登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C SecPath A2000-G[AK][V]系列运维审计系统 典型配置举例(E6101 E6102 E6103 E6104)-6W107

  • 发布时间：2022/2/26 0:07:15
  • 浏览量：
  • 下载量：

19-链路聚合配置举例

本章节下载  (282.73 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_SecPath_A2000-G_AK_V_CE_E6101_E6102_E6103_E610/202202/1552129_30005_0.htm

19-链路聚合配置举例

目  录

1 链路聚合概述

1.1 链路聚合模式

1.1.1 Mode0

1.1.2 Mode1

1.1.3 Mode2

1.1.4 Mode3

1.1.5 Mode4

1.1.6 Mode5

1.1.7 Mode6

2 配置前提

3 配置举例

3.1 组网需求

3.2 系统版本要求

3.3 新增链路聚合

3.4 删除链路聚合

3.5 配置验证

3.5.1 Mode0

3.5.2 Mode1

3.5.3 Mode2

3.5.4 Mode3

3.5.5 Mode4

3.5.6 Mode5

3.5.7 Mode6

 

1  链路聚合概述

链路聚合，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，运维审计系统根据用户配置的端口负荷分担策略决定报文从某一个成员端口发送到对端的交换机。

1.1  链路聚合模式

运维审计系统支持7种链路聚合模式。不同的链路模式指定了运维审计系统不同的发包行为。

如果希望实现链路的高可用推荐使用Mode1，如果希望增加链路带宽推荐使用Mode4。其它模式都会增加设备的CPU负担。

1.1.1  Mode0

平衡轮循环策略，传输数据包顺序是依次传输（即：第1个包走GE0，下一个包就走GE1….一直循环下去，直到最后一个传输完毕），此模式提供负载均衡和容错能力。

此模式通常要求对端交换机进行静态链路聚合配置。

以H3C 交换机为例（下同）：

H3C V5/V7交换机侧的静态聚合典型配置

[DeviceA] interface Bridge-Aggregation 1          //默认静态

[DeviceA-Bridge-Aggregation1]port access vlan 20                              //加入vlan

[DeviceA-Bridge-Aggregation1] quit

[DeviceA] interface GigabitEthernet 4/0/1

[DeviceA-GigabitEthernet4/0/1] port link-aggregation group 1

[DeviceA] interface GigabitEthernet 4/0/2

[DeviceA-GigabitEthernet4/0/2] port link-aggregation group 1

1.1.2  Mode1

主-备份策略，只有一个设备处于活动状态，当一个宕掉另一个马上由备份转换为主设备。

此模式无需对端交换机做任何配置。

1.1.3  Mode2

平衡策略，基于指定的传输HASH策略传输数据包。缺省的策略是：(源MAC地址 XOR 目标MAC地址) % slave数量。

此模式通常要求对端交换机进行静态链路聚合配置。

H3C V5/V7交换机侧的静态聚合典型配置

[DeviceA] interface Bridge-Aggregation 1          //默认静态

[DeviceA-Bridge-Aggregation1]port access vlan 20                              //加入vlan

[DeviceA-Bridge-Aggregation1] quit

[DeviceA] interface GigabitEthernet 4/0/1

[DeviceA-GigabitEthernet4/0/1] port link-aggregation group 1

[DeviceA] interface GigabitEthernet 4/0/2

[DeviceA-GigabitEthernet4/0/2] port link-aggregation group 1

1.1.4  Mode3

广播策略，在每个slave接口上传输每个数据包，此模式提供了容错能力。适用于金融行业等对稳定性要求极高的领域，但是占用N倍网络带宽，影响整体吞吐量。

此模式通常要求对端交换机进行静态链路聚合配置。

H3C V5/V7交换机侧的静态聚合典型配置

[DeviceA] interface Bridge-Aggregation 1          //默认静态

[DeviceA-Bridge-Aggregation1]port access vlan 20                              //加入vlan

[DeviceA-Bridge-Aggregation1] quit

[DeviceA] interface GigabitEthernet 4/0/1

[DeviceA-GigabitEthernet4/0/1] port link-aggregation group 1

[DeviceA] interface GigabitEthernet 4/0/2

[DeviceA-GigabitEthernet4/0/2] port link-aggregation group 1

1.1.5  Mode4

IEEE 802.3ad 动态链接聚合策略，创建一个聚合组，外出流量的接口选举基于传输的HASH策略。

此模式需要对端交换机进行动态链路聚合配置。

H3C V5/V7 交换机的动态聚合典型配置

[DeviceA] interface Bridge-Aggregation 1

[DeviceA-Bridge-Aggregation1]port access vlan 20                              //加入vlan

[DeviceA-Bridge-Aggregation1] link-aggregation mode dynamic

[DeviceA] interface GigabitEthernet 4/0/1

[DeviceA-GigabitEthernet4/0/1] port link-aggregation group 1

[DeviceA-GigabitEthernet4/0/1] quit

[DeviceA] interface GigabitEthernet 4/0/2

[DeviceA-GigabitEthernet4/0/2] port link-aggregation group 1

1.1.6  Mode5

适配器传输负载均衡，在每个slave上根据当前的负载（根据速度计算）分配外出流量。如果正在接受数据的slave出故障了，另一个slave接管失败的slave的MAC地址。

此模式无需对端交换机做任何配置。

1.1.7  Mode6

适配器适应性负载均衡，该模式包含了适配器传输负载均衡模式，同时加上针对IPV4流量的接收负载均衡(receive load balance, rlb)。接收负载均衡是通过ARP协商实现的。bonding驱动截获本机发送的ARP应答，并把源硬件地址改写为bonding中某个slave的唯一硬件地址，从而使得不同的对端使用不同的硬件地址进行通信。

此模式无需对端交换机做任何配置。

2  配置前提

·     拥有运维审计系统后台root账户的SSH密钥。

·     若配置Mode0、Mode4的链路聚合模式，需要对端交换机支持相应的链路聚合配置。

3  配置举例

3.1  组网需求

图1 链路聚合网络图

 

3.2  系统版本要求

适用产品版本：ESS 6104及ESS 6104H01

3.3  新增链路聚合

使用root账户，登录运维审计系统后台。

图2 进入后台

 

提示

如何进入后台，请参考《命令参考》手册。

 

选择2->b，进入链路聚合配置菜单。

图3 进入链路聚合

 

输入链路聚合名称。

图4 增加链路聚合

 

选择链路聚合类型。

图5 选择链路聚合类型

 

图6 选择聚合的网口

 

图7 填写网口信息

 

3.4  删除链路聚合

选择2->b，进入链路聚合配置菜单。

图8 进入链路聚合

选择对应Mode的网卡，输入“y”，进行删除。

图9 删除bonding

 

3.5  配置验证

3.5.1  Mode0

通过运维审计系统进行ping测试，分别进行抓取bonding网口的数据包。

会发现发送的数据包按照顺序负载均衡到各个网口。

3.5.2  Mode1

通过运维审计系统进行ping测试，分别进行抓取bonding网口的数据包。

会发现发送的数据包只位于一个网口。关闭该网口，数据包会通过另外一个网口传输。

3.5.3  Mode2

通过运维审计系统进行ping测试，分别进行抓取bonding网口的数据包。

会发现发送的数据包只位于一个网口。这个网口是根据传输HASH策略计算出来的。关闭该网口，数据包会通过另外一个网口传输。

3.5.4  Mode3

通过运维审计系统进行ping测试，分别进行抓取bonding网口的数据包。

会发现发送的数据包在所有网口中存在。

3.5.5  Mode4

通过运维审计系统进行ping测试，分别进行抓取bonding网口的数据包。

会发现发送的数据包按照顺序负载均衡到各个网口。

3.5.6  Mode5

通过运维审计系统进行ping测试，分别进行抓取bonding网口的数据包。

会发现发送的数据包只位于一个网口。关闭该网口，数据包会通过另外一个网口传输。

3.5.7  Mode6

通过运维审计系统进行ping测试，分别进行抓取bonding网口的数据包。

会发现发送和接受的数据包负载均衡到各个网口。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们