NESTA PÁGINA
Configuração de ETHERNET LACP agregado
Para interfaces Ethernet agregadas, você pode configurar o Protocolo de Controle de Agregação de Enlace (LACP). LACP é um método de aplicação de várias interfaces físicas para formar uma interface lógica. Você pode configurar Ethernet agregada com ou sem marcação VLAN com ou sem LACP ativado.
Para a agregação de enlace multichassis (MC-LAG), você deve especificar system-id o admin key e . Os colegas de MC-LAG usam o mesmo system-id ao enviar as mensagens LACP. A system-id configuração pode ser no dispositivo de rede MC-LAG e sincronizada entre colegas para validação.
Trocas LACP são feitas entre atores e parceiros. Um ator é a interface local em um exchange LACP. Um parceiro é a interface remota em um exchange LACP.
LACP é definida na IEEE 802.3ad, agregação de vários segmentos de enlace.
O LACP foi projetado para alcançar o seguinte:
Adição e exclusão automáticas de links individuais ao pacote agregado sem intervenção do usuário
Monitoramento de enlaces para verificar se ambas as extremidades do pacote estão conectadas ao grupo correto
A implementação do LACP pelo Junos OS fornece monitoramento de enlaces, mas não a adição e exclusão automáticas de enlaces.
O modo LACP pode ser ativo ou passivo. Se o ator e o parceiro estão em modo passivo, eles não trocam pacotes LACP, o que resulta na não chegada dos links ethernet agregados. Se o ator ou parceiro estiver ativo, eles trocam pacotes LACP. Por padrão, o LACP é desligado em interfaces Ethernet agregadas. Se o LACP estiver configurado, ele está no modo passivo por padrão. Para iniciar a transmissão de pacotes LACP e responder a pacotes LACP, você deve configurar LACP no modo ativo.
Para habilitar o modo ativo LACP, inclua a instrução no nível lacp da hierarquia e [edit interfaces interface-name aggregated-ether-options] especifique a active opção:
[edit interfaces interface-name aggregated-ether-options] lacp { active; }
O processo LACP só existe no sistema se você configurar o sistema no modo LACP ativo ou passivo.
Para restaurar o comportamento padrão, inclua a lacp instrução no nível [edit interfaces interface-name aggregated-ether-options] da hierarquia e especifique a passive opção:
[edit interfaces interface-name aggregated-ether-options] lacp { passive; }
A partir da versão 12.2 do Junos OS, você também pode configurar LACP para substituir o padrão IEEE 802.3ad e permitir que o enlace em espera receba sempre tráfego. A superação do comportamento padrão facilita o failover de subsegundos.
Para substituir o padrão IEEE 802.3ad e facilitar o failover de subsegundos, inclua a fast-failover instrução em [edit interfaces interface-name aggregated-ether-options lacp] nível de hierarquia.
Para obter mais informações, consulte as seções a seguir:
Configuração do intervalo LACP
Por padrão, o ator e o parceiro enviam pacotes LACP a cada segundo. Você pode configurar o intervalo no qual as interfaces enviam pacotes LACP incluindo a periodic instrução no nível [edit interfaces interface-name aggregated-ether-options lacp] da hierarquia:
[edit interfaces interface-name aggregated-ether-options lacp] periodic interval;
O intervalo pode ser rápido (a cada segundo) ou lento (a cada 30 segundos). Você pode configurar diferentes taxas periódicas em interfaces ativas e passivas. Ao configurar as interfaces ativas e passivas a diferentes taxas, o transmissor honra a taxa do receptor.
A filtragem de endereços de origem não funciona quando o LACP está ativado.
Os policiais em porcentagem não são suportados em interfaces Ethernet agregadas com a família de protocoloS CCC configurada. Para obter mais informações sobre os policiais em porcentagem, consulte as Políticas de Roteamento, Filtros de Firewall e Guia do Usuário dos Políciadores de Tráfego.
Em geral, o LACP é suportado em todas as interfaces Ethernet agregadas não atagged. Para obter mais informações, consulte Configuração de interfaces Ethernet agregadassem acordo.
Configurando a proteção de enlace LACP
Ao usar a proteção de enlace LACP, você pode configurar apenas dois enlaces de membro para uma interface Ethernet agregada: um ativo e um standby.
Para obrigar links ativos e em espera em uma Ethernet agregada, você pode configurar a proteção de enlace LACP e a prioridade do sistema no nível da interface Ethernet agregada usando link-protection as e system-priority declarações. Configurar valores nesse nível resulta apenas nas interfaces configuradas usando a configuração definida. A configuração de interface LACP também permite substituir as configurações LACP globais (chassis).
A proteção de enlace LACP também usa a prioridade de porta. Você pode configurar a prioridade de porta no nível da hierarquia da interface Ethernet [ether-options] usando a port-priority declaração. Caso você escolha não configurar a prioridade da porta, a proteção de enlace LACP usa o valor padrão para prioridade de porta (127).
A proteção de enlace LACP aceita a configuração de programação por unidade em interfaces Ethernet agregadas.
Para habilitar a proteção de enlace LACP para interfaces Ethernet agregadas, use a link-protection instrução em nível [edit interfaces aeX aggregated-ether-options lacp] de hierarquia:
[edit interfaces aeX aggregated-ether-options lacp] link-protection; disable; revertive; non-revertive; }
Por padrão, a proteção de enlace LACP volta a um enlace de maior prioridade (menor número) quando esse enlace de maior prioridade torna-se operacional ou um enlace é adicionado ao agregador que está determinado a ter prioridade maior. No entanto, você pode excluir o cálculo do enlace adicionando a declaração à configuração de proteção non-revertive de enlace LACP. No modo sem fim, uma vez que um enlace está ativo e coletando e distribuindo pacotes, a inclusão posterior de um enlace de maior prioridade (melhor) não resultará em um switch e o enlace atual permanece ativo.
Se a proteção de enlace LACP estiver configurada para não ser descumprida em nível global (hierarquia), você pode adicionar a instrução à configuração de proteção de enlace LACP para substituir a configuração não-diferente da [edit chassis] revertive interface. No modo revertivo, a inclusão de um enlace de maior prioridade ao agregador resulta no LACP realizando um recálculo e comulação priorizados do enlace ativo atual para o novo enlace ativo.
Se ambas as extremidades de um agregação tiver a proteção de enlace LACP ativada, configure ambas as extremidades do agregador para usar o mesmo modo. A incompatibilidade de modos de proteção de enlace LACP pode resultar em tráfego perdido.
Recomendamos fortemente que você use LACP em ambas as extremidades do agregação, quando você conectar uma interface Ethernet agregada com duas interfaces de membro a qualquer outro dispositivo de fornecedor. Caso contrário, o dispositivo do fornecedor (digamos um switch de Camada 2 ou um roteador), não será capaz de gerenciar o tráfego proveniente do pacote Ethernet agregado de dois enlaces. Como resultado, você pode observar o dispositivo do fornecedor enviando de volta o tráfego para o enlace de membro de backup da interface Ethernet agregada.
Atualmente, MX-MPC2-3D, MX-MPC2-3D-Q, MX-MPC2-3D-EQ, MX-MPC1-3D, MX-MPC1-3D-Q e MPC-3D-16XGE-SFPP não rebaixam o tráfego voltando ao enlace de backup, enquanto DPCE-R-Q-20GE-2XGE, DPCE-R-Q-20GE-SFP, DPCE-R-Q-40GE-SFP, DPCE-R-Q-4XGE-XFP, DPCE-X-Q-40GE-SFP e DPCE-X-Q-4XGE-XFP, tráfego drop vindo para o link de backup.
Configurando a prioridade do sistema LACP
Para configurar a prioridade do sistema LACP para interfaces Ethernet agregadas na interface, use a system-priority instrução em nível [edit interfaces aeX aggregated-ether-options lacp] de hierarquia:
[edit interfaces aeX aggregated-ether-options lacp] system-priority;
A prioridade do sistema é um valor binário de 2 octetos que faz parte da ID do sistema LACP. A ID do sistema LACP consiste na prioridade do sistema como os dois octetos mais significativos e o endereço MAC da interface como os seis octetos menos significativos. O sistema com o valor numericamente menor para prioridade do sistema tem maior prioridade. Por padrão, a prioridade do sistema é 127, com um intervalo de 0 a 65.535.
Configuração do identificador de sistema LACP
Para configurar o identificador de sistema LACP para interfaces Ethernet agregadas, use a system-id instrução em nível [edit interfaces aeX aggregated-ether-options lacp] de hierarquia:
[edit interfaces aeX aggregated-ether-options lacp] system-id system-id;
O identificador de sistema definido pelo usuário no LACP permite que duas portas de dois dispositivos separados atuem como se fossem parte do mesmo grupo agregado.
O identificador de sistema é um campo globalmente exclusivo de 48 bits (6 byte). Ele é usado em combinação com um valor de prioridade de sistema de 16 bits, o que resulta em um identificador de sistema LACP exclusivo.
Configurando a chave administrativa LACP
Para configurar uma chave administrativa para LACP, inclua a admin-key number declaração em nível de edit interfaces aex aggregated-ether-options lacp] hierarquia:
[edit interfaces ae x aggregated-ether-options-lacp] admin-key number;
Você deve configurar o MC-LAG para configurar a admin-key declaração. Para obter mais informações sobre MC-LAG, consulte Configurando a agregação de enlace multichassis em roteadores da série MX.
Configurando a prioridade de porta LACP
Para configurar a prioridade de porta LACP para interfaces Ethernet agregadas, use a port-priority instrução nos níveis [edit interfaces interface-name ether-options 802.3ad aeX lacp] ou na [edit interfaces interface-name ether-options 802.3ad aeX lacp] hierarquia:
[edit interfaces interface-name ether-options 802.3ad aeX lacp] port-priority priority;
A prioridade de porta é um campo de 2 octetos que faz parte da ID de porta LACP. A ID da porta LACP consiste na prioridade de porta como os dois octetos mais significativos e o número de porta como os dois octetos menos significativos. O sistema com o valor numericamente menor para prioridade de porta tem a maior prioridade. Por padrão, a prioridade de porta é 127, com um intervalo de 0 a 65.535.
A seleção de agregação de porta é feita por cada sistema com base na mais alta prioridade de porta e é atribuído pelo sistema com a mais alta prioridade. As portas são selecionadas e atribuídas a partir da porta de maior prioridade do sistema de maior prioridade e funcionando prioritariamente a partir daí.
A seleção de agregação de porta (discutido acima) é executada para o enlace ativo quando a proteção de enlace LACP está ativada. Sem a proteção de enlace LACP, a prioridade de porta não é usada na seleção de agregação de porta.
Rastreamento de operações LACP
Para rastrear as operações do processo LACP, inclua a traceoptions instrução no nível [edit protocols lacp] da hierarquia:
[edit protocols lacp] traceoptions { file <filename> <files number> <size size> <world-readable | no-world-readable>; flag flag; no-remote-trace; }
Você pode especificar as seguintes bandeiras na protocols lacp traceoptions declaração:
all— Todas as operações de rastreamento de LACP
configuration—Código de configuração
packet— Pacotes enviados e recebidos
process— eventos de processo LACP
protocol— máquina de estado do protocolo LACP
routing-socket—Eventos de soquete de roteamento
startup— Eventos de startup de processo
Limitações do LACP
O LACP pode unir várias interfaces físicas diferentes, mas somente os recursos suportados em todos os dispositivos vinculados serão suportados no pacote de grupo de agregação de enlace (LAG) resultante. Por exemplo, diferentes PICs podem dar suporte a um número diferente de classes de encaminhamento. Se você usar a agregação de enlace para unir as portas de uma PIC com suporte para até 16 classes de encaminhamento com uma PIC com suporte para até 8 classes de encaminhamento, o pacote DE LAG resultante só terá suporte para até 8 classes de encaminhamento. Da mesma forma, unir uma PIC compatível com WRED com uma PIC que não aceita isso resultará em um pacote DE LAG que não aceita WRED.
Exemplo: configurando ETHERNET LACP agregado
Configure LACP Ethernet agregado por meio de uma interface com tags VLAN:
LACP com Ethernet agregada com marca VLAN
[edit interfaces]
ge--1/1/1 {
ether-options {
802.3ad ae0;
}
}
ae0 {
aggregated-ether-options {
lacp {
active;
}
}
vlan-tagging;
unit 0 {
vlan-id 100;
family inet {
address 10.1.1.2/24 {
vrrp-group 0 {
virtual-address 10.1.1.4;
priority 200;
}
}
}
}
}
Configure o LACP ethernet agregado por meio de uma interface não atagged:
LACP com Ethernet agregada sem atagged
[edit interfaces]
ge-1/1/1 {
ether-options-options {
802.3ad ae0;
}
}
ae0 {
aggregated-ether-options {
lacp {
active;
}
}
unit 0 {
family inet {
address 10.1.1.2/24 {
vrrp-group 0 {
virtual-address 10.1.1.4;
priority 200;
}
}
}
}
}