交換機(jī)鏈路聚合.doc

第16講以太網(wǎng)鏈路聚合本講將討論兩個(gè)方面的問題，一是Aggregate Port（聚合端口），Aggregate Port可以將多個(gè)端口通過聚合，擴(kuò)展鏈路帶寬，提供更高的連接可靠性，Aggregate Port屬于鏈路聚合的手工配置方式。另一個(gè)是LACP，通過LACP可實(shí)現(xiàn)端口的動(dòng)態(tài)聚合。161 Aggregate Port實(shí)現(xiàn)鏈路聚合可以通過兩種方式，一是手工配置，這就是本節(jié)講述的Aggregate-port，另一種是通過LACP協(xié)議動(dòng)態(tài)實(shí)現(xiàn)。1611 Aggregate Port的概念聚合端口（Aggregate-port，簡稱AP） 是指把交換機(jī)多個(gè)特性相同的端口物理連接并綁定為一個(gè)邏輯端口，將多條鏈路聚合成一條邏輯鏈路。通過聚合端口可以在各端口上負(fù)載分擔(dān)，增大鏈路帶寬，解決交換網(wǎng)絡(luò)中因帶寬引起的網(wǎng)絡(luò)瓶頸問題。多條物理鏈路之間能夠相互冗余備份，提高可靠性。1612 Aggregate Port的配置指導(dǎo)1AP成員的限制條件l AP 成員端口的端口速率必須一致；l AP 成員端口使用的傳輸介質(zhì)應(yīng)相同；l AP 成員端口必須屬于同一個(gè)VLAN；2AP成員端口和AP之間的關(guān)系l 一個(gè)端口加入AP，端口的屬性將被AP 的屬性所取代；l 一個(gè)端口從AP 中刪除，則端口的屬性將恢復(fù)為其加入AP 前的屬性；l 當(dāng)一個(gè)端口加入AP 后，不能在該端口上進(jìn)行任何配置，直到該端口退出AP；3二層AP與三層AP默認(rèn)情況下創(chuàng)建的AP都是二層AP，二層AP與二層端口一樣，具有二層端口的性質(zhì)，如可以設(shè)置為Trunk等。AP可以設(shè)置為三層AP，三層AP具有與三層接口相同的性質(zhì)，可以設(shè)置IP地址。4其他注意點(diǎn)l AP不能設(shè)置端口安全功能；l 交換機(jī)支持的AP個(gè)數(shù)隨型號(hào)不同有所不同；l 一個(gè)AP的成員個(gè)數(shù)有限制，不能超過其最大數(shù)量限制，銳捷交換機(jī)最多8個(gè)成員。1613 Aggregate Port的配置1創(chuàng)建AP命令格式：Swtich(config)#interface aggregateport 說明：1）port-group-number為AP編號(hào)，AP編號(hào)從1開始，最大不能超過交換機(jī)限制的AP個(gè)數(shù)（不同型號(hào)交換機(jī)支持的AP個(gè)數(shù)同）；2）如AP已經(jīng)存在，則直接進(jìn)入端口子模式；3）可以使用命令no interface aggregateport 刪除已建立的AP。2將端口加入APSwitch(config)#interface range Switch(config-if-range)# port-group 注意：如果這個(gè)AP 不存在，則同時(shí)創(chuàng)建這個(gè)AP。3將端口從AP中刪除命令格式：Switch(config-if)# no port-group4配置流量平衡算法Switch (config)#aggregateport load-balance 說明：1）dst-mac ：根據(jù)輸入報(bào)文的目的MAC 地址進(jìn)行流量分配。在AP 各鏈路中，目的MAC 地址相同的報(bào)文被送到相同的成員鏈路，目的MAC 不同的報(bào)文分配到不同的成員鏈路；2）src-mac ：根據(jù)輸入報(bào)文的源MAC 地址進(jìn)行流量分配。在AP 各鏈路中，來自不同MAC 地址的報(bào)文分配到不同的成員鏈路，來自相同的MAC地址的報(bào)文使用相同的成員鏈路；3）src-dst-mac：根據(jù)源MAC 與目的MAC 進(jìn)行流量分配。不同的源MAC目的MAC 對(duì)的流量通過不同的成員鏈路轉(zhuǎn)發(fā)，同一源MAC目的MAC 對(duì)通過相同的成員鏈路轉(zhuǎn)發(fā)。4）缺省流量平衡算法是src-mac，可以使用命令no aggregateport load-balance恢復(fù)到缺省值。5查看聚合端口配置命令格式：Switch# show aggregateport port-group-number 說明：1）port-group-number為聚合端口編號(hào)，此參數(shù)可省略，省略表示查看交換機(jī)所有聚合端口的信息；2）參數(shù)load-balance |summary二者選其一，load-balance表示查看聚合端口流量平衡算法，summary表示查看匯總信息。舉例：Switch # show aggregateport load-balanceLoad-balance : Source MAC addressSwitch #show aggregateport 1 summaryAggregatePort MaxPorts SwitchPort Mode Ports- - - - -Ag1 8 Enabled ACCESS Gi0/1 ,Gi0/2 ,Gi0/3162 LACPLACP（Link Aggregation Control Protocol，鏈路聚合控制協(xié)議）是一個(gè)關(guān)于動(dòng)態(tài)鏈路聚合的協(xié)議， 它通過協(xié)議報(bào)文 LACPDU（Link Aggregation Control Protocol Data Unit，鏈路聚合控制協(xié)議數(shù)據(jù)單元）和相連的設(shè)備交互信息，從而實(shí)現(xiàn)動(dòng)態(tài)鏈路聚合。1621 LACP的概念1端口的聚合模式端口有3 種聚合模式：主動(dòng)(Active)模式、被動(dòng)模式(Passive)和靜態(tài)模式。其中主動(dòng)模式的端口會(huì)主動(dòng)發(fā)起LACP 報(bào)文協(xié)商；被動(dòng)模式的端口則只會(huì)對(duì)收到的LACP報(bào)文做應(yīng)答；靜態(tài)模式不會(huì)發(fā)出LACP 報(bào)文進(jìn)行協(xié)商。交換機(jī)兩端的端口，只有一端模式為主動(dòng)(Active)模式，另一端為主動(dòng)(Active)模式或被動(dòng)模式(Passive)時(shí)，才能進(jìn)行聚合。2LACP 的系統(tǒng)ID每臺(tái)設(shè)備僅能配置一個(gè)LACP 聚合系統(tǒng)。每個(gè)LACP 聚合系統(tǒng)都有唯一的系統(tǒng)優(yōu)先級(jí)。系統(tǒng)ID 由LACP 的系統(tǒng)優(yōu)先級(jí)和設(shè)備MAC 地址組成。系統(tǒng)優(yōu)先級(jí)越小，系統(tǒng)ID 的優(yōu)先級(jí)越高；在系統(tǒng)優(yōu)先級(jí)相同的情況下，比較設(shè)備的MAC 地址，設(shè)備MAC 地址越小，系統(tǒng)ID的優(yōu)先級(jí)越高。系統(tǒng)ID 優(yōu)先級(jí)較高的系統(tǒng)決定端口狀態(tài)，低優(yōu)先級(jí)系統(tǒng)的端口狀態(tài)隨高優(yōu)先級(jí)系統(tǒng)的端口狀態(tài)變化而變化。3LACP 的端口ID每個(gè)端口有獨(dú)立的LACP 端口優(yōu)先級(jí)，這是一個(gè)可配置的數(shù)值。端口ID 由LACP 的端口優(yōu)先級(jí)和端口號(hào)組成。端口優(yōu)先級(jí)數(shù)值越小，端口ID 的優(yōu)先級(jí)越高；在端口優(yōu)先級(jí)相同的情況下，端口號(hào)越小，端口ID 的優(yōu)先級(jí)越高。4LACP 的主端口當(dāng)有動(dòng)態(tài)成員處于up 狀態(tài)時(shí)，LACP 會(huì)根據(jù)端口的速率，雙工速率等關(guān)系，選擇一個(gè)聚合組內(nèi)端口ID 優(yōu)先級(jí)最高的端口作為主端口。只有和主端口屬性相同的端口才能處于聚合狀態(tài)，參與聚合組的數(shù)據(jù)轉(zhuǎn)發(fā)。當(dāng)端口的屬性變化時(shí)，LACP 會(huì)重新選擇主端口；當(dāng)新的主端口不處于聚合狀態(tài)時(shí)，LACP 會(huì)把同一個(gè)聚合組內(nèi)的成員解聚合，重新聚合。1622 動(dòng)態(tài)鏈路聚合的要求動(dòng)態(tài)鏈路聚合是LACP 協(xié)議自動(dòng)地添加和刪除聚合組內(nèi)的端口，兩個(gè)端口被自動(dòng)地聚合在一起有一定的要求。l 只有相同的操作key 才能被聚合在一起；l 只有和主端口具有相同的速率和雙工等基本屬性的端口才能被動(dòng)態(tài)聚合在一起；l 端口鏈路處于UP 狀態(tài)，相連的端口啟用LACP，并且端口或者相連端口必須處于主動(dòng)模式(Active)。1623 LACP 的協(xié)商過程在收到對(duì)端的LACP 報(bào)文后，選取系統(tǒng)ID 優(yōu)先級(jí)比較高的系統(tǒng)。在系統(tǒng)ID 優(yōu)先級(jí)較高的一端，按照端口ID 優(yōu)先級(jí)從高到低的順序，設(shè)置聚合組內(nèi)端口的處于聚合狀態(tài)。對(duì)端收到更新后的LACP 報(bào)文后，也會(huì)把相應(yīng)的端口設(shè)置成聚合狀態(tài)。1624 配置動(dòng)態(tài)鏈路聚合(LACP)1配置LACP 系統(tǒng)的優(yōu)先級(jí)（可選）命令格式：Switch(config)# lacp system-priority 說明：system-priority是系統(tǒng)優(yōu)先級(jí)，可選范圍為0-65535，默認(rèn)優(yōu)先級(jí)為32768。2配置端口的優(yōu)先級(jí)（可選）命令格式：Switch(config-if)# lacp port-priority 說明：port-priority是端口優(yōu)先級(jí)，可選范圍為0-65535，默認(rèn)優(yōu)先級(jí)為32768。3把端口加入聚合組并指定端口的動(dòng)態(tài)聚合模式命令格式：Switch(config-if)# port-group key mode 說明：1）如果聚合組不存在，則會(huì)創(chuàng)建一個(gè)聚合組。2）key 聚合組的ID，key 取值范圍根據(jù)不同產(chǎn)品支持的聚合組數(shù)量不同而變。3）active 表示端口以主動(dòng)模式加入動(dòng)態(tài)聚合組，passive 表示以被動(dòng)模式加入聚合組。4查看端口的動(dòng)態(tài)鏈路聚合狀態(tài)命令格式：Switch# show lacp summary key說明：查看LACP系統(tǒng)的動(dòng)態(tài)鏈路聚合狀態(tài)，可指定顯示特定聚合組的信息。163 聚合端口配置案例1631 案例描述如圖16-1所示，在交換機(jī)SW1和SW2上配置聚合端口，設(shè)置根據(jù)目標(biāo)Mac的流量平衡算法，實(shí)現(xiàn)擴(kuò)充鏈路帶寬，提高連接的可靠性。1632 網(wǎng)絡(luò)拓?fù)鋱D 16-11633 技術(shù)分析在兩臺(tái)交換機(jī)上分別創(chuàng)建聚合端口，并將端口F0/1和F0/2加入所建AP，最后設(shè)置流量算法為dst-mac。在SW1上配置如下：Switch (config)#hostname SW1SW1(config)#interface range fastEthernet 0/1-2SW1(config-if-range)#port-group 1SW1(config-if-range)#exitSW1(config)#aggregateport load-balance dst-mac 在SW2上配置與上面完全相同。1634 結(jié)果驗(yàn)證與思考l 通過命令show aggregateport 1 summary查看聚合端口的配置情況。l 可在兩臺(tái)交換機(jī)上連接pc，測(cè)試AP中一根鏈路故障時(shí)的通信情況。164 動(dòng)態(tài)聚合配置案例1641 案例描述如圖16-2所示拓?fù)洌趦膳_(tái)交換機(jī)上創(chuàng)建動(dòng)態(tài)聚合端口，成員包括gi 0/