以太网端口镜像和链路聚合详解.pptVIP

* 链路聚合是在MAC字层和物理层之间的一个小的层次，也就是数据链路层和物理层之间的一个层次。为了不改变以太网的协议栈，我们把链路聚合归结为数据链路层。 链路聚合作为一个功能模块实现，它提供给MAC字层一个跟物理层一样的调用接口（可以理解为函数调用），这样在MAC子层看来，聚合链路就是一个物理接口。因此，MAC字层在进行数据转发的时候，仅仅需要把要转发的数据通过链路聚合提供的功能接口提交给链路聚合功能模块即可。 在链路聚合模块内部，维护一张表，称为链路聚合表，这张表由两项组成：一个KEY值和一个端口号。该表表项的多少跟聚合的端口数目相同，假设四个端口进行了聚合，则该表就有四项。每当链路聚合模块从MAC层接收到一个数据帧的时候，就根据配置的结果，把数据帧的源MAC地址或目的MAC地址，或两者，提取出来，然后根据内部的一个HASH算法进行计算，计算的结果就是一个KEY值，然后该模块根据该KEY值查找链路聚合表，找到对应的一个端口号，就把数据帧从该端口发送出去。 * 手工汇聚和静态LACP汇聚都是人为配置的汇聚组，不允许系统自动添加或删除手工或静态汇聚端口。手工或静态汇聚组必须包含一个端口，当汇聚组只有一个端口时，只能通过删除汇聚组的方式将该端口从汇聚组中删除。 手工汇聚端口的LACP协议为关闭状态，禁止用户使能手工汇聚端口的LACP协议。 静态汇聚端口的LACP协议为使能状态，当一个静态汇聚组被删除时，其成员端口将形成一个或多个动态LACP汇聚，并保持LACP使能。禁止用户关闭静态汇聚端口的LACP协议。 动态LACP汇聚是一种系统自动创建/删除的汇聚，不允许用户增加或删除动态LACP汇聚中的成员端口。只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态汇聚在一起。 动态汇聚中，端口的LACP协议处于使能状态。一个端口也可以创建动态汇聚，此时为单端口汇聚。 * POS端口的汇聚称为IP-TRUNK。 * 福建联通运维部 谢谢 Security Level: ISSUE 1.0 Page * 本胶片介绍了以太网端口镜像的用途和分类；介绍了以太网链路聚合的原理和聚合方式。 Page * 学习完此课程，您将会： 了解镜像的作用和分类 了解LACP的基本原理 了解端口聚合的作用和聚合方式 Page * 第1章 以太网端口镜像 第2章 以太网链路聚合 Page * 以太网端口镜像 镜像的应用 流量观测 故障定位 镜像的分类 基于端口的镜像 端口镜像就是将被监控端口上的数据复制到指定的监控端口，对数据进行分析和监视 基于流的镜像 流镜像就是将匹配访问控制列表规则的业务流复制到指定的监控端口，用于报文的分析和监视 镜像概述 Page * 以太网端口镜像 镜像的应用 监控设备 Internet SWA SWC SWB PC1 PC2 E0/3 E0/2 E0/1 业务数据 镜像数据 Page * 以太网端口镜像 基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位 以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个监控端口上 基于端口的镜像 E0/1 E0/2 镜像数据 业务数据 Page * 以太网端口镜像 基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流可以分开镜像 一台交换机只支持配置一个监控端口 基于流的镜像 E0/1 E0/2 数据流1 的镜像数据 数据流1的业务数据 数据流2的业务数据 Page * 第1章 以太网端口镜像 第2章 以太网链路聚合 Page * 第2章 以太网链路聚合 2.1 链路聚合的基本概念 2.2 LACP 2.3 链路聚合的方式 Page * 链路聚合 （Link Aggregation），也称为端口捆绑、端口聚集或链路聚集，链路聚合是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担。从外面看起来，1个汇聚组好象就是1个端口。 使用链路汇聚服务的上层实体把同一聚合组内多条物理链路视为一条逻辑链路 链路聚合在数据链路层上实现 链路聚合的概念 链路聚合的基本概念 Page * 链路聚合的基本概念 提高链路带宽 流量负荷分担 提高可靠性：同组成员彼此动态备份 链路聚合的优点 traffic Page * 聚合链路两端的物理参数必须保持一致 进行聚合的链路的数目 进行聚合的链路的速率 进行聚合的链路的双工方式 聚合链路两端的逻辑参数必须保持一致 同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口等相关配置 链路聚合的限制条件 链路聚合的基本概念 Page * 第2章 以太网链路聚合 2.1 链路聚合的