路由交换技术与应用项目化教程 作者 孙秀英 VLAN技术应用.pptVIP

链路聚合 Private-Vlan QinQ Supervlan 链路聚合的产生 带宽瓶颈、单链路没有冗余备份 带宽瓶颈问题解决： 以往：更换设备或购买支持高带宽的业务板，增加费用。 现在：链路聚合技术。节省费用。 链路聚合的基本概念 链路聚合(Link Aggregation)，也称为端口捆绑、端口聚集或链路聚集。链路聚合是将多个端口聚合在一起形成一个汇聚组，以实现出/入负荷在各成员端口中的分担。从外面看起来，一个汇聚组好象就是一个端口。 使用链路汇聚服务的上层实体把同一聚合组内多条物理链路视为一条逻辑链路。 链路聚合在数据链路层上实现。 链路聚合的优点 通过将多个物理链路捆绑为一个逻辑链路增加了带宽； 增加了可靠性。当有一条链路，例如D断开，流量会自动在剩下的A B C三条链路间重新分配； 避免二层环路； 增加链路带宽 快速以太口和千兆以太口可以将多条链路看成是一条链路，增加链路带宽。 负载分担机制 链路聚合的三个前提条件 ZXR 10设备支持跨接口板的聚合，成员端口可以分布在任何接口板上，但是所选择的端口必须工作在全双工模式，工作速率必须一致。 所有成员端口以及链路聚合组的模式必须保持一致，可以是access、trunk 链路聚合方式 手工聚合 用户配置聚合组号和端口成员，端口不运行LACP 静态聚合 用户配置聚合组号和端口成员，端口运行LACP 动态聚合 基于IEEE802.3ad的LACP 聚合组号根据协议自动创建 聚合端口根据key值自动匹配添加 LACP LACP: Link Aggregation Control Protocol , 链路聚合控制协议(IEEE802.3ad)。 为交换数据的设备提供一种标准的协商方式，供系统根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成后，负责维护链路状态，在聚合条件发生变化时，自动调整或解散链路聚合。 链路聚合基本配置 创建Trunk组 interface smartgroup-name 在端口模式下，绑定端口到Trunk组，并设置端口聚合模式 smartgroup smartgroup-id mode {passive|active|on} 聚合模式设置为on时端口运行静态trunk，参与聚合的两端都需要设置为on模式。 聚合模式设置为active或passive时端口运行LACP，active指端口为主动协商模式，passive指端口为被动协商模式 ，两端不能全部是passive。 思考题 什么时候需要进行链路聚合？ 流量在聚合的链路上是如何进行分配的？ 配置链路聚合时前提条件是什么？ PVLAN配置 实验五 PVLAN的配置 QinQ基本原理 QinQ： 一种VLAN隧道技术，通过在原有802.1Q标签的之外再增加一个VLAN标签，将内层VLAN标签屏蔽起来，在经过服务商的网络透明传输，到达边缘交换机时，再去除外层的VLAN标签，从而构成多点到多点的虚拟专业局域网透明传输服务，并为用户提供一种较为简单的二层VPN隧道。 传统的ISP网络给每个用户分配一个IP子网，每分配一个子网，就有三个IP地址被占用，分别作为子网的网络号、广播地址和缺省网关 如果一些用户的子网中有大量未分配的IP地址，也无法给其他用户使用 这种方法会造成IP地址的浪费 SuperVLAN概述 SuperVLAN又称为VLAN聚合(VLAN Aggregation )，把多个VLAN(称为子VLAN)聚合成一个SuperVLAN，这些子VLAN使用同一个IP子网和缺省网关 每个子VLAN都是一个独立的广播域，保证不同用户之间的隔离，子VLAN之间的通信通过SuperVLAN进行路由 优点 节省交换机路由接口数目 节约IP地址 SuperVLAN 利用SuperVLAN技术，ISP只需为SuperVLAN分配一个IP子网，并为每个用户建立一个子VLAN，所有子VLAN可以灵活分SuperVLAN子网中的IP地址，使用SuperVLAN的缺省网关 LACP端口也可以是802.1Q端口 流经LACP端口的包打有802.1Q标签，必须在802.1Q配置之前配置LACP。 将以太网端口进行Trunk设置时，必须保证端口的以下几个属性完全一致： 1． 端口的VLAN设置应该一致； 2． 端口应用的QoS策略应相同； 3． 端口的PVID一致； 4． 端口未加入其它Trunking组； 5． 端口未绑定MAC地址； 6． 端口未绑定IP地址； 7． 端口未设置MAC地址最大学习数； 8． 端口未设置静态MAC地址； 9． 端口未被shutdown； 10．端口未使能STP； 11．端口的速率模式为全双工模式； 12．端口未进行CONTACT设置