Хорошо

Коммутация Ethernet - Eth-Trunk в ручном режиме балансировки нагрузки

Последний ответ авг 16, 2021 23:03:52 448 10 11 0 0

Сетевые устройства Huawei поддерживают два режима работы Eth-Trunk:

·         Ручной режим балансировки нагрузки

·         режим LACP

В ручном режиме балансировки нагрузки Eth-Trunk создается вручную, а соответствующие интерфейсы настраиваются вручную. LACP не используется для согласования между двумя системами.

В большинстве случаев все ссылки являются активными. В этом режиме все активные ссылки пересылают данные и равномерно распределяют трафик. Поэтому этот режим называется режимом балансировки нагрузки.

Если активная ссылка неисправна, LAG автоматически равномерно распределяет трафик между оставшимися активными ссылками.

Если одно из устройств на обоих концах LAG не поддерживает LACP, вы можете использовать ручной режим.      


Eth-Trunk


Недостатки ручного режима

В ручном режиме устройства не обмениваются пакетами. Следовательно, конфигурацию необходимо подтвердить вручную.

Как показано на следующем рисунке, четыре интерфейса SW1 добавляются к Eth-Trunk, но равноправным концом одного интерфейса является SW3 вместо SW2. В этом случае некоторый трафик балансируется по нагрузке на SW3, что вызывает исключения связи.  


Eth-Trunk


Таким образом, чтобы обеспечить правильную работу Eth-Trunk, убедитесь, что одноранговые интерфейсы всех интерфейсов-участников в Eth-Trunk соответствуют следующим требованиям:

·         Одноранговые интерфейсы находятся на одном устройстве.

·         Одноранговые интерфейсы добавляются в один и тот же Eth-Trunk.

В ручном режиме устройство может определить, правильно ли работает одноранговый интерфейс, только на основе состояния физического уровня.

Как показано на следующем рисунке, когда интерфейс-член SW2 находится в состоянии UP, но не может пересылать пакеты, SW1 не может обнаружить неисправность и по-прежнему отправляет данные через четыре интерфейса, вызывая исключения связи.


Eth-Trunk


Пример настройки eth-trunk в режиме ручной балансировки нагрузки  

Основные команды настройки следующие:


Eth-Trunk


# Создайте интерфейс агрегации Eth-Trunk.

[Huawei] interface eth-trunk 1

[Huawei-Eth-Trunk1] mode manual load-balance

Примечание. Команда mode manual load-balance устанавливает рабочий режим интерфейса агрегации на ручную балансировку нагрузки. Устройства на обоих концах агрегированного канала должны работать в одном режиме.

 

# Добавить интерфейсы физических элементов GE0 / 0/1, GE0 / 0/2 и GE0 / 0/3 в Eth-Trunk.

[Huawei] interface GigabitEthernet0/0/1

[Huawei-GigabitEthernet0/0/1] eth-trunk 1

[Huawei] interface GigabitEthernet0/0/2

[Huawei-GigabitEthernet0/0/2] eth-trunk 1


# (Необязательно) Настроить режим балансировки нагрузки.

[Huawei-Eth-Trunk1] load-balance { src-dst-mac | src-dst-ip | packet-all }


# (Необязательно) Чтобы гарантировать состояние и пропускную способность интерфейса Eth-Trunk, вы можете установить порог (значение по умолчанию: 1) для количества активных интерфейсов, чтобы уменьшить влияние изменений статуса членских ссылок. Нижний порог количества активных интерфейсов устанавливается для обеспечения минимальной пропускной способности. Когда количество активных интерфейсов меньше нижнего порога, интерфейс Eth-Trunk отключается.

[Huawei-Eth-Trunk1] least active-linknumber link-number

 

# Настроить параметры подключения.

Например, настройте SW1 и SW2 для связи друг с другом через VLAN10 и VLAN20.

[Huawei-Eth-Trunk1] port link-type trunk

[Huawei-Eth-Trunk1] port trunk allow-pass vlan 10 20



  • x

mrppa
MVE Author Опубликовано 2021-8-16 21:13:00
Я за LACP голосую Коммутация Ethernet - Eth-Trunk в ручном режиме балансировки нагрузки-4088599-1
Развернуть
  • x

Maksim
HCIE MVE Опубликовано 2021-8-16 21:23:25
"[Huawei-Eth-Trunk1] порт транк разрешен-пропуск vlan 10 20"
Коммутация Ethernet - Eth-Trunk в ручном режиме балансировки нагрузки-4088633-1
Развернуть
  • x

mrppa
mrppa Опубликовано 2021-8-16 21:35 (0) (0)
вольности перевода.  
FlamInga
FlamInga Опубликовано 2021-8-16 21:40 (0) (0)
ой ой как смешно все поправила уже  
mrppa
mrppa Ответить FlamInga  Опубликовано 2021-8-19 21:32 (0) (0)
Молодцом!  
GIAP2020
Опубликовано 2021-8-16 23:03:52
Вопрос по этой команде: [Huawei-Eth-Trunk1] port trunk allow-pass vlan 10 20. Если задать Huawei-Eth-Trunk1] port trunk allow-pass vlan all - будет ли это допустимо с позиции безопасности? И ещё допустимо ли задавать на коммутаторе команду : vlan batch all (2-4096)? Опять же с позиции безопасности.



Развернуть
  • x

Maksim
Maksim Опубликовано 2021-8-16 23:47 (0) (0)
С позиции безопасности чего? Как выглядит угроза?  
GIAP2020
GIAP2020 Ответить Maksim  Опубликовано 2021-8-17 08:46 (0) (0)
Возможно ли такая нагрузка на процессор, что будут потери пакетов? И это будет "недоступность сервисов", а не безопасность. В таком случае возможно нарушение передачи трафика?  
Vasyo
Vasyo Опубликовано 2021-8-17 09:39 (0) (0)
Разрешать все вланы на транковых портах не рекомендуется - из-за таких "ленивых" команд часто петля на сети возникает. А вот вторая команда vlan batch вреда не принесет  
Maksim
Maksim Опубликовано 2021-8-17 10:08 (0) (0)
Если не включать в каждом влане чего-то странного (VBST, например), на процессор это особо не влияет. Для современных коммутаторов не опасно. Лет 10-15 назад было чревато  

Комментарий

Выполните вход в систему, чтобы ответить на пост. Вход | Регистрация
Отправить

Внимание! В целях защиты правовых интересов Вас, сообщества и третьих лиц, не публикуйте любой материал, содержащий политические высказывания, порнографию, упоминание азартных игр, употребление наркотиков, а также материал, нарушающий коммерческую тайну или содержащий персональные данные пользователей. Также не предоставляйте данные от вашей учетной записи. Вы будете нести ответственность за все действия, выполняемые под вашим аккаунтом. Подробная информация: “Пользовательское соглашение.”

My Followers

Авторизуйтесь и пользуйтесь всеми преимуществами участника!

Вход

Заблокировать
Вы уверены, что хотите заблокировать этого пользователя?
Пользователи из вашего черного списка не могут комментировать ваши посты, не могут упоминать вас, не могут отправлять личные сообщения.
Напоминание
Пожалуйста, привяжите свой мобильный номер чтобы получить бонус за приглашение.
О защите информации
Благодарим за использование Huawei ICT Club! Мы хотим рассказать вам о том, как мы собираем, используем и храним ваши данные. Пожалуйста, внимательно ознакомьтесь с Политикой конфиденциальности и Пользовательским соглашением.