江門電信-005-以太網(wǎng)鏡像和鏈路聚合技術(shù)

以太網(wǎng)鏡像和鏈路聚合技術(shù)目錄以太網(wǎng)鏡像鏈路聚合2

培訓(xùn)目標(biāo)

通過本章的學(xué)習(xí)，學(xué)員應(yīng)掌握以下幾點(diǎn)：了解以太網(wǎng)鏡像的作用掌握以太網(wǎng)的兩種鏡像技術(shù)3以太網(wǎng)鏡像概述鏡像的應(yīng)用流量觀測故障定位鏡像的分類基于端口的鏡像：端口鏡像就是將被監(jiān)控端口上的數(shù)據(jù)復(fù)制到指定的監(jiān)控端口，對數(shù)據(jù)進(jìn)行分析和監(jiān)視?；诹鞯溺R像：流鏡像就是將匹配訪問控制列表規(guī)則的業(yè)務(wù)流復(fù)制到指定的監(jiān)控端口，用于報(bào)文的分析和監(jiān)視。4以太網(wǎng)鏡像監(jiān)控設(shè)備InternetSWASWCSWBPC1PC2E0/3E0/2E0/1業(yè)務(wù)數(shù)據(jù)鏡像數(shù)據(jù)5基于端口的鏡像基于端口的鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報(bào)文完全拷貝一份到鏡像端口，這樣來進(jìn)行流量觀測或者故障定位。以太網(wǎng)交換機(jī)支持多對一的鏡像，即將多個(gè)端口的報(bào)文復(fù)制到一個(gè)監(jiān)控端口上。但一臺交換機(jī)只支持配置一個(gè)鏡像端口。E0/1被鏡像端口E0/2鏡像端口鏡像數(shù)據(jù)業(yè)務(wù)數(shù)據(jù)監(jiān)控主機(jī)業(yè)務(wù)主機(jī)6基于流的鏡像基于流鏡像的交換機(jī)對某些流進(jìn)行鏡像，每個(gè)連接都有兩個(gè)方向的數(shù)據(jù)流，對于交換機(jī)來說這兩個(gè)數(shù)據(jù)流可以分開鏡像。一臺交換機(jī)只支持配置一個(gè)監(jiān)控端口。E0/2鏡像端口數(shù)據(jù)流1的鏡像業(yè)務(wù)數(shù)據(jù)流1監(jiān)控主機(jī)業(yè)務(wù)主機(jī)業(yè)務(wù)數(shù)據(jù)流27以太網(wǎng)兩種鏡像技術(shù)本章小結(jié)8目錄以太網(wǎng)鏡像鏈路聚合9

培訓(xùn)目標(biāo)

通過本章的學(xué)習(xí)，學(xué)員應(yīng)掌握以下幾點(diǎn)：了解鏈路聚合的概念和作用了解鏈路聚合的實(shí)現(xiàn)方式掌握聚合技術(shù)對聚合端口的要求10鏈路聚合基本概念鏈路聚合（LinkAggregation），也稱為端口捆綁、端口聚集或鏈路聚集，鏈路聚合是將多個(gè)端口聚合在一起形成1個(gè)匯聚組，以實(shí)現(xiàn)出/入負(fù)荷在各成員端口中的分擔(dān)。從外面看起來，1個(gè)匯聚組好象就是1個(gè)端口。使用鏈路匯聚服務(wù)的上層實(shí)體把同一聚合組內(nèi)多條物理鏈路視為一條邏輯鏈路。鏈路聚合在數(shù)據(jù)鏈路層上實(shí)現(xiàn)。11鏈路聚合的產(chǎn)生帶寬瓶頸問題解決：以往：更換設(shè)備或購買支持高帶寬的業(yè)務(wù)板，增加費(fèi)用。現(xiàn)在：鏈路聚合技術(shù)。節(jié)省費(fèi)用。DEFABC12鏈路聚合的優(yōu)點(diǎn)增加鏈路帶寬：通過將多個(gè)物理鏈路捆綁為一個(gè)邏輯鏈路增加了帶寬；實(shí)現(xiàn)鏈路備份：當(dāng)有一條鏈路，例如D斷開，流量會自動在剩下的ABC三條鏈路間重新分配，重新實(shí)現(xiàn)負(fù)荷分擔(dān)；流量負(fù)載分擔(dān)：實(shí)現(xiàn)鏈路傳輸彈性和冗余。ABCD13鏈路聚合的方式手工聚合用戶配置聚合組號和端口成員，端口不運(yùn)行LACP。靜態(tài)聚合用戶配置聚合組號和端口成員，端口運(yùn)行LACP。動態(tài)聚合基于IEEE802.3ad的LACP；聚合組號根據(jù)協(xié)議自動創(chuàng)建；聚合端口根據(jù)key值自動匹配添加。14LACP:LinkAggregationControlProtocol,鏈路聚合控制協(xié)議（IEEE802.3ad）。為交換數(shù)據(jù)的設(shè)備提供一種標(biāo)準(zhǔn)的協(xié)商方式，供系統(tǒng)根據(jù)自身配置自動形成聚合鏈路并啟動聚合鏈路收發(fā)數(shù)據(jù)。聚合鏈路形成后，負(fù)責(zé)維護(hù)鏈路狀態(tài)，在聚合條件發(fā)生變化時(shí)，自動調(diào)整或解散鏈路聚合。LACP15鏈路聚合方式－手工Trunk手工Trunk將多個(gè)物理端口直接加入Trunk組，形成一個(gè)邏輯端口。端口兩邊屬性為ON

這種方式不利于觀察聚合端口的狀態(tài)，造成部分業(yè)務(wù)中斷。16鏈路聚合方式－靜態(tài)Trunk靜態(tài)Trunk將多個(gè)物理端口直接加入Trunk組，形成一個(gè)邏輯端口，啟用LACP。兩邊端口屬性分別為active和passive，或者active和active

這種方式可以觀察聚合端口的狀態(tài)。17鏈路聚合的限制條件聚合鏈路兩端的物理參數(shù)必須保持一致。進(jìn)行聚合的鏈路的數(shù)目；進(jìn)行聚合的鏈路的速率；進(jìn)行聚合的鏈路的雙工方式。聚合鏈路兩端的邏輯參數(shù)必須保持一致。同一個(gè)匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口等相關(guān)配置。18鏈路聚合的限制條件以下這些端口不能加入聚合組：鏡像的監(jiān)控端口鏡像的目的端口配置了靜態(tài)MAC地址的端口配置了靜態(tài)ARP的端口使能802.1x的端口等19鏈路聚合的概念