第八章 飞塔防火墙负载均横.pdfVIP

FortiGate 链路冗余 版本 1.0 时间 2011 年11 月 作者 胡丹丹(ddhu@) 支持的版本 FortiOS v4.3.x 状态 草稿 北京市海淀区北四环西路52 号中芯大厦12 层 电话: (010 目录 1.目的 3 2.环境介绍 3 3.链路聚合原理 3 4.链路聚合配置 5 5.故障调试 8 6.参考 9 北京市海淀区北四环西路52 号中芯大厦12 层 电话: (010 1.目的 本文档针对FortiGate 的的链路聚合802.3ad 进行说明,基于IEEE802.3ad 标 准的LACP （Link Aggregation Control Protocol,链路汇聚控制协议）是一 种实现链路动态汇聚的协议。LACP 协议通过 LACPDU （Link Aggregation Control Protocol Data Unit,链路汇聚控制协议数据单元）不对端交互信息。 2.环境介绍 链路聚合需要以下的设备型号及 FortiOS 支持 FortiOS 3.0MR1-MR5: 310B,620B,800 或更高型号; FortiOS 3.0MR6: 300A,310B,400A,500A,620B,800 或更高型号; FortiOS 4.0MR2: 200B,300A,310B,400A,500A,620B,80 或更高型号。 本文使用 2 台 FortiGate310B 进行说明, 本文支持的系统版本为 FortiOS v4.0MR3 Patch2 及更高。 3.链路聚合原理 FortiGate 链路聚合需要两个或者两个以上,最大支持到八个接口,支持混合 速率接口模式,配置链路聚合的接口必须具备以下条件:  接口成员为物理接口,而非Vlan 接口； 北京市海淀区北四环西路52 号中芯大厦12 层 电话: (010  接口成员必须在同一虚拟域下；  接口成员未定义IP 地址,且未在策略及防火墙其他配置中被调用；  接口成员没有Vlan 子接口；  接口成员丌允许为 HA 的心跳接口；  接口成员丌能是已有链路聚合成员。 如果是 FortiGate 不其他设备互连,对方必须支持 IEEE802.3ad 标准。 FortiGate 涉及NP 芯片推荐选择同一NP 芯片下接口成员用于链路聚合。 FortiGate 的 LACP 的端口支持三种工作模式,Passive,Active,Static。默认 为Active 模式,可以在命令行下修改 ha-a # config system interface ha-a (interface) # edit 310B-a ha-b (310B-a) # set lacp-mode active actively use LACP to negotiate 802.3ad aggregation passive passively use LACP to negotiate 802.3ad aggregation static use static aggregation, do not send and ignore any LACP messages Active(主动模式):该模式下端口会主动向对端发送 LACPDU 报文,进行 LACP 协议的计算。 Passive(被动模式):该模式下端口丌会主动发送 LACPDU 报文,在接收到对 端发送的 LACP 报文后,该端口