Qu'est-ce que le multihébergement et de quoi avez-vous besoin pour le configurer?

Non, le multihébergement ne concerne pas votre penthouse à Londres, votre cabane dans les Rocheuses ni votre maison de plage aux Bahamas. Il s’agit plutôt de connecter votre ordinateur ou votre réseau domestique. Tout ce que vous devez savoir sur la mise en réseau domestique Tout ce que vous devez savoir sur la mise en réseau domestique La configuration d’un réseau domestique n’est pas aussi difficile que vous le pensez. à plusieurs réseaux simultanément pour effectuer l'équilibrage de la charge, améliorer le débit, fournir une redondance ou établir des services de passerelle.

Ici, nous allons vous présenter le multi-hébergement, vous montrer où et pourquoi vous souhaitez l'utiliser, et comment vous pouvez le configurer..

Qu'est-ce que le multihébergement??

En termes simples, le multihébergement confère à votre périphérique informatique ou à votre réseau une présence sur plusieurs réseaux. En fait, de nombreuses personnes possèdent déjà un périphérique multi-hôte: le routeur connectant leur réseau domestique à Internet. Il est également utilisé dans les ponts réseau, les répéteurs, les extensions de gamme, les pare-feu, les serveurs proxy, les passerelles et lors de l'utilisation d'une machine virtuelle configurée pour utiliser la traduction d'adresses réseau. Qu'est-ce que la traduction d'adresses réseau (NAT) et son fonctionnement? Qu'est-ce que la traduction d'adresses réseau (NAT) et son fonctionnement? (NAT).

Avantages du multihébergement

Regardons un exemple de multihébergement de votre réseau dans son ensemble. Cela impliquerait une connexion de deux FAI. Désormais, toutes les machines de votre réseau ont deux chemins d'accès à Internet. Tout le trafic dirigé vers Internet peut être envoyé via l'un ou l'autre lien, ce qui permet d'équilibrer la charge et de réduire les encombrements le long d'un seul lien. Tant que les deux liens sont actifs, vous pouvez les saturer complètement, ce qui augmente le débit global. Et si l’une des liaisons tombe en panne, l’autre transporte toujours du trafic, ce qui vous assure une redondance..

J'utilise également des hôtes multiréseaux pour les sauvegardes réseau. Transformez votre partage NAS ou Windows en sauvegarde de Time Machine. Transformez votre partage NAS ou Windows en sauvegarde de Time Machine. Utilisez votre NAS ou tout partage réseau pour sauvegarder votre Mac avec Time Machine. . . Puisque je ne veux pas que ces sauvegardes causent un encombrement sur mon réseau de production, mes ordinateurs ont tous deux cartes réseau. L'un est connecté à un commutateur ou à un routeur du réseau de production et le second à un commutateur de mon réseau de secours dédié. Toutes les sauvegardes réseau ont lieu sur ce second réseau, ce qui permet au réseau de production de rester propre “vrai travail” même si je travaille pendant les sauvegardes planifiées.

Exigences matérielles

Pour pouvoir héberger plusieurs appareils sur un périphérique hôte, vous avez besoin d'une carte d'interface réseau câblée ou de toute combinaison d'adaptateurs câblés et / ou sans fil..

Vous ne pouvez pas vraiment héberger plusieurs ordinateurs avec un seul adaptateur sans fil, car il ne peut se connecter qu’à un réseau sans fil à la fois. Si vous souhaitez connecter votre ordinateur à deux réseaux sans fil disparates, vous devez disposer de deux adaptateurs sans fil, bien qu'il soit plus courant de disposer d'une connexion câblée et d'une connexion sans fil..

Pour héberger plusieurs réseaux sur un réseau, un modem par FAI est nécessaire. Si vous pouvez obtenir un modem simple auprès du fournisseur plutôt qu’un modem / routeur combiné, je vous le recommande. Cela simplifiera la configuration, elles sont normalement moins chères et vous n'aurez pas autant de surfaces d'attaque potentielles..

Vous aurez également besoin d’un routeur pour connecter les modems au réseau. Gardez à l'esprit le nombre de ports pour tous les autres périphériques qui seront directement connectés au routeur. Un routeur de périphérie prenant en charge le protocole BGP (Border Gateway Protocol) est préférable car il équilibrera automatiquement la charge du trafic sur tous les modems attachés en fonction des règles de configuration BGP. Il gérera également le basculement au cas où un seul lien tomberait.

Configurations Multihoming

Le terme espace d'adressage Tel qu'utilisé dans ces descriptions signifie une ou plusieurs des adresses appropriées pour le protocole de transport utilisé sur le réseau ou les adresses de contrôle d'accès au support (MAC) du périphérique. Dans presque tous les cas, le protocole de transport sera le protocole Internet (IP) à moins que vous ne configuriez une passerelle de protocole utilisant un protocole de transport différent en fonction du segment de réseau auquel elle se connecte. Ce type d'application n'est normalement pas utilisé en dehors des contextes professionnels.

L’essentiel à retenir est que l’espace adresse peut être une adresse MAC unique ou un bloc de 2, 4, 8 adresses IP ou plus, ou d’autres adresses de protocole de transport..

Carte réseau unique, espaces d'adressage multiples

Cela est parfois utilisé pour attribuer plusieurs adresses à un seul serveur Web, chaque adresse représentant un domaine individuel sur le serveur. C’est pourquoi certaines sources plus anciennes appellent des serveurs multi-hôtes ou multi-locataires multi-hôtes, même si cette configuration est rarement utilisée plus longtemps..

Dans l'exemple de diagramme, j'ai répertorié les adresses associées à un exemple de serveur Web, obtenues à partir de DNS. Si un navigateur Web demande le site Web www.example.com, il sera résolu en adresse 192.7.3.16. Lorsque le serveur Web voit cette demande, il renvoie les données du domaine www.example.com, car elles sont arrivées à l'adresse 192.7.3.16 du serveur et non à une autre. N'oubliez pas que ces quatre adresses sont toutes associées à la même carte réseau sur le serveur..

Avec la combinaison de l'épuisement des adresses IPv4 IPv6 par rapport à IPv4: Devriez-vous vous soucier (ou faire quoi que ce soit) en tant qu'utilisateur? [MakeUseOf explique] IPv6 vs IPv4: Devriez-vous vous soucier (ou faire quoi que ce soit) en tant qu'utilisateur? [MakeUseOf explique] Plus récemment, on a beaucoup parlé de passer à IPv6 et de la manière dont cela apporterait de nombreux avantages à Internet. Mais cette "actualité" ne cesse de se répéter, car il y a toujours de temps en temps… et d'autres méthodes pour accéder à des domaines individuels sur le serveur à partir d'une seule adresse IP - comme utiliser le nom de domaine pour connecter des hôtes virtuels - cette utilisation spécifique semble avoir échoué en dehors de quelques réseaux privés. Puisqu'il n'y a qu'une seule carte réseau, cette configuration ne peut pas offrir d'avantages en termes d'équilibrage de charge, de redondance ou de débit..

Sur les ordinateurs Microsoft Windows, cette configuration ne peut être utilisée qu'avec des adresses statiques. Qu'est-ce qu'une adresse IP statique? Voici pourquoi vous n'en avez pas besoin Qu'est-ce qu'une adresse IP statique? Voici pourquoi vous n'avez pas besoin d'un seul. Les adresses IP attribuées par un routeur changent occasionnellement, contrairement aux adresses IP statiques. Voici pourquoi vous n'en avez pas vraiment besoin. ; vous ne pouvez pas faire cela si le protocole DHCP (Dynamic Host Configuration Protocol) est activé sur l'adaptateur.

La mise en place est simple:

1. Aller à Panneau de configuration> Centre réseau et partage ou cliquez avec le bouton droit sur l’icône réseau dans la zone de notification et sélectionnez Ouvrir le centre de réseau et de partage.
2. Cliquer sur Changer les paramètres d'adaptation.
3. Cliquez avec le bouton droit sur l’adaptateur que vous souhaitez modifier et sélectionnez Propriétés> Protocole Internet version 4> Propriétés.
4. Sélectionnez le Utilisez l'adresse IP suivante: bouton radio et entrez l’adresse IP principale, le masque de sous-réseau et la passerelle par défaut appropriés. Vous devez également définir manuellement le serveur DNS de manière appropriée pour cette connexion réseau..

Une fois la connexion principale configurée, cliquez sur le bouton Avancée… bouton. Dans la boîte de dialogue Paramètres TCP / IP avancés, vous pourrez ajouter des adresses IP et des masques de sous-réseau supplémentaires dans la partie supérieure ainsi que les passerelles par défaut situées en dessous. En autorisant Windows à attribuer automatiquement des métriques, il déterminera la métrique pour chaque lien en fonction de la vitesse de liaison, les plus rapides ayant la métrique la plus basse (priorité la plus élevée)..

Dans la plupart des cas, vous n'avez pas besoin de définir de passerelles supplémentaires. Ne le faites pas sauf si vous en avez un besoin particulier..

Pour les systèmes Linux, vous pouvez modifier / etc / network / interfaces pour créer des interfaces virtuelles en plaçant plusieurs adresses IP sur une seule interface, comme ceci:

auto eth0 allow-hotplug eth0 iface eth0 inet adresse statique 192.168.1.42 masque de réseau 255.255.255.0 passerelle 192.168.1.1 auto eth0: 0 allow-hotplug eth0: 0 iface eth0: 0 adresse statique inet 192.168.1.43 netmask 255.255.255.0 auto eth0: 1 allow-hotplug eth0: 1 iface eth0: 1 inet adresse statique 10.10.2.24 masque de réseau 255.0.0.0

Les machines Linux peuvent utiliser DHCP pour l'affectation par défaut.

Plusieurs cartes réseau, adresse unique par interface

L'utilisation la plus courante de cette configuration comprend une ou plusieurs interfaces internes et une ou plusieurs interfaces externes, chacune ayant ses propres adresses MAC et IP qui connectent le réseau local au reste du monde. Certains peuvent reconnaître immédiatement cela comme étant leur configuration de routeur. Comment fonctionne un routeur? Une explication simple Comment fonctionne un routeur? Une explication simple Les routeurs peuvent sembler compliqués, mais ils sont en réalité assez simples. Voici un guide rapide des routeurs, de ce qu’ils font et de leur fonctionnement. , bien qu'il soit également utilisé pour les passerelles, les mandataires, les pare-feu et autres dispositifs de sécurité.

Remarque: dans le diagramme ci-dessus, le bureau et le mini sont dotés de deux adaptateurs réseau, l'un connecté au réseau principal, le lieu de travail quotidien, l'autre au réseau sur lequel les sauvegardes sont effectuées sur le serveur..

Par défaut, un ordinateur Windows utilise ce type de configuration lorsqu'il rencontre plusieurs cartes réseau. Il peut utiliser DHCP sur tous les réseaux qui le prennent en charge contrairement à la configuration précédente où il ne peut utiliser qu'un adressage statique..

C'est également le type de configuration utilisé pour les machines virtuelles s'exécutant sous Virtualbox ou VMware. L'hyperviseur hébergé crée un réseau privé virtuel pour l'instance de machine virtuelle. L'hyperviseur lui-même a sa propre adresse IP qui est utilisée comme passerelle par défaut par les instances de machine virtuelle pour se connecter à d'autres réseaux via l'adaptateur réseau de la machine hôte à l'aide de la traduction d'adresses réseau (NAT) et la transformer en son propre routeur logiciel..

Plusieurs cartes réseau, espace d'adressage unique

Si l'espace d'adressage est une adresse IP ou MAC unique, il s'agira plus communément d'agrégation de liens, mais il existe d'autres termes équivalents tels que l'agrégation de ports, le regroupement de liens, la liaison de cartes réseau ou l'association de cartes réseau. Il s'agit d'une méthode permettant d'augmenter le débit entre le périphérique (généralement un serveur) vers et depuis le reste du réseau, tout en offrant un peu de redondance. Le trafic réseau est équilibré en charge entre toutes les cartes réseau associées. En cas de défaillance de l’une des cartes réseau associées, les cartes réseau restantes continuent de fonctionner normalement, laissant ainsi le périphérique disponible sur le réseau..

Une utilisation fréquente de cette méthode consiste à autoriser davantage de trafic à destination / en provenance de serveurs sur l'infrastructure existante au lieu de devoir remplacer l'infrastructure elle-même. En ajoutant simplement des adaptateurs réseau groupés au serveur et en les reliant entre eux afin de fournir un canal plus épais pour le passage des bits, le débit augmente tout en assurant la redondance en cas de défaillance d'un adaptateur réseau. Cela peut être fait pour une fraction du coût de la mise à niveau des commutateurs réseau, des routeurs et du câblage qui seraient autrement nécessaires.

Cela peut toujours être utilisé si les commutateurs réseau ne peuvent pas gérer la liaison. Dans ce cas, la configuration d’un serveur DNS alternatif effectue un simple équilibrage de la charge du serveur. Lorsque chaque demande DNS est traitée, elle parcourt les adresses de chaque carte en répartissant le travail entre chacun des adaptateurs réseau, bien que le comportement spécifique du résolveur sur les ordinateurs clients et la mise en cache des serveurs DNS interfèrent avec le processus..

Lorsqu'il est exécuté au niveau du site ou du réseau, un protocole de routage tel que BGP est utilisé pour fournir des fonctionnalités d'agrégation et de basculement. En d'autres termes, lorsque les routeurs s'aperçoivent que l'une des liaisons est en panne, les routeurs situés aux deux extrémités n'enverront plus de trafic sur la liaison défaillante..

Plusieurs cartes réseau, plusieurs espaces d'adressage

Fréquemment utilisé pour l'équilibrage de charge avec du matériel spécialisé pour les systèmes à haute disponibilité, il s'agit du type de solution utilisé par les sites Internet à volume élevé, tels que Google, qui traitent des dizaines de milliers de transactions par seconde. Il est également utilisé pour des réseaux entiers multi-foyers. Par exemple, connecter un seul réseau à deux FAI différents pour la redondance tomberait dans cette catégorie.

Bien que certains utilisateurs particuliers puissent envisager ce type d’option, il n’est pas sans inconvénients..

Premièrement, vous envisagez des contrats avec deux fournisseurs de services Internet, car deux connexions de la même source ne fourniront pas de redondance, en particulier dans les zones résidentielles où les deux connexions sont pratiquement garanties de fonctionner sur le même matériel. La défaillance d'un périphérique dans ce seul chemin réduit les deux connexions.

Deuxièmement, pour une véritable capacité de basculement, un routeur de périphérie plus coûteux, prenant en charge le protocole BGP, est requis pour la détection et l'isolement des défaillances de liaison ainsi que pour l'agrégation de liaisons. Ce sont normalement des routeurs de classe affaires, comme leur prix le permet clairement au-delà de 300 dollars. Des sociétés telles qu'Ubiquiti proposent des unités moins chères destinées aux environnements de petites entreprises / bureaux à domicile (SOHO), mais leurs critiques concernant la fiabilité et la convivialité sont mitigées, même de la part d'administrateurs de réseau expérimentés..

Troisièmement, cela nécessite la coopération des deux FAI afin de configurer correctement le protocole BGP aux deux extrémités de chaque lien. En fonction du niveau de coopération et de concurrence entre vos fournisseurs de services Internet locaux, il peut s’agir du principal obstacle..

Bien que le multihébergement d’un réseau domestique soit toujours possible sans ces routeurs périphériques, ce n’est pas sans problèmes:

• Le basculement n'est pas lisse.
• Chaque connexion ouverte sera brusquement interrompue alors qu'un routeur de périphérie avec BGP assure une transition plus douce et que certains protocoles de niveau supérieur peuvent rencontrer un léger hoquet puis continuer comme si de rien n'était..
• Le débit n’est pas susceptible d’être affecté sans jouer à des jeux avec la configuration de la route de toutes les machines du réseau. Par exemple, exécuter tout le trafic sur des sites spécifiques via une connexion et tous les autres sites via la seconde connexion. Même dans ce cas, les gains seraient probablement minimes tout en risquant de réduire potentiellement les performances du réseau..
• Une défaillance de la liaison peut en résulter davantage de problèmes, tels que des dépassements de délai fréquents lorsque le chemin privilégié défini dans la table de routage n'est pas disponible..

Sans les routeurs périphériques, les choses deviennent trop compliquées pour un gain minime, voire nul. À mon avis, les tracas supplémentaires ne valent tout simplement pas la peine.

Conclusion

Bien que le multihébergement d’un ordinateur soit un processus assez simple et puisse être utilisé efficacement à diverses fins, il en va de même pour un réseau domestique ou un réseau SOHO..

Comment utilisez-vous des hôtes multi-hôtes? Avez-vous un réseau multi-hôtes? Tous les bénéfices attendus ont-ils été réalisés? Où at-il excellé et comment at-il échoué? Faites-nous savoir dans les commentaires ci-dessous.

Crédits images: carte réseau D-link Fast Ethernet DFE-528TX 10/100 Mbits / s (CC BY 2.0) de Tim Gillin, Liste des préfixes Quagga (CC BY 2.0) de Linux