Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지 내용
 

어그리게이션 이더넷 인터페이스 구성

아래 주제에서는 보안 디바이스의 어그리게이션 이더넷(AE) 인터페이스, AE 인터페이스 구성 세부 정보, 물리적 인터페이스, AE 인터페이스 링크 속도, 어그리게이션 이더넷 인터페이스에 대한 VLAN 태깅, 보안 디바이스에서 어그리게이션 이더넷 인터페이스 삭제 등에 대해 설명합니다.

어그리게이션 이더넷 인터페이스 이해하기

이더넷 인터페이스의 링크 어그리게이션은 IEEE 802.3ad 표준에 정의되어 있습니다. 802.3ad의 Junos OS 구현은 패킷에 전달되는 레이어 3 정보, 패킷에 전달되는 레이어 4 정보 또는 둘 다를 기반으로 하거나 세션 ID 데이터를 기반으로 집계된 이더넷 번들 내의 멤버 링크 간에 트래픽을 분산합니다. (세션 ID 데이터는 레이어 3 또는 4 정보보다 우선 순위가 높습니다.) 이 구현은 패킷당 로드 밸런싱에 사용되는 것과 동일한 로드 밸런싱 알고리즘을 사용합니다.

어그리게이션 이더넷 인터페이스는 레이어 3 인터페이스(VLAN 태그가 있거나 태그가 지정되지 않음) 및 레이어 2 인터페이스일 수 있습니다.

메모:

이 주제는 SRX3000 및 SRX5000 라인 디바이스에만 해당됩니다. 다른 SRX 시리즈 방화벽의 링크 어그리게이션에 대한 자세한 내용은 링크 어그리게이션 제어 프로토콜 구성을 참조하십시오.

이러한 주제에는 다음 섹션이 포함됩니다.

LAG

미디어 액세스 제어(MAC) 클라이언트가 LAG를 단일 링크인 것처럼 취급할 수 있도록 여러 물리적 이더넷 포트를 결합하여 링크 어그리게이션 그룹(LAG) 또는 번들로 알려진 논리적 점대점(point-to-point) 링크를 형성할 수 있습니다. IEEE 802.3ad 기반의 LAG 지원을 통해 디바이스의 물리적 인터페이스 링크를 어그리게이션할 수 있습니다. LAG는 물리적 포트를 연결하고 결합된 인터페이스를 교차하는 로드 밸런싱 트래픽을 통해 향상된 인터페이스 대역폭과 링크 가용성을 제공합니다. LAG가 올바르게 작동하려면 LAG에 의해 연결된 두 개의 엔드 시스템을 수동 또는 자동으로 조정해야 합니다.

내부적으로 LAG는 SRX3000 및 SRX5000 라인 디바이스 또는 802.3ad 링크 어그리게이션을 지원하는 모든 시스템(라우터 및 스위치와 같은 디바이스로 구성)에 표시되는 가상 인터페이스입니다. 외부적으로 LAG는 SRX3000 또는 SRX5000 라인 디바이스와 링크 어그리게이션이 가능한 다른 시스템 간에 연결된 물리적 이더넷 링크 번들에 해당합니다. 이 물리적 링크 번들은 가상 링크입니다.

SRX3000 및 SRX5000 라인에 대한 어그리게이션 이더넷 지원에 대해서는 다음 지침을 따르십시오.

  • 디바이스는 단일 어그리게이션 이더넷 번들당 최대 16개의 물리적 인터페이스를 지원합니다.

  • 어그리게이션 이더넷 인터페이스는 동일하거나 다른 FPC(Flexible PIC Concentrator) 및 PIC의 인터페이스를 사용할 수 있습니다.

  • 통합 번들에서는 MAC 어카운팅, VLAN 재작성 및 VLAN 대기열 등의 기능을 사용할 수 있습니다.

LACP (라CP)

Junos OS는 IEEE 802.3ad의 하위 구성 요소인 링크 어그리게이션 제어 프로토콜(LACP)을 지원합니다. LACP는 LAG에 대한 추가 기능을 제공합니다.

Junos OS 릴리스 15.1X49-D40부터는 LACP가 레이어 3 모드의 기존 지원에 더해 레이어 2 투명 모드에서도 지원됩니다. 다른 SRX 시리즈 방화벽의 링크 어그리게이션에 대한 정보는 이더넷 스위칭 사용자 가이드를 참조하십시오.

LACP는 링크의 파트너(원격 또는 링크의 원거리) 시스템 간에 정보를 교환하기 위한 표준화된 수단을 제공합니다. 이 교환을 통해 링크 어그리게이션 제어 인스턴스가 링크가 속한 LAG의 ID에 대한 합의에 도달한 다음 해당 LAG로 링크를 이동할 수 있습니다. 또한 이 교환을 통해 링크에 대한 전송 및 수신 프로세스가 질서 정연하게 작동할 수 있습니다.

예를 들어, LACP가 활성화되지 않은 경우 로컬 LAG가 원격 개별 인터페이스로 패킷을 전송하려고 시도할 때 통신이 실패할 수 있습니다. (개별 인터페이스는 어그리게이터블 수 없는 인터페이스입니다.) LACP가 활성화되면 LACP가 있는 LAG가 링크의 원격 엔드에도 구성되지 않는 한 로컬 LAG는 패킷을 전송할 수 없습니다.

링크 번호를 물리적 디바이스로 지정하여 어그리게이션 이더넷 가상 링크를 구성합니다. 그런 다음 속도가 같고 전이중 모드에 있는 포트 집합을 연결합니다. 물리적 포트는 100메가비트 이더넷, 1기가비트 이더넷 및 10기가비트 이더넷이 될 수 있습니다.

LACP를 구성할 때 다음 지침을 따릅니다.

  • LACP는 SRX3000 및 SRX5000 라인 디바이스에서 자동 구성을 지원하지 않지만 파트너 시스템은 자동 구성을 수행할 수 있습니다. SRX3000 또는 SRX5000 라인 디바이스가 802.3ad를 완전히 준수하는 파트너 시스템에 연결되면 LAG의 정적 구성이 SRX3000 및 SRX5000 라인 디바이스 측에서 시작되며 파트너 측에서는 정적 구성이 필요하지 않습니다.

  • SRX3000 또는 SRX5000 라인 디바이스가 주니퍼 네트웍스 MX 시리즈 라우터에 연결된 경우, 행위자(링크의 로컬 또는 가까운 끝)와 파트너 시스템 모두에서 LAG의 정적 구성이 필요합니다.

  • SRX3000 및 SRX5000 라인 디바이스의 LACP 기능은 주니퍼 네트웍스 MX 시리즈 라우터의 LACP 기능과 유사하지만, MX 시리즈 라우터의 링크 보호, 시스템 우선 순위 및 어그리게이션 이더넷 인터페이스에 대한 포트 우선 순위와 같은 LACP 기능은 SRX3000 및 SRX5000 라인 디바이스에서 지원되지 않습니다. 대신 SRX3000 및 SRX5000 라인 디바이스는 섀시 클러스터 구축에서 중복 이더넷 인터페이스 LAG를 통해 액티브/스탠바이 지원을 제공합니다.

LACP는 어그리게이션 이더넷 인터페이스가 지원되는 독립형 구축과 어그리게이션 이더넷 인터페이스와 중복 이더넷 인터페이스가 동시에 지원되는 섀시 클러스터 구축에서 지원됩니다.

어그리게이션 이더넷 인터페이스 구성

메모:

이 주제는 SRX3000 및 SRX5000 라인 디바이스에만 해당됩니다.

어그리게이션 이더넷 인터페이스를 구성하는 방법:

  1. 디바이스에서 어그리게이션 이더넷 인터페이스의 수를 설정합니다. 예제: 디바이스에서 어그리게이션 이더넷 인터페이스 수 구성을 참조하십시오.
  2. 물리적 인터페이스를 어그리게이션 이더넷 인터페이스와 연결합니다. 예: 물리적 인터페이스와 어그리게이션 이더넷 인터페이스 연결을 참조하십시오.
  3. (선택 사항) 번들에 포함된 모든 인터페이스에 필요한 링크 속도를 설정합니다. 예: 어그리게이션 이더넷 링크 속도 구성을 참조하십시오.
  4. (선택 사항) 번들 전체가 up으로 레이블을 지정하기 위해 구성되어야 하는 최소 링크 수를 구성합니다. 예: 어그리게이션 이더넷 최소 링크 구성을 참조하십시오.
  5. (선택 사항) VLAN 태깅을 활성화하거나 비활성화합니다. 어그리게이션 이더넷 인터페이스에 대한 VLAN 태깅 이해를 참조하십시오.
  6. (선택 사항) 무차별 모드를 활성화합니다. 어그리게이션 이더넷 인터페이스의 무차별 모드 이해를 참조하십시오.

참조

어그리게이션 이더넷 인터페이스에 대한 물리적 인터페이스 이해하기

물리적 인터페이스를 어그리게이션 이더넷 인터페이스와 연결합니다. 이렇게 하면 물리적 하위 링크가 논리적 어그리게이션 상위 인터페이스와 연결되어 링크 어그리게이션 그룹(LAG)을 형성합니다. 또한 구성 문을 포함하여 802.3ad 구성 물리적 링크를 지정해야 합니다.

모든 멤버 링크의 링크 속도가 동일하고 최대 멤버 링크 수가 16개를 초과하지 않는 한 물리적 인터페이스를 어그리게이션 이더넷 인터페이스에 추가할 수 있습니다. 어그리게이션 이더넷 인터페이스 인스턴스 번호 aex 는 총 128개의 어그리게이션 인터페이스에 대해 0에서 127까지 가능합니다.

메모:

  • 어그리게이션 이더넷 인터페이스에 이미 연결된 링크가 다른 어그리게이션 이더넷 인터페이스와 연결되도록 의도적으로 또는 실수로) 지정하면 해당 링크는 이전 인터페이스에서 제거되고(명시적으로 삭제할 필요는 없음) 다른 인터페이스에 추가됩니다.

  • SRX300, SRX320, SRX340, SRX345, SRX380 및 SRX550M 디바이스에서 두 개 이상의 포트로 어그리게이션 인터페이스를 생성하고 번들의 링크가 다운되면 동일한 링크를 통해 전달된 트래픽이 2초 후에 다시 라우팅됩니다. 이로 인해 재라우팅이 완료될 때까지 링크로 전송되는 트래픽이 중단됩니다.

예: 물리적 인터페이스와 어그리게이션 이더넷 인터페이스 연결하기

이 예는 물리적 인터페이스를 어그리게이션 이더넷 인터페이스와 연결하는 방법을 보여줍니다.

요구 사항

시작하기 전에 디바이스에서 어그리게이션 이더넷 인터페이스의 수를 설정합니다. 예제: 디바이스에서 어그리게이션 이더넷 인터페이스 수 구성을 참조하십시오.

개요

이 예에서는 ge-1/0/0 및 ge-2/0/0 물리적 인터페이스의 물리적 하위 링크를 논리적 집계 상위 ae0과 연결하여 LAG을 생성합니다. 마찬가지로 ge-3/0/0, ge-3/0/1 및 ge-4/0/1 물리적 인터페이스를 ae1 어그리게이션 이더넷 인터페이스와 연결하는 LAG를 생성합니다.

구성

절차

단계별 절차

물리적 인터페이스를 통합 이더넷 인터페이스와 연결하려면 다음을 수행합니다.

  1. 첫 번째 LAG를 만듭니다.

  2. 두 번째 LAG를 생성합니다.

  3. 디바이스 구성을 완료하면 해당 구성을 커밋합니다.

확인

구성이 제대로 작동하는지 확인하려면 명령을 입력합니다 show interfaces .

어그리게이션 이더넷 인터페이스 삭제

인터페이스 구성에서 어그리게이션 이더넷 인터페이스를 삭제할 수 있습니다. Junos OS는 관련 aex 구성 문을 제거하고 이 인터페이스를 다운 상태로 설정합니다. 삭제된 어그리게이션 이더넷 인터페이스는 여전히 존재하지만 빈 인터페이스가 됩니다.

예: 어그리게이션 이더넷 인터페이스 삭제

이 예는 디바이스 수를 사용하여 어그리게이션 이더넷 인터페이스를 삭제하는 방법을 보여줍니다.

요구 사항

시작하기 전에 디바이스에서 어그리게이션 이더넷 인터페이스의 수를 설정합니다. 예제: 디바이스에서 어그리게이션 이더넷 인터페이스 수 구성을 참조하십시오.

개요

이 예는 사용되지 않는 어그리게이션 이더넷 인터페이스를 정리하는 방법을 보여줍니다. 이 예에서는 인터페이스 수를 10개에서 6개로 줄여 인터페이스 개체 목록에서 마지막 4개의 인터페이스를 제거합니다.

구성

절차

단계별 절차

인터페이스를 삭제하려면 다음을 수행합니다.

  1. 어그리게이션 이더넷 인터페이스의 수를 설정합니다.

  2. 디바이스 구성을 완료하면 해당 구성을 커밋합니다.

확인

구성이 제대로 작동하는지 확인하려면 명령을 입력합니다 show chassis aggregated-devices .

예: 어그리게이션 이더넷 인터페이스 콘텐츠 삭제

이 예는 어그리게이션 이더넷 인터페이스의 내용을 삭제하는 방법을 보여줍니다.

요구 사항

시작하기 전에:

개요

이 예에서는 ae4 어그리게이션 이더넷 인터페이스의 내용을 삭제하여 다운 상태로 설정합니다.

구성

절차

단계별 절차

어그리게이션 이더넷 인터페이스의 내용을 삭제하는 방법:

  1. 인터페이스를 삭제합니다.

  2. 디바이스 구성을 완료하면 해당 구성을 커밋합니다.

확인

구성이 제대로 작동하는지 확인하려면 명령을 입력합니다 show interfaces .

어그리게이션 이더넷 인터페이스에 대한 VLAN 태깅 이해하기

어그리게이션 이더넷 인터페이스는 LACP가 활성화되거나 비활성화된 VLAN 태그가 있거나 없을 수 있습니다. SRX3000 및 SRX5000 라인의 어그리게이션 이더넷 인터페이스는 다음 구성 문으로 구성된 의 구성을 native-vlan-id지원합니다.

  • inner-tag-protocol-id

  • inner-vlan-id

  • pop-pop

  • pop-swap

  • push-push

  • swap-push

  • swap-swap

어그리게이션 이더넷 인터페이스의 무차별 모드 이해하기

어그리게이션 이더넷 인터페이스에서 무차별 모드를 활성화할 수 있습니다. 레이어 3 이더넷 인터페이스에서 무차별 모드가 활성화되면 인터페이스에서 수신된 모든 패킷은 패킷의 대상 MAC 주소에 관계없이 중앙 지점 또는 서비스 처리 유닛(SPU)으로 전송됩니다. 어그리게이션 이더넷 인터페이스에서 무차별 모드를 활성화하면 모든 멤버 인터페이스에서 무차별 모드가 활성화됩니다.

어그리게이션 이더넷 인터페이스 확인

어그리게이션 이더넷 인터페이스 확인(간결한)

목적

어그리게이션 이더넷 인터페이스에 대한 상태 정보를 간결하고 간결한 형식으로 표시합니다.

행동

운영 모드에서 명령을 입력합니다 show interfaces ae0 terse .

출력은 어그리게이션 이더넷 인터페이스에 대한 번들 관계와 다음 정보를 포함한 인터페이스의 전반적인 상태를 보여줍니다.

  • 링크 어그리게이션 제어 PDU는 태그가 지정되지 않은 어그리게이션 이더넷 인터페이스에 대한 .0 하위 논리적 인터페이스에서 실행됩니다.

  • 링크 어그리게이션 제어 PDU는 VLAN 태그가 지정된 어그리게이션 이더넷 인터페이스에 대한 .32767 하위 논리적 인터페이스에서 실행됩니다.

  • .32767 논리 인터페이스는 상위 링크 및 모든 하위 링크에 대해 생성됩니다.

어그리게이션 이더넷 인터페이스 확인(광범위)

목적

어그리게이션 이더넷 인터페이스에 대한 상태 정보와 통계를 광범위한(상세한) 형식으로 표시합니다.

행동

운영 모드에서 명령을 입력합니다 show interfaces ae0 extensive .

출력은 상세한 어그리게이션 이더넷 인터페이스 정보를 보여줍니다. 출력의 이 부분에는 각각의 논리적 어그리게이션 이더넷 인터페이스에 대한 LACP 정보 및 LACP 통계가 표시됩니다.

참조

변경 내역 표

기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. 기능 탐색기 를 사용하여 플랫폼에서 기능이 지원되는지 확인하세요.

석방
묘사
15.1X49-D40 시리즈
Junos OS 릴리스 15.1X49-D40부터는 LACP가 레이어 3 모드의 기존 지원에 더해 레이어 2 투명 모드에서도 지원됩니다.