Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Konfigurieren des Link Aggregation Control Protocol

Das Link Aggregation Control Protocol (LACP) bietet ein Standardmittel für den Informationsaustausch zwischen den Systemen auf einer Verbindung. In den folgenden Themen wird der Überblick über LACP auf Standalone-Geräten sowie Beispiele für die Konfiguration von LACP-, LAG- und LACP-Support-Line-Geräten erläutert.

Grundlegendes zu LACP auf Standalone-Geräten

Das Link Aggregation Control Protocol (LACP) bietet eine standardisierte Methode für den Informationsaustausch zwischen Partnersystemen auf einer Verbindung. Innerhalb von LACP wird das lokale Ende einer untergeordneten Verbindung als Akteur und das entfernte Ende der Verbindung als Partner bezeichnet.

LACP wird auf einer aggregierten Ethernet-Schnittstelle aktiviert, indem der Modus entweder auf passiv oder aktiv festgelegt wird. Um jedoch die Übertragung von Link Aggregation Control Protocol Data Units (PDUs) und Response Link Aggregation Control PDUs zu initiieren, müssen Sie LACP sowohl am lokalen als auch am Remote-Ende der Links aktivieren, und ein Ende muss aktiv sein:

  • Aktiver Modus: Wenn entweder der Akteur oder der Partner aktiv ist, tauschen sie PDUs zur Steuerung der Link-Aggregation aus. Der Akteur sendet PDUs zur Linkaggregationssteuerung an seinen Protokollpartner, die übermitteln, was der Akteur über seinen eigenen Zustand und den des Partners weiß.

  • Passiver Modus: Wenn sich der Akteur und der Partner beide im passiven Modus befinden, tauschen sie keine PDUs zur Steuerung der Link-Aggregation aus. Infolgedessen werden die aggregierten Ethernet-Verbindungen nicht hergestellt. Im passiven Übertragungsmodus senden Links Link-Aggregation-Control-PDUs nur dann aus, wenn sie sie vom entfernten Ende derselben Verbindung empfangen.

Standardmäßig übertragen der Akteur und der Partner jede Sekunde PDUs zur Link-Aggregationssteuerung. Sie können unterschiedliche periodische Raten für aktive und passive Schnittstellen konfigurieren. Wenn Sie die Actor- und Partnerschnittstellen mit unterschiedlichen Raten konfigurieren, berücksichtigt der Sender (Actor) die Rate des Empfängers (Partners).

Sie konfigurieren das Intervall, in dem die Schnittstellen auf der Remote-Seite der Verbindung Link-Aggregationssteuerungs-PDUs übertragen, indem Sie die Anweisung für die periodic Schnittstellen auf der lokalen Seite konfigurieren. Es ist die Konfiguration auf der lokalen Seite, die das Verhalten der Remote-Seite angibt. Das heißt, die Gegenseite überträgt Link-Aggregation-Steuerungs-PDUs im angegebenen Intervall. Das Intervall kann (jede Sekunde) oder slow (alle 30 Sekunden) sein fast .

Hinweis:

Ab Junos OS Version 15.1X49-D40 wird LACP im transparenten Layer-2-Modus zusätzlich zur bestehenden Unterstützung im Layer-3-Modus unterstützt.

Überprüfen von LACP auf Standalone-Geräten

Überprüfen von LACP-Statistiken

Zweck

Zeigen Sie LACP-Statistiken für aggregierte Ethernet-Schnittstellen an.

Aktion

Geben Sie im Betriebsmodus den show lacp statistics interfaces ae0 Befehl ein.

Die Ausgabe zeigt LACP-Statistiken für jede physische Schnittstelle, die der aggregierten Ethernet-Schnittstelle zugeordnet ist, wie z. B. die folgenden:

  • Der empfangene LACP-Zähler erhöht sich für jedes normale Hallo

  • Die Anzahl der protokollierten LACP-Übertragungspaketfehler

  • Die Anzahl der protokollierten nicht erkannten Paketfehler

  • Die Anzahl der empfangenen ungültigen Pakete

Verwenden Sie den folgenden Befehl, um die Statistiken zu löschen und nur neue Änderungen anzuzeigen:

Verifizieren von aggregierten LACP-Ethernet-Schnittstellen

Zweck

Anzeige von LACP-Statusinformationen für aggregierte Ethernet-Schnittstellen.

Aktion

Geben Sie im Betriebsmodus den show lacp interfaces ae0 Befehl ein.

Die Ausgabe enthält aggregierte Ethernet-Schnittstelleninformationen, einschließlich der folgenden Informationen:

  • Der LACP-Status: Gibt an, ob es sich bei dem Link im Bundle um einen Akteur (lokal oder am nahen Ende des Links) oder um einen Partner (am entfernten oder entfernten Ende des Links) handelt.

  • Der LACP-Modus – Gibt an, ob beide Enden der aggregierten Ethernet-Schnittstelle aktiviert sind (aktiv oder passiv) – mindestens ein Ende des Pakets muss aktiv sein.

  • Die periodische PDU-Übertragungsrate der Link-Aggregationssteuerung.

  • Der LACP-Protokollstatus: Gibt an, dass die Verbindung aktiv ist, wenn Pakete gesammelt und verteilt werden.

LAG- und LACP-Support-Line-Geräte mit E/A-Karten (IOCs)

Hinweis:

Die folgenden Hinweise gelten für die in diesem Dokument beschriebene "LAG- und LACP-Unterstützung auf Geräten der SRX5000-Reihe".

  • IOC-übergreifende LAG-Schnittstellen unterstützen den transparenten Layer-2-Modus nicht.

  • Gemischte Schnittstellengeschwindigkeiten werden für dasselbe aggregierte Paket unterstützt.

  • Eine redundante Ethernet-Schnittstelle oder aggregierte Ethernet-Schnittstelle muss untergeordnete Schnittstellen desselben IOC-Typs enthalten. Wenn z. B. eine untergeordnete Verbindung von 10-Gigabit-Ethernet auf IOC2 stammt, sollte die zweite untergeordnete Verbindung ebenfalls von IOC2 stammen. Ebenso können beide untergeordneten Schnittstellen von IOC3 stammen. Das Konfigurieren von untergeordneten Schnittstellen durch Mischen von Links von IOC2 und IOC3 wird nicht unterstützt.

LAG- und LACP-Unterstützung auf dem SRX5000-Modul-Portkonzentrator

Der SRX5000 Module Port Concentrator (SRX5K-MPC) auf SRX5400-, SRX5600- und SRX5800 Geräten unterstützt Link Aggregation Groups (LAGs) und Link Aggregation Control Protocol (LACP).

Die Unterstützung von LAGs auf Basis von IEEE 802.3ad ermöglicht es, physische Schnittstellenverbindungen auf Ihrem Gerät zu aggregieren. LAGs sorgen für eine höhere Schnittstellenbandbreite und Verbindungsverfügbarkeit, indem sie physische Ports verknüpfen und den Datenverkehr über die kombinierte Schnittstelle ausgleichen.

LACP bietet ein standardisiertes Mittel für den Informationsaustausch zwischen Partnersystemen (entfernt oder am anderen Ende der Verbindung) auf einer Verbindung. Dieser Austausch ermöglicht es ihren Link-Aggregationssteuerungsinstanzen, eine Einigung über die Identität der LAG zu erzielen, zu der der Link gehört, und dann den Link zu dieser LAG zu verschieben. Dieser Austausch ermöglicht auch, dass die Sende- und Empfangsprozesse für die Verbindung geordnet funktionieren.

Die folgenden LAG- und LACP-Funktionen werden vom SRX5K-MPC unterstützt:

  • Bandbreitenaggregation: Erhöht die Bandbreite, bietet eine ordnungsgemäße Verschlechterung bei auftretendem Ausfall und erhöht die Verfügbarkeit.

  • Link-Redundanz und Load-Balancing (innerhalb des Chassis-Clusters): Bietet Netzwerkredundanz durch Load-Balancing des Datenverkehrs über alle verfügbaren Links hinweg. Sollte eine der Verbindungen ausfallen, verteilt das System den Datenverkehr automatisch auf alle verbleibenden Verbindungen.

  • Dynamisches Link-Management: Ermöglicht das automatische Hinzufügen und Löschen einzelner Links zum aggregierten Bundle ohne Benutzereingriff.

LACP unterstützt die folgenden Funktionen:

  • LACP bündelt mehrere physische Schnittstellen zu einer logischen Schnittstelle, indem LACP-Pakete zwischen der lokalen und der Remote-Schnittstelle ausgetauscht werden. LACP überwacht die Verbindung auf Änderungen des Schnittstellenstatus, indem es einen periodischen LACP-Takt zwischen zwei Seiten austauscht. Alle Änderungen des Schnittstellenstatus werden im LACP-Paket widergespiegelt.

  • Normalerweise beginnen nach der Konfiguration und dem Commit eines LACP zwei Seiten mit dem Austausch von Schnittstellen- und Portinformationen. Sobald sie sich gegenseitig identifizieren und die Kriterien des LACP-Zustandsautomaten erfüllen, wird der LACP als aktiv deklariert. Sie können die LACP-Konfiguration deaktivieren oder löschen.

  • Standardmäßig werden die LACP-Pakete in jeder Sekunde ausgetauscht. Sie können das LACP-Intervall als schnell (jede Sekunde) oder langsam (alle 30 Sekunden) konfigurieren, um die Integrität der Schnittstellen sicherzustellen.

  • LACP unterstützt verteilte und zentralisierte Modi. Es wird empfohlen, das Setup des Chassis-Clusters im verteilten LACP-Modus zu verwenden, der das Failover des Chassis-Clusters besser handhabt. Im zentralisierten Modus kann es während des Failovers zu Datenverkehrsverlusten kommen.

SRX5K-MPCs auf Geräten der SRX5000-Reihe bieten aktiven und Standby-Support mit redundanten Ethernet-Schnittstellen-LAGs in Chassis-Cluster-Bereitstellungen.

LAG- und LACP-Unterstützung auf den SRX5000-Line-IOCs im Express-Path-Modus

Ab Junos OS Version 15.1X49-D40 unterstützen die IOC2- und IOC3-Karten auf SRX5400-, SRX5600- und SRX5800-Geräten Link Aggregation Groups (LAGs) und Link Aggregation Control Protocol (LACP) im Express-Path-Modus.

Sie können die Links in einer LAG als Eingangs- oder Ausgangsschnittstellen im Express-Path-Modus verwenden. Die LAG-Links können Links von Karten wie IOC2 oder IOC3 enthalten. Damit sich eine LAG-Verbindung für Express Path qualifiziert, müssen alle Mitglieder-Links mit Express Path-fähigen Netzwerkprozessoren verbunden sein. Wenn Express Path für einen der Mitgliedslinks in einer LAG deaktiviert ist, wird eine reguläre Sitzung (Nicht-Express Path-Sitzung) erstellt.

Hinweis:
  • IOC-übergreifende LAG-Schnittstellen unterstützen den transparenten Layer-2-Modus nicht.

  • Gemischte Schnittstellengeschwindigkeiten werden für dasselbe aggregierte Paket unterstützt.

  • Eine redundante Ethernet-Schnittstelle oder aggregierte Ethernet-Schnittstelle muss untergeordnete Schnittstellen desselben IOC-Typs enthalten. Wenn z. B. eine untergeordnete Verbindung von 10-Gigabit-Ethernet auf IOC2 stammt, sollte die zweite untergeordnete Verbindung ebenfalls von IOC2 stammen. Ebenso können beide untergeordneten Schnittstellen von IOC3 stammen. Das Konfigurieren von untergeordneten Schnittstellen durch Mischen von Links von IOC2 und IOC3 wird nicht unterstützt.

Beispiel: Konfiguration der LAG-Schnittstelle auf einem Leitungsgerät mit IOC2 oder IOC3

Ab Junos OS Version 15.15X49-D40 können Sie mit IEEE 802.3ad Link Aggregation Ethernet-Schnittstellen zu einer einzigen, aggregierten Ethernet-Schnittstelle gruppieren. Diese einzelne, aggregierte Ethernet-Schnittstelle wird auch als LAG oder Bundle bezeichnet. Der LACP bietet zusätzliche Funktionen für LAGs.

Dieses Beispiel zeigt, wie LAG auf einer Firewall der SRX-Serie mithilfe der Links von IOC2 oder IOC3 im Express-Path-Modus konfiguriert wird.

Anforderungen

In diesem Beispiel werden die folgenden Software- und Hardwarekomponenten verwendet:

  • Junos OS Version 15.1X49-D40 oder höher für Firewalls der SRX-Serie.

  • SRX5800 mit IOC2 oder IOC3 mit aktiviertem Express Path auf IOC2 und IOC3. Weitere Informationen finden Sie unter Express-Pfad.

Übersicht

In diesem Beispiel erstellen Sie eine logisch aggregierte Ethernet-Schnittstelle und definieren die Parameter, die der logisch aggregierten Ethernet-Schnittstelle zugeordnet sind, z. B. eine logische Einheit, Schnittstelleneigenschaften und LACP. Definieren Sie als Nächstes die Mitgliedsverknüpfungen, die in der aggregierten Ethernet-Schnittstelle enthalten sein sollen, z. B. vier 10-Gigabit-Ethernet-Schnittstellen. Konfigurieren Sie abschließend einen LACP für die Linkerkennung.

In diesem Beispiel werden die folgenden Memberverknüpfungen verwendet:

  • XE-0/0/8

  • xe-0/0/9

  • XE-1/0/8

  • XE-1/0/9

  • XE-3/1/4

  • XE-3/1/5

  • XE-5/1/4

  • XE-5/1/5

Konfiguration

CLI-Schnellkonfiguration

Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für die Netzwerkkonfiguration erforderlich sind, löschen Sie die Befehle und kopieren Sie sie dann und fügen Sie sie in die CLI auf Hierarchieebene ein, und geben Sie sie dann aus dem [edit] Konfigurationsmodus ein commit .

Verfahren

Schritt-für-Schritt-Anleitung

Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Anweisungen hierzu finden Sie im Junos OS CLI-Benutzerhandbuch.

So konfigurieren Sie LAG-Schnittstellen:

  1. Geben Sie die Anzahl der aggregierten Ethernet-Schnittstellen an, die erstellt werden sollen.

  2. Geben Sie die Mitglieder an, die in das aggregierte Ethernet-Bundle aufgenommen werden sollen.

  3. Weisen Sie ae0 und ae1 eine IP-Adresse zu.

  4. Setzen Sie den LACP auf reth0.

Ergebnisse

Bestätigen Sie im Konfigurationsmodus Ihre Konfiguration, indem Sie den show interfaces Befehl eingeben. Wenn die Ausgabe nicht die gewünschte Konfiguration anzeigt, wiederholen Sie die Konfigurationsanweisungen in diesem Beispiel, um sie zu korrigieren.

Wenn Sie mit der Konfiguration des Geräts fertig sind, rufen Sie den Konfigurationsmodus auf commit .

Überprüfung

Überprüfen von LACP auf redundanten Ethernet-Schnittstellen

Zweck

Anzeige von LACP-Statusinformationen für redundante Ethernet-Schnittstellen.

Aktion

Geben Sie im Betriebsmodus den show lacp interfaces Befehl ein, um zu überprüfen, ob LACP an einem Ende aktiviert wurde.

Die Ausgabe zeigt an, dass LACP korrekt eingerichtet wurde und an einem Ende aktiv ist.

Tabelle der Versionshistorie
Release
Beschreibung
15.1X49-D40
Ab Junos OS Version 15.1X49-D40 unterstützen die IOC2- und IOC3-Karten auf SRX5400-, SRX5600- und SRX5800-Geräten Link Aggregation Groups (LAGs) und Link Aggregation Control Protocol (LACP) im Express-Path-Modus.
15.1X49-D40
Ab Junos OS Version 15.15X49-D40 können Sie mit IEEE 802.3ad Link Aggregation Ethernet-Schnittstellen zu einer einzigen, aggregierten Ethernet-Schnittstelle gruppieren.