Einschränkungen
Das Konfigurieren von Appliances in einem WCCP-Cluster hat folgende Einschränkungen:
- Alle Appliances innerhalb eines Clusters müssen dasselbe Modell aufweisen und dieselbe Softwareversion verwenden.
- Die Parametersynchronisierung zwischen Appliances innerhalb des Clusters erfolgt nicht automatisch. Verwenden Sie das Command Center, um die Appliances als Gruppe zu verwalten.
- Die Gestaltung des SD-WAN-Datenverkehrs ist nicht wirksam, da sie darauf beruht, die gesamte Verbindung als Einheit zu steuern, und keines der Appliances ist dazu in der Lage. Router QoS können stattdessen verwendet werden.
- Die WCCP-basierten Load-Balancing-Algorithmen variieren nicht dynamisch von der Last, so dass ein guter Lastausgleich einige Tuning erfordern kann.
- Die Hash-Methode der Cache-Zuweisung wird nicht unterstützt. Maskenzuweisung ist die unterstützte Methode.
- Während der WCCP-Standard Maskenlängen von 1-7 Bit zulässt, unterstützt die Appliance Masken von 1-6 Bit.
- Multicastdienstgruppen werden nicht unterstützt. Es werden nur Unicast-Service-Gruppen unterstützt.
- Alle Router, die dasselbe Servicegruppenpaar verwenden, müssen dieselbe Weiterleitungsmethode (GRE oder L2) unterstützen.
- Die Weiterleitungs- und Rückgabemethode, die mit dem Router ausgehandelt wird, muss übereinstimmen: Beide müssen GRE oder beide müssen L2 sein. Einige Router unterstützen L2 nicht in beide Richtungen, was zu einem Fehler Routers Vorwärts- oder Rückgabe- oder Zuweisungsfähigkeit nicht übereinstimmen. In diesem Fall muss die Servicegruppe als GRE konfiguriert sein.
- SD-WAN VPX unterstützt WCCP-Clustering nicht.
- Die Appliance unterstützt (und verhandelt) nur ungewichtete (gleiche) Cache-Zuweisungen. Gewichtete Zuordnungen werden nicht unterstützt.
- Einige ältere Appliances, z. B. das SD-WAN 700, unterstützen WCCP-Clustering nicht.
- (Nur SD-WAN 4000/5000) Pro Schnittstelle sind zwei Accelerator-Instanzen im L2-Modus erforderlich. Pro Appliance werden drei Schnittstellen unterstützt (und dann nur auf Appliances mit sechs oder mehr Accelerator-Instanzen.)
- (nur SD-WAN 4000/5000) WCCP-Steuerpakete vom Router müssen mit einer der auf der Appliance für die Dienstgruppe konfigurierten Router-IP-Adressen übereinstimmen. In der Praxis sollte die IP-Adresse des Routers für die Schnittstelle verwendet werden, die ihn mit der Appliance verbindet. Die Loopback-IP des Routers kann nicht verwendet werden.
Einschränkungen bei der Bereitstellung von Arbeitsblättern und Clustern
Im folgenden Arbeitsblatt können Sie die Anzahl der Appliances, die für die Installation benötigt werden, und die empfohlene Maskenfeldgröße berechnen. Die empfohlene Maskengröße ist 1—2 Bit größer als die minimale Maskengröße für Ihre Installation.
| Parameter | Wert | Hinweise |
|---|---|---|
| Verwendetes Appliance-Modell | — | |
| Unterstützte XenApp und XenDesktop-Benutzer pro Appliance | Uspec = | Aus Datenblatt |
| XenApp und XenDesktop-Benutzer auf WAN-Link | Uwan = | — |
| Benutzerüberlastungsfaktor | Uoverload = Uwan/Uspec = | — |
| Unterstütztes BW pro Appliance | BWspec = | Aus Datenblatt |
| WAN-Verbindung BW | BWwan = | — |
| BW-Überlastfaktor | BWoverload = BWwan/BWspec = | — |
| Anzahl der benötigten Geräte | N = max(Uoverload, BWoverload) +1 = | Inklusive einem Ersatz |
| — | ||
| Min. Anzahl der Buckets | Bmin = N, aufgerundet um hoch 2 = | — |
| Wenn SD-WAN 4000 oder 5000 | Bmin = 2N, aufgerundet um hoch 2 = | — |
| Empfohlener Wert | B = 4 Bmin, wenn Bmin <= 16, sonst 2 Bmin = | — |
| Anzahl der 1 Bits in der Adressmaske | M = log2(B) | Wenn B=16, M=4. |
Maskenwert: Der Maskenwert ist eine 32-Bit-Adressmaske mit mehreren “ein“ Bits gleich M im zuvor bereitgestellten Arbeitsblatt. Oft können diese Bits die am wenigsten signifikanten Bits in der WAN-Subnetzmaske sein, die von Ihren Remote-Standorten verwendet wird. Wenn sich die Masken an Ihren Remotestandorten unterscheiden, verwenden Sie die Medianmaske. (Beispiel: Bei /24-Subnetzen sind die kleinsten signifikanten Bits des Subnetzes 0x00 00 nn 00. Die Anzahl der Bits, die auf eins gesetzt werden sollen, ist log2 (Maskengröße): Wenn Maskengröße 16 ist, setzen Sie 4 Bits auf eins. Legen Sie also bei einer Maskengröße von 16 und einem /24-Subnetz den Maskenwert auf 0x00 00 0f 00 fest.)
Die obigen Richtlinien funktionieren nur, wenn das ausgewählte Subnetzfeld gleichmäßig im Datenverkehr verteilt ist, d. h., dass jedes von der Maske ausgewählte Adress-Bit ein Eins für die Hälfte der entfernten Hosts und eine Null für die andere Hälfte ist. Andernfalls ist der Lastenausgleich beeinträchtigt. Diese gleichmäßige Verteilung kann nur für wenige Bits im Netzwerkfeld zutreffen (nur 2 Bits). Wenn dies der Fall ist, verlagern Sie diese Bits in einem Teil des Hostadressfeldes, anstatt Bits im verletzenden Bereich des Subnetzfeldes zu maskieren, der die 50/50-Eigenschaft hat. Wenn beispielsweise nur drei Subnetzbits in einem /24-Subnetz die Eigenschaft 50/50 haben und Sie vier Maskenbits verwenden, vermeidet eine Maske von 0x00 00 07 10 das beleidigende Bit bei 0x00 00 0800 und verdrängt es auf 0x00 00 00 10, ein Teil des Adressfelds, der wahrscheinlich die 50/50 Eigenschaft hat, wenn Ihre entfernten Subnetze verwenden in der Regel mindestens 32 IP-Adressen.
| Parameter | Wert | Hinweise |
|---|---|---|
| Endgültiger Maskenwert | — | |
| Beschleunigte Brücke | Normalerweise APA | |
| WAN-Service-Gruppe | Eine Servicegruppe, die noch nicht auf Ihrem Router verwendet wird (51-255) | |
| LAN-Service-Gruppe | Eine weitere ungenutzte Servicegruppe | |
| IP-Adresse des Routers | IP-Adresse der Routerschnittstelle am Anschluss zur Appliance | |
| WCCP-Protokoll (normalerweise Auto) | — | |
| DC-Algorithmus | Verwenden Sie Deterministic, wenn Sie nur zwei Appliances haben oder einen dynamischen Lastausgleich wie HSRP oder GSLB verwenden. Andernfalls verwenden Sie Am wenigsten störend. |
Das Konfigurieren von Appliances in einem WCCP-Cluster hat folgende Einschränkungen:
- Alle Appliances innerhalb eines Clusters müssen dasselbe Modell aufweisen und dieselbe Softwareversion verwenden.
- Die Parametersynchronisierung zwischen Appliances innerhalb des Clusters erfolgt nicht automatisch. Verwenden Sie das Command Center, um die Appliances als Gruppe zu verwalten.
- Die Gestaltung des SD-WAN-Datenverkehrs ist nicht wirksam, da sie darauf beruht, die gesamte Verbindung als Einheit zu steuern, und keines der Appliances ist dazu in der Lage. Router QoS können stattdessen verwendet werden.
- Die WCCP-basierten Load-Balancing-Algorithmen variieren nicht dynamisch von der Last, so dass ein guter Lastausgleich einige Tuning erfordern kann.
- Die Hash-Methode der Cache-Zuweisung wird nicht unterstützt. Maskenzuweisung ist die unterstützte Methode.
- Während der WCCP-Standard Maskenlängen von 1-7 Bit zulässt, unterstützt die Appliance Masken von 1-6 Bit.
- Multicastdienstgruppen werden nicht unterstützt; nur Unicastdienstgruppen werden unterstützt.
- Alle Router, die dasselbe Servicegruppenpaar verwenden, müssen dieselbe Weiterleitungsmethode (GRE oder L2) unterstützen.
- Die Weiterleitungs- und Rückgabemethode, die mit dem Router ausgehandelt wird, muss übereinstimmen: Beide müssen GRE oder beide müssen L2 sein. Einige Router unterstützen L2 nicht in beide Richtungen, was zu einem Fehler Routers Vorwärts- oder Rückgabe- oder Zuweisungsfähigkeit nicht übereinstimmen. In diesem Fall muss die Servicegruppe als GRE konfiguriert sein.
- SD-WAN VPX unterstützt WCCP-Clustering nicht.
- Die Appliance unterstützt (und verhandelt) nur ungewichtete (gleiche) Cache-Zuweisungen. Gewichtete Zuordnungen werden nicht unterstützt.
- Einige ältere Appliances, z. B. das SD-WAN 700, unterstützen WCCP-Clustering nicht.
- (nur SD-WAN WANOP 4000/5000) Pro Schnittstelle werden zwei Beschleunigerinstanzen im L2-Modus benötigt. Pro Appliance werden nicht mehr als drei Schnittstellen unterstützt (und dann auf Appliances mit sechs oder mehr Accelerator-Instanzen).
- (nur SD-WAN 4000/5000) WCCP-Steuerpakete vom Router müssen mit einer der auf der Appliance für die Dienstgruppe konfigurierten Router-IP-Adressen übereinstimmen. In der Praxis sollte die IP-Adresse des Routers für die Schnittstelle verwendet werden, die ihn mit der Appliance verbindet. Die Loopback-IP des Routers kann nicht verwendet werden.