Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Konfiguration aggregierter Ethernet-Schnittstellen

In den folgenden Themen werden die Übersicht über aggregierte Ethernet (AE)-Schnittstellen auf Sicherheitsgeräten, Konfigurationsdetails von AE-Schnittstellen, physische Schnittstellen, die Verbindungsgeschwindigkeit von AE-Schnittstellen, VLAN-Tagging für aggregierte Ethernet-Schnittstellen und das Löschen einer aggregierten Ethernet-Schnittstelle in Sicherheitsgeräten erläutert.

Grundlegendes zu aggregierten Ethernet-Schnittstellen

Die Link-Aggregation von Ethernet-Schnittstellen ist im Standard IEEE 802.3ad definiert. Die Junos OS-Implementierung von 802.3ad gleicht den Datenverkehr über die Mitgliedsverbindungen innerhalb eines aggregierten Ethernet-Pakets aus, basierend auf Layer-3-Informationen, die im Paket enthalten sind, Layer-4-Informationen, die im Paket mitgeführt werden oder beiden, oder basierend auf Sitzungs-ID-Daten. (Die Sitzungs-ID-Daten haben eine höhere Priorität als die Layer-3- oder Layer-4-Informationen.) Diese Implementierung verwendet denselben Lastenausgleichsalgorithmus, der für das Load Balancing pro Paket verwendet wird.

Aggregierte Ethernet-Schnittstellen können Layer-3-Schnittstellen (VLAN-getaggt oder nicht getaggt) und Layer-2-Schnittstellen sein.

Anmerkung:

Dieses Thema bezieht sich auf SRX3000- und SRX5000-Reihe Geräte. Weitere Informationen zur Link-Aggregation für andere Firewalls der SRX-Serie finden Sie im Abschnitt Konfigurieren des Link Aggregation Control Protocol.

Dieses Thema enthält die folgenden Abschnitte:

Hinkt

Sie können mehrere physische Ethernet-Ports zu einer logischen Punkt-zu-Punkt-Verbindung kombinieren, die als Link Aggregation Group (LAG) oder Bundle bezeichnet wird, sodass ein MAC-Client (Media Access Control) die LAG wie eine einzelne Verbindung behandeln kann. Die Unterstützung von LAGs basierend auf IEEE 802.3ad ermöglicht es, physische Schnittstellenverbindungen auf Ihrem Gerät zu aggregieren. LAGs bieten eine erhöhte Schnittstellenbandbreite und Linkverfügbarkeit durch die Verbindung physischer Ports und den Lastausgleich des Datenverkehrs, der über die kombinierte Schnittstelle läuft. Damit die LAG ordnungsgemäß funktioniert, ist es notwendig, die beiden Endsysteme, die durch die LAG verbunden sind, manuell oder automatisch zu koordinieren.

Intern ist eine LAG eine virtuelle Schnittstelle, die auf SRX3000 und SRX5000-Reihe Geräten oder auf jedem System (bestehend aus Geräten wie Routern und Switches) dargestellt wird, die 802.3ad-Link-Aggregation unterstützen. Extern entspricht eine LAG einem Bündel physischer Ethernet-Verbindungen, die zwischen einem SRX3000- oder SRX5000-Reihe-Gerät und einem anderen System zur Link-Aggregation verbunden sind. Bei diesem Bündel physischer Verbindungen handelt es sich um eine virtuelle Verbindung.

Befolgen Sie die folgenden Richtlinien für die aggregierte Ethernet-Unterstützung für die SRX3000- und SRX5000-Leitungen:

  • Die Geräte unterstützen maximal 16 physische Schnittstellen pro einzelnes aggregiertes Ethernet-Bundle.

  • Aggregierte Ethernet-Schnittstellen können Schnittstellen derselben oder verschiedener Flexible PIC Concentrators (FPCs) und PICs verwenden.

  • Auf dem aggregierten Paket sind Funktionen wie MAC-Accounting, VLAN-Umschreibungen und VLAN-Warteschlangen verfügbar.

LACP

Junos OS unterstützt das Link Aggregation Control Protocol (LACP), das eine Unterkomponente von IEEE 802.3ad ist. LACP bietet zusätzliche Funktionen für LAGs.

Beginnend mit Junos OS Version 15.1X49-D40 wird LACP zusätzlich zur bestehenden Unterstützung im Layer-3-Modus im transparenten Modus 2 unterstützt. Weitere Informationen zur Link-Aggregation für andere Firewalls der SRX-Serie finden Sie im Benutzerhandbuch für Ethernet-Switching.

LACP bietet ein standardisiertes Mittel für den Informationsaustausch zwischen Partnersystemen (Remote- oder Remote-End-of-the-Link-Systemen auf einer Verbindung). Dieser Austausch ermöglicht es ihren Link-Aggregationssteuerungsinstanzen, sich auf die Identität der LAG zu einigen, zu der die Verbindung gehört, und dann die Verbindung zu dieser LAG zu verschieben. Dieser Austausch ermöglicht auch das geordnete Funktionieren der Sende- und Empfangsprozesse für die Verbindung.

Wenn LACP beispielsweise nicht aktiviert ist, kann eine lokale LAG versuchen, Pakete an eine individuelle Remoteschnittstelle zu übertragen, was zu einem Fehler bei der Kommunikation führt. (Eine einzelne Schnittstelle ist eine nicht aggregierbare Schnittstelle.) Wenn LACP aktiviert ist, kann eine lokale LAG keine Pakete übertragen, es sei denn, am Remote-Ende der Verbindung ist auch eine LAG mit LACP konfiguriert.

Sie konfigurieren eine aggregierte virtuelle Ethernet-Verbindung, indem Sie die Verbindungsnummer als physisches Gerät angeben. Dann ordnen Sie eine Reihe von Ports zu, die die gleiche Geschwindigkeit haben und sich im Vollduplex-Modus befinden. Bei den physischen Ports kann es sich um ein 100-Megabit-Ethernet, ein 1-Gigabit-Ethernet und ein 10-Gigabit-Ethernet handeln.

Befolgen Sie beim Konfigurieren von LACP die folgenden Richtlinien:

  • LACP unterstützt keine automatische Konfiguration auf SRX3000- und SRX5000-Reihe-Geräten, Partnersysteme können jedoch eine automatische Konfiguration durchführen. Wenn ein SRX3000- oder SRX5000-Reihe-Gerät an ein vollständig 802.3ad-kompatibles Partnersystem angeschlossen ist, wird die statische Konfiguration der LAGs auf der SRX3000- und SRX5000-Reihe Geräteseite initiiert, und eine statische Konfiguration ist auf der Partnerseite nicht erforderlich.

  • Wenn ein SRX3000 oder SRX5000-Reihe Gerät mit einem Juniper Networks MX-Serie Router verbunden ist, ist eine statische Konfiguration der LAGs sowohl auf dem Akteurssystem (lokal oder nahe dem Ende der Verbindung) als auch auf dem Partnersystem erforderlich.

  • Obwohl die LACP-Funktionen auf den SRX3000- und SRX5000-Reihe-Geräten den LACP-Funktionen auf Juniper Networks MX-Serie-Routern ähneln, werden die folgenden LACP-Funktionen auf MX-Serie-Routern auf SRX3000- und SRX5000-Reihe-Geräten nicht unterstützt: Linkschutz, Systempriorität und Portpriorität für aggregierte Ethernet-Schnittstellen. Stattdessen bieten SRX3000- und SRX5000-Reihe-Geräte Aktiv/Standby-Unterstützung mit redundanten Ethernet-Schnittstellen-LAGs in Gehäuse-Cluster-Bereitstellungen .

LACP wird in eigenständigen Bereitstellungen unterstützt, in denen aggregierte Ethernet-Schnittstellen unterstützt werden, und in Chassis-Cluster-Bereitstellungen, in denen aggregierte Ethernet-Schnittstellen und redundante Ethernet-Schnittstellen gleichzeitig unterstützt werden.

Konfiguration aggregierter Ethernet-Schnittstellen

Anmerkung:

Dieses Thema bezieht sich auf SRX3000- und SRX5000-Reihe Geräte.

So konfigurieren Sie eine aggregierte Ethernet-Schnittstelle:

  1. Legen Sie die Anzahl der aggregierten Ethernet-Schnittstellen auf dem Gerät fest. Siehe Beispiel: Konfigurieren der Anzahl der aggregierten Ethernet-Schnittstellen auf einem Gerät.
  2. Ordnen Sie der aggregierten Ethernet-Schnittstelle eine physische Schnittstelle zu. Siehe Beispiel: Verknüpfen von physikalischen Schnittstellen mit aggregierten Ethernet-Schnittstellen.
  3. (Optional) Legen Sie die erforderliche Verbindungsgeschwindigkeit für alle im Paket enthaltenen Schnittstellen fest. Siehe Beispiel: Konfiguration der aggregierten Ethernet-Verbindungsgeschwindigkeit.
  4. (Optional) Konfigurieren Sie die Mindestanzahl von Links, die verfügbar sein müssen, damit das Bundle als Ganzes als verfügbar gekennzeichnet wird. Siehe Beispiel: Konfigurieren von aggregierten Ethernet-Mindestverbindungen.
  5. (Optional) Aktivieren oder deaktivieren Sie das VLAN-Tagging. Weitere Informationen finden Sie unter Grundlegendes zum VLAN-Tagging für aggregierte Ethernet-Schnittstellen.
  6. (Optional) Aktivieren Sie den promiskuitiven Modus. Weitere Informationen finden Sie unter Grundlegendes zum promiskuitiven Modus für aggregierte Ethernet-Schnittstellen.

Grundlegendes zu physikalischen Schnittstellen für aggregierte Ethernet-Schnittstellen

Sie verknüpfen eine physische Schnittstelle mit einer aggregierten Ethernet-Schnittstelle. Dadurch werden die physischen untergeordneten Links mit der logisch aggregierten übergeordneten Schnittstelle verknüpft, um eine Link Aggregation Group (LAG) zu bilden. Sie müssen auch die physischen Verbindungen angeben, indem Sie die 802.3ad Konfigurationsanweisung einschließen.

Eine physische Schnittstelle kann zu jeder aggregierten Ethernet-Schnittstelle hinzugefügt werden, solange alle Mitgliedsverbindungen die gleiche Verbindungsgeschwindigkeit aufweisen und die maximale Anzahl der Mitgliedsverbindungen 16 nicht überschreitet. Die aggregierte Ethernet-Schnittstelleninstanznummer aex kann zwischen 0 und 127 liegen, was insgesamt 128 aggregierte Schnittstellen ergibt.

Anmerkung:
  • Wenn Sie (absichtlich oder versehentlich) angeben, dass ein Link, der bereits mit einer aggregierten Ethernet-Schnittstelle verknüpft ist, mit einer anderen aggregierten Ethernet-Schnittstelle verknüpft werden soll, wird der Link von der vorherigen Schnittstelle entfernt (Sie müssen ihn nicht explizit löschen) und der anderen hinzugefügt.

  • Wenn Sie auf SRX300-, SRX320-, SRX340-, SRX345-, SRX380- und SRX550M-Geräten eine aggregierte Schnittstelle mit zwei oder mehr Ports erstellen und ein Link im Bundle ausfällt, wird der Datenverkehr, der über denselben Link weitergeleitet wird, zwei Sekunden später umgeleitet. Dies führt zu einem Ausfall des Datenverkehrs, der an die Verbindung gesendet wird, bis das Rerouting abgeschlossen ist.

Beispiel: Verknüpfen von physikalischen Schnittstellen mit aggregierten Ethernet-Schnittstellen

In diesem Beispiel wird gezeigt, wie physische Schnittstellen mit aggregierten Ethernet-Schnittstellen verknüpft werden.

Anforderungen

Bevor Sie beginnen, legen Sie die Anzahl der aggregierten Ethernet-Schnittstellen auf dem Gerät fest. Siehe Beispiel: Konfigurieren der Anzahl der aggregierten Ethernet-Schnittstellen auf einem Gerät.

Überblick

In diesem Beispiel ordnen Sie den physischen untergeordneten Link der physischen Schnittstellen ge-1/0/0 und ge-2/0/0 dem logischen übergeordneten Aggregat ae0 zu und erstellen dadurch eine LAG. Auf ähnliche Weise erstellen Sie eine LAG, die die physischen Schnittstellen ge-3/0/0, ge-3/0/1 und ge-4/0/1 mit der aggregierten Ethernet-Schnittstelle ae1 verknüpft.

Konfiguration

Verfahren

Schritt-für-Schritt-Anleitung

So verknüpfen Sie physische Schnittstellen mit aggregierten Ethernet-Schnittstellen:

  1. Erstellen Sie die erste LAG.

  2. Erstellen Sie die zweite LAG.

  3. Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.

Verifizierung

Um zu überprüfen, ob die Konfiguration ordnungsgemäß funktioniert, geben Sie den Befehl show interfaces ein.

Löschen der aggregierten Ethernet-Schnittstelle

Sie können eine aggregierte Ethernet-Schnittstelle aus der Schnittstellenkonfiguration löschen. Junos OS entfernt die zugehörigen aex Konfigurationsanweisungen und setzt diese Schnittstelle in den inaktiven Zustand. Die gelöschte aggregierte Ethernet-Schnittstelle ist weiterhin vorhanden, wird aber zu einer leeren Schnittstelle.

Beispiel: Aggregierte Ethernet-Schnittstellen löschen

In diesem Beispiel wird gezeigt, wie aggregierte Ethernet-Schnittstellen mithilfe der Geräteanzahl gelöscht werden.

Anforderungen

Bevor Sie beginnen, legen Sie die Anzahl der aggregierten Ethernet-Schnittstellen auf dem Gerät fest. Siehe Beispiel: Konfigurieren der Anzahl der aggregierten Ethernet-Schnittstellen auf einem Gerät.

Überblick

Dieses Beispiel zeigt, wie ungenutzte aggregierte Ethernet-Schnittstellen bereinigt werden. In diesem Beispiel reduzieren Sie die Anzahl der Schnittstellen von 10 auf 6 und entfernen damit die letzten 4 Schnittstellen aus der Liste der Schnittstellenobjekte.

Konfiguration

Verfahren

Schritt-für-Schritt-Anleitung

So löschen Sie eine Schnittstelle:

  1. Legen Sie die Anzahl der aggregierten Ethernet-Schnittstellen fest.

  2. Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.

Verifizierung

Um zu überprüfen, ob die Konfiguration ordnungsgemäß funktioniert, geben Sie den Befehl show chassis aggregated-devices ein.

Beispiel: Löschen von aggregierten Ethernet-Schnittstelleninhalten

Dieses Beispiel zeigt, wie der Inhalt einer aggregierten Ethernet-Schnittstelle gelöscht wird.

Anforderungen

Bevor Sie beginnen:

Überblick

In diesem Beispiel löschen Sie den Inhalt der aggregierten Ethernet-Schnittstelle ae4 und versetzen sie in den inaktiven Zustand.

Konfiguration

Verfahren

Schritt-für-Schritt-Anleitung

So löschen Sie den Inhalt einer aggregierten Ethernet-Schnittstelle:

  1. Löschen Sie die Schnittstelle.

  2. Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.

Verifizierung

Um zu überprüfen, ob die Konfiguration ordnungsgemäß funktioniert, geben Sie den Befehl show interfaces ein.

Grundlegendes zum VLAN-Tagging für aggregierte Ethernet-Schnittstellen

Aggregierte Ethernet-Schnittstellen können entweder VLAN-getaggt oder nicht markiert sein, wobei LACP aktiviert oder deaktiviert ist. Aggregierte Ethernet-Schnittstellen auf den SRX3000- und SRX5000-Leitungen unterstützen die Konfiguration von native-vlan-id, die aus den folgenden Konfigurationsanweisungen besteht:

  • inner-tag-protocol-id

  • inner-vlan-id

  • pop-pop

  • pop-swap

  • push-push

  • swap-push

  • swap-swap

Grundlegendes zum promiskuitiven Modus für aggregierte Ethernet-Schnittstellen

Sie können den promiskuitiven Modus für aggregierte Ethernet-Schnittstellen aktivieren. Wenn der promiskuitive Modus auf einer Layer-3-Ethernet-Schnittstelle aktiviert ist, werden alle über die Schnittstelle empfangenen Pakete unabhängig von der Ziel-MAC-Adresse des Pakets an den zentralen Punkt oder die Services Processing Unit (SPU) gesendet. Wenn Sie den promiskuitiven Modus auf einer aggregierten Ethernet-Schnittstelle aktivieren, wird der promiskuitive Modus auf allen Mitgliedsschnittstellen aktiviert.

Verifizierung von aggregierten Ethernet-Schnittstellen

Verifying Aggregated Ethernet Interfaces (knapp)

Zweck

Anzeige von Statusinformationen in knapper (prägnanter) Form für aggregierte Ethernet-Schnittstellen.

Aktion

Geben Sie im Betriebsmodus den show interfaces ae0 terse Befehl ein.

Die Ausgabe zeigt die Bündelbeziehung für die aggregierte Ethernet-Schnittstelle und den Gesamtstatus der Schnittstelle, einschließlich der folgenden Informationen:

  • Die PDUs für die Link-Aggregationssteuerung werden auf den untergeordneten logischen .0-Schnittstellen für die nicht getaggte aggregierte Ethernet-Schnittstelle ausgeführt.

  • Die PDUs für die Link-Aggregationssteuerung werden auf den untergeordneten logischen Schnittstellen .32767 für die VLAN-getaggte aggregierte Ethernet-Schnittstelle ausgeführt.

  • Die logische .32767-Schnittstelle wird für den übergeordneten Link und alle untergeordneten Links erstellt.

Verifizierung von aggregierten Ethernet-Schnittstellen (umfangreich)

Zweck

Anzeige von Statusinformationen und Statistiken in umfangreicher (detaillierter) Form für aggregierte Ethernet-Schnittstellen.

Aktion

Geben Sie im Betriebsmodus den show interfaces ae0 extensive Befehl ein.

Die Ausgabe zeigt detaillierte, aggregierte Ethernet-Schnittstelleninformationen. Dieser Teil der Ausgabe zeigt LACP-Informationen und LACP-Statistiken für jede logisch aggregierte Ethernet-Schnittstelle.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Funktionen entdecken , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Loslassen
Beschreibung
15,1 x 49-D40
Beginnend mit Junos OS Version 15.1X49-D40 wird LACP zusätzlich zur bestehenden Unterstützung im Layer-3-Modus im transparenten Modus 2 unterstützt.