Здравствуйте, участники форума!

Есть локальная сеть (IP_подсеть_1) на двух свичах DGS-3426, соединенных между собой. Свичи с заводскими настройками (только IP адреса для управления прописали).
Есть вторая локальная сеть (IP_подсеть_2). Не важно на каких свичах.
Между этими двумя сетями статично маршрутизирует DGS-3312SR.
Все работает нормально, все друг друга видят.

В IP_подсеть_1 установили Microsoft кластер с балансировкой нагрузки (Network Load Balancing).
Небольшое пояснение:
Кластер из двух узлов. На каждом узле - сетевая карта с обычным MAC адресом (типа 00:30:48:5B:85:AD).
При создании кластера, на каждом узле создался виртуальный сетевой адаптер (как бы поверх физического) с одинаковым для обоих узлов MAC адресом (ipconfig показывает 02:BF:0A:01:C8:8C).
И на каждом из узлов к виртуальному сетевому адаптеру привязаны два IPадреса:
- один IP адрес узла (на каждом узле свой)
- IP адрес кластера (один и тот же на каждом из узлов)

При обращении к кластеру из IP_подсети_1 все нормально:
- пинги на IP адрес кластера идут, пока хоть один из узлов включен.
- на "рабочий стол" пускает (распределяя при этом подключения по узлам).

А вот при обращении к кластеру из IP_подсети_2 (через маршрутизатор) все плохо:
- пинги не ходят, потом могут начать ходить, а потом внезапно прекратить.
- если, например, начали пинги ходить, а кластер перезагрузился (или один из узлов), то пинги больше не ходят.

Смотрел на свиче (DGS-3426) под какими MAC адресами он видит узлы кластера. Оказалось 02:04:0a:01:c8:8c и 02:05:0a:01:c8:8c, т.е. хоть и похожие, но отличные от 02:BF:0A:01:C8:8C (МАС адрес, который ipconfig показал).

Пробовал на маршрутизаторе прописать ARP запись: IP_кластера - MAC_кластера.Не помогает. Стабильности все равно нет.
Не могу понять почему маршрутизатор не может разрешить IP_кластера в MAC_кластера?
Что ему мешает?
Ведь без маршрутизатора (из IP_подсети_1) все работает.

Очень прошу, по-возможности, разъяснить мне причину такого поведения маршрутизатора и подсказать пути решения. Спасибо за внимание.

У Вас версии прошивок какие?

DGS-3312SR
Boot PROM Version Build 2.00.003
Firmware Version Build 3.50-B22
Hardware Version 0A2


DGS-3426
Boot PROM Version Build 1.00-B13
Firmware Version Build 1.20-B23
Hardware Version 2A1

DGS-3426 (второй)
Boot PROM Version Build 1.00-B13
Firmware Version Build 1.20-B23
Hardware Version 2A1G

Я Вам прошивки выслал.

У Вас quota на почтовый ящик закончилась.

Повторите, пожалуйста, на nik_sergeev#inbox.ru

У меня все-таки остаются вопросы:
Должно же работать такое подключение?
Проблема только в конкретной железке?

Вышлите, пожалуйста, прошивки на nik_sergeev#inbox.ru

Повторил.

Обновил прошивки

Стало

DGS-3426
Boot PROM Version Build 1.00-B13
Firmware Version Build 2.02-B08
Hardware Version 2A1

DGS-3312SR
Boot PROM Version Build 2.00.003
Firmware Version Build 3.60-S12
Hardware Version 0A2

Но все равно крайняя нестабильность: то идут пинги, то нет; то внезапно сеанс оборвется.
Хотя временами все как надо работает.

И что еще странно:
- внутри IP_подсети1 (если не задействован маршрутизатор) все работает идеально.
- а через маршрутизатор ходит очень много другого (не к NLB кластеру) трафика, и тоже без нареканий.

Может здесь мультикастинг какой?
Что еще можно попробовать?

Попробуйте поснифферить трафик и понять. Но я думаю проблема в этом механизме кластера. Может он вообще в такой топологии не работает.

Vishlite pozhaluista posledniuju proshivky dlia DGS-3312SR. I, esli est', change list.
Spasibo.

Я Вам прошивку выслал.

Начал разбираться как работает Microsoft Network Load Balancing.
В моем случае (в выбраном режиме работы) кластер формирует общий (кластерный)
виртуальный IP адрес и связаный с ним виртуальный MAC адрес.
Также подменяет MAC адреса на реальных адаптерах.
то есть имеем такую картину:

Виртуальный IP кластера 10.1.200.140
Виртуальный MAC кластера 02:BF:0A:01:C8:8C

IP адаптера 1 узла 10.1.200.141
MAC адаптера 1 узла 02:01:0a:01:c8:8c

IP адаптера 2 узла 10.1.200.142
MAC адаптера 2 узла 02:02:0a:01:c8:8c

Все что приходит на "Виртуальный IP кластера" получают все узлы.

Это присказка, а вот вопрос:
Когда маршрутизатор шлет ARP запрос на разрешение "Виртуального IP кластера",
то получает в ответ Ethernet фрейм, где адрес источника - MAC адрес одного из узлов
(т.е. 02:01:0a:01:c8:8c или 02:02:0a:01:c8:8c), а результатом запроса возвращается
Виртуальный MAC кластера (т.е. 02:BF:0A:01:C8:8C).
Маршрутизатор, видя несовпадение, фрейм отбрасывает.

На DFL-800 есть параметр ARP Match Ethernet Sender
(The Ethernet Sender address matching the hardware address in the ARP data)
который я установил в Ignore и пинги на кластер пошли.

Помогите с 3312SR. Есть ли там что-то похожее?
Никак не могу найти.

Опять же очень странно: иногда пинги идут, а иногда не идут.
непредсказуемо!! похоже на глюки какие-то.
все это только с NLB кластером - в остальном IP сеть работает нормально.

Нет, такой опции на DGS-3312SR нет. Можно конечно попробовать добавить статическую ARP запись о кластере по команде create arpentry. А что Microsoft рекомендует при настройке кластера?