02-以太网链路聚合配置
本章节下载: 02-以太网链路聚合配置 (269.17 KB)
以太网链路聚合通过将多条以太网物理链路捆绑在一起形成一条以太网逻辑链路,实现增加链路带宽的目的,同时这些捆绑在一起的链路通过相互动态备份,可以有效地提高链路的可靠性。
如图1-1所示,Device A与Device B之间通过三条以太网物理链路相连,将这三条链路捆绑在一起,就成为了一条逻辑链路Link aggregation 1。这条逻辑链路的带宽最大可等于三条以太网物理链路的带宽总和,增加了链路的带宽;同时,这三条以太网物理链路相互备份,当其中某条物理链路down,还可以通过其他两条物理链路转发报文。
链路捆绑是通过接口捆绑实现的,多个以太网接口捆绑在一起后形成一个聚合组,而这些被捆绑在一起的以太网接口就称为该聚合组的成员端口。每个聚合组唯一对应着一个逻辑接口,称为聚合接口。聚合组与聚合接口的编号是相同的,例如聚合组1对应于聚合接口1。
聚合接口的速率和双工模式取决于对应聚合组内的选中端口(请参见“1.1.1 2. 成员端口的状态”):聚合接口的速率等于所有选中端口的速率之和,聚合接口的双工模式则与选中端口的双工模式相同。
聚合组内的成员端口具有以下两种状态:
· 选中(Selected)状态:此状态下的成员端口可以参与数据的转发,处于此状态的成员端口称为“选中端口”。
· 非选中(Unselected)状态:此状态下的成员端口不能参与数据的转发,处于此状态的成员端口称为“非选中端口”。
操作Key是系统在进行链路聚合时用来表征成员端口聚合能力的一个数值,它是根据成员端口上的一些信息(包括该端口的速率、双工模式等)的组合自动计算生成的,这个信息组合中任何一项的变化都会引起操作Key的重新计算。在同一聚合组中,所有的选中端口都必须具有相同的操作Key。
根据对成员端口状态的影响不同,成员端口上的配置可以分为以下两类:
(1) 属性类配置:包含的配置内容如表1-1所示。在聚合组中,只有与对应聚合接口的属性类配置完全相同的成员端口才能够成为选中端口。
表1-1 属性类配置的内容
配置项 |
内容 |
VLAN配置 |
端口上允许通过的VLAN、端口缺省VLAN、端口的链路类型(即Trunk、Hybrid、Access类型)。有关VLAN配置的详细描述,请参见“二层技术-以太网交换配置指导”中的“VLAN” |
· 聚合接口上属性类配置发生变化时,会同步到成员端口上,同步失败时不会回退聚合接口上的配置。聚合接口配置同步到成员端口失败后,可能导致成员端口变为非选中状态,此时可以修改聚合接口或者成员端口上的配置,使成员端口重新选中。当聚合接口被删除后,同步成功的配置仍将保留在这些成员端口上。
· 由于成员端口上属性类配置的改变可能导致其选中/非选中状态发生变化,进而对业务产生影响,因此当在成员端口上进行此类配置时,系统将给出提示信息,由用户来决定是否继续执行该配置。
(2) 协议类配置:是相对于属性类配置而言的,包含的配置内容有MAC地址学习等。在聚合组中,即使某成员端口与对应聚合接口的协议配置存在不同,也不会影响该成员端口成为选中端口。
· 在聚合接口上所作的协议类配置,只在当前聚合接口下生效。
· 在成员端口上所作的协议类配置,只有当该成员端口退出聚合组后才能生效。
聚合模式的工作机制如下所述。
参考端口从本端的成员端口中选出,其操作Key和属性类配置将作为同一聚合组内的其他成员端口的参照,只有操作Key和属性类配置与参考端口一致的成员端口才能被选中。
对于聚合组内处于up状态的端口,按照端口的高端口优先级->全双工/高速率->全双工/低速率->半双工/高速率->半双工/低速率的优先次序,选择优先次序最高、且属性类配置与对应聚合接口相同的端口作为参考端口;如果多个端口优先次序相同,首先选择原来的选中端口作为参考端口;如果此时多个优先次序相同的端口都是原来的选中端口,则选择其中端口号最小的端口作为参考端口;如果多个端口优先次序相同,且都不是原来的选中端口,则选择其中端口号最小的端口作为参考端口。
聚合组内成员端口状态的确定流程如图1-2所示。
确定聚合组内成员端口状态时,需要注意:
· 当一个成员端口的操作Key或属性类配置改变时,其所在聚合组内各成员端口的选中/非选中状态可能会发生改变。
· 当聚合组内选中端口的数量已达到上限,对于后加入的成员端口和聚合组内选中端口的端口优先级:
¡ 全部相同时,后加入的成员端口即使满足成为选中端口的所有条件,也不会立即成为选中端口。这样能够尽量维持当前选中端口上的流量不中断,但是由于设备重启时会重新计算选中端口,因此可能导致设备重启前后各成员端口的选中/非选中状态不一致。
¡ 存在不同时,若后加入的成员端口的属性类配置与对应聚合接口相同,且端口优先级高于聚合组内选中端口的端口优先级,则端口优先级高的成员端口会立刻取代端口优先级低的选中端口成为新的选中端口。
通过按照报文的源/目的MAC地址、源/目的IP地址中的一种或某几种的组合区分流,使属于同一数据流的报文从同一条成员链路上通过。即可以实现灵活地对聚合组内流量进行负载分担。
配置任务 |
说明 |
详细配置 |
|
配置二层聚合组 |
必选 |
||
聚合接口相关配置 |
配置聚合接口的描述信息 |
可选 |
1.4.1 |
限制聚合组内选中端口的数量 |
可选 |
1.4.2 |
|
配置聚合接口的期望带宽 |
可选 |
1.4.3 |
|
关闭聚合接口 |
可选 |
1.4.4 |
|
恢复聚合接口的缺省配置 |
可选 |
1.4.5 |
|
配置聚合负载分担类型 |
可选 |
配置聚合组时,需要注意:
· 配置了下列功能的端口将不能加入二层聚合组:MAC地址认证(请参见“安全配置指导”中的“MAC地址认证”)、端口安全(请参见“安全配置指导”中的“端口安全”)、802.1X(请参见“安全配置指导”中的“802.1X”)。
· 用户删除聚合接口时,系统将自动删除对应的聚合组,且该聚合组内的所有成员端口将全部离开该聚合组。
· 用户需要保证在同一链路两端端口的选中/非选中状态的一致性,否则聚合功能无法正常使用。
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
创建二层聚合接口,并进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
创建二层聚合接口后,系统将自动生成同编号的二层聚合组 |
退回系统视图 |
quit |
- |
进入二层以太网接口视图 |
interface interface-type interface-number |
多次执行此步骤可将多个二层以太网接口加入聚合组 |
将二层以太网接口加入聚合组 |
port link-aggregation group number |
本节对能够在聚合接口上进行的部分配置进行介绍。除本节所介绍的配置外,能够在二层以太网接口上进行的配置大多数也能在二层聚合接口上进行,具体配置请参见相关的配置指导。
通过在接口上配置描述信息,可以方便网络管理员根据这些信息来区分各接口的作用。
表1-4 配置聚合接口的描述信息
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
- |
配置当前接口的描述信息 |
description text |
缺省情况下,接口的描述信息为“接口名 Interface” |
本端和对端配置的聚合组中的最小/最大选中端口数必须一致。
聚合链路的带宽取决于聚合组内选中端口的数量,用户通过配置聚合组中的最小选中端口数,可以避免由于选中端口太少而造成聚合链路上的流量拥塞。当聚合组内选中端口的数量达不到配置值时,对应的聚合接口将不会up。具体实现如下:
· 如果聚合组内能够被选中的成员端口数小于配置值,这些成员端口都将变为非选中状态,对应聚合接口的链路状态也将变为down。
· 当聚合组内能够被选中的成员端口数增加至不小于配置值时,这些成员端口都将变为选中状态,对应聚合接口的链路状态也将变为up。
当配置了聚合组中的最大选中端口数之后,最大选中端口数将同时受配置值和设备硬件能力的限制,即取二者的较小值作为限制值。用户借此可实现两端口间的冗余备份:在一个聚合组中只添加两个成员端口,并配置该聚合组中的最大选中端口数为1,这样这两个成员端口在同一时刻就只能有一个成为选中端口,而另一个将作为备份端口。
表1-5 限制聚合组内选中端口的数量
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
- |
配置聚合组中的最小选中端口数 |
link-aggregation selected-port minimum number |
缺省情况下,聚合组中的最小选中端口数不受限制 |
配置聚合组中的最大选中端口数 |
link-aggregation selected-port maximum number |
缺省情况下,聚合组中的最大选中端口数仅受设备硬件能力的限制 |
表1-6 配置聚合接口的期望带宽
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
- |
配置当前接口的期望带宽 |
bandwidth bandwidth-value |
缺省情况下,接口的期望带宽=接口的波特率÷1000(kbps) |
对聚合接口的开启/关闭操作,将会影响聚合接口对应的聚合组内成员端口的选中/非选中状态和链路状态:
· 关闭聚合接口时,将使对应聚合组内所有处于选中状态的成员端口都变为非选中端口,且所有成员端口的链路状态都将变为down。
· 开启聚合接口时,系统将重新计算对应聚合组内成员端口的选中/非选中状态。
表1-7 关闭聚合接口
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
- |
关闭当前接口 |
shutdown |
缺省情况下,当前接口已打开 |
通过执行本操作可以将聚合接口下的所有配置都恢复为缺省配置。
表1-8 恢复聚合接口的缺省配置
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
- |
恢复当前聚合接口的缺省配置 |
default |
- |
操作 |
命令 |
说明 |
进入系统视图 |
system-view |
- |
进入二层聚合接口视图 |
interface bridge-aggregation interface-number |
- |
配置聚合组内采用的聚合负载分担类型 |
link-aggregation load-sharing mode { destination-ip | destination-mac | source-ip | source-mac } * |
缺省情况与设备的型号相关,请以设备的实际情况为准 |
在完成上述配置后,在任意视图下执行display命令可以显示配置后以太网链路聚合的运行情况,通过查看显示信息验证配置的效果。
在用户视图下执行reset命令可以清除端口的LACP和聚合接口上的统计信息。
表1-10 以太网链路聚合显示与维护
操作 |
命令 |
显示聚合接口的相关信息 |
display interface bridge-aggregation [ interface-number ] [ brief [ description | down ] ] |
显示本端系统的设备ID |
display lacp system-id |
显示全局或聚合组内采用的聚合负载分担类型 |
display link-aggregation load-sharing mode [ interface [ bridge-aggregation interface-number ] ] |
显示成员端口上链路聚合的详细信息 |
display link-aggregation member-port [ interface-list ] |
显示所有聚合组的摘要信息 |
display link-aggregation summary |
显示已有聚合接口所对应聚合组的详细信息 |
display link-aggregation verbose [ bridge-aggregation [ interface-number ] ] |
清除聚合接口上的统计信息 |
reset counters interface [ bridge-aggregation [ interface-number ] ] |
· AC 1与AC 2通过各自的二层以太网接口GigabitEthernet1/0/1~GigabitEthernet1/0/3相互连接。
· 在AC 1和AC 2上分别配置二层链路聚合组,并实现设备间VLAN 10和VLAN 20分别互通。
(1) 配置AC 1
# 创建VLAN 10,并将端口GigabitEthernet1/0/4加入到该VLAN中。
<AC1> system-view
[AC1] vlan 10
[AC1-vlan10] port gigabitethernet 1/0/4
[AC1-vlan10] quit
# 创建VLAN 20,并将端口GigabitEthernet1/0/5加入到该VLAN中。
[AC1] vlan 20
[AC1-vlan20] port gigabitethernet 1/0/5
[AC1-vlan20] quit
# 创建二层聚合接口1。
[AC1] interface bridge-aggregation 1
[AC1-Bridge-Aggregation1] quit
# 分别将端口GigabitEthernet1/0/1至GigabitEthernet1/0/3加入到聚合组1中。
[AC1] interface gigabitethernet 1/0/1
[AC1-GigabitEthernet1/0/1] port link-aggregation group 1
[AC1-GigabitEthernet1/0/1] quit
[AC1] interface gigabitethernet 1/0/2
[AC1-GigabitEthernet1/0/2] port link-aggregation group 1
[AC1-GigabitEthernet1/0/2] quit
[AC1] interface gigabitethernet 1/0/3
[AC1-GigabitEthernet1/0/3] port link-aggregation group 1
[AC1-GigabitEthernet1/0/3] quit
# 配置二层聚合接口1为Trunk端口,并允许VLAN 10和20的报文通过。
[AC1] interface bridge-aggregation 1
[AC1-Bridge-Aggregation1] port link-type trunk
[AC1-Bridge-Aggregation1] port trunk permit vlan 10 20
[AC1-Bridge-Aggregation1] quit
(2) 配置AC 2
AC 2的配置与AC 1相似,配置过程略。
# 查看AC 1上所有聚合组的详细信息。
[AC1] display link-aggregation verbose
Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing
Port Status: S -- Selected, U -- Unselected, I -- Individual
Flags: A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,
D -- Synchronization, E -- Collecting, F -- Distributing,
G -- Defaulted, H -- Expired
Aggregate Interface: Bridge-Aggregation1
Aggregation Mode: Static
Loadsharing Type: NonS
Port Status Priority Oper-Key
--------------------------------------------------------------------------------
GE1/0/1 S 32768 1
GE1/0/2 S 32768 1
GE1/0/3 S 32768 1
以上信息表明,聚合组1为非负载分担类型的二层聚合组,包含有三个选中端口。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!