Problema con una VLAN

09/01/2004 - 22:20 por Packo | Informe spam
A ver si a alguno se le ocurre que puede ser.

Quien no se quiera leer todo el ladrillo, puede irse directamente al final.

Comienzo del
ladrillo
Lo voy a simplificar un poco, porque la realidad es un poco más
enrevesada. En mi curro existen 2 dominios, el secundario (que si dios
quiere morirá a principios de febrero), es un dominio NT con unas 40
maquinas formado por un router y 3 switches con 2 VLANes (2 switches forman
una y el otro la otra). El otro dominio es un dominio con AD, con unas 500
maquinas (en Madrid) formado por un router, aproximadamente 25 switches (y
una pila de 5 Nortel 5510 a Giga), esta pila estaba conectada con un
trancking de 200Mbps al router del dominio principal y con otro trancking de
200 Mbps al dominio secundario. El tema es que como estaba dando problemas
el router del dominio NT, se cambió por un router como el del otro dominio,
pero en lugar de conectar el trancking a la pila de los 5510, se conecto con
el otro router por fibra a Giga. Hasta aquí ningun problema, se habían
solucionado los problemas de conectividad que había entre las dos redes.
Pero quedaba un reinicio de la pila de los 5510 para renumerarlos (por un
problema anterior), pero tras el reinicio que no debía llevar más de un par
de minutos, la mitad de las maquinas que estaban en esos switches no tenian
conectividad con ninguna otra y la otra mitad tenía perdida de paquetes,
estos problemas no se corrigieron hasta que a alguien se le ocurrió romper
el la conexión con el router y dejar completamente aislada esta VLAN, a
partir de ese momento todo funcionó correctamente.

En esta pila de switches, se concentran unas maquinas que ejecutan una
aplicación cliente que ataca una BDD Sybase SQL que a su vez tiene
vinculados datos en un servidor de ficheros. Pero claro al estar 'aislado'
del dominio y no haber ni DC ni DNS, podría haber problemas de validación,
así que a cada maquina se le puso un bat que mapeaba la ruta donde estan
esos ficheros a los que accede la aplicación.

El tema es que desde el momento en el que no había conexión con los DNS y
los DCs, se había ralentizado sobremanera el rendimiento de la aplicación,
hasta llegar el punto de que cuando la aplicación hacía una petición, se
llegaba a quedar colgada unos 10 segundos.

Fin del
ladrillo
La pregunta es: Cuando un equipo (que además de la validación del usuario
del dominio que está logado, tiene un mapeo con un usuario local del
servidor) va a validarse contra ese servidor de ficheros, lo hace
directamente con la ultima validación (la del bat de mapeo) o con el usuario
logado y en caso de fallo con la otra?, y si esto es así, se intenta validar
cada vez que intenta acceder al servidor o solo debería hacerlo la primera
vez?

Salu2
Packo

Preguntas similare

Leer las respuestas

#16 Alex Navarro \(Clavo Oxidado\)
10/01/2004 - 09:05 | Informe spam
"Packo" <packo#terra123.es456> escribió en el mensaje
news:
es que todabia no llego a entender como se puede montar una VLAN tan
sumamente critica en la empresa como ésta (ya veremos la cantidad de pasta
que vale la broma de ayer) y no poner un triste DC en ella.
Se aceptan todo tipo de sugerencias por absurdas que sean :(

> (Si en un dominio W2000 no se activa el servidor DNS es normal que la


red
> vaya lenta)
Aunque toda la comunicación tanto a nivel de ODBC como del recurso
compartido vaya por IP y no por nombre?



Sí, si tienes un W2K SERVER has de hacerlo o el rendimiento/velocidad de la
red no será el correcto sobre todo si tienes clientes XP.



Salu2
Packo


"Alex Navarro (Clavo Oxidado)" escribió en


el
mensaje news:
> Yo diría que lo hace con el usuario logeado y que nada más tendría


que
> hacerlo la primera vez
> Pero leyendo tu mensaje a fondo... creo que sabes millas más que yo...
osea,
> que me callo, además si Alezito no contesta (y lo conozco) , me rindo


:-(
>
> (Si en un dominio W2000 no se activa el servidor DNS es normal que la


red
> vaya lenta)
>
> Un saludo.
>
> "Packo" <packo#terra123.es456> escribió en el mensaje
> news:
> > A ver si a alguno se le ocurre que puede ser.
> >
> > Quien no se quiera leer todo el ladrillo, puede irse directamente al
> final.
> >
> > Comienzo del
> > ladrillo
> > Lo voy a simplificar un poco, porque la realidad es un poco más
> > enrevesada. En mi curro existen 2 dominios, el secundario (que si dios
> > quiere morirá a principios de febrero), es un dominio NT con unas 40
> > maquinas formado por un router y 3 switches con 2 VLANes (2 switches
> forman
> > una y el otro la otra). El otro dominio es un dominio con AD, con unas
500
> > maquinas (en Madrid) formado por un router, aproximadamente 25


switches
(y
> > una pila de 5 Nortel 5510 a Giga), esta pila estaba conectada con un
> > trancking de 200Mbps al router del dominio principal y con otro
trancking
> de
> > 200 Mbps al dominio secundario. El tema es que como estaba dando
problemas
> > el router del dominio NT, se cambió por un router como el del otro
> dominio,
> > pero en lugar de conectar el trancking a la pila de los 5510, se


conecto
> con
> > el otro router por fibra a Giga. Hasta aquí ningun problema, se habían
> > solucionado los problemas de conectividad que había entre las dos


redes.
> > Pero quedaba un reinicio de la pila de los 5510 para renumerarlos (por
un
> > problema anterior), pero tras el reinicio que no debía llevar más de


un
> par
> > de minutos, la mitad de las maquinas que estaban en esos switches no
> tenian
> > conectividad con ninguna otra y la otra mitad tenía perdida de


paquetes,
> > estos problemas no se corrigieron hasta que a alguien se le ocurrió
romper
> > el la conexión con el router y dejar completamente aislada esta VLAN,


a
> > partir de ese momento todo funcionó correctamente.
> >
> > En esta pila de switches, se concentran unas maquinas que ejecutan una
> > aplicación cliente que ataca una BDD Sybase SQL que a su vez tiene
> > vinculados datos en un servidor de ficheros. Pero claro al estar
'aislado'
> > del dominio y no haber ni DC ni DNS, podría haber problemas de
validación,
> > así que a cada maquina se le puso un bat que mapeaba la ruta donde


estan
> > esos ficheros a los que accede la aplicación.
> >
> > El tema es que desde el momento en el que no había conexión con los


DNS
y
> > los DCs, se había ralentizado sobremanera el rendimiento de la
aplicación,
> > hasta llegar el punto de que cuando la aplicación hacía una petición,


se
> > llegaba a quedar colgada unos 10 segundos.
> >
> > Fin del
> > ladrillo
> > La pregunta es: Cuando un equipo (que además de la validación del
usuario
> > del dominio que está logado, tiene un mapeo con un usuario local del
> > servidor) va a validarse contra ese servidor de ficheros, lo hace
> > directamente con la ultima validación (la del bat de mapeo) o con el
> usuario
> > logado y en caso de fallo con la otra?, y si esto es así, se intenta
> validar
> > cada vez que intenta acceder al servidor o solo debería hacerlo la
primera
> > vez?
> >
> > Salu2
> > Packo
> >
> >
>
>


Respuesta Responder a este mensaje
#17 Javier Inglés [MS MVP]
10/01/2004 - 11:01 | Informe spam
La validación contra un servidor o maŽquina del dominio se haría por defecto con las credenciales del usuario que está logueadoahora, si en el bat que hace el mapeo pones otro usuario distinto será éste el que intente pasar las credencials y no el concurrente a la sesión

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Packo" <packo#terra123.es456> escribió en el mensaje news:
A ver si a alguno se le ocurre que puede ser.

Quien no se quiera leer todo el ladrillo, puede irse directamente al final.

Comienzo del
ladrillo
Lo voy a simplificar un poco, porque la realidad es un poco más
enrevesada. En mi curro existen 2 dominios, el secundario (que si dios
quiere morirá a principios de febrero), es un dominio NT con unas 40
maquinas formado por un router y 3 switches con 2 VLANes (2 switches forman
una y el otro la otra). El otro dominio es un dominio con AD, con unas 500
maquinas (en Madrid) formado por un router, aproximadamente 25 switches (y
una pila de 5 Nortel 5510 a Giga), esta pila estaba conectada con un
trancking de 200Mbps al router del dominio principal y con otro trancking de
200 Mbps al dominio secundario. El tema es que como estaba dando problemas
el router del dominio NT, se cambió por un router como el del otro dominio,
pero en lugar de conectar el trancking a la pila de los 5510, se conecto con
el otro router por fibra a Giga. Hasta aquí ningun problema, se habían
solucionado los problemas de conectividad que había entre las dos redes.
Pero quedaba un reinicio de la pila de los 5510 para renumerarlos (por un
problema anterior), pero tras el reinicio que no debía llevar más de un par
de minutos, la mitad de las maquinas que estaban en esos switches no tenian
conectividad con ninguna otra y la otra mitad tenía perdida de paquetes,
estos problemas no se corrigieron hasta que a alguien se le ocurrió romper
el la conexión con el router y dejar completamente aislada esta VLAN, a
partir de ese momento todo funcionó correctamente.

En esta pila de switches, se concentran unas maquinas que ejecutan una
aplicación cliente que ataca una BDD Sybase SQL que a su vez tiene
vinculados datos en un servidor de ficheros. Pero claro al estar 'aislado'
del dominio y no haber ni DC ni DNS, podría haber problemas de validación,
así que a cada maquina se le puso un bat que mapeaba la ruta donde estan
esos ficheros a los que accede la aplicación.

El tema es que desde el momento en el que no había conexión con los DNS y
los DCs, se había ralentizado sobremanera el rendimiento de la aplicación,
hasta llegar el punto de que cuando la aplicación hacía una petición, se
llegaba a quedar colgada unos 10 segundos.

Fin del
ladrillo
La pregunta es: Cuando un equipo (que además de la validación del usuario
del dominio que está logado, tiene un mapeo con un usuario local del
servidor) va a validarse contra ese servidor de ficheros, lo hace
directamente con la ultima validación (la del bat de mapeo) o con el usuario
logado y en caso de fallo con la otra?, y si esto es así, se intenta validar
cada vez que intenta acceder al servidor o solo debería hacerlo la primera
vez?

Salu2
Packo


Respuesta Responder a este mensaje
#18 Javier Inglés [MS MVP]
10/01/2004 - 11:01 | Informe spam
La validación contra un servidor o maŽquina del dominio se haría por defecto con las credenciales del usuario que está logueadoahora, si en el bat que hace el mapeo pones otro usuario distinto será éste el que intente pasar las credencials y no el concurrente a la sesión

Salu2!!!

Javier Inglés
MS-MVP

:
<<<QUITAR "NOSPAM" PARA MANDAR MAIL>>>

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho


"Packo" <packo#terra123.es456> escribió en el mensaje news:
A ver si a alguno se le ocurre que puede ser.

Quien no se quiera leer todo el ladrillo, puede irse directamente al final.

Comienzo del
ladrillo
Lo voy a simplificar un poco, porque la realidad es un poco más
enrevesada. En mi curro existen 2 dominios, el secundario (que si dios
quiere morirá a principios de febrero), es un dominio NT con unas 40
maquinas formado por un router y 3 switches con 2 VLANes (2 switches forman
una y el otro la otra). El otro dominio es un dominio con AD, con unas 500
maquinas (en Madrid) formado por un router, aproximadamente 25 switches (y
una pila de 5 Nortel 5510 a Giga), esta pila estaba conectada con un
trancking de 200Mbps al router del dominio principal y con otro trancking de
200 Mbps al dominio secundario. El tema es que como estaba dando problemas
el router del dominio NT, se cambió por un router como el del otro dominio,
pero en lugar de conectar el trancking a la pila de los 5510, se conecto con
el otro router por fibra a Giga. Hasta aquí ningun problema, se habían
solucionado los problemas de conectividad que había entre las dos redes.
Pero quedaba un reinicio de la pila de los 5510 para renumerarlos (por un
problema anterior), pero tras el reinicio que no debía llevar más de un par
de minutos, la mitad de las maquinas que estaban en esos switches no tenian
conectividad con ninguna otra y la otra mitad tenía perdida de paquetes,
estos problemas no se corrigieron hasta que a alguien se le ocurrió romper
el la conexión con el router y dejar completamente aislada esta VLAN, a
partir de ese momento todo funcionó correctamente.

En esta pila de switches, se concentran unas maquinas que ejecutan una
aplicación cliente que ataca una BDD Sybase SQL que a su vez tiene
vinculados datos en un servidor de ficheros. Pero claro al estar 'aislado'
del dominio y no haber ni DC ni DNS, podría haber problemas de validación,
así que a cada maquina se le puso un bat que mapeaba la ruta donde estan
esos ficheros a los que accede la aplicación.

El tema es que desde el momento en el que no había conexión con los DNS y
los DCs, se había ralentizado sobremanera el rendimiento de la aplicación,
hasta llegar el punto de que cuando la aplicación hacía una petición, se
llegaba a quedar colgada unos 10 segundos.

Fin del
ladrillo
La pregunta es: Cuando un equipo (que además de la validación del usuario
del dominio que está logado, tiene un mapeo con un usuario local del
servidor) va a validarse contra ese servidor de ficheros, lo hace
directamente con la ultima validación (la del bat de mapeo) o con el usuario
logado y en caso de fallo con la otra?, y si esto es así, se intenta validar
cada vez que intenta acceder al servidor o solo debería hacerlo la primera
vez?

Salu2
Packo


email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida