locked
PING zum TMG Cluster antwortet n Mal. Auch, wenn ich eine IP Adresse HINTER dem TMG anpinge... RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Hallo zusammen,

    ich mal wieder: Wenn ich einen Cluster (VIP) mit X TMG Membern anpinge (Unicast Konfig), erhalte ich X replies (einen Reply pro Cluster Member). Das ist vielfach beschrieben und OK. Aber ich erhalte auch X Antworten, wenn ich eine Adresse anpinge, die "hinter" dem TMG Cluster liegt. Das erstaunt mich... Das ist, weil ICMP das nicht besser weiß, oder?!

    Gruß

    Gernot

    Mittwoch, 13. Juli 2011 17:40

Alle Antworten

  • Question
    Anmelden
    0
    Anmelden

    Hi,

    so ganz verstehe ich die Frage nicht, mag aber sein, dass ich blond bin? Also wenn ich einen Client hinter einem TMG NLB Array anpinge, erhalte ich 4 Antworten, es sei denn ich gebe mit Ping -n eine hoehere oder geringere Anzahl an.

    regards Marc Grote aka Jens Baier - www.it-training-grote.de - www.forefront-tmg.de - www.nt-faq.de
    Mittwoch, 13. Juli 2011 17:56
  • Question
    Anmelden
    0
    Anmelden

    Hi,

    ob DAS mit der Haarfarbe zu tun hat???

    Nochmal langsam: Ein Ping (OHNE -n) an eine Cluster-IP eines TMG Clusters bringt PRO Clustermember 4 Antworten (also insgesamt 8 ;-). Jeweils eine davon mit der Bemerkung DUP dahinter. Das ist ja normal (auch für Blonde!).

    Aber das passiert auch, wenn ich PING (ohne -n) an eine IP Adresse schicke, die HINTER dem Cluster ist (wenn ich eine ICMP Regel habe, die das erlaubt). Das ist komisch. Hier würde ich denken, dass das ICMP Paket nur einmal vom Cluster zurück gegeben wird (aber ich bin grau und nicht blond ;-).

    Ich dachte immer, eine Anfrage an den Cluster nimmt genau EINEN Weg durch diesen, nicht EINEN pro Clustermember. Das wäre kein Loadbalancing, sondern ein Load-Doubling.

    Gruß

    Gernot

    Mittwoch, 13. Juli 2011 18:20
  • Question
    Anmelden
    0
    Anmelden

    moin gernot,

    icmp-ping ist afaik ja keine dedizierte session die etabliert wird. insofern sollten sie die ping-requests auf die tmg-nlb-knoten aufteilen.

    gruss, jens mander aka karsten hentrup - www.aixperts.de - www.forefront-tmg.de - www.hentrup.net |<-|
    Mittwoch, 13. Juli 2011 18:56
  • Question
    Anmelden
    0
    Anmelden

    OK. Danke für den Input.

    Donnerstag, 14. Juli 2011 09:10