Hallo,
ich betreue eine Server-Farm mit diversen 2012 R2 Servern. Alle Server sind mit 3 Interfaces in 3 verschiedenen Netzwerken verbunden - Kunden-LAN (Gigabit); Backup-LAN (Gigabit) und Admin-LAN (Fast-Ethernet).
Zur Problemlösung stehen mir zwei vom Produktiven-System unabhängige Server zur vollen Verfügung.
Jetzt zum eigentlichen Problem:
Es müssen im laufe des Betriebs immer wieder große Datenmengen zwischen den Servern verschoben werden. Dazu wurde auf allen 3 Interfaces die Datei & Druckfreigabe aktiviert. Werden nun Daten über das Netzwerk transportiert, nutzt Windows alle 3 Netzwerke zur Übertragung. Leider verteilt sich die Auslast abhängig von der schwächsten Leitung. D.h. Alle 3 Interfaces senden mit einer Geschwindigkeit der Fast-Ethernet Verbindung. 600 MB zu verschieben dauert so ca 25 Sek.
Der naheliegenste Schritt ist die Datei & Druckfreigabe auf dem Fast-Ethernet-Interface zu deaktivieren. Dies hat zunächst den gewünschten Effekt, dass die Transportgeschwindigkeit steigt und die gleiche Datei innerhalb von max 14 Sek. übertragen werden kann.
Über das Admin-LAN greift jedoch eine Monitoring-Software über den Port 445 auf alle Server zu. Wird die Datei & Druckfreigabe deaktiviert, so wird der Port 445 zwar nicht geschlossen (Windows Firewall ist inkl. Dienst deaktiviert) aber er wird auf "not listening" gesetzt, da ja nun kein Dienst mehr auf den Port horcht. Somit kann die Monitoring-Software nicht mehr auf den Server über diesen Port zugreifen. Da der Port für die Datei & Druckfreigabe reserviert ist, kann auch leider kein TCP-Server Tool helfen um den Port abzuhorchen. Jedes Tool scheitert beim Zugriff auf den Port.
Der Port 445 für die Monitoring Software ist leider nicht änderbar.
Jetzt meine Frage(n):
Gibt es eine Möglichkeit,
Entweder:
- den Port 445 auf einem Interface von dem Dienst komplett zu trennen um ihn mit einem anderen Dienst "zu öffnen" bzw. abzuhorchen?
Oder:
- irgendwo eine Einstellung zu setzten, dass die Datei & Druckfreigabe auf dem Interface zwar aktiviert ist, aber nicht aktiv zum Datentransfer genutzt wird?
Ich hoffe ich hab mich soweit verständlich ausgedrückt!
Gruß
Flo