Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuration d’interfaces Ethernet agrégées

Les rubriques ci-dessous présentent les interfaces Ethernet agrégées sur les équipements de sécurité, les détails de configuration des interfaces AE, les interfaces physiques, la vitesse de liaison des interfaces AE, le balisage VLAN pour les interfaces Ethernet agrégées et la suppression d’une interface Ethernet agrégée dans les équipements de sécurité.

Présentation des interfaces Ethernet agrégées

L’agrégation de liaisons des interfaces Ethernet est définie dans la norme IEEE 802.3ad. L’implémentation Junos OS de la norme 802.3ad équilibre le trafic sur les liaisons membres au sein d’un bundle Ethernet agrégé en fonction des informations de couche 3 transportées dans le paquet, des informations de couche 4 transportées dans le paquet, ou les deux, ou en fonction des données d’ID de session. (Les données d’ID de session sont plus prioritaires que les informations de couche 3 ou 4.) Cette implémentation utilise le même algorithme d’équilibrage de charge que celui utilisé pour l’équilibrage de charge par paquet.

Les interfaces Ethernet agrégées peuvent être des interfaces de couche 3 (balisées VLAN ou non) et des interfaces de couche 2.

Note:

Cette rubrique concerne les appareils SRX3000 et Gamme SRX5000. Pour plus d’informations sur l’agrégation de liens pour les autres pare-feu SRX Series, reportez-vous à la section Configuration du protocole de contrôle d’agrégation de liaisons.

Cette rubrique contient les sections suivantes :

Gal

Vous pouvez combiner plusieurs ports Ethernet physiques pour former une liaison point à point logique, appelée groupe d’agrégation de liens (LAG) ou bundle, de sorte qu’un client MAC (Media Access Control) puisse traiter le LAG comme s’il s’agissait d’une liaison unique. La prise en charge des LAG basés sur IEEE 802.3ad permet d’agréger les liens d’interface physiques sur votre équipement. Les LAG augmentent la bande passante de l’interface et la disponibilité des liaisons en reliant des ports physiques et en équilibrant la charge du trafic traversant l’interface combinée. Pour que le LAG fonctionne correctement, il est nécessaire de coordonner les deux systèmes d’extrémité connectés par le LAG, manuellement ou automatiquement.

En interne, un LAG est une interface virtuelle présentée sur les équipements SRX3000 et Gamme SRX5000 ou sur tout système (comprenant des équipements tels que des routeurs et des commutateurs) prenant en charge l’agrégation de liens 802.3ad. En externe, un LAG correspond à un ensemble de liaisons Ethernet physiques connectées entre un équipement SRX3000 ou Gamme SRX5000 et un autre système capable d’agréger des liens. Cet ensemble de liens physiques est un lien virtuel.

Suivez ces instructions pour la prise en charge Ethernet agrégée des lignes SRX3000 et SRX5000 :

  • Les appareils prennent en charge un maximum de 16 interfaces physiques par paquet Ethernet agrégé.

  • Les interfaces Ethernet agrégées peuvent utiliser des interfaces du même concentrateur PIC flexible (FPC) et de PIC PIC (PIC) et de PIC différents.

  • Le bundle agrégé propose des fonctionnalités telles que la comptabilisation MAC, les réécritures VLAN et la mise en file d’attente VLAN.

LACP (en anglais seulement)

Junos OS prend en charge le protocole LACP (Link Aggregation Control Protocol), qui est un sous-composant de la norme IEEE 802.3ad. LACP fournit des fonctionnalités supplémentaires pour les LAG.

À partir de la version 15.1X49-D40 de Junos OS, LACP est pris en charge en mode transparent de couche 2, en plus de la prise en charge existante en mode de couche 3. Pour plus d’informations sur l’agrégation de liens pour d’autres pare-feu SRX Series, reportez-vous au Guide de l’utilisateur de la commutation Ethernet.

Le protocole LACP fournit un moyen normalisé d’échange d’informations entre les systèmes partenaires (distants ou distants) sur une liaison. Cet échange permet aux instances de contrôle d’agrégation de liens de se mettre d’accord sur l’identité du LAG auquel appartient le lien, puis de déplacer le lien vers ce LAG. Cet échange permet également aux processus de transmission et de réception de la liaison de fonctionner de manière ordonnée.

Par exemple, lorsque LACP n’est pas activé, un LAG local peut tenter de transmettre des paquets à une interface individuelle distante, ce qui entraîne l’échec de la communication. (Une interface individuelle est une interface non agrégée.) Lorsque LACP est activé, un LAG local ne peut pas transmettre de paquets, sauf si un LAG avec LACP est également configuré à l’extrémité distante de la liaison.

Vous configurez une liaison virtuelle Ethernet agrégée en spécifiant le numéro de liaison en tant que périphérique physique. Ensuite, vous associez un ensemble de ports qui ont la même vitesse et qui sont en mode full-duplex. Les ports physiques peuvent être 100 Megabit Ethernet, 1 Gigabit Ethernet et 10 Gigabit Ethernet.

Lors de la configuration de LACP, suivez les instructions suivantes :

  • LACP ne prend pas en charge la configuration automatique sur les appareils SRX3000 et Gamme SRX5000, mais les systèmes partenaires sont autorisés à effectuer une configuration automatique. Lorsqu’un équipement SRX3000 ou Gamme SRX5000 est connecté à un système partenaire entièrement conforme à la norme 802.3ad, la configuration statique des LAG est lancée côté SRX3000 et Gamme SRX5000 appareils, et aucune configuration statique n’est nécessaire du côté partenaire.

  • Lorsqu’un appareil SRX3000 ou Gamme SRX5000 est connecté à un routeur MX Series Juniper Networks, une configuration statique des LAG est nécessaire au niveau des systèmes acteurs (locaux ou proches de la liaison) et partenaires.

  • Bien que les fonctions LACP des périphériques SRX3000 et Gamme SRX5000 soient similaires à celles des routeurs Juniper Networks MX Series, les fonctionnalités LACP suivantes sur les routeurs MX Series ne sont pas prises en charge sur les périphériques SRX3000 et Gamme SRX5000 : protection des liaisons, priorité système et priorité des ports pour les interfaces Ethernet agrégées. Au lieu de cela, les équipements SRX3000 et Gamme SRX5000 fournissent une prise en charge active/en veille avec des LAG d’interface Ethernet redondants dans les déploiements de clusters de châssis .

LACP est pris en charge dans les déploiements autonomes, où des interfaces Ethernet agrégées sont prises en charge, et dans les déploiements de clusters de châssis, où les interfaces Ethernet agrégées et les interfaces Ethernet redondantes sont prises en charge simultanément.

Configuration d’interfaces Ethernet agrégées

Note:

Cette rubrique concerne les appareils SRX3000 et Gamme SRX5000.

Pour configurer une interface Ethernet agrégée :

  1. Définissez le nombre d’interfaces Ethernet agrégées sur l’appareil. Voir Exemple : Configuration du nombre d’interfaces Ethernet agrégées sur un périphérique.
  2. Associez une interface physique à l’interface Ethernet agrégée. Voir Exemple : Association d’interfaces physiques à des interfaces Ethernet agrégées.
  3. (Facultatif) Définissez la vitesse de liaison requise pour toutes les interfaces incluses dans le bundle. Reportez-vous à la section Exemple : Configuration de la vitesse d’une liaison Ethernet agrégée.
  4. (Facultatif) Configurez le nombre minimal de liens qui doivent être actifs pour que le bundle dans son ensemble soit étiqueté comme actif. Reportez-vous à la section Exemple : Configuration de liaisons Ethernet minimales agrégées.
  5. (Facultatif) Activez ou désactivez le balisage VLAN. Reportez-vous à la section Présentation du balisage VLAN pour les interfaces Ethernet agrégées.
  6. (Facultatif) Activez le mode promiscuité. Reportez-vous à la section Présentation du mode de promiscuité pour les interfaces Ethernet agrégées.

Comprendre les interfaces physiques pour les interfaces Ethernet agrégées

Vous associez une interface physique à une interface Ethernet agrégée. Ainsi, les liens enfants physiques sont associés à l’interface parent agrégée logique pour former un groupe d’agrégation de liens (LAG). Vous devez également spécifier les liens physiques constitutifs en incluant l’instruction de 802.3ad configuration.

Une interface physique peut être ajoutée à n’importe quelle interface Ethernet agrégée tant que toutes les liaisons membres ont la même vitesse de liaison et que le nombre maximal de liaisons membres ne dépasse pas 16. Le numéro d’instance d’interface Ethernet agrégé aex peut être compris entre 0 et 127, pour un total de 128 interfaces agrégées.

Note:
  • Si vous spécifiez (volontairement ou accidentellement) qu’un lien déjà associé à une interface Ethernet agrégée doit être associé à une autre interface Ethernet agrégée, le lien est supprimé de l’interface précédente (il n’est pas nécessaire de le supprimer explicitement) et il est ajouté à l’autre.

  • Sur les périphériques SRX300, SRX320, SRX340, SRX345, SRX380 et SRX550M, lorsque vous créez une interface agrégée avec deux ports ou plus et qu’un lien du bundle tombe en panne, le trafic transféré via le même lien est réacheminé deux secondes plus tard. Cela entraîne une interruption du trafic envoyé vers le lien jusqu’à ce que le réacheminement soit terminé.

Exemple : Association d’interfaces physiques à des interfaces Ethernet agrégées

Cet exemple montre comment associer des interfaces physiques à des interfaces Ethernet agrégées.

Exigences

Avant de commencer, définissez le nombre d’interfaces Ethernet agrégées sur l’appareil. Voir Exemple : Configuration du nombre d’interfaces Ethernet agrégées sur un périphérique.

Aperçu

Dans cet exemple, vous associez la liaison enfant physique des interfaces physiques ge-1/0/0 et ge-2/0/0 au parent d’agrégat logique, ae0, créant ainsi un LAG. De même, vous créez un LAG qui associe les interfaces physiques ge-3/0/0, ge-3/0/1 et ge-4/0/1 à l’interface Ethernet agrégée ae1.

Configuration

Procédure

Procédure étape par étape

Pour associer des interfaces physiques à des interfaces Ethernet agrégées :

  1. Créez le premier LAG.

  2. Créez le deuxième LAG.

  3. Si vous avez terminé de configurer l’appareil, validez la configuration.

Vérification

Pour vérifier que la configuration fonctionne correctement, entrez la show interfaces commande.

Suppression d’une interface Ethernet agrégée

Vous pouvez supprimer une interface Ethernet agrégée de la configuration de l’interface. Junos OS supprime les instructions de configuration associées à aex cette interface et la place à l’état inactif. L’interface Ethernet agrégée supprimée existe toujours, mais elle devient une interface vide.

Exemple : Suppression d’interfaces Ethernet agrégées

Cet exemple montre comment supprimer des interfaces Ethernet agrégées à l’aide du nombre de périphériques.

Exigences

Avant de commencer, définissez le nombre d’interfaces Ethernet agrégées sur l’appareil. Voir Exemple : Configuration du nombre d’interfaces Ethernet agrégées sur un périphérique.

Aperçu

Cet exemple montre comment nettoyer les interfaces Ethernet agrégées inutilisées. Dans cet exemple, vous réduisez le nombre d’interfaces de 10 à 6, ce qui supprime les 4 dernières interfaces de la liste des objets d’interface.

Configuration

Procédure

Procédure étape par étape

Pour supprimer une interface :

  1. Définissez le nombre d’interfaces Ethernet agrégées.

  2. Si vous avez terminé de configurer l’appareil, validez la configuration.

Vérification

Pour vérifier que la configuration fonctionne correctement, entrez la show chassis aggregated-devices commande.

Exemple : Suppression du contenu d’une interface Ethernet agrégée

Cet exemple montre comment supprimer le contenu d’une interface Ethernet agrégée.

Exigences

Avant de commencer :

Aperçu

Dans cet exemple, vous supprimez le contenu de l’interface Ethernet agrégée ae4, ce qui la met à l’état inactif.

Configuration

Procédure

Procédure étape par étape

Pour supprimer le contenu d’une interface Ethernet agrégée :

  1. Supprimez l’interface.

  2. Si vous avez terminé de configurer l’appareil, validez la configuration.

Vérification

Pour vérifier que la configuration fonctionne correctement, entrez la show interfaces commande.

Comprendre le balisage VLAN pour les interfaces Ethernet agrégées

Les interfaces Ethernet agrégées peuvent être balisées VLAN ou non, avec LACP activé ou désactivé. Les interfaces Ethernet agrégées sur les lignes SRX3000 et SRX5000 prennent en charge la configuration de , qui se compose des instructions de native-vlan-idconfiguration suivantes :

  • inner-tag-protocol-id

  • inner-vlan-id

  • pop-pop

  • pop-swap

  • push-push

  • swap-push

  • swap-swap

Comprendre le mode de promiscuité pour les interfaces Ethernet agrégées

Vous pouvez activer le mode promiscuité sur des interfaces Ethernet agrégées. Lorsque le mode promiscuité est activé sur une interface Ethernet de couche 3, tous les paquets reçus sur l’interface sont envoyés au point central ou à l’unité de traitement des services (SPU), quelle que soit l’adresse MAC de destination du paquet. Si vous activez le mode promiscuité sur une interface Ethernet agrégée, le mode promiscuité est alors activé sur toutes les interfaces membres.

Vérification des interfaces Ethernet agrégées

Vérification des interfaces Ethernet agrégées (laconique)

But

Affichez les informations d’état au format concis pour les interfaces Ethernet agrégées.

Action

À partir du mode opérationnel, entrez la show interfaces ae0 terse commande.

La sortie indique la relation de bundle pour l’interface Ethernet agrégée et l’état général de l’interface, y compris les informations suivantes :

  • Les PDU de contrôle d’agrégation de liens s’exécutent sur les interfaces logiques enfants .0 pour l’interface Ethernet agrégée non étiquetée.

  • Les PDU de contrôle d’agrégation de liens s’exécutent sur les interfaces logiques enfants .32767 pour l’interface Ethernet agrégée balisée VLAN.

  • L’interface logique .32767 est créée pour le lien parent et tous les liens enfants.

Vérification des interfaces Ethernet agrégées (étendu)

But

Affichez les informations d’état et les statistiques dans un format étendu (détaillé) pour les interfaces Ethernet agrégées.

Action

À partir du mode opérationnel, entrez la show interfaces ae0 extensive commande.

La sortie affiche des informations détaillées sur l’interface Ethernet agrégée. Cette partie de la sortie affiche des informations LACP et des statistiques LACP pour chaque interface Ethernet agrégée logique.

Tableau de l’historique des modifications

La prise en charge des fonctionnalités est déterminée par la plateforme et la version que vous utilisez. Utilisez l’explorateur de fonctionnalités pour déterminer si une fonctionnalité est prise en charge sur votre plateforme.

Libérer
Description
15.1X49-D40
À partir de la version 15.1X49-D40 de Junos OS, LACP est pris en charge en mode transparent de couche 2, en plus de la prise en charge existante en mode de couche 3.