DA040007 以太網(wǎng)端口鏡像和鏈路聚合

1、DA040007 以太網(wǎng)端口鏡像和鏈路聚合,ISSUE 1.0,本膠片介紹了以太網(wǎng)端口鏡像的用途和分類；介紹了以太網(wǎng)鏈路聚合的原理和聚合方式。,前 言,Page 2,學習完此課程，您將會： 了解鏡像的作用和分類 了解LACP的基本原理 了解端口聚合的作用和聚合方式,目 標,Page 3,第1章 以太網(wǎng)端口鏡像 第2章 以太網(wǎng)鏈路聚合,內(nèi)容介紹,Page 4,以太網(wǎng)端口鏡像,鏡像的應(yīng)用 流量觀測 故障定位 鏡像的分類 基于端口的鏡像 端口鏡像就是將被監(jiān)控端口上的數(shù)據(jù)復(fù)制到指定的監(jiān)控端口，對數(shù)據(jù)進行分析和監(jiān)視 基于流的鏡像 流鏡像就是將匹配訪問控制列表規(guī)則的業(yè)務(wù)流復(fù)制到指定的監(jiān)控端口，用于報文的分

2、析和監(jiān)視,鏡像概述,Page 5,以太網(wǎng)端口鏡像,鏡像的應(yīng)用,監(jiān)控設(shè)備,Internet,SWA,SWC,SWB,PC1,PC2,E0/3,E0/2,E0/1,業(yè)務(wù)數(shù)據(jù),鏡像數(shù)據(jù),Page 6,以太網(wǎng)端口鏡像,基于端口的鏡像是把被鏡像端口的進出數(shù)據(jù)報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位 以太網(wǎng)交換機支持多對一的鏡像，即將多個端口的報文復(fù)制到一個監(jiān)控端口上,基于端口的鏡像,E0/1,E0/2,鏡像數(shù)據(jù),業(yè)務(wù)數(shù)據(jù),Page 7,以太網(wǎng)端口鏡像,基于流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數(shù)據(jù)流，對于交換機來說這兩個數(shù)據(jù)流可以分開鏡像 一臺交換機只支持配置一個監(jiān)控

3、端口,基于流的鏡像,E0/1,E0/2,數(shù)據(jù)流1 的鏡像數(shù)據(jù),數(shù)據(jù)流1的業(yè)務(wù)數(shù)據(jù),數(shù)據(jù)流2的業(yè)務(wù)數(shù)據(jù),Page 8,第1章 以太網(wǎng)端口鏡像 第2章 以太網(wǎng)鏈路聚合,內(nèi)容介紹,Page 9,第2章 以太網(wǎng)鏈路聚合 2.1 鏈路聚合的基本概念 2.2 LACP 2.3 鏈路聚合的方式,內(nèi)容介紹,Page 10,鏈路聚合 （Link Aggregation），也稱為端口捆綁、端口聚集或鏈路聚集，鏈路聚合是將多個端口聚合在一起形成1個匯聚組，以實現(xiàn)出/入負荷在各成員端口中的分擔。從外面看起來，1個匯聚組好象就是1個端口。 使用鏈路匯聚服務(wù)的上層實體把同一聚合組內(nèi)多條物理鏈路視為一條邏輯鏈路 鏈路聚合在

4、數(shù)據(jù)鏈路層上實現(xiàn),鏈路聚合的概念,鏈路聚合的基本概念,Page 11,鏈路聚合的基本概念,提高鏈路帶寬 流量負荷分擔 提高可靠性：同組成員彼此動態(tài)備份,鏈路聚合的優(yōu)點,traffic,Page 12,聚合鏈路兩端的物理參數(shù)必須保持一致 進行聚合的鏈路的數(shù)目 進行聚合的鏈路的速率 進行聚合的鏈路的雙工方式 聚合鏈路兩端的邏輯參數(shù)必須保持一致 同一個匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口等相關(guān)配置,鏈路聚合的限制條件,鏈路聚合的基本概念,Page 13,第2章 以太網(wǎng)鏈路聚合 2.1 鏈路聚合的基本概念 2.2 LACP 2.3 鏈路聚合的方式,內(nèi)容介紹

5、,Page 14,LACP: Link Aggregation Control Protocol , 鏈路聚合控制協(xié)議（IEEE802.3ad） 。 為交換數(shù)據(jù)的設(shè)備提供一種標準的協(xié)商方式，供系統(tǒng)根據(jù)自身配置自動形成聚合鏈路并啟動聚合鏈路收發(fā)數(shù)據(jù)。聚合鏈路形成后，負責維護鏈路狀態(tài)，在聚合條件發(fā)生變化時，自動調(diào)整或解散鏈路聚合。,LACP,LACP,Page 15,LACP,LACP報文結(jié)構(gòu),Page 16,系統(tǒng)通過交換協(xié)議報文實現(xiàn)自協(xié)商，報文中包含本系統(tǒng)的配置和當前狀態(tài) 協(xié)議報文分事件觸發(fā)和周期發(fā)送兩種發(fā)送方式： 事件觸發(fā)本端狀態(tài)或配置變化等事件引發(fā)新協(xié)議報文的產(chǎn)生和發(fā)送 周期發(fā)送聚合鏈路穩(wěn)定

6、工作時，系統(tǒng)間定時發(fā)送當前狀態(tài)以維護聚合 協(xié)議報文不帶編號，因此雙方不采用檢測和重發(fā)丟失的協(xié)議報文，而是用定時器和周期發(fā)送機制來避免信息丟失 慢速協(xié)議：平均每秒發(fā)送的協(xié)議報文不超過5個,LACP,協(xié)議特征,Page 17,操作Key是在鏈路聚合時，LACP協(xié)議根據(jù)端口的配置（即速率、雙工、基本配置、管理Key）生成的一個配置組合 聚合關(guān)心的端口配置主要有： 端口速率 端口雙工特性 端口的硬件限制 端口的基本配置，包括VLAN, ACL, QOS, RSTP, MSTP, GVRP等 端口的KEY值包含在LACP報文中，參與聚合組的選擇。,LACP,KEY值計算,Page 18,第2章 以太網(wǎng)鏈路聚合 2.1 鏈路聚合的基本概念 2.2 LACP 2.3 鏈路聚合的方式,內(nèi)容介紹,Page 19,手工聚合 用戶配置聚合組號和端口成員，端口不運行LACP 靜態(tài)聚合 用戶配置聚合聚合組號和端口成員，端口運行LACP 動態(tài)聚合 基于IEEE802.3ad的LACP 聚合組號根據(jù)協(xié)議自動創(chuàng)建 聚合端口根據(jù)key值自動匹配添加,鏈路聚合的方式,聚合方式,Page 20,以下這些端口不能加入聚合組： 鏡像的監(jiān)控端口 鏡像的目的端口 配置了靜態(tài)MA