Сервер 2012 R2 с сетевым соединением 1 Гб и сетевым соединением 10 Гб, а также оптоволоконный канал, подключенный к ленточной библиотеке LTO.
На нашем объекте есть закрытые сети вещания, у которых нет доступа к Интернету, а также есть сеть наших ИТ, у которой есть Интернет. И между ними сидит межсетевой экран.
1 Гб (10.120.1.132
) находится в сети вещания, которая имеет правила брандмауэра, которые позволяют пользователям получать к нему доступ из нашей корпоративной ИТ-сети. Это в основном порт управления для сервера, поскольку он запускает веб-интерфейс для своих сервисов.
10Gb (10.120.25.30
) находится в сети Broadcast, но для ИТ-подразделения нет правила брандмауэра и используется только для передачи данных из нашего хранилища Nearline в ленточную библиотеку LTO.
Первоначально я поставил шлюз (10.120.1.1
) только на адаптер 1 Гб и создал постоянный маршрут для 10.120.25.0
для использования шлюза 10.120.25.1
и интерфейса 10.120.25.30
. Тем не менее, при попытке перейти от Nearline к LTO он все еще перешел 1 Гб и не использовал 10 Гб.
Переключил шлюзы на сетевых картах, так что только 10Gb имел шлюз 10.120.25.1
и сделал постоянный маршрут для 10.120.1.0
для использования 10.120.1.1
на интерфейсе 10.120.1.132
.
Затем данные передаются по LTO в 10 ГБ, однако при попытке доступа к веб-странице через 10.120.1.132
где она не всегда подключается, происходит некоторое нестабильное поведение. (Локально на сервере подключение к localhost работает нормально)
В таблице маршрутов я заметил, что, хотя для 10.120.1.0
и 10.120.25.0
существует постоянный маршрут для использования их уважаемых шлюзов, он все еще имеет активный маршрут для обоих из них, чтобы использовать on-link.
У меня есть другие серверы с постоянными маршрутами, и я никогда не видел этого там, где у него есть оба маршрута в списке активных маршрутов.
Поправьте меня, если я ошибаюсь, это не должно иметь значения из-за метрики на постоянных маршрутах, но может ли это вызвать проблемы, при которых маршрут 10.120.25.0
изначально не работал, и не всегда иметь возможность доступа к веб-сайту через 10.120.1.132
сейчас?