1、DA040007 以太網(wǎng)端口鏡像和鏈路聚合,ISSUE 1.0,本膠片介紹了以太網(wǎng)端口鏡像的用途和分類；介紹了以太網(wǎng)鏈路聚合的原理和聚合方式。,前 言,Page 2,學(xué)習(xí)完此課程，您將會(huì)： 了解鏡像的作用和分類 了解LACP的基本原理 了解端口聚合的作用和聚合方式,目 標(biāo),Page 3,第1章 以太網(wǎng)端口鏡像 第2章 以太網(wǎng)鏈路聚合,內(nèi)容介紹,Page 4,以太網(wǎng)端口鏡像,鏡像的應(yīng)用 流量觀測(cè) 故障定位 鏡像的分類 基于端口的鏡像 端口鏡像就是將被監(jiān)控端口上的數(shù)據(jù)復(fù)制到指定的監(jiān)控端口，對(duì)數(shù)據(jù)進(jìn)行分析和監(jiān)視 基于流的鏡像 流鏡像就是將匹配訪問(wèn)控制列表規(guī)則的業(yè)務(wù)流復(fù)制到指定的監(jiān)控端口，用于報(bào)文的分

2、析和監(jiān)視,鏡像概述,Page 5,以太網(wǎng)端口鏡像,鏡像的應(yīng)用,監(jiān)控設(shè)備,Internet,SWA,SWC,SWB,PC1,PC2,E0/3,E0/2,E0/1,業(yè)務(wù)數(shù)據(jù),鏡像數(shù)據(jù),Page 6,以太網(wǎng)端口鏡像,基于端口的鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報(bào)文完全拷貝一份到鏡像端口，這樣來(lái)進(jìn)行流量觀測(cè)或者故障定位 以太網(wǎng)交換機(jī)支持多對(duì)一的鏡像，即將多個(gè)端口的報(bào)文復(fù)制到一個(gè)監(jiān)控端口上,基于端口的鏡像,E0/1,E0/2,鏡像數(shù)據(jù),業(yè)務(wù)數(shù)據(jù),Page 7,以太網(wǎng)端口鏡像,基于流鏡像的交換機(jī)針對(duì)某些流進(jìn)行鏡像，每個(gè)連接都有兩個(gè)方向的數(shù)據(jù)流，對(duì)于交換機(jī)來(lái)說(shuō)這兩個(gè)數(shù)據(jù)流可以分開(kāi)鏡像 一臺(tái)交換機(jī)只支持配置一個(gè)監(jiān)控

3、端口,基于流的鏡像,E0/1,E0/2,數(shù)據(jù)流1 的鏡像數(shù)據(jù),數(shù)據(jù)流1的業(yè)務(wù)數(shù)據(jù),數(shù)據(jù)流2的業(yè)務(wù)數(shù)據(jù),Page 8,第1章 以太網(wǎng)端口鏡像 第2章 以太網(wǎng)鏈路聚合,內(nèi)容介紹,Page 9,第2章 以太網(wǎng)鏈路聚合 2.1 鏈路聚合的基本概念 2.2 LACP 2.3 鏈路聚合的方式,內(nèi)容介紹,Page 10,鏈路聚合 （Link Aggregation），也稱為端口捆綁、端口聚集或鏈路聚集，鏈路聚合是將多個(gè)端口聚合在一起形成1個(gè)匯聚組，以實(shí)現(xiàn)出/入負(fù)荷在各成員端口中的分擔(dān)。從外面看起來(lái)，1個(gè)匯聚組好象就是1個(gè)端口。 使用鏈路匯聚服務(wù)的上層實(shí)體把同一聚合組內(nèi)多條物理鏈路視為一條邏輯鏈路 鏈路聚合在

4、數(shù)據(jù)鏈路層上實(shí)現(xiàn),鏈路聚合的概念,鏈路聚合的基本概念,Page 11,鏈路聚合的基本概念,提高鏈路帶寬 流量負(fù)荷分擔(dān) 提高可靠性：同組成員彼此動(dòng)態(tài)備份,鏈路聚合的優(yōu)點(diǎn),traffic,Page 12,聚合鏈路兩端的物理參數(shù)必須保持一致 進(jìn)行聚合的鏈路的數(shù)目 進(jìn)行聚合的鏈路的速率 進(jìn)行聚合的鏈路的雙工方式 聚合鏈路兩端的邏輯參數(shù)必須保持一致 同一個(gè)匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口等相關(guān)配置,鏈路聚合的限制條件,鏈路聚合的基本概念,Page 13,第2章 以太網(wǎng)鏈路聚合 2.1 鏈路聚合的基本概念 2.2 LACP 2.3 鏈路聚合的方式,內(nèi)容介紹

5、,Page 14,LACP: Link Aggregation Control Protocol , 鏈路聚合控制協(xié)議（IEEE802.3ad） 。 為交換數(shù)據(jù)的設(shè)備提供一種標(biāo)準(zhǔn)的協(xié)商方式，供系統(tǒng)根據(jù)自身配置自動(dòng)形成聚合鏈路并啟動(dòng)聚合鏈路收發(fā)數(shù)據(jù)。聚合鏈路形成后，負(fù)責(zé)維護(hù)鏈路狀態(tài)，在聚合條件發(fā)生變化時(shí)，自動(dòng)調(diào)整或解散鏈路聚合。,LACP,LACP,Page 15,LACP,LACP報(bào)文結(jié)構(gòu),Page 16,系統(tǒng)通過(guò)交換協(xié)議報(bào)文實(shí)現(xiàn)自協(xié)商，報(bào)文中包含本系統(tǒng)的配置和當(dāng)前狀態(tài) 協(xié)議報(bào)文分事件觸發(fā)和周期發(fā)送兩種發(fā)送方式： 事件觸發(fā)本端狀態(tài)或配置變化等事件引發(fā)新協(xié)議報(bào)文的產(chǎn)生和發(fā)送 周期發(fā)送聚合鏈路穩(wěn)定

6、工作時(shí)，系統(tǒng)間定時(shí)發(fā)送當(dāng)前狀態(tài)以維護(hù)聚合 協(xié)議報(bào)文不帶編號(hào)，因此雙方不采用檢測(cè)和重發(fā)丟失的協(xié)議報(bào)文，而是用定時(shí)器和周期發(fā)送機(jī)制來(lái)避免信息丟失 慢速協(xié)議：平均每秒發(fā)送的協(xié)議報(bào)文不超過(guò)5個(gè),LACP,協(xié)議特征,Page 17,操作Key是在鏈路聚合時(shí)，LACP協(xié)議根據(jù)端口的配置（即速率、雙工、基本配置、管理Key）生成的一個(gè)配置組合 聚合關(guān)心的端口配置主要有： 端口速率 端口雙工特性 端口的硬件限制 端口的基本配置，包括VLAN, ACL, QOS, RSTP, MSTP, GVRP等 端口的KEY值包含在LACP報(bào)文中，參與聚合組的選擇。,LACP,KEY值計(jì)算,Page 18,第2章 以太網(wǎng)鏈路聚合 2.1 鏈路聚合的基本概念 2.2 LACP 2.3 鏈路聚合的方式,內(nèi)容介紹,Page 19,手工聚合 用戶配置聚合組號(hào)和端口成員，端口不運(yùn)行LACP 靜態(tài)聚合 用戶配置聚合聚合組號(hào)和端口成員，端口運(yùn)行LACP 動(dòng)態(tài)聚合 基于IEEE802.3ad的LACP 聚合組號(hào)根據(jù)協(xié)議自動(dòng)創(chuàng)建 聚合端口根據(jù)key值自動(dòng)匹配添加,鏈路聚合的方式,聚合方式,Page 20,以下這些端口不能加入聚合組： 鏡像的監(jiān)控端口 鏡像的目的端口 配置了靜態(tài)MA