以太网端口镜像和链路聚合技术与分析.pptVIP

以太网端口镜像和链路聚合 以太网端口镜像 镜像的应用 流量观测 故障定位 镜像的分类 基于端口的镜像 端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视 基于流的镜像 流镜像就是将匹配访问控制列表规则的业务流复制到指定的监控端口，用于报文的分析和监视 以太网端口镜像 以太网端口镜像 基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位 以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个监控端口上 以太网端口镜像 基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流可以分开镜像 一台交换机只支持配置一个监控端口 链路聚合 （Link Aggregation），也称为端口捆绑、端口聚集或链路聚集，链路聚合是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担。从外面看起来，1个汇聚组好象就是1个端口。 使用链路汇聚服务的上层实体把同一聚合组内多条物理链路视为一条逻辑链路 链路聚合在数据链路层上实现 链路聚合的基本概念 提高链路带宽 流量负荷分担 提高可靠性：同组成员彼此动态备份 聚合链路两端的物理参数必须保持一致 进行聚合的链路的数目 进行聚合的链路的速率 进行聚合的链路的双工方式 聚合链路两端的逻辑参数必须保持一致 同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口等相关配置 LACP LACP 系统通过交换协议报文实现自协商，报文中包含本系统的配置和当前状态 协议报文分事件触发和周期发送两种发送方式： 事件触发－本端状态或配置变化等事件引发新协议报文的产生和发送 周期发送－聚合链路稳定工作时，系统间定时发送当前状态以维护聚合 协议报文不带编号，因此双方不采用检测和重发丢失的协议报文，而是用定时器和周期发送机制来避免信息丢失 慢速协议：平均每秒发送的协议报文不超过5个 LACP 操作Key是在链路聚合时，LACP协议根据端口的配置（即速率、双工、基本配置、管理Key）生成的一个配置组合 聚合关心的端口配置主要有： 端口速率 端口双工特性 端口的硬件限制 端口的基本配置，包括VLAN, ACL, QOS, RSTP, MSTP, GVRP等 端口的KEY值包含在LACP报文中，参与聚合组的选择。 链路聚合的方式 手工聚合 用户配置聚合组号和端口成员，端口不运行LACP 静态聚合 用户配置聚合聚合组号和端口成员，端口运行LACP 动态聚合 基于IEEE802.3ad的LACP 聚合组号根据协议自动创建 聚合端口根据key值自动匹配添加 链路聚合的方式 以下这些端口不能加入聚合组： 镜像的监控端口 镜像的目的端口 配置了静态MAC地址的端口 配置了静态ARP的端口 使能802.1x的端口 POS端口 VPN端口等 端口镜像的作用和分类 链路聚合的原理和聚合类型 谢谢 端口汇聚是将多个端口汇聚在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，同时也提供了更高的连接可靠性。端口汇聚可以分为手工汇聚、动态LACP汇聚和静态LACP汇聚。端口汇聚的负载分担类型分为负载分担汇聚和非负载分担汇聚。 链路聚合的优点： 第一，增加网络带宽。端口聚合可以将多个连接的端口捆绑成为一个逻辑连接，捆绑后的带宽是每个独立端口的带宽总和。当端口上的流量增加而成为限制网络性能的瓶颈时，采用支持该特性的交换机可以轻而易举地增加网络的带宽（例如，可以将2－4个100Mbit/s端口连接在一起组成一个200—400Mbit/s的连接）。 该特性可适用于10 M、100 M、1000 M以太网。 第二，提高网络连接的可靠性。当主干网络以很高的速率连接时，一旦出现网络连接故障，后果是不堪设想的。高速服务器以及主干网络连接必须保证绝对的可靠。采用端口聚合的一个良好的设计可以对这种故障进行保护，例如，将一根电缆错误地拔下来不会导致链路中断。也就是说，组成端口聚合的一个端口，一旦某一端口连接失败，网络数据将自动重定向到那些好的连接上。这个过程非常快，只需要更改一个访问地址就可以了。然后，交换机将数据转到其他端口，该特性可以保证网络无间断地继续正常工作。 STP配置一致，包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。 QoS配置一致，包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。 VLAN配置一致，包括：端口上允许通过的VLAN、端口缺省VLAN ID。 端口配置一致，包括：端口的链路类型，如Trunk