ASA以太通道增加带宽并实现高可用性.docVIP

ASA以太通道增加带宽并实现高可用性 ASA以太通道增加带宽并实现高可用性 PAGE / NUMPAGES ASA以太通道增加带宽并实现高可用性 ASA 以太通道增加带宽并实现高可用性 国家呼叫三网合一的声音虽然很大， 但是眼目前这段时间， 很多人仍然认同带宽为王的观点。 确实， 这种说法在很多情况下都属于事实。尤其是在高端视频应用在网络中愈来愈普及的今天，这一观点就变得 更为重要了。 本文将告诉大家如何对思科 ASA 进行设置以获得更多带宽， 与此同时甚至还可以带来更高可 用性的额外好处。 这里使用的解决方案就是以太通道技术，目前在 ASA 设备上配置的是 8.4 版本。从本质上来看，它 可以实现将两个接口捆绑成为 ASA 设备认可的单一接口的效果。因此，利用以太通道技术，我们可以将两 个 1Gbps 接口捆绑成为一个 2Gbps 接口。正如大家所期望的，这样做可以带来的最大好处就是带宽获得增 加。不过，所谓的高可用性又是如何实现的呢 ?这里的关键就是捆绑，也就是说 ASA 设备现在可以对两个 接口的流量进行负载平衡处理。如果一个接口出现了问题，流量还可以通过另外的接口。简单地说，就是 类似冗余的效果。 现在，就让我们来看一下如何对 ASA 上的以太通道功能进行配置。通常情况下，有两种方法可以实现这一点： ·通过图形界面的话，可以利用自适应 安全 设备管理器 (ASDM) 进行设置。 ·利用命令行界面。 首先，就让我们来看一下如何利用图形界面进行设置。 如图 A 所示，我们需要打开配置 设备配置 使用界面项目，选择添加按钮。在这里，就提供了创建以太通道接口的选项。 图 A 接下来我们要做的工作就是对以太通道中的参数进行设置。从图 B 中，我们可以看到需要为通道设 定端口 ID 、接口名称和 安全 级别等基础参数。 此外，我们还需要将可用物理接口作为群组成员加入进来。 因此，正确的操作就是选择相应的项目，并利用添加按钮移动到群组中。我们将会发现，千兆以太网 0/0 与千兆以太网 0/1 接口都没有出现。造成这种情况的原因是它们已经完成了配置。所以，我们需要在配置 页面的下方对接口使用的 IP 地址情况进行设置。 在本文提供的案例中， 我们选择的是静态分配的 IP 地址。 图 B 图 C 显示的是相关高级选项。其中与以太通道相关的部分包括了在接口出现问题之前支持的最小活跃成员 数，以及最大活跃成员数。 在默认设置下， 这一参数为 8，也相当于一个以太通道可以支持的最大接口数。图 C 下一步，我们要做的工作就是对负载平衡方案进行调整。由于默认方案关注的是源和目标 IP 地址， 这就意味着在系统进行负载平衡处理时将依据来自第三层的信息作出决定。从图 D 中，我们可以找到一些 替代的负载平衡方案。 图 D 在示范连接中，我采用的是源和目标 IP 地址以及第四层端口号。 图 E 现在，我们只要点击完成按键就可以结束  ASDM  中的以太通道创建工作  ;但这并不等于功能将会直接 应用到 ASA 的配置中。从图 F 中，我们可以看到关于 ASDM 以太通道的简介。在这里，需要注意的就是 三层接口被指定为端口通道一。接下来，我们只要点击应用按键就可以将配置应用到 ASA 上。 图 F 现在，就让我们来了解一下命令行模式下的配置方式。如图 G 所示，在将命令输入进去之前，我们 可以进行预览。大家可以看到利用 Interface port-channel1 命令就可以创建一个新接口，对配置进行调整。 而 port-channel load-balance 可以与 ASDM 中的高级选项实现同样的效果。 在这里成员的数量为 1 到 8 之间， 对应的通道组就是 1 号。最后，我们还需要对安全级别进行调整，对 IP 地址进行配置。在配置项的上方， 千兆以太网 0/2 和 0/3 接口将会被添加到活动模式的一号通道组中。 对于经常使用思科 交换机的用户来说， 由于配置几乎是完全相同的，所以根本不会感到存在任何问题。 图 G 总而言之，对 ASA 设备进行配置是非常简单的操作。此外， ASDM 也让这项工作更加轻松。所以， 对于思科 交换 机的用户来说，配置以太通道属于很容易的项目。唯一需要注意的事情就是，确保在交换机端建立了镜像配置。它就可以跟随连接的交换机工作。 Interface PortChannel 1 no shut interface range g0/7-8 channel-group 1