灾备中的环路

灾备中的环路

Apr 5, 2022 Design, networking

本文内容受[1]启发

Active/Passive的灾备情况下,如果灾备中心是冷备,那么分离的3层DCI并没有多大的作用。但真正的冷备有多少呢?绝大部分有一个以上数据中心的公司都不愿意完全把第二个DC当成纯粹的备份来使用。他们可能会在备份DC上面跑跑开发或者测试,或者把负载(不平均地)分成两组,主机房跑大部分,而剩下的一部分则放到备份DC

把开发环境错误的接入生产环境有多复杂,或者一个DC中的二层环路拖垮所有站点的业务有多难呢?答案是很简单和很容易:一个Windows Server的管理员可能错误的配置了链路聚合,结果一条接入了生产环境而另一条接入了开发环境,从而导致整个DC瘫痪。更糟的是如果有人突然有了一些奇思妙想,我们可能看到同一个VLAN跨越多个DC的情况。而且有些DC厂家甚至在推荐这种做法。

Bibliography

[1]
Ivan Pepelnjak, “Bridging Loops in Disaster Recovery Designs.” https://blog.ipspace.net/2020/06/bridging-loops-dr-designs.html, Jun. 2020.

No notes link to this note

comments powered by Disqus