"Teamed NICs" oder "Link-Aggregation" beschreibt die Bildung einer Netzwerkverbindung
auf einem Computer durch die gemeinsame Nutzung mehrerer Netzwerkkarten (NICs). Dies
ist nützlich, um die gesamte Netzwerkbandbreite zu erhöhen oder um Redundanz der Verbindung
bereitzustellen.
Sie können verbundene NICs unter Windows oder Solaris so konfigurieren, dass sie mit
dem Agenten kompatibel sind.
Windows
Unter Windows wird beim Teaming von NICs eine neue virtuelle Schnittstelle erstellt.
Diese virtuelle Schnittstelle übernimmt die MAC-Adresse ihrer ersten geteamten physischen
Schnittstelle.
Standardmäßig wird der Windows-Agent während der Installation oder Aktualisierung
an alle virtuellen und physischen Schnittstellen gebunden. Dies schließt die durch NIC-Teaming
erstellte virtuelle Schnittstelle ein. Der Agent funktioniert jedoch nicht ordnungsgemäß,
wenn mehrere Schnittstellen die gleiche MAC-Adresse haben, was bei NIC-Teaming unter
Windows vorkommt
Um dies zu vermeiden, binden Sie den Agenten nur an die gebündelte virtuelle Schnittstelle - nicht an die physischen Schnittstellen.
![]() |
HinweisFür NIC-Teaming mit dem Agenten ist Windows 2003 SP 2 oder höher erforderlich.
|
![]() |
WarnungFügen Sie keine Netzwerkschnittstellen zu einem Team-NIC hinzu oder entfernen Sie
diese außer unmittelbar vor der Ausführung des Installationsprogramms. Andernfalls kann die Netzwerkverbindung
fehlschlagen oder der Computer wird möglicherweise nicht korrekt von Server- und Workload Protection erkannt. Der Netzwerktreiber des Agents wird bei der Installation oder Aktualisierung
an Netzwerkschnittstellen gebunden; der Agent überwacht danach nicht kontinuierlich
auf Änderungen.
|
Solaris
Der IPMP-Failover-Modus (aktiv-standby) in Solaris ermöglicht es zwei Netzwerkadaptern,
die gleiche Hardwareadresse (MAC-Adresse) zu haben. Da der Agent Netzwerkadapter anhand
ihrer MAC-Adresse identifiziert, verhindert eine solche Duplizierung, dass der Agent
ordnungsgemäß funktioniert.
Um dies zu vermeiden, weisen Sie jedem Netzwerkadapter manuell eine eindeutige MAC-Adresse
zu.
Zum Beispiel könnten Sie ifconfig verwenden, um die aktuellen MAC-Adressen anzuzeigen:
# ifconfig -a hme0: flags=1000843<BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 10.20.30.40 netmask 0 ether 8:0:20:f7:c3:f hme1: flags=1000842<BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 8 inet 0.0.0.0 netmask 0 ether 8:0:20:f7:c3:f
Die Zeile "ether" zeigt die MAC-Adresse des Adapters an. Wenn Schnittstellen die gleichen
MAC-Adressen haben und mit demselben Subnetz verbunden sind, müssen Sie manuell neue,
eindeutige MAC-Adressen festlegen:
# ifconfig <interface> ether <new MAC address>
Obwohl die Wahrscheinlichkeit eines MAC-Adresse-Konflikts äußerst gering ist, sollten
Sie überprüfen, dass keiner vorliegt, indem Sie den Befehl snoop verwenden, um nach
der MAC-Adresse zu suchen, und dann den Befehl ping verwenden, um die Konnektivität
zur Broadcast-Adresse des Subnetzes zu testen.
![]() |
HinweisAuf Solaris kann das Betriebssystem, wenn mehrere Schnittstellen im selben Subnetz
sind, Pakete über eine beliebige der Schnittstellen routen. Aus diesem Grund sollten
Server- und Workload Protection Firewall-Zustandskonfigurationsoptionen und IPS-Regeln gleichermaßen auf alle Schnittstellen
angewendet werden.
|