鏈路聚合的應(yīng)用-sales

1、阿姆瑞特鏈路聚合的驗(yàn)證與應(yīng)用阿姆瑞特鏈路聚合的驗(yàn)證與應(yīng)用阿姆瑞特（亞洲）網(wǎng)絡(luò)有限公司阿姆瑞特（亞洲）網(wǎng)絡(luò)有限公司(本本ppt僅供內(nèi)部交流學(xué)習(xí)僅供內(nèi)部交流學(xué)習(xí))項(xiàng)目需求項(xiàng)目需求 項(xiàng)目概況 某高校外網(wǎng)出口為電信1Gbps帶寬，隨內(nèi)網(wǎng)規(guī)模不斷擴(kuò)大，外網(wǎng)帶寬以不能滿足需求，與電信協(xié)商后準(zhǔn)備把外網(wǎng)擴(kuò)充到2條1Gbps鏈路。（領(lǐng)導(dǎo)思路暫不考慮流控） 此時(shí)出現(xiàn)一個(gè)問題是外網(wǎng)2Gbps帶寬，而內(nèi)網(wǎng)只有1條1Gbps的鏈路到出口安全網(wǎng)關(guān)，形成瓶頸。 內(nèi)網(wǎng)上兩條鏈路到出口安全網(wǎng)關(guān)的話，按常規(guī)做法需要3層交換機(jī)上做源地址或目的地址路由，出口安全網(wǎng)關(guān)也要做相應(yīng)配置，這樣做后任何調(diào)整都需要3層交換機(jī)和出口網(wǎng)關(guān)一起做，無

2、疑加大了網(wǎng)絡(luò)復(fù)雜度，管理起來也相當(dāng)不方便，而且鏈路負(fù)載也很難均等。 學(xué)校老師鑒于以上情況，要求我們實(shí)現(xiàn)鏈路聚合，內(nèi)網(wǎng)3層交換機(jī)上來2條均等的鏈路，安全網(wǎng)關(guān)以對等關(guān)系處理2條鏈路的數(shù)據(jù)請求，實(shí)現(xiàn)內(nèi)網(wǎng)帶寬達(dá)到2G，和外網(wǎng)帶寬實(shí)現(xiàn)對等通信。電信電信 1 1電信電信 2 21Gbps1Gbps內(nèi)網(wǎng)1Gbps1Gbps 2條1Gbps帶寬的電信鏈路接入，內(nèi)網(wǎng)3層交換機(jī)2條1Gbps鏈路與出口安全網(wǎng)關(guān)相連。要求內(nèi)網(wǎng)與要求內(nèi)網(wǎng)與F5500做鏈路聚合。做鏈路聚合。F5500拓?fù)鋱D拓?fù)鋱D 根據(jù)用戶鏈路聚合的需求，按原有概念以下3個(gè)核心問題不能實(shí)現(xiàn): 1. 由于阿姆瑞特安全網(wǎng)關(guān)是根據(jù)接口做狀態(tài)表，不能允許sfp1

3、接口進(jìn)，sfp2接口返回。出現(xiàn)這種路由情況設(shè)備會(huì)根據(jù)原理自動(dòng)丟包。 2. 兩個(gè)接口作為一個(gè)接口的話，sfp1和sfp2的接口信息定義如何做? 3. 路由表怎么寫，兩個(gè)接口都寫相同的路由? 那怎么判斷路由走sfp1還是sfp2，如果有優(yōu)先級那么怎么能實(shí)現(xiàn)鏈路聚合的負(fù)載均衡?需求分析需求分析 接口做狀態(tài)表問題 接口組&安全對等體各個(gè)擊破各個(gè)擊破 接口組中有個(gè)選項(xiàng)，“安全/傳輸對等體”，根據(jù)文檔描述可以在讓連接信息在組接口中移動(dòng)。確定同于狀態(tài)表可以把組內(nèi)接口都當(dāng)做一個(gè)接口看待 使用具備接口組選項(xiàng)的交互式路由。電信電信 1 1電信電信 2 21Gbps1Gbps內(nèi)網(wǎng)1Gbps1Gbps安全網(wǎng)關(guān)

4、:Sfp1-lan: 10.100.100.253Sfp2-lan: 10.100.100.253F5500實(shí)施拓?fù)鋱D實(shí)施拓?fù)鋱DSfp2-lanSfp1-lan3層交換機(jī) C6506關(guān)鍵配置:port-channel load-balance src-dst-ip / 負(fù)載均衡算法!interface Port-channel10 / 建立一個(gè)接口組10,為接口組配置ip ip address 10.100.100.254 255.255.255.0 no logging event link-statusinterface GigabitEthernet2/7 no ip address n

5、o logging event link-status channel-group 10 mode on / 加入接口組10!interface GigabitEthernet2/8 no ip address no logging event link-status channel-group 10 mode on / 加入接口組103層交換機(jī)使用 load-balance src-dst-ip算法后，sfp1和sfp2流量分別為89M和81M,負(fù)載流量差距10%內(nèi)，上線3天表現(xiàn)穩(wěn)定。鏈路聚合效果相當(dāng)理想。PS: 學(xué)校放假，總體流量只能達(dá)到最大200M左右，每接口100M流量。實(shí)施效果實(shí)施效果本次項(xiàng)目能夠成功實(shí)施，在技術(shù)部在充分思考后，