Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Configuración de interfaces Ethernet agregadas

En los temas siguientes se describen las interfaces Ethernet agregadas (AE) en dispositivos de seguridad, los detalles de configuración de las interfaces AE, las interfaces físicas, la velocidad de vínculo de la interfaz AE, el etiquetado de VLAN para interfaces Ethernet agregadas y la eliminación de una interfaz Ethernet agregada en dispositivos de seguridad.

Descripción de las interfaces Ethernet agregadas

La agregación de vínculos de interfaces Ethernet se define en el estándar IEEE 802.3ad. La implementación de 802.3ad de Junos OS equilibra el tráfico a través de los vínculos miembro dentro de un paquete Ethernet agregado basado en información de capa 3 transportada en el paquete, información de capa 4 transportada en el paquete, o ambos, o en base a datos de ID de sesión. (Los datos del ID de sesión tienen mayor prioridad que la información de las capas 3 o 4). Esta implementación utiliza el mismo algoritmo de equilibrio de carga que se usa para el equilibrio de carga por paquete.

Las interfaces Ethernet agregadas pueden ser interfaces de capa 3 (etiquetadas o no con VLAN) e interfaces de capa 2.

Nota:

Este tema es específico de los dispositivos de línea SRX3000 y SRX5000. Para obtener información acerca de la agregación de vínculos para otros firewalls de la serie SRX, consulte Configuración del protocolo de control de agregación de vínculos.

Este tema contiene las siguientes secciones:

Gal

Puede combinar varios puertos Ethernet físicos para formar un vínculo lógico punto a punto, conocido como grupo de agregación de vínculos (LAG) o paquete, de modo que un cliente de control de acceso a medios (MAC) pueda tratar el LAG como si fuera un único vínculo. La compatibilidad con LAG basados en IEEE 802.3ad permite agregar vínculos de interfaz física en el dispositivo. Los LAG proporcionan un mayor ancho de banda de interfaz y disponibilidad de enlaces mediante la vinculación de puertos físicos y el tráfico de equilibrio de carga que cruza la interfaz combinada. Para que el LAG funcione correctamente, es necesario coordinar los dos sistemas finales conectados por el LAG, ya sea manual o automáticamente.

Internamente, un LAG es una interfaz virtual que se presenta en dispositivos de línea SRX3000 y SRX5000 o en cualquier sistema (compuesto por dispositivos como enrutadores y conmutadores) que admita la agregación de vínculos 802.3ad. Externamente, un LAG corresponde a un conjunto de enlaces Ethernet físicos conectados entre un dispositivo de línea SRX3000 o SRX5000 y otro sistema capaz de agregar vínculos. Este paquete de enlaces físicos es un enlace virtual.

Siga estas directrices para la compatibilidad agregada de Ethernet con las líneas SRX3000 y SRX5000:

  • Los dispositivos admiten un máximo de 16 interfaces físicas por paquete Ethernet agregado único.

  • Las interfaces Ethernet agregadas pueden utilizar interfaces de los mismos concentradores de PIC flexibles (FPC) y PIC o de otros.

  • En el paquete agregado, están disponibles capacidades como la contabilidad de MAC, las reescrituras de VLAN y las colas de VLAN.

LACP

Junos OS admite el Protocolo de control de agregación de vínculos (LACP), que es un subcomponente de IEEE 802.3ad. LACP proporciona funcionalidad adicional para los LAG.

A partir de Junos OS versión 15.1X49-D40, LACP se admite en el modo transparente de capa 2, además de la compatibilidad existente en el modo de capa 3. Para obtener información acerca de la agregación de vínculos para otros firewalls de la serie SRX, consulte la Guía del usuario de conmutación Ethernet.

LACP proporciona un medio estandarizado para intercambiar información entre los sistemas de socios (remotos o lejanos del enlace) en un enlace. Este intercambio permite que sus instancias de control de agregación de vínculos lleguen a un acuerdo sobre la identidad del GAL al que pertenece el vínculo y, a continuación, muevan el vínculo a ese GAL. Este intercambio también permite que los procesos de transmisión y recepción para que el enlace funcione de manera ordenada.

Por ejemplo, cuando LACP no está habilitado, un LAG local puede intentar transmitir paquetes a una interfaz individual remota, lo que provoca un error en la comunicación. (Una interfaz individual es una interfaz no agregable). Cuando LACP está habilitado, un LAG local no puede transmitir paquetes a menos que también se configure un LAG con LACP en el extremo remoto del vínculo.

Para configurar un vínculo virtual Ethernet agregado, especifique el número de vínculo como un dispositivo físico. A continuación, asocia un conjunto de puertos que tienen la misma velocidad y están en modo dúplex completo. Los puertos físicos pueden ser Ethernet de 100 megabits, 1 Gigabit Ethernet y 10 Gigabit Ethernet.

Al configurar LACP, siga estas instrucciones:

  • LACP no admite la configuración automática en dispositivos de línea SRX3000 y SRX5000, pero los sistemas asociados pueden realizar configuraciones automáticas. Cuando un dispositivo de línea SRX3000 o SRX5000 está conectado a un sistema asociado totalmente compatible con 802.3ad, la configuración estática de los LAG se inicia en el lado del dispositivo de línea SRX3000 y SRX5000, y no se necesita una configuración estática en el lado del socio.

  • Cuando se conecta un dispositivo de línea SRX3000 o SRX5000 a un enrutador de la serie MX de Juniper Networks, se necesita una configuración estática de LAG tanto en los sistemas del actor (local o cercano al extremo del vínculo) como en los sistemas del socio.

  • Aunque las funciones de LACP en los dispositivos de línea SRX3000 y SRX5000 son similares a las funciones de LACP de los enrutadores de la serie MX de Juniper Networks, las siguientes funciones de LACP en los enrutadores de la serie MX no son compatibles con los dispositivos de línea SRX3000 y SRX5000: protección de vínculos, prioridad del sistema y prioridad de puerto para interfaces Ethernet agregadas. En su lugar, los dispositivos de línea SRX3000 y SRX5000 proporcionan soporte activo/en espera con LAG de interfaz Ethernet redundantes en implementaciones de clúster de chasis .

LACP se admite en implementaciones independientes, donde se admiten interfaces Ethernet agregadas, y en implementaciones de clúster de chasis, donde se admiten simultáneamente interfaces Ethernet agregadas e interfaces Ethernet redundantes.

Configuración de interfaces Ethernet agregadas

Nota:

Este tema es específico de los dispositivos de línea SRX3000 y SRX5000.

Para configurar una interfaz Ethernet agregada:

  1. Establezca el número de interfaces Ethernet agregadas en el dispositivo. Consulte Ejemplo: Configuración del número de interfaces Ethernet agregadas en un dispositivo.
  2. Asocie una interfaz física con la interfaz Ethernet agregada. Consulte Ejemplo: Asociación de interfaces físicas con interfaces Ethernet agregadas.
  3. (Opcional) Establezca la velocidad de enlace requerida para todas las interfaces incluidas en el paquete. Consulte Ejemplo: Configuración de la velocidad de vínculo Ethernet agregada.
  4. (Opcional) Configure el número mínimo de vínculos que deben estar activos para que el paquete en su conjunto se etiquete como arriba. Consulte Ejemplo: Configuración de vínculos mínimos Ethernet agregados.
  5. (Opcional) Habilite o deshabilite el etiquetado VLAN. Consulte Descripción del etiquetado de VLAN para interfaces Ethernet agregadas.
  6. (Opcional) Habilite el modo promiscuo. Consulte Descripción del modo promiscuo para interfaces Ethernet agregadas.

Descripción de las interfaces físicas para interfaces Ethernet agregadas

Asociar una interfaz física con una interfaz Ethernet agregada. Al hacerlo, asocia los vínculos secundarios físicos con la interfaz primaria agregada lógica para formar un grupo de agregación de vínculos (LAG). También debe especificar los vínculos físicos constituyentes incluyendo la instrucción configuration802.3ad.

Se puede agregar una interfaz física a cualquier interfaz Ethernet agregada siempre que todos los vínculos de miembro tengan la misma velocidad de enlace y el número máximo de vínculos de miembro no supere los 16. El número de instancia de interfaz Ethernet agregada aex puede ser de 0 a 127, para un total de 128 interfaces agregadas.

Nota:
  • Si especifica (a propósito o accidentalmente) que un vínculo ya asociado con una interfaz Ethernet agregada se asocie a otra interfaz Ethernet agregada, el vínculo se elimina de la interfaz anterior (no es necesario eliminarlo explícitamente) y se agrega al otro.

  • En los dispositivos SRX300, SRX320, SRX340, SRX345, SRX380 y SRX550M, cuando se crea una interfaz agregada con dos o más puertos y si un vínculo del paquete deja de funcionar, el tráfico reenviado a través del mismo vínculo se redirigirá dos segundos después. Esto provoca una interrupción del tráfico que se envía al vínculo hasta que se complete el redireccionamiento.

Ejemplo: asociación de interfaces físicas con interfaces Ethernet agregadas

En este ejemplo se muestra cómo asociar interfaces físicas con interfaces Ethernet agregadas.

Requisitos

Antes de comenzar, establezca el número de interfaces Ethernet agregadas en el dispositivo. Consulte Ejemplo: Configuración del número de interfaces Ethernet agregadas en un dispositivo.

Visión general

En este ejemplo, se asocia el vínculo físico secundario de las interfaces físicas ge-1/0/0 y ge-2/0/0 con el agregado lógico primario, ae0, creando así un LAG. Del mismo modo, se crea un LAG que asocia las interfaces físicas ge-3/0/0, ge-3/0/1 y ge-4/0/1 con la interfaz Ethernet agregada ae1.

Configuración

Procedimiento

Procedimiento paso a paso

Para asociar interfaces físicas con interfaces Ethernet agregadas:

  1. Cree el primer LAG.

  2. Cree el segundo LAG.

  3. Si ha terminado de configurar el dispositivo, confirme la configuración.

Verificación

Para comprobar que la configuración funciona correctamente, escriba el show interfaces comando.

Eliminación de la interfaz Ethernet agregada

Puede eliminar una interfaz Ethernet agregada de la configuración de la interfaz. Junos OS elimina las instrucciones de configuración relacionadas con aex esta interfaz y la establece en estado inactivo. La interfaz Ethernet agregada eliminada todavía existe, pero se convierte en una interfaz vacía.

Ejemplo: eliminación de interfaces Ethernet agregadas

En este ejemplo se muestra cómo eliminar interfaces Ethernet agregadas mediante el recuento de dispositivos.

Requisitos

Antes de comenzar, establezca el número de interfaces Ethernet agregadas en el dispositivo. Consulte Ejemplo: Configuración del número de interfaces Ethernet agregadas en un dispositivo.

Visión general

En este ejemplo se muestra cómo limpiar las interfaces Ethernet agregadas no utilizadas. En este ejemplo, se reduce el número de interfaces de 10 a 6, quitando así las 4 últimas interfaces de la lista de objetos de interfaz.

Configuración

Procedimiento

Procedimiento paso a paso

Para eliminar una interfaz:

  1. Establezca el número de interfaces Ethernet agregadas.

  2. Si ha terminado de configurar el dispositivo, confirme la configuración.

Verificación

Para comprobar que la configuración funciona correctamente, escriba el show chassis aggregated-devices comando.

Ejemplo: eliminación de contenido agregado de interfaz Ethernet

En este ejemplo se muestra cómo eliminar el contenido de una interfaz Ethernet agregada.

Requisitos

Antes de empezar:

Visión general

En este ejemplo, se elimina el contenido de la interfaz Ethernet agregada ae4, que la establece en estado inactivo.

Configuración

Procedimiento

Procedimiento paso a paso

Para eliminar el contenido de una interfaz Ethernet agregada:

  1. Elimine la interfaz.

  2. Si ha terminado de configurar el dispositivo, confirme la configuración.

Verificación

Para comprobar que la configuración funciona correctamente, escriba el show interfaces comando.

Descripción del etiquetado de VLAN para interfaces Ethernet agregadas

Las interfaces Ethernet agregadas pueden estar etiquetadas o no etiquetadas por VLAN, con LACP habilitado o deshabilitado. Las interfaces Ethernet agregadas en las líneas SRX3000 y SRX5000 admiten la configuración de , que consta de las siguientes instrucciones de native-vlan-idconfiguración:

  • inner-tag-protocol-id

  • inner-vlan-id

  • pop-pop

  • pop-swap

  • push-push

  • swap-push

  • swap-swap

Descripción del modo promiscuo para interfaces Ethernet agregadas

Puede habilitar el modo promiscuo en interfaces Ethernet agregadas. Cuando el modo promiscuo está habilitado en una interfaz Ethernet de capa 3, todos los paquetes recibidos en la interfaz se envían al punto central o a la unidad de procesamiento de servicios (SPU), independientemente de la dirección MAC de destino del paquete. Si habilita el modo promiscuo en una interfaz Ethernet agregada, el modo promiscuo se habilitará en todas las interfaces miembro.

Comprobación de interfaces Ethernet agregadas

Verificación de interfaces Ethernet agregadas (concisa)

Propósito

Muestre información de estado en formato conciso (conciso) para interfaces Ethernet agregadas.

Acción

Desde el modo operativo, ingrese el show interfaces ae0 terse comando.

El resultado muestra la relación del paquete para la interfaz Ethernet agregada y el estado general de la interfaz, incluida la siguiente información:

  • Las PDU de control de agregación de vínculos se ejecutan en las interfaces lógicas secundarias .0 para la interfaz Ethernet agregada sin etiquetar.

  • Las PDU de control de agregación de vínculos se ejecutan en las interfaces lógicas secundarias .32767 para la interfaz Ethernet agregada etiquetada con VLAN.

  • Se crea la interfaz lógica .32767 para el vínculo primario y todos los vínculos secundarios.

Verificación de interfaces Ethernet agregadas (extenso)

Propósito

Muestre información de estado y estadísticas en un formato extenso (detallado) para interfaces Ethernet agregadas.

Acción

Desde el modo operativo, ingrese el show interfaces ae0 extensive comando.

El resultado muestra información detallada agregada de la interfaz Ethernet. Esta parte de la salida muestra información de LACP y estadísticas de LACP para cada interfaz Ethernet agregada lógica.

Tabla de historial de versiones
Lanzamiento
Descripción
15,1 X 49-D40
A partir de Junos OS versión 15.1X49-D40, LACP se admite en el modo transparente de capa 2, además de la compatibilidad existente en el modo de capa 3.