DA040007 以太网端口镜像和链路聚合 ISSUE1.0

HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedInternal本胶片介绍了以太网端口镜像的用途和分类；介绍了以太网链路聚合的原理和聚合方式。HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage3学习完此课程，您将会：了解镜像的作用和分类了解LACP的基本原理了解端口聚合的作用和聚合方式HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage4第1章以太网端口镜像第2章以太网链路聚合HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage5以太网端口镜像镜像的应用流量观测故障定位镜像的分类基于端口的镜像−端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视基于流的镜像−流镜像就是将匹配访问控制列表规则的业务流复制到指定的监控端口，用于报文的分析和监视镜像概述HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage6以太网端口镜像镜像的应用监控设备InternetSWASWCSWBPC1PC2E0/3E0/2E0/1业务数据镜像数据SSSSSSHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage7以太网端口镜像基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个监控端口上基于端口的镜像E0/1E0/2镜像数据业务数据SSHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage8以太网端口镜像基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流可以分开镜像一台交换机只支持配置一个监控端口基于流的镜像SSE0/1E0/2数据流1的镜像数据数据流1的业务数据数据流2的业务数据HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage9第1章以太网端口镜像第2章以太网链路聚合HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage10第2章以太网链路聚合2.1链路聚合的基本概念2.2LACP2.3链路聚合的方式HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage11链路聚合（LinkAggregation），也称为端口捆绑、端口聚集或链路聚集，链路聚合是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担。从外面看起来，1个汇聚组好象就是1个端口。使用链路汇聚服务的上层实体把同一聚合组内多条物理链路视为一条逻辑链路链路聚合在数据链路层上实现链路聚合的概念链路聚合的基本概念HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage12链路聚合的基本概念提高链路带宽流量负荷分担提高可靠性：同组成员彼此动态备份SS链路聚合的优点SStrafficHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage13聚合链路两端的物理参数必须保持一致进行聚合的链路的数目进行聚合的链路的速率进行聚合的链路的双工方式聚合链路两端的逻辑参数必须保持一致同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口等相关配置链路聚合的限制条件链路聚合的基本概念HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage14第2章以太网链路聚合2.1链路聚合的基本概念2.2LACP2.3链路聚合的方式HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage15LACP:LinkAggregationControlProtocol,链路聚合控制协议（IEEE802.3ad）。为交换数据的设备提供一种标准的协商方式，供系统根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成后，负责维护链路状态，在聚合条件发生变化时，自动调整或解散链路聚合。LACPLACPHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage16LACPLACP报文结构目的地址源地址协议类型协议子类型版本号Actor信息Partner信息保留128BytesHUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage17系统通过交换协议报文实现自协商，报文中包含本系统的配置和当前状态协议报文分事件触发和周期发送两种发送方式：事件触发－本端状态或配置变化等事件引发新协议报文的产生和发送周期发送－聚合链路稳定工作时，系统间定时发送当前状态以维护聚合协议报文不带编号，因此双方不采用检测和重发丢失的协议报文，而是用定时器和周期发送机制来避免信息丢失慢速协议：平均每秒发送的协议报文不超过5个LACP协议特征HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage18操作Key是在链路聚合时，LACP协议根据端口的配置（即速率、双工、基本配置、管理Key）生成的一个配置组合聚合关心的端口配置主要有：端口速率端口双工特性端口的硬件限制端口的基本配置，包括VLAN,ACL,QOS,RSTP,MSTP,GVRP等端口的KEY值包含在LACP报文中，参与聚合组的选择。LACPKEY值计算HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage19第2章以太网链路聚合2.1链路聚合的基本概念2.2LACP2.3链路聚合的方式HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage20手工聚合用户配置聚合组号和端口成员，端口不运行LACP静态聚合用户配置聚合聚合组号和端口成员，端口运行LACP动态聚合基于IEEE802.3ad的LACP聚合组号根据协议自动创建聚合端口根据key值自动匹配添加链路聚合的方式聚合方式HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage21以下这些端口不能加入聚合组：镜像的监控端口镜像的目的端口配置了静态MAC地址的端口配置了静态ARP的端口使能802.1x的端口POS端口VPN端口等链路聚合的方式不能加入聚合组的端口HUAWEITECHNOLOGIESCO.,LTD.AllrightsreservedPage22端口镜像的作用和分类链路聚合的原理和聚合类型小结谢谢