеля, но также и от неисправного коммутатора. Читатели с орлиными глазами, возможно, уже заметили это на диаграмме Джона выше.

Сейчас обычно это невозможно, потому что LACP требует, чтобы все физические интерфейсы были в одном и том же блоке, но это особый случай. Два блока настроены как пара VSS, что означает, что два физических блока представлены как один логический коммутатор.При сбое одного физического коммутатора логический коммутатор потеряет половину своих портов, но в противном случае будет продолжать работу, как будто ничего не произошло.

Теперь, с помощью этого демона conntrackd, о котором я упоминал выше, возможно ли достичь подобного эффекта с двумя серверами Linux, где подчиненные интерфейсы Bond0 совместно используются несколькими физическими серверами? Ну, одним словом, нет. MLAG является относительно новой технологией, и поэтому различные поставщики применяют ее по-разному, используя собственные технологии. Мы используем VSS Cisco, но даже сами Cisco используют несколько технологий для достижения одного и того же эффекта (vPC).Пока не существует стандарта, на котором Linux может основывать свою реализацию, вряд ли он будет существовать.

В защиту Linux есть способы обойти это. Вы можете настроить свой кластер с помощью ECMP через коммутаторы по обе стороны от них, и любой сбойный канал перенаправит свой трафик через оставшиеся каналы. Conntrackd будет означать, что связь останется. Однако это предположение, поскольку я не пробовал это.

Следующее

На этом мы заканчиваем этот пост о склеивании.Далее будет опубликована статья о покупке оборудования и параметров настройки для обеспечения максимальной производительности.