如何提高网络链路可靠性(如何提高路由器可靠性)

手机维修

前言


在现网中，设备间如果通过一条链路连接，如果这条链路故障了，那么设备两端的终端就不能够通信了。有什么办法可以解决该问题呢？答案是——链路聚合。




本示例中，两台交换机LSW1和LSW2之间通过一条链路互相连接，如果链路故障，那么PC1和PC2则不能够通信，通过部署链路聚合，可以确保LSW1和LSW2之间的链路故障了一条，可以走另外一条链路。


假设LSW1和LSW2之间的流量很大，超过了接口的带宽1G，通过部署链路聚合，可以确保SWA和SWB之间的链路不会产生拥塞。


正文


1什么是链路聚合？




从端口的角度定义：


链路聚合（Link Aggregation）是指将多个物理端口汇聚在一起，形成一个逻辑端口，以实现出/入流量吞吐量在各成员端口的负荷分担，交换机根据用户配置的端口负载分担方式决定数据包从哪个成员端口发送到对端的交换机。


从链路的角度定义：


链路聚合（Link Aggregation）是把两台设备之间的多条物理链路聚合在一起，当做一条逻辑链路来使用。这两台设备可以是一对路由器，一对交换机，或者是收到其他维修同行的一台路由器和收到其他维修同行的一台交换机。一条聚合链路可以包含多条成员链路，默认最多为8条。


2链路聚合的作用:

链路聚合能够提高链路带宽。理论上，通过聚合几条链路，一个聚合口的带宽可以扩展为所有成员口带宽的总和，这样就有效地增加了逻辑链路的带宽。链路聚合为网络提供了高可靠性。配置了链路聚合之后，如果一个成员接口发生故障，该成员口的物理链路会把流量切换到另一条成员链路上。链路聚合在一个聚合口上实现负载均衡。一个聚合口可以把流量分散到多个不同的成员口上，通过成员链路把流量发送到同一个目的地，将网络产生拥塞的可能性降到最低。


3几个概念：

聚合链路/成员链路把聚合后得到的逻辑链路称为聚合链路，把聚合链路中的每一条物理链路称为成员链路。聚合端口/成员端口把聚合后得到的逻辑端口称为聚合端口，把聚合端口中的每一个物理端口称为成员端口。Eth-Trunk链路/Eth-Trunk端口聚合链路也被称为Eth-Trunk链路，聚合端口也被称为Eth-Trunk端口。


4链路聚合工作模式链路聚合包含两种模式：手动负载均衡模式和静态LACP（Link Aggregation Control Protocol）模式。
手工负载分担模式：

手工负载分担模式下，Eth-Trunk的建立、成员接口的加入由手工配置，没有链路聚合控制协议的参与。该模式下所有活动链路都参与数据的转发，平均分担流量，因此称为负载分担模式。如果某条活动链路故障，链路聚合组自动在剩余的活动链路中平均分担流量。


使用场景：
当需要在两个直连设备间提供一个较大的链路带宽而设备又不支持LACP协议时，可以使用手工负载分担模式。


静态LACP模式：

在静态LACP模式中，链路两端的设备相互发送LACP报文，协商聚合参数。协商完成后，两台设备确定活动接口和非活动接口。在静态LACP模式中，需要手动创建一个Eth-Trunk口，并添加成员口。静态LACP模式也叫M:N模式。M代表活动成员链路，用于在负载均衡模式中转发数据。N代表非活动链路，用于冗余备份。如果一条活动链路发生故障，该链路传输的数据被切换到一条优先级最高的备份链路上，这条备份链路转变为活动状态。


两种链路聚合模式的主要区别：

在静态LACP模式中，一些链路充当备份链路。在手动负载均衡模式中，所有的成员口都处于转发状态。


5链路聚合的条件：


在一个聚合口中，聚合链路两端的物理口（即成员口）的所有参数必须一致，包括物理口的数量，传输速率，双工模式和流量控制模式。成员口可以是二层接口或三层接口。


6负载分担的方式：


链路聚合带来数据包乱序问题


数据流在聚合链路上传输，数据顺序必须保持不变。一个数据流可以看做是一组MAC地址和IP地址相同的帧。


两台设备间的SSH或SFTP连接可以看做一个数据流。

如果未配置链路聚合，只是用一条物理链路来传输数据，那么一个数据流中的帧总是能按正确的顺序到达目的地。配置了链路聚合后，多条物理链路被绑定成一条聚合链路，一个数据流中的帧通过不同的物理链路传输。如果第一个帧通过一条物理链路传输，第二个帧通过另外一条物理链路传输，这样一来同一数据流的第二个数据帧就有可能比第一个数据帧先到达对端设备，从而产生接收数据包乱序的情况。


如何解决数据包乱序


为了避免数据包乱序的问题，Eth-Trunk采用逐流负载分担的机制。


这种机制把数据帧中的地址通过HASH算法生成HASH-KEY值，然后根据这个数值在Eth-Trunk转发表中寻找对应的出接口，不同的MAC或IP地址HASH得出的HASH-KEY值不同，从而出接口也就不同。


这样既保证了同一数据流的帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担，即逐流的负载分担。逐流负载分担能保证包的顺序，但不能保证带宽利用率。


负载分担的类型

根据报文的源MAC地址进行负载分担；根据报文的目的MAC地址进行负载分担；根据报文的源IP地址进行负载分担；根据报文的目的IP地址进行负载分担；根据报文的源MAC地址和目的MAC地址进行负载分担；根据报文的源IP地址和目的IP地址进行负载分担；根据报文的VLAN、源物理端口等对L2、IPv4、IPv6和MPLS报文进行增强型负载分担。


7链路聚合的配置案例：


如上图所示，在两台交换机之间配置手劢模式的链路聚合 ：


[LSW1]interface Eth-Trunk 1
[LSW1-Eth-Trunk1]interface GigabitEthernet0/0/1
[LSW1-GigabitEthernet0/0/1]eth-trunk 1
[LSW1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[LSW1-GigabitEthernet0/0/2]eth-trunk 1


[LSW2]interface Eth-Trunk 1
[LSW2-Eth-Trunk1]interface GigabitEthernet0/0/1
[LSW2-GigabitEthernet0/0/1]eth-trunk 1
[LSW2-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[LSW2-GigabitEthernet0/0/2]eth-trunk 1

通过执行interface Eth-trunk 命令配置链路聚合。这条命令创建了一个Eth-Trunk口，并且进入该Eth-Trunk口视图。trunk-id用来唯一标识一个Eth-Trunk口，该参数的取值可以是0到63之间的任何一个整数。如果指定的Eth-Trunk口已经存在，执行interface eth-trunk命令会直接进入该Eth-Trunk口视图。


检查链路聚合是否成功：




执行display interface eth-trunk 命令，可以确认两台设备间是否已经成功实现链路聚合。也可以使用这条命令收集流量统计数据，定位接口故障。

如果Eth-Trunk口处于UP状态，表明接口正常运行。如果接口处于Down状态，表明所有成员口物理层发生故障。如果管理员手动关闭端口，接口处于Administratively DOWN状态。可以通过接口状态的改变发现接口故障，所有接口正常情况下都应处于Up状态。


如上图所示，在两台交换机之间配置静态LACP模式的链路聚合 ：


[LSW1]interface Eth-Trunk 1
[LSW1-Eth-Trunk1] mode lacp-static
[LSW1-Eth-Trunk1]interface GigabitEthernet0/0/1
[LSW1-GigabitEthernet0/0/1]eth-trunk 1
[LSW1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[LSW1-GigabitEthernet0/0/2]eth-trunk 1


[LSW2]interface Eth-Trunk 1
[LSW2-Eth-Trunk1] mode lacp-static
[LSW2-Eth-Trunk1]interface GigabitEthernet0/0/1
[LSW2-GigabitEthernet0/0/1]eth-trunk 1
[LSW2-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2
[LSW2-GigabitEthernet0/0/2]eth-trunk 1


检查链路聚合是否成功：




执行display interface eth-trunk 1命令，可以确认两台设备间是否已经成功实现链路聚合。端口处于select状态表示是激活端口