DA040007 以太网端口镜像和 链路聚合
北京神州泰岳软件股份有限公司
2014年12月27日星期六
本胶片介绍了以太网端口镜像的用途和 分类;介绍了以太网链路聚合的原理和 聚合方式。
学习完此课程,您将会:
了解镜像的作用和分类 了解LACP的基本原理 了解端口聚合的作用和聚合方式
第1章 以太网端口镜像 第2章 以太网链路聚合
以太网端口镜像镜像概述
-
镜像的应用
流量观测 故障定位 基于端口的镜像
-
镜像的分类
端口镜像就是将被监控端口上的数据复制到指定的监控端 口,对数据进行分析和监视 流镜像就是将匹配访问控制列表规则的业务流复制到指定 的监控端口,用于报文的分析和监视
基于流的镜像
以太网端口镜像镜像的应用
Internet业务 数据 SWA E0/1
E0/2
E0/3 数据
镜像
监控设备
SWC
S
S
SWB
S
PC1
PC2 6
以太网端口镜像基于端口的镜像
-
-
基于端口的镜像是把被镜像端口的进出数据报文完 全拷贝一份到镜像端口,这样来进行流量观测或者 故障定位 以太网交换机支持多对一的镜像,即将多个端口的 业务 报文复制到一个监控端口上 数据E0/1
S镜像 数据
E0/2
以太网端口镜像基于流的镜像
-
-
基于流镜像的交换机针对某些流进行镜像,每个连 接都有两个方向的数据流,对于交换机来说这两个 数据流可以分开镜像 数据流1的业务数据 一台交换机只支持配置一个监控端口 数据流2的业务数据E0/1
SE0/2数据流1 的镜像数据
第1章 以太网端口镜像 第2章 以太网链路聚合
第2章 以太网链路聚合2.1 链路聚合的基本概念
2.2 LACP2.3 链路聚合的方式
链路聚合的基本概念链路聚合的概念
-
-
链路聚合 (Link Aggregation),也称为端口捆绑、 端口聚集或链路聚集,链路聚合是将多个端口聚合 在一起形成1个汇聚组,以实现出/入负荷在各成员 端口中的分担。从外面看起来,1个汇聚组好象就是 1个端口。 使用链路汇聚服务的上层实体把同一聚合组内多条 物理链路视为一条逻辑链路 链路聚合在数据链路层上实现
链路聚合的基本概念链路聚合的优点
-
提高链路带宽 流量负荷分担 提高可靠性:同组成员彼此动态备份
S
traffic
S12
链路聚合的基本概念链路聚合的限制条件
-
聚合链路两端的物理参数必须保持一致
进行聚合的链路的数目 进行聚合的链路的速率 进行聚合的链路的双工方式同一个汇聚组中端口的基本配置必须保持一致,基本配置 主要包括STP、QoS、VLAN、端口等相关配置
-
聚合链路两端的逻辑参数必须保持一致
第2章 以太网链路聚合2.1 链路
聚合的基本概念
2.2 LACP2.3 链路聚合的方式
LACPLACP
-
LACP: Link Aggregation Control Protocol , 链路 聚合控制协议(IEEE802.3ad) 。 为交换数据的设备提供一种标准的协商方式,供系统 根据自身配置自动形成聚合链路并启动聚合链路收发 数据。聚合链路形成后,负责维护链路状态,在聚合 条件发生变化时,自动调整或解散链路聚合。
LACPLACP报文结构
128 Bytes 协议 类型 协议 版本 子类型 号
目的地址
源地址
Actor信息
Partner信息
保留
LACP协议特征
-
系统通过交换协议报文实现自协商,报文中包含本系统 的配置和当前状态 协议报文分事件触发和周期发送两种发送方式:
事件触发-本端状态或配置变化等事件引发新协议报文的产生 和发送 周期发送-聚合链路稳定工作时,系统间定时发送当前状态以 维护聚合
-
协议报文不带编号,因此双方不采用检测和重发丢失的 协议报文,而是用定时器和周期发送机制来避免信息丢 失 慢速协议:平均每秒发送的协议报文不超过5个17
LACPKEY值计算
-
操作Key是在链路聚合时,LACP协议根据端口的配 置(即速率、双工、基本配置、管理Key)生成的 一个配置组合 聚合关心的端口配置主要有:
端口速率 端口双工特性 端口的硬件限制 端口的基本配置,包括VLAN, ACL, QOS, RSTP, MSTP, GVRP等
-
端口的KEY值包含在LACP报文中,参与聚合组的选 择。18
第2章 以太网链路聚合2.1 链路聚合的基本概念
2.2 LACP2.3 链路聚合的方式
链路聚合的方式聚合方式
-
手工聚合 用户配置聚合组号和端口成员,端口不运行LACP
静态聚合 用户配置聚合聚合组号和端口成员,端口运行LACP
-
动态聚合 基于IEEE802.3ad的LACP 聚合组号根据协议自动创建 聚合端口根据key值自动匹配添加
链路聚合的方式不能加入聚合组的端口
-
以下这些端口不能加入聚合组:
镜像的监控端口 镜像的目的端口 配置了静态MAC地址的端口 配置了静态ARP的端口 使能802.1x的端口 POS端口 VPN端口等