EtherChannel、链路聚合.doc

EtherChannel以太网通道、链路聚合（channel-group 1 mode ）EtherChannel通过这个技术能够将多个物理端口绑定为一个逻辑端口通过多个端口绑定，能充分利用现有端口来增加带宽。Cisco交换机最多允许绑定8个端口。如果是快速以太网，总带宽可达1600Mbit/s如果是Gbit以太网，总带宽可达16Gbit/s绑定后的端口默认继承原来物理接口的配置模式。etherchannel不支持10M端口的绑定cisco的交换机不仅可以支持第二层etherchannel,还可以支持第三层etherchannel。一个etherchannel内所有的端口都必须具有相同的速率和双工模式。LACP只能是全双工。二层接口和三层接口的区别：二层接口不能配置IP地址，不能宣告进路由协议，只能对二层以太网帧进行转发。三层接口可以配置IP地址，可运行路由协议，能接收IP包并且转发。EtherChannel的模式：可以直接将物理端口绑定，也可以让两台交换机之间通过协议进行协商，来形成channel通道。 On：强行起etherchannelSw1(config)#int range f0/8 ,f0/9Sw1(config-if-range)#channel-group 1 mode on 将这两个接口绑定为一组并指定on模式 组号本地有效Sw1(config)#interface port-channel 1Sw1(config-if)#switchport mode trunk 指定接口模式为trunk，如不指定，会自动继承物理接口的模式Sw1#show etherchannel summary 可以看到绑定了多少接口Show interface etherchannelSw1(config)#no interface port-channel 1 拆除etherchannel强行起通道的话要在短期内在双方启用。否则可能环路。协商起链路则没有这问题，因为启用不起通道的话会down。Port Aggregation Protocol (PAgP)端口汇聚协议Cisco私有技术,这个协议又有两种模式： auto: 被动 只收不发 desirable: 主动 会发也会收协商消息Sw1(config)#int range f0/8 ,f0/9Sw1(config-if-range)#channel-group 1 mode desirableSw1(config)#int range f0/8 ,f0/9Sw1(config-if-range)#channel-group 1 mode autoSw1(config)#interface port-channel 1Sw1(config-if)#switchport mode trunkLink Aggregation Control Protocol (LACP) 链路聚合控制协议802.3ad，业界标准 Passvie相当于PAgP的auto Active相当于PAgP的desirable 又发又收协商消息Sw1(config)#int range f0/8 ,f0/9Sw1(config-if-range)#channel-group 1 mode passiveSw1(config)#int range f0/8 ,f0/9Sw1(config-if-range)#channel-group 1 mode activeSw1(config)#interface port-channel 1Sw1(config-if)#switchport mode trunkshow etherchannel 1 summaryshow etherchannel summary 查看所有的group还有一种好的办法是先对每个接口封装trunk，再划入channel-group中，channel-group接口会自动继承trunk注：channel-group接口会自动继承第一个物理接口的接口配置模式，或最先配置的接口模式。配置三层channel所谓三层的channel其实就是将多个三层接口绑定。只能在三层交换机上配置。在3550这样的交换机上，所有接口默认都是二层接口。首先需要将交换机的的二层接口改为三层接口。可用以下命令实现：3550(config)#interface gigabitethernet 0/13550(config-if)#no switchport然后再绑定：3550(config-if)#channel-group 1 mode desirable3550(config-if)#exit将另一个端口也绑进来3550(config)#interface gigabitethernet 0/23550(config-if)#no switchport3550(config-if)#channel-group 1 mode desirable3550(config-if)#exit给channel通道配上IP地址：3550(config)#interface port-channel 13550(config-if)#ip address 100.1.1.1 255.255.255.0当物理接口放进了逻辑接口，那物理接口的配置就忽略了，如ip地址。配置etherchannel负载均衡默认情况下是基于源MAC地址的负载均衡port-channel load-balance dst-mac|src-macshow etherchannel load-balance3560可以基于源目IP来做负载均衡Err-disable特性：接口如果进入err-disable状态：有两种方法恢复1、手动恢复 先shutdown、再no shutdown2、自动恢复 errdisable recovery cause all|arp-inspection|bpduguard|link-flap 指定原因 errdisable recovery interval 30 指定自动恢复时间间隔两台交换机之间是否形成EtherChannel也可以用协议自动协商。目前有两个协商协议：PAGP和LACP，前者是CISCO专有的协议，而LACP是公共的标准。LACP协商的规律 ON active passiveON active passive PAGP协商的规律 ON Desirable autoON desirable auto 要想把接口配置为PAGP 的desirable 模式使用命令：“channel-group 1 mode desirable”；要想把接口配置为PAGP 的auto 模式使用命令：“channel-group 1 mode auto”；要想把接口配置为LACP 的active 模式使用命令：“channel-group 1 mode active”；要想把接口配置为LACP 的passive 模式使用命令：“channel-group 1 mode passive”。端口通道负载均衡 port-channel load-balancesw1(config)#port-channel load-balance ? dst-ip Dst IP Addr dst-mac Dst Mac Addr src-dst-ip Src XOR Dst IP Addr src-dst-mac Src XOR Dst Mac Addr src-ip Src IP Addr src-mac Src Mac Addrsw1#show etherchannel summaryFlags: D - down P - in port-channel I - stand-alone s - suspended R - Layer3 S - Layer2 U - in useGroup Port-channel Ports-+-+-1 Po1(SD) Fa0/0(s) Fa0/1(s)sw1#show etherchannel load-balancePo1 - Source XOR Destination IP address备注：1、以太网通道最多可以捆绑8条物理链路2、捆绑遵循以下规则： （1）相同VLAN（2）端口中继模式（3）相同speed和duplex=channel-group用于将超过一个的交换机互联的端口捆绑到一起，主要用于负载均衡比如sw1和sw2之间相连的端口为 19，20sw1(config-if-range)#int rang f0/19 -20sw1(config-if-range)#channel-group ? Channel group numbersw1(config-if-range)#channel-group 1 ?mode Etherchannel Mode of the interfacesw1(config-if-range)#channel-group 1 mode ?active Enable LACP unconditionallyauto Enable PAgP only if a PAgP device is detecteddesirable Enable PAgP unconditionallyon Enable therchannel onlypassive Enable LACP only if a LACP device is detected要同时在sw1和sw2上做，时间不能超过一分钟，不然端口会err-disable两边都用on表示不启用标准协议两边用desirable+auto表示用Cisco专有的PAgP (Port Aggregation Protocol)两边用active+passive表示用IEEE校准的LACP (Line Aggregation Control Protocol)其中On+On, Desirable+Desirable/auto, Active+Active/Passive 可以通，其它配置则不能形成正确的portchannelCHANNEL-GROUP的COST端口数目(100M)- COST2- 123- 9 4- 85- 76- 67- 58- 5channel-group 1 mode on和channel-group 1 mode desirable这两个命令分别是什么意思channel-group 1 mode on和channel-group 1 mode desirable这两个命令分别是什么意思？那种请情况下改用mode on 那种情况下用mode desirable？on 是不用任何协议，强制开启desirable 是用cisco的 PAGP 协议，并且是主动协商的=链路聚合有成端口聚合，断口捆绑，英文名port trunking.功能是将交换机的多个低带宽端口捆绑成一条高带宽链路，可以实现链路负载平衡。避免链路出现拥塞现象。通过配置，可通过两个三个或是四个端口进行捆绑，分别负责特定端口的数据转发，防止单条链路转发速率过低而出现丢包的现象。Trunking的优点：价格便宜，性能接近千兆以太网；不需要重新布线，也无需考虑千兆网传输距离极限问 题；trunking可以捆绑任何相关的端口，也可以随时取消设置，这样提供了很高的灵活性还可以提供负载均衡能力以及系统容错。命令：port-group mode active|passive|onno port-group 功能：将物理端口加入Port Channel，该命令的no 操作为将端口从Port Channel 中去除*TRUNK的具体应用TRUNK（端口汇聚）是在交换机和网络设备之间比较 经济的增加带宽的方法，如服务器、路由器、工作站或其他交换机。这中增加带宽的方法在当单一交换机和节点之间连接不能满足负荷时是比较有效的。TRUNK 的主要功能就是将多个物理端口（一般为28个）绑定为一个逻辑的通道，使其工作起来就像一个通道一样。将多个物理链路捆绑在一起后，不但提升了整个网络 的带宽，而且数据还可以同时经由被绑定的多个物理链路传输，具有链路冗余的作用，在网络出现故障或其他原因断开其中一条或多条链路时，剩下的链路还可以工 作。但在VLAN数据传输中，各个厂家使用不同的技术，例如：思科的产品是使用其VLAN TRUNK 技术，其他厂商的产品大多支持802.1q协议打上TAG头，这样就生成了小巨人帧，需要相同端口协议的来识别，小巨人帧由于大小超过了标准以太帧的 1518字节限制，普通网卡无法识别，需要有交换机脱TAG。TRUNK功能比较适合于以下方面具体应用：*同一汇聚组内的端口的端口参数必须一致，端口速率、双工模式必须相同，且必须属于同一VLAN ，汇聚组内不能含有监控端口。*要做端口汇聚，首先要确定一点：你的交换机是什么型号，能否支持port-channel功能。其次，你要搞清楚，端口汇聚只能用 于交换机与交换机之间做。连接方式如下：核心交换机/ 接入交换机 接入交换机/ | / | 服务器组 电脑用两根网线或者光纤将核心交换机与接入交换机之间两个连续的端口互联。 比如：核心交换机的1、2号端口和接入交换机的1、2号端口分别互联。交换机配置，每个厂家的配置不一样，我是做思科的产品 的，以下是思科交换机的port-channel配置。其它厂家的配置也大体相同，基本上都是仿思科做的，尤其是锐捷的，命令和思科的是一 样的。interface channel-group 1interface range fastethernet 0/1 - 2duplex fullspeed 100switchport trunk encapsolation dot1qswitchport mode trunkno shutchannel-group 1 mode oninterface channel-group 1switchport trunk encapsulation dot1qswitchport mode trunkno shut两边同时 配上这个就行了，如果是你的其它的端口，就在那个interface range fashethernet 0/x - y可以绑定多个 端口，思科的交换机最多可以绑16条。在绑之间最好先连一根线，另外一根要等到做完这个port-channel配置之后再去插，因为如果 没做port-channel配置之前就插两根线，会有二层环路，有可能导致交换机CPU利用率急剧升高，无法配置。甚至死机。因为一般的交换机（思科的 除外），像华为等等默认都是没有开启spanning-tree协议的，有的甚至根本就不支持生成树协议。参数： 为Port Channel 的组号，范围为116；active（0） 启动端口的LACP 协议，并设置为Active 模式；passive（1） 启动端口的LACP 协议，并且设置为Passive 模式；on（2） 强制端口加入Port Channel，不启动LACP 协议。举例：在Ethernet0/0/1 端口模式下，将本端口以active 模式加入port-groupSwitch（Config-Ethernet0/0/1）#port-group 1 mode active命令：interface port-channel 功能：进入汇聚接口配置模式命令模式：全局配置模式举例：进入port-channel1 配置模式Switch(Config)#interface port-channel 1Switch(Config-If-Port-Channel1)#举例1：如果交换机Switch1 上的1，2，3 端口都是access 口，并且都属于vlan 1，将这三个端口以active 方式加入group 1，Switch2 上6，8，9 端口为trunk 口，并且是allow all，将这三个端口以passive 方式加入group 2，将以上对应端口分别用网线相连。方法1配置步骤如下：Switch1#configSwitch1 (Config)#interface eth 0/0/1-3Switch1 (Config-Port-Range)#port-group 1 mode activeSwitch1 (Config-Port-Range)#exitSwitch1 (Config)#interface port-channel 1Switch1 (Config-If-Port-Channel1)#Switch2#configSwitch2 (Config)#port-group 2Switch2 (Config)#interface eth 0/0/6Switch2 (Config-Ethernet0/0/6)#port-group 2 mode passiveSwitch2 (Config-Ethernet0/0/6)#exitSwitch2 (Config)# interface eth 0/0/8-9Switch2 (Config-Port-Range)#port-group 2 mode passiveSwitch2 (Config-Port-Range)#exitSwitch2 (Config)#interface port-channel 2Switch2 (Config-If-Port-Channel2)#配置结果：过一段时间后，shell 提示端口汇聚成功，此时Switch1 的端口1，2，3 汇聚成一个汇聚端口，汇聚端口名为Port-Channel1，Switch2 的端口6，8，9 汇聚成一个汇聚端口，汇聚端口名为Port-Channel2，并且都可以进入汇聚接口配置模式进行配置。方法2：以ON 方式配置Port Channel.配置步骤如下：Switch1#configSwitch1 (Config)#interface eth 0/0/1Switch1 (Config-Ethernet0/0/1)# port-group 1 mode onSwitch1 (Config-Ethernet0/0/1)#exitSwitch1 (Config)#interface eth 0/0/2Switch1 (Config-Ethernet0/0/2)# port-group 1 mode onSwitch1 (Config-Ethernet0/0/2)#exitSwitch1 (Config)#interface eth 0/0/3Switch1 (Config-Ethernet0/0/3)# port-group 1 mode onSwitch1 (Config-Ethernet0/0/3)#exitSwitch2#configSwitch2 (Config)#port-group 2Switch2 (Config)#interface eth 0/0/6Switch2 (Config-Ethernet0/0/6)#port-group 2 mode onSwitch2 (Config-Ethernet0/0/6)#exitSwitch2 (Config)# interface eth 0/0/8-9Switch2 (Config-Port-Range)#port-group 2 mode onSwitch2 (Config-Port-Range)#exit配置结果：将交换机Switch1 上的1，2，3 三个端口依次加入port-group1 后我们可以看到，以on 方式加入一个组完全是强制性的，两端的交换机并不会通过交换LACP PDU 来完成汇聚，汇聚也是触发式的，当敲入将2 号端口加入port-group1 的命令时，1 和2 马上汇聚在一起形成port-channel1，当将3 号端口加入port-group1 时，1 和2 汇聚成的port-channel1 被拆散，马上1，2，3 三个端口又重新汇聚成port-channel1（需要说明的是，当有一个新的端口要加入已经汇聚成功的组时，必须先拆散原先的组，然后再能汇聚成一个新 的组）。结果是Switch1 和Switch2 上的三个端口都以ON 模式汇聚起来，各自形成一个汇聚端口。总结 ：1：生成树，STP，主要作用是避免环路，网络中有冗余，经常使用多条链路就会产生环路，广播风暴，网络瘫痪，注意的是涉及网络时候千万不要忘 记生成树的启动。如图3，比如说一般大企业中核心交换机于其他交换机都是两条网线连接，这样其中一条出现错误另一条可以工作，但是如果PC2和PC1通信 这样就容易出现环路，产生广播风暴，生成树可以解决这个问题。2：链路聚合：它的主要作用就是增加网络带宽，一种是交换机之间，如图二比如说两台交换机设备，用一根百兆网线级联，由于访问两台太大就会产生屏蔽，速度变慢，这个时间就可以使用链路聚合，使用port-group命令，建立链路聚合，多用两条网线连接交换机，并把两台交换机连接的端口各自聚合 在一起，能增加网络带宽。还有一种情况就是，如图一，交换机于服务器之间的链接，比如说一台服务器连接交换机上，如果访问量很大，那么服务器就会承受不 了，就可以考虑多按两块网卡，使用链路聚合使两块网卡连接的端口聚合在一起，减轻服务器的负担。channel-group 1 mode desirable这句意思？channel-group用于将超过一个的交换机互联的端口捆绑到一起，主要用于负载均衡比如sw1和sw2之间相连的端口 为 19，20sw1(config-if-range)#int rang f0/19 -20sw1(config-if-range)#chsw1(config-if-range)#channel-gsw1(config-if-range)#channel-group ? Channel group numbersw1(config-if-range)#channel-group 1 ?mode Etherchannel Mode of the interfacesw1(config-if-range)#channel-group 1 mosw1(config-if-range)#channel-group 1 mode ?active Enable LACP unconditionallyauto Enable PAgP only if a PAgP device is detecteddesirable Enable PAgP unconditionallyon Enable Etherchannel onlypassive Enable LACP only if a LACP device is detected要同时在sw1和sw2上做，时间不能超过一分钟，不然端口会err-disable两边都用on表示不启用标准协议两边用desirable+auto表示用Cisco专有的PAgP (Port Aggregation Protocol)两边用active+passi