鏈路聚合技術的實際應用

2020-11-13 05:10:06江西劉秋根

網絡安全和信息化 2020年11期

■ 江西劉秋根

編者按：鏈路聚合（Link Aggregation）技術具有增加帶寬、提高可靠性、可負載分擔以及可動態配置等優點，在實際網絡環境中得到了廣泛的應用。本文以筆者單位實際網絡環境為例，探討手工、靜態和動態聚合模式，二、三層聚合以及跨交換機端口聚合的實踐，供大家參考。

筆者單位的網絡拓撲圖如圖一所示，核心路由器型號為H3C SR6608 (Comware V7)，核心交換機型號為H3C S7506E-X(Comware V7)，樓層交換機為H3C S2626（Comware V5）和邁普MyPower S3120（MyPower os V6)兩種型號。由于2 臺核心交換機采用IRF 虛擬化技術進行堆疊形成一臺邏輯交換機SW_COR_IRF，能夠實現跨交換機端口鏈路聚合，使得核心路由器、樓層交換機與核心交換機連接能夠采用鏈路聚合技術。其中2 臺核心路由器分別與兩臺核心交換機聯接，采用三層鏈路聚合技術；各樓層交換機均分別與兩臺核心交換機聯接，采用二層鏈路聚合技術。

二層鏈路聚合配置

二層聚合（bridge-aggre gation）的成員端口全部為二層以太網接口，圖1 中樓層交換機與核心交換機的聯接，采用二層鏈路聚合技術。其中又根據交換機的型號和系統版本不同分別采用了動態、靜態和手工聚合模式。2 臺核心交換機采用IRF 虛擬化技術堆疊形成一臺邏輯交換機后，其端口名稱發生相應的改變，其中核心交換機1 的GE0/0/1端口變為GE1/0/0/1，核心交換機2 的GE0/0/1 端口變為GE2/0/0/1，其他端口名稱改變類似。

圖1 網絡拓撲圖

1.動態鏈路聚合配置

動態鏈路聚合通過LACP 協議決定將那些鏈路聚合。LACP 根據設備端口的配置（即速率、雙工、基本配置、管理Key）形成聚合鏈路并啟動聚合鏈路收發數據。聚合鏈路形成后，LACP 負責維護鏈路狀態，在聚合條件發生變化時，自動調整或解散鏈路聚合，從而使兩端設備對端口加入或退出某個動態匯聚組達成一致。動態聚合模式下的成員端口可根據對端相應成員端口的狀態自動調整本端的選中狀態，靈活性較高，一般情況下優先配置動態聚合模式。H3C Comware V5 和V7 版本提供靜態聚合和動態聚合2 種模式，圖1 中H3C S2266 型號樓層交換機和核心交換機連接采用動態鏈路聚合模式。

（1）樓層交換機S1 配置

創建聚合接口1，設置接口模式為TRUNK，允許所有Vlan 通過，并配置動態聚合模式。

（2）核心交換機配置

核心交換機配置和樓層交換機S1 配置類似，配置如下：

2.手工和靜態鏈路聚合配置

手工聚合和靜態LACP聚合都是人為配置的聚合組，匯聚組的創建、成員接口的加入完全由手工來配置，不允許系統自動添加或刪除手工或靜態聚合端口。靜態聚合模式下的成員端口選中狀態不受網絡環境的影響，穩定性較高，但也可能出現本端配置了匯聚，對端沒有配置，從而流量導致環路等問題。圖1 中邁普MyPower S3120（MyPower os V6) 交換機只有manual（手工）和lacp 兩種模式，而核心交換機則只提供靜態聚合和動態聚合兩種模式。

經過反復調試，我們發現邁普交換機采用手工聚合模式，而核心交換機采用靜態聚合模式，兩端聚合鏈路能夠建立成功。

（1）樓層交換機S2 配置

創建手工聚合模式接口1，設置接口模式為TRUNK，允許所有VLAN 通過，并設置pvid 為VLAN 1。