Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Konfigurieren des Link Aggregation Control Protocol

Das Link Aggregation Control Protocol (LACP) stellt ein Standardmittel für den Informationsaustausch zwischen den Systemen über eine Verbindung bereit. In den folgenden Themen wird die Übersicht über LACP auf eigenständigen Geräten sowie Beispiele für die Konfiguration von LACP-, LAG- und LACP-Unterstützungsleitungsgeräten erläutert.

Grundlegendes zu LACP auf eigenständigen Geräten

Das Link Aggregation Control Protocol (LACP) bietet ein standardisiertes Mittel für den Informationsaustausch zwischen Partnersystemen über eine Verbindung. Innerhalb des LACP wird das lokale Ende einer untergeordneten Verbindung als Akteur und das entfernte Ende der Verbindung als Partner bezeichnet.

LACP wird auf einer aggregierten Ethernet-Schnittstelle aktiviert, indem der Modus entweder auf "Passiv" oder "Aktiv" eingestellt wird. Um jedoch die Übertragung von Link Aggregation Control Protocol Data Units (PDUs) und Response Link Aggregation Control PDUs zu initiieren, müssen Sie LACP sowohl am lokalen als auch am Remote-Ende der Links aktivieren, und ein Ende muss aktiv sein:

  • Aktiver Modus: Wenn entweder der Akteur oder der Partner aktiv ist, tauschen sie die PDUs für die Link-Aggregationssteuerung aus. Der Akteur sendet Link Aggregation Control PDUs an seinen Protokollpartner, die übermitteln, was der Akteur über seinen eigenen Zustand und den des Partners weiß.

  • Passiver Modus: Wenn sich der Akteur und der Partner beide im passiven Modus befinden, tauschen sie keine PDUs für die Link-Aggregationssteuerung aus. Dies hat zur Folge, dass die aggregierten Ethernet-Verbindungen nicht angezeigt werden. Im passiven Übertragungsmodus senden Links nur dann Link-Aggregationssteuerungs-PDUs aus, wenn sie diese vom entfernten Ende derselben Verbindung empfangen.

Standardmäßig steuern der Akteur und der Partner die Link-Aggregation pro Sekunde über die PDUs. Sie können unterschiedliche periodische Raten für aktive und passive Schnittstellen konfigurieren. Wenn Sie die Akteurs- und Partnerschnittstellen mit unterschiedlichen Geschwindigkeiten konfigurieren, berücksichtigt der Sender (Akteur) die Rate des Empfängers (Partners).

Sie konfigurieren das Intervall, in dem die Schnittstellen auf der Remote-Seite der Link-Übertragungslink-Aggregation PDUs steuern, indem Sie die periodic Anweisung auf den Schnittstellen auf der lokalen Seite konfigurieren. Es ist die Konfiguration auf der lokalen Seite, die das Verhalten der Remote-Seite festlegt. Das heißt, die Remote-Seite überträgt die PDUs für die Link-Aggregationssteuerung im angegebenen Intervall. Das Intervall kann (jede Sekunde) oder slow (alle 30 Sekunden) sein fast .

Anmerkung:

Beginnend mit Junos OS Version 15.1X49-D40 wird LACP zusätzlich zur bestehenden Unterstützung im Layer-3-Modus im transparenter Modus Layer 2 unterstützt.

Überprüfen der LACP auf eigenständigen Geräten

Überprüfung von LACP-Statistiken

Zweck

Zeigen Sie LACP-Statistiken für aggregierte Ethernet-Schnittstellen an.

Aktion

Geben Sie im Betriebsmodus den show lacp statistics interfaces ae0 Befehl ein.

Die Ausgabe zeigt LACP-Statistiken für jede physische Schnittstelle, die der aggregierten Ethernet-Schnittstelle zugeordnet ist, wie die folgenden:

  • Der LACP hat einen Zähler empfangen, der für jedes normale Hallo inkrementiert wird

  • Die Anzahl der protokollierten LACP-Übertragungspaketfehler

  • Die Anzahl der protokollierten nicht erkannten Paketfehler

  • Die Anzahl der empfangenen ungültigen Pakete

Verwenden Sie den folgenden Befehl, um die Statistiken zu löschen und nur neue Änderungen anzuzeigen:

Verifizierung von aggregierten Ethernet-Schnittstellen im LACP

Zweck

Zeigt LACP-Statusinformationen für aggregierte Ethernet-Schnittstellen an.

Aktion

Geben Sie im Betriebsmodus den show lacp interfaces ae0 Befehl ein.

Die Ausgabe zeigt aggregierte Ethernet-Schnittstelleninformationen, einschließlich der folgenden Informationen:

  • Der LACP-Status: Gibt an, ob es sich bei dem Link im Bundle um einen Akteur (lokal oder am Ende des Links) oder um einen Partner (am entfernten oder entfernten Ende des Links) handelt.

  • Der LACP-Modus gibt an, ob beide Enden der aggregierten Ethernet-Schnittstelle aktiviert sind (aktiv oder passiv) – mindestens ein Ende des Pakets muss aktiv sein.

  • Die periodische Link-Aggregation-Steuerung der PDU-Übertragungsrate.

  • Der LACP-Protokollstatus: Zeigt an, dass die Verbindung besteht, wennPakete gesammelt und verteilt werden.

LAG- und LACP-Unterstützung Line-Geräte mit E/A-Karten (IOCs)

Anmerkung:

Die folgenden Hinweise gelten für die "LAG- und LACP-Unterstützung auf SRX5000 Line-Geräten", wie in diesem Dokument beschrieben.

  • IOC-übergreifende LAG-Schnittstellen unterstützen den transparenten Modus Layer 2 nicht.

  • Unterschiedliche Schnittstellengeschwindigkeiten werden für ein und dasselbe aggregierte Paket unterstützt.

  • Eine redundante Ethernet-Schnittstelle oder eine aggregierte Ethernet-Schnittstelle muss untergeordnete Schnittstellen desselben IOC-Typs enthalten.

LAG- und LACP-Unterstützung für den Port Concentrator des SRX5000 Moduls

Der SRX5000 Module Port Concentrator (SRX5K-MPC) auf SRX5400-, SRX5600- und SRX5800-Geräten unterstützt Link Aggregation Groups (LAGs) und Link Aggregation Control Protocol (LACP).

Die Unterstützung von LAGs basierend auf IEEE 802.3ad ermöglicht es, physische Schnittstellenverbindungen auf Ihrem Gerät zu aggregieren. LAGs bieten eine erhöhte Schnittstellenbandbreite und Linkverfügbarkeit durch die Verbindung physischer Ports und den Lastausgleich des Datenverkehrs, der über die kombinierte Schnittstelle läuft.

LACP bietet ein standardisiertes Mittel für den Informationsaustausch zwischen Partnersystemen (Remote- oder Remote-End-of-the-Link-Systemen auf einer Verbindung). Dieser Austausch ermöglicht es ihren Link-Aggregationssteuerungsinstanzen, sich auf die Identität der LAG zu einigen, zu der die Verbindung gehört, und dann die Verbindung zu dieser LAG zu verschieben. Dieser Austausch ermöglicht auch das geordnete Funktionieren der Sende- und Empfangsprozesse für die Verbindung.

Die folgenden LAG- und LACP-Funktionen werden auf der SRX5K-MPC unterstützt:

  • Bandbreitenaggregation: Erhöht die Bandbreite, bietet eine ordnungsgemäße Herabstufung bei auftretenden Fehlern und erhöht die Verfügbarkeit.

  • Linkredundanz und Load Balancing (innerhalb des Gehäuse-Clusters): Bietet Netzwerkredundanz durch Lastausgleich des Datenverkehrs über alle verfügbaren Verbindungen. Sollte eine der Verbindungen ausfallen, führt das System automatisch einen Lastenausgleich für den Datenverkehr über alle verbleibenden Verbindungen durch.

  • Dynamisches Link-Management: Ermöglicht das automatische Hinzufügen und Löschen einzelner Links zum Aggregat-Bundle ohne Benutzereingriff.

LACP unterstützt die folgenden Funktionen:

  • LACP bündelt mehrere physische Schnittstellen zu einer logischen Schnittstelle, indem LACP-Pakete zwischen der lokalen Schnittstelle und der Remote-Schnittstelle ausgetauscht werden. LACP überwacht die Verbindung auf Änderungen des Schnittstellenstatus, indem es einen periodischen LACP-Heartbeat zwischen zwei Seiten austauscht. Alle Änderungen am Schnittstellenstatus werden im LACP-Paket widergespiegelt.

  • Normalerweise, nachdem ein LACP konfiguriert und festgeschrieben wurde, beginnen zwei Seiten mit dem Austausch von Schnittstellen- und Portinformationen. Sobald sie sich gegenseitig identifizieren und die LACP-Zustandsautomatenkriterien erfüllen, wird der LACP als aktiv deklariert. Sie können die LACP-Konfiguration deaktivieren oder löschen.

  • Standardmäßig werden die LACP-Pakete in jeder Sekunde ausgetauscht. Sie können das LACP-Intervall als schnell (jede Sekunde) oder langsam (alle 30 Sekunden) konfigurieren, um die Integrität der Schnittstellen sicherzustellen.

  • LACP unterstützt verteilte und zentralisierte Modi. Die Einrichtung von Gehäuseclustern wird empfohlen, um mit dem verteilten LACP-Modus zu arbeiten, der das Failover von Gehäuseclustern besser handhabt. Im zentralisierten Modus kann es während des Failovers zu Datenverkehrsverlusten kommen.

SRX5K-MPCs auf Geräten der SRX5000-Reihe bieten Aktiv- und Standby-Unterstützung mit redundanten Ethernet-Schnittstellen-LAGs in Gehäuse-Cluster-Bereitstellungen.

LAG- und LACP-Unterstützung für die IOCs der SRX5000-Linie im Express Path-Modus

Ab Junos OS Version 15.1X49-D40 unterstützen die IOC2- und IOC3-Karten auf SRX5400-, SRX5600- und SRX5800-Geräten Link Aggregation Groups (LAGs) und Link Aggregation Control Protocol (LACP) im Express Path-Modus.

Sie können die Links in einer LAG als Eingangs- oder Ausgangsschnittstellen im Express Path-Modus verwenden. Die LAG-Links können Links von Karten wie IOC2 oder IOC3 enthalten. Damit ein LAG-Link für Express Path qualifiziert ist, müssen alle seine Mitgliedslinks mit Express Path-fähigen Netzwerkprozessoren verbunden sein. Wenn Express Path für einen der Mitgliedslinks in einer LAG deaktiviert ist, wird eine reguläre Sitzung (keine Express Path-Sitzung) erstellt.

Anmerkung:
  • IOC-übergreifende LAG-Schnittstellen unterstützen den transparenten Modus Layer 2 nicht.

  • Unterschiedliche Schnittstellengeschwindigkeiten werden für ein und dasselbe aggregierte Paket unterstützt.

  • Eine redundante Ethernet-Schnittstelle oder eine aggregierte Ethernet-Schnittstelle muss untergeordnete Schnittstellen desselben IOC-Typs enthalten.

Beispiel: Konfigurieren der LAG-Schnittstelle auf einem Leitungsgerät mit IOC2 oder IOC3

Ab Junos OS Version 15.15X49-D40 ermöglicht die IEEE 802.3ad-Linkaggregation die Gruppierung von Ethernet-Schnittstellen zu einer einzigen, aggregierten Ethernet-Schnittstelle. Diese einzelne, aggregierte Ethernet-Schnittstelle wird auch als LAG oder Bundle bezeichnet. Die LACP bietet zusätzliche Funktionen für LAGs.

In diesem Beispiel wird gezeigt, wie die LAG einer Firewall der SRX-Serie mithilfe der Links von IOC2 oder IOC3 im Express Path-Modus konfiguriert wird.

Anforderungen

In diesem Beispiel werden die folgenden Software- und Hardwarekomponenten verwendet:

  • Junos OS Version 15.1X49-D40 oder höher für Firewalls der SRX-Serie.

  • SRX5800 mit IOC2 oder IOC3 mit aktiviertem Express Path auf IOC2 und IOC3. Weitere Informationen finden Sie unter Express Path.

Überblick

In diesem Beispiel erstellen Sie eine logisch aggregierte Ethernet-Schnittstelle und definieren die Parameter, die der logisch aggregierten Ethernet-Schnittstelle zugeordnet sind, z. B. eine logische Einheit, Schnittstelleneigenschaften und LACP. Definieren Sie als Nächstes die Member-Links, die in der aggregierten Ethernet-Schnittstelle enthalten sein sollen, z. B. vier 10-Gigabit-Ethernet-Schnittstellen. Konfigurieren Sie abschließend ein LACP für die Linkerkennung.

In diesem Beispiel werden die folgenden Memberlinks verwendet:

  • xe-0/0/8

  • xe-0/0/9

  • xe-1/0/8

  • xe-1/0/9

  • xe-3/1/4

  • xe-3/1/5

  • xe-5/1/4

  • xe-5/1/5

Konfiguration

CLI Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die erforderlich sind, um sie an Ihre Netzwerkkonfiguration anzupassen, löschen Sie die Befehle, fügen Sie sie dann kopieren und in die CLI auf der [edit] Hierarchieebene ein, und wechseln commit Sie dann aus dem Konfigurationsmodus.

Verfahren

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen hierzu finden Sie im Junos OS CLI-Benutzerhandbuch.

So konfigurieren Sie LAG-Schnittstellen:

  1. Geben Sie die Anzahl der zu erstellenden aggregierten Ethernet-Schnittstellen an.

  2. Geben Sie die Mitglieder an, die in das aggregierte Ethernet-Bundle aufgenommen werden sollen.

  3. Weisen Sie ae0 und ae1 eine IP-Adresse zu.

  4. Legen Sie den LACP auf reth0 fest.

Befund

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show interfaces Befehl eingeben. Wenn in der Ausgabe nicht die beabsichtigte Konfiguration angezeigt wird, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie mit der Konfiguration des Geräts fertig sind, wechseln commit Sie aus dem Konfigurationsmodus.

Verifizierung

Verifizierung von LACP auf redundanten Ethernet-Schnittstellen

Zweck

Zeigt LACP-Statusinformationen für redundante Ethernet-Schnittstellen an.

Aktion

Geben Sie im Betriebsmodus den show lacp interfaces Befehl ein, um zu überprüfen, ob LACP an einem Ende als aktiv aktiviert wurde.

Die Ausgabe zeigt an, dass LACP korrekt eingerichtet wurde und an einem Ende aktiv ist.

Tabellarischer Änderungsverlauf

Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Funktionen entdecken , um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.

Loslassen
Beschreibung
15,1 x 49-D40
Ab Junos OS Version 15.1X49-D40 unterstützen die IOC2- und IOC3-Karten auf SRX5400-, SRX5600- und SRX5800-Geräten Link Aggregation Groups (LAGs) und Link Aggregation Control Protocol (LACP) im Express Path-Modus.
15,1 x 49-D40
Ab Junos OS Version 15.15X49-D40 ermöglicht die IEEE 802.3ad-Linkaggregation die Gruppierung von Ethernet-Schnittstellen zu einer einzigen, aggregierten Ethernet-Schnittstelle.