مدونة NetworkSet مدونة تختص بأمور الشبكات والأجهزة التى تدعمها في تدوينتي لهذا اليوم سوف أتحدث عن أحد خصوصيات وأبدعات سيسكو في عالم الشبكات وهو برتوكول الـ GLBP أو Gateway Load Balancing Protocol والذي كان تطويرا لفكرة عمل برتوكول الـ HSRP والذي تحدثت عنه في تدوينة سابقة على الرابط التالي
جميعنا يعلم أن فكرة برتوكول الـ HSRP هي أيجاد منفذ بديل Gateway للشبكة في حال حدوث أي مشكلة للروتر المسؤول عن هذه العملية وقد بنيت فكرة علم هذا البروتوكول على أنشاء روتر وهمي بين مجموع الروترات المتاحة لكي تكون Gateway للشبكة وهذا الروتر يملك أيبي وماك أدريس يعدان الـ Gateway للشبكة وطبعا كل هذا الكلام تم شرحه في التدوينة السابقة وقد تتسائل معي لماذ قلت في بداية الموضوع ان بروتوكول الـ GLBP هو تطوير لفكرة عمل الـ HSRP ؟ حقيقة برتوكول الـ HSRP يمكنه أن يقوم بعمل Load Balancing بين شبكتان أثنتان وفي نفس الوقت يقوم بوظيفته الأساسية إلا وهي تأمين منفذ أحتياطي لكل شبكة وهذا يدعى MHSRP أو Multiلفهم كيفية تنفيذ وعمل هذا البرتوكول لنأخذ هذا المثال ونقوم بتطبيق بعض الاعدادات كما هي موضحة في الصورة
لو قرأت الأوامر بشكل صحيح سوف تكتشف أن لكل شبكة منفذها الخاص وفي نفس الوقت لكل شبكة هناك منفذ أحتياطي أو منفذ بديل وبالتالي نكون عملنا Load Balancing للشبكتين وفي نفس الوقت أمنا منفذ أحتيطي أيضا لكل شبكة وهي فكرة عمل بروتوكول الـ MHSRP
ماهو بروتوكول الـ GLBP ؟
فكرة عمل هذا البروتوكول تختلف عن فكرة عمل الـ HSRP فهو اولا يعمل على الطبقة الثانية بينما الـ HSRP يعمل على الطبقة الثالثة لان هناك الأيبي ثابت لكن يتحرك بين الروترات الموجودة أو الروترات الأحتياطية أما الـ GLBP فهو يقوم بتوليد ماك أدريس وهمي لكل منفذ متصل على الشبكة من خلال الرانج التالي o007.B400.xxyy بحيث يكون مكان الـ xx رقم المجموعة الخاصة بي الـ GLBP كما سوف نرى في مرحلة الأعداد بينما خانة الـ yy سوف يتم أعطاء رقم لكل منفذ موجود على الشبكة فمثلا لو كان لدينا ثلاث روترات على الشبكة عندها سوف يكون المنفذ الخاص بالروتر الأول الماك أدريس التالي o007.B400.0101 والمنفذ الخاص بالروتر الثاني o007.B400.0102 والمنفذ على الروتر الثالث العنوان التالي o007.B400.0103 والخ …. مع ملاحظة أن الرقم 01 خاص برقم المجموعة وهذه صورة للتوضيح
تبدأ فكرة عمل هذا البروتوكول بأنتخاب بين الروترات الثلاث وهذا يعتمد على الـ Priority المعطاة لكل روتر كما سوف نشاهد لاحقا أثناء الأعداد ولو في حال تساوي الروترات في قيمة الـ Priority يتم الأعتماد على الروتر الذي يملك أعلى أيبي ويطلق على الروتر صاحب أعلى رقم AVG أو Active Virtual Gateway وهو الذي سوف يقوم بتوزيع العناوين الخاصة بالماك أدريس لكل منفذ موجود على الشبكة كما شاهدنا سابقا وطبعا لن أنسى أن أذكرأن المنافذ الثلاث على كل روتر تملك نفس الأيبي وهو أيبي وهمي أيضا كما شاهدنا في بروتوكول الـ HSRP.
بعد توزيع العناوين الوهمية(MAC+IP )لكل منفذ يقوم الروتر صاحب أعلى Priority بالرد على طلبات الـ ARP القادمة من خلال الأجهزة على الشبكة لكن في كل مرة يستلم طلب يعطي ماك أدريس لأحد الروترات فلو فرضنا أن الروتر أستلم أول طلب عندها سوف يرد بالماك أدريس الخاص به لكن عندما يستلم طلب آخر يرد عليه بالماك ادريس الخاص بالروتر الثاني ونفس الشيء مع الطلب الثالث يرد عليه بالماك أدريس الخاص بالروتر الثالث والخ…. وبهذه الطريقة يضمن توزيع الشبكات على كل المنافذ المتاحة وفي نفس الوقت يراقب الروترات أو بالأخص الـ Gateway الموجود على كل روتر مثلما شاهدنا في بروتوكول الـ HSRP
طريقة الأعداد وسوف نعود لنفس اللاب السابق ونقوم بالأعدادات التالية
Cisco's IOSRouter1# conf t
Router1(config)# int fa0/0
Router1(config-if)# no shut
Router1(config-if)# ip address 192.168.1.2 255.255.255.0
Router1(config-if)# glbp 1 ip 192.168.1.1
Router1(config-if)# glbp 1 preempt
Cisco's IOSRouter2# conf t
Router2(config)# int fa0/0
Router2(config-if)# no shut
Router2(config-if)# ip address 192.168.1.3 255.255.255.0
Router2(config-if)# glbp 1 ip 192.168.1.1
Router2(config-if)# glbp 1 preempt
Router2(config-if)# glbp 1 Priority 95
Cisco's IOSRouter3# conf t
Router3(config)# int fa0/0
Router3(config-if)# no shut
Router3(config-if)# ip address 192.168.1.4 255.255.255.0
Router3(config-if)# glbp 1 ip 192.168.1.1
Router3(config-if)# glbp 1 Priority 90
بهذه الخطوات نكون قد قمنا بتشغيل الروترات والبروتوكول ونكون قد أنتهينا من حديثنا أيضا عن هذا البروتوكول وأحب أن أضيف نقطة سريعة وهي هذه البروتوكول مدعوم على سويتشات 6500 مع نظام تشغيل يحمل هذا الرقم 12.2(14)SY4 أو اعلى أتمنى أن تكون الامور واضحة وان لا أكون قد عقدت الامور ودمتم بود
شكرا جزيلا لك على الموضوع .أتمنى لك عودة سالمة ونطلب من الله أن يوفقك.تقبل تحيتي
الله ييسر لك الخير
واهلا وسهلا فيك
كلام رائع وجميل
وجزاك الله كل خير
(تروح وترجع بالسلامه) 😉
جزاك الله خيراً كلام مفيد جداً
جزاك الله خيراً وأتمنى لك طول ا لعمروالتوفيق
بكريم سعيد من المغرب
زادك الله علماً
أخي الكريم
كيف GLBP يعمل فقط ضمن الطبقة الثانية و HSRP ضمن الطبقة الثالثة علما أن البرتوكولين قاما بتوليد Virtual IP and MAC addresses ؟
يرجى توضيح كيفية توزيع VMAC من قبل AVG ؟
فهمك لآلية عمل كل بروتوكول يقودك إلى فهم لماذا طبقة ثانية ولماذا طبقة ثالثة وحاول تركز على مبدأ البروتوكول وكيف يقوم بتنفيذ المطلوب منه.
الطريقة مشروحة اخي العزيز حرفيا في التدوينة إقرا مرة آخرى.
عفوا أخي ولكنك مخطأ في الشرح , عندما تقول يعمل بالطبقة الثانية سيتم فهمها على أن هذا البرتول لايعمل ضمن الطبقة الثالة او لايفهم ماهي مكونات الطبقة الثالثة وهذا خطأ
لأن كلا البروتوكولين يعملان ضمن الطبقة الثالثة وبالطبع من يعمل بالثالثة يعمل بالثانية
كلا البرتوكلين يعتمدان على توليد VIP and VMAC .
بالنسبة للسؤال الثاني لم تتم الإجابة عنه بمدونتك فالبطبع من الواضح أن AVG سيوزع VMAC ولكن على فرض تم توليد ARP جديدة من نفس الجهاز الحاصل على VMAC بشكل مسبق . اي VMAC سيعطى من قبل AVG هل سيبقى على نفس VMAC ولا سيأخد VMAC جديدة وهل هناك تقنيات تحدد هذه الأمور أم أنها عائدة ل AVG
شكرا لك
قبل أن أجيبك وأقول لك أن غير مخطئ وأبرهن لك سوف أقول لك هات برهانك وأثبت لي أن مخطئ ؟. (مرجع)
بالنسبة للسؤال الثاني لا أعلم كيف لم تقرأ هذه الفقرة الكاملة التى تتحدث عن توليد الVMAC “فهو يقوم بتوليد ماك أدريس وهمي لكل منفذ متصل على الشبكة من خلال الرانج التالي o007.B400.xxyy بحيث يكون مكان الـ xx رقم المجموعة الخاصة بي الـ GLBP كما سوف نرى في مرحلة الأعداد بينما خانة الـ yy سوف يتم أعطاء رقم لكل منفذ موجود على الشبكة فمثلا لو كان لدينا ثلاث روترات على الشبكة عندها سوف يكون المنفذ الخاص بالروتر الأول الماك أدريس التالي o007.B400.0101 والمنفذ الخاص بالروتر الثاني o007.B400.0102 والمنفذ على الروتر الثالث العنوان التالي o007.B400.0103 والخ …. مع ملاحظة أن الرقم 01 خاص برقم المجموعة”
وحقيقة لم أفهم ماتريده من السؤال الثاني ابدا وخصوصا “تم توليد ARP جديدة” ماهو الأرب ؟ وماذا يعني جديد ؟
آسف ولكن لم أكن اعلم أنك لاتعلم ماهو ARP
The AVG is responsible for answering Address Resolution Protocol (ARP) requests for the virtual IP address
عندما تكقوم على سبيل المثال بإيقاف تشغيل جهاز وتشغيله مرة أخرى سيتولد بها ARP جديدة تسأل عن Gateway وبالطبع لم أقصد كيفية تكوين VMAC فهذا واضح ز
بالنسبة للسؤال الأول بما أن هذا البرتوكول يعمل على توليد مايعرف ب VIP فهذا يكفي على الأقل لكي نقول انه يعمل بالطبقة الثالثة علما أن هذا البرتوكول يقوم بتوليد Multicast message يرسلها لneighber ب IP : 224.0.0.102 port : 3222 ( source and destination )
شكرا
أقتباس
“يقوم الروتر صاحب أعلى Priority بالرد على طلبات الـ ARP القادمة من خلال الأجهزة على الشبكة لكن في كل مرة يستلم طلب يعطي ماك أدريس لأحد الروترات فلو فرضنا أن الروتر أستلم أول طلب عندها سوف يرد بالماك أدريس الخاص به لكن عندما يستلم طلب آخر يرد عليه بالماك ادريس الخاص بالروتر الثاني ونفس الشيء مع الطلب الثالث يرد عليه بالماك أدريس الخاص بالروتر الثالث والخ…. ”
لو كنت فاهم إلى هذه الدرجة وتعلم ماهو الأرب لكنت عرفت أن توزيع الماك أدريس يكون على عدة أشكال وطرق فمنها مايكون على مستوى المنفذ وبتسلسل منظم ومنها مايكون على الوزن وهناك من يستلم نفس الماك. الموضوع في الآخر يعتمد على الأعدادات.
بالنسبة لكلمة طبقة ثانية أو ثالثة فأنا قصدت فيها آلية العمل وليس البروتوكول نفسه ولو قرات ماذا كتبت بعد هذه الجملة لفهمت مقصدي من البداية ولتوصلت إلى أن جملتي هذه تتعلق بآلية العمل فلقد قلت حرفيا “لان هناك الأيبي ثابت لكن يتحرك بين الروترات الموجودة أو الروترات الأحتياطية أما الـ GLBP فهو يقوم بتوليد ماك أدريس وهمي لكل منفذ متصل على الشبكة” ويتضح لنا من هذه الجملة أن فكرة عمل البروتوكول الأول تعتمد على تدوير الأيبي بينما فكرة البروتوكول الثاني تعتمد على توزيع الماك أدريس.
راجع أول تعليق لي عندما أخبرتك أن الموضوع متعلق بآلية العمل.
هناك خوارزميات لتوزيع VMAC تبعا ل GLBP
1- host-dependent
2- round-robin
الخوارزمية الأولى بحال قام الحاسب بارسال ARP لمعرفة MAC لـGateway وقام AVG بإرسال VMAC الخاص AVF1 للحاسب , فإن هذا الحاسب سيقوم سيستطيع الوصول للشبكة عن طريق هذا AVF .
بحال هذا الحاسب تم إعادة تشغيله سيقوم بطلب ARP جديد وبهذه الحالة سيعطي AVG الـVMAC لنفس AVF1 , إذا بهذه الحالة تم ربط MAC الخاصة بالحاسبة ب AVF1 دوما .
الخوارزمية الثانية عند قيام الحاسب بطلب ARP يمكن ان يقوم AVG بارساله لـAVF1 وعند طلب ARP أخرى لأي سبب كان يمكن ان يرسله لـAVF2 وهكذا
واقصد بيرسله اي يرسل VMAC الخاصة بهدا AVF .
بالطبع يا أخي العزيز لاأقصد الحالة التقليدي لARP بل قصدت السابق .
شكرا
جيد إذا أنت تعلم بها, فلماذا تسأل عنها ؟ كان الأفضل إضافة المعلومة بشكل مباشر وبدون الحاجة إلى كل هذه الأسئلة. أم أنك أردت أختباري لا أكثر ؟.
كان السؤال الأساسي هو الطبقة التي يعمل بها وبالطبع أنا احيي جهودك وسأساعد بدعم هذا الموقع
انا سألتك بالسؤال الثاني ولم اطرح المعلومةلأنك أنت من صمم هذه المدونة وكتبها ولهذا اردت أن تخرج المعلومة منك وليس مني ولم يكون قصدي اختبارك بل كما ذكرت ولكن مع الأسف اصريت على معرفتك بالأسلوب والمعلومة و أردتني أن أقوم بقراءة النص مرة أخرى ( على أساس مامنعرف نقرى ) .
انا اشكرك على المدونة علما انني اعرفها سابقا , كن على يقين ليس من العيب قول كلمة لاأعلم ولكن من العياب الأدعاء بالمعلومة والسخرية على الأخرين .
شكرا لك
أولا أنا لا اسخر من أحد ولا أدعي أن أعلم المعلومة لكن أنت لاتجيد أداب الحوار ولو أردت معرفتي أكثر ومعرفة كيف أتقبل المعلومة وكيف أناقش بها فقم بزيارة المدونة وإقرا الردود وتعلم أداب الحوار وطريقة الطرح, أنا في أغلب شروحاتي لم أطرح المعلومة بشكل كامل حتى لاتصبح مملة وحتى تكون مفهومة بشكل بسيط وسهل, ومعلومة مثل كيفية تعامل الـ AVG مع توزيع الماك أدريس أعلمها منذ أكثر من عام ونصف لذلك لو لديك شيئ مفيد تفضل أخبرنا به وكن مساهم فعال في المجتمع ولتخرج منك فأنا والحمد لله قدمت ومازلت أقدم ولا أحتاج إلى المزيد من الأختبارات وخصوصا أن المدونة للجميع وكل واحد كما أذكر في أغلب مدوناتي مدعوة للمساهمة في أثراء التدوينة بشكل أكبر.
بالنسبة لموضوع القراءة أنت بالفعل لم تقرأ المعلومة بشكل جيد وخصوصا أن السؤالان المطروحان موضحان بالتدوينة : وأتمنى أن لاتعتبرها عدم معرفة بالقراءة لان هناك الكثير من المواضيع قد تحتاج منك قراءة أكثر من مرة لتستوعبها لذلك خفف عن نفسك ولا تأخذ الموضوع أثبات لوجهة نظر, سؤالك الثاني أنا وضحته ولم أخض في تفاصيله وأكتفيت بالطريقة الـ Default للـ AVG .
من الآخر:
لاتحاول تتصيد أخطاء الآخرين, لو لديك شيئ فلكن إيجابي.
إطرح مايفيد المدونة ويثريها بشكل مباشر ولاتجلس تختبر معرفتي بالمعلومة.
لو بالفعل كان هناك خطأ في أحد المعلومات وهو شيئ وارد جدا كون سابقا كنت أطرح خمس تدوينات في الأسبوع فأخبرني به مع وضع دليل مباشر للمعلومة لأن أصادف أكثر من شخص يقول لي أنت مخطأ وبدون أن يرتكزوا على أي أساس علمي والمدونة لديك أبحث فيها لتكتشف بنفسك.
مادمت كنت بتعرفها ليش ماجاوبت ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
بالنسبة لآداب الحوار ليست مدونتك من سيعلمني ذلك .
كنت بالفعل اريد أن اساهم بفيديوهات تعليمية لهذه المدونة ولكن بما انك متشبس برأيك لهذه الدرجة هناك مواقع أخرى اجدر بذلك .
سؤالك : يرجى توضيح كيفية توزيع VMAC من قبل AVG ؟
جوابي : الطريقة مشروحة اخي العزيز حرفيا في التدوينة إقرا مرة آخرى. وهو بشكل عام كان “يقوم الروتر صاحب أعلى Priority بالرد على طلبات الـ ARP القادمة من خلال الأجهزة على الشبكة لكن في كل مرة يستلم طلب يعطي ماك أدريس لأحد الروترات فلو فرضنا أن الروتر أستلم أول طلب عندها سوف يرد بالماك أدريس الخاص به لكن عندما يستلم طلب آخر يرد عليه بالماك ادريس الخاص بالروتر الثاني ونفس الشيء مع الطلب الثالث يرد عليه بالماك أدريس الخاص بالروتر الثالث والخ….”
لاحظ أن سؤالك لم يكن يطلب كل الآليات المستخدمة بل كان سؤال عام وجوابي كان بالفعل موضح بالتدوينة.
وبعدها رددت بي “بالنسبة للسؤال الثاني لم تتم الإجابة عنه بمدونتك فالبطبع من الواضح أن AVG سيوزع VMAC ولكن على فرض تم توليد ARP جديدة من نفس الجهاز الحاصل على VMAC بشكل مسبق . اي VMAC سيعطى من قبل AVG هل سيبقى على نفس VMAC ولا سيأخد VMAC جديدة وهل هناك تقنيات تحدد هذه الأمور أم أنها عائدة ل AVG”
أكيد سوف تقول لي هذا الشيئ لان سؤالك من البداية كان خطأ ولايشير إلى مطلبك الرئيسي وهو كل الطرق والآليات المستخدمة في توزيع الماك لذلك ردي كان على مستوى سؤالك وردك الثاني بين أنك قادم لتختبرني لأنك سألت سؤال وأنتظرت جواب آخر ومختلف. أخي مهند ياريت عن جد تراجع كلامك وترى الأمور بشكل أوضح ويكفينا أثبات لوجهات نظر. لو أردت سؤالي عن شيئ فأطرحه بشكل مباشر وقل لي ما هي الآليات أو هل هذه الآلية الوحيدة التى يقوم الـ AVG بتوزيع الـ Mac وأنت من سؤالك الأول طلبت كيفية توزيع الماك وأنا بالفعل موضحها بالتدوينة.
بالنسبة ” كنت بالفعل اريد أن اساهم بفيديوهات تعليمية لهذه المدونة ولكن بما انك متشبس برأيك لهذه الدرجة هناك مواقع أخرى اجدر بذلك .
حقيقة أنا لا أستقبل أي مواضيع أو مقالات في المدونة ولو كنت متابع سابق للمدونة سوف تكتشف أن المواضيع المكتوبة والشروحات المتوفرة هي من أنتاجي فقط ولم أفتح المجال لأحد أن يشاركني حتى الآن.
آسف ولكن لم أكن اعلم أنك لاتعلم ماهو ARP
The AVG is responsible for answering Address Resolution Protocol (ARP) requests for the virtual IP address
عندما تكقوم على سبيل المثال بإيقاف تشغيل جهاز وتشغيله مرة أخرى سيتولد بها ARP جديدة تسأل عن Gateway وبالطبع لم أقصد كيفية تكوين VMAC فهذا واضح
لم يكن هذا السؤال واضحا ؟؟؟؟
على اي حال كانت إجابتك واضحة ولهذا قمت بالإجابة عنك
والله أنت رمضان مأثر عليك طيب كيف لما ترى إجابتي في الرد التالي :
لكنت عرفت أن توزيع الماك أدريس يكون على عدة أشكال وطرق فمنها مايكون على مستوى المنفذ وبتسلسل منظم (round-robin) ومنها مايكون على الوزن (Weight) وهناك من يستلم نفس الماك (host-dependent).
لقد أضفة الأقواس لكي تفهم معنى الكلمات التى أجبت بها. أليس هذا يعتبر جواب على سؤال ؟؟؟؟؟
ألم تكتفي بعد ؟
اعتراف جميل بالتشبث بالرأيي
ولكن كيف تريد من الشباب ان تدلي وتساعد بالمعلومات الجديدة و انت محتفظ بهذا الحق لنفسك .
عكلا ليس هناك من مشكلة فالمواقع كثيرة جدا وتقبل جميع انواع المعلومات
حسبنا الله ونعم الوكيل.
هل أنا من يتشبث برائيه ؟ أم أنت الذي لاتريد أن يعترف بان سؤاله من الأول كان خطأ ؟.
لو كانت نواياك طيبة وتريد المساعدة ولو كنت مكانك لكان ردي على الشكل الآتي :
الطريقة التى تفضلت بها في التدوينة حول طريقة توزيع الماك على الأجهزة تدعى Round Robin وهي الـ Default التى يعمل بها الـ AVG ويوجد أيضا طرق وآليات آخرى مثل الـ Weight, host-dependent والخ….
……………… تم تعديل التعلق
مافي داعي للضحكات العريضة.
السلام عليكم ورحمة الله وبركاته
عذرا أخى مهند ولكنى أرى بالفعل انك تتعمد اختبار أيمن فى معلوماته فى حين معرفتك السابقه بها ! أيمن النعيمى من الاشخاص المشهود لها فى مجال الشبكات وله من الشروحات الكثير ويتقبل النقد والنقاش بصدر رحب ولكن أرى من ردودك أنك تتعمد احراجه !
أقل ما يقال انك لو كنت ترى فى نفسك الكفاءه اللازمه لماذا لم تنشر علمك فى مدونة تعليميه مثل نتورك ست لتفيد غيرك وتستفيد من خبراتهم !!
السلام عليكم ….
يا شباب الله يهديكن … صار في سوء تفاهم … وكلا الطرفين نشهد لهم بقوة المعرفة في مجال الشبكات
على كل حال آمل من الجميع أن تكون خدمة المسلمين هي هدفهم الأول والأخير من إلقاء المعلومة
جزاك الله خير يا استاذ ايمن على هذا الشرح المميز و المبسط……. عاد يالله شد حيلك باقي ال VRRP…..و ياليت يكون في مقارنة بين الثلاث بروتوكولات و متى يفضل استخدامها
دمت بود
بارك الله بك وجزاك الله خيرا