FortiGate链路聚合

《FortiGate链路聚合》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、FortiGate链路聚合802.3ad版本1.0时间2011年11月作者胡丹丹(ddhu@fortinet.com)支持的版本FortiOSv4.3.x状态草稿北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376目录1.目的.....................................................................................................................................................32.环境介绍.

2、............................................................................................................................................33.链路聚合原理....................................................................................................................................

3、34.链路聚合配置....................................................................................................................................55.故障调试.....................................................................................................................................

4、........76.参考.....................................................................................................................................................9北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603761.目的本文档针对FortiGate的链路聚合802.3ad进行说明,基于IEEE802.3ad标准的LACP（LinkAggregationControlPro

5、tocol,链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（LinkAggregationControlProtocolDataUnit,链路汇聚控制协议数据单元）不对端交互信息。2.环境介绍链路聚合需要以下的设备型号及FortiOS支持FortiOS3.0MR1-MR5:310B,620B,800或更高型号;FortiOS3.0MR6:300A,310B,400A,500A,620B,800或更高型号;FortiOS4.0MR2:200B,300A,310B,400A,500A,620B,80或更高型号。本文使用2台Fort

6、iGate310B进行说明,本文支持的系统版本为FortiOSv4.0MR3Patch2及更高。3.链路聚合原理FortiGate链路聚合需要两个或者两个以上,最大支持到八个接口,支持混合速率接口模式,配置链路聚合的接口必须具备以下条件:接口成员为物理接口,而非Vlan接口；接口成员必须在同一虚拟域下；北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376接口成员未定义IP地址,且未在策略及防火墙其他配置中被调用；接口成员没有Vlan子接口；接口成员丌允许为HA的心跳接口；接口成员丌能是已有链路聚合成员。如果是FortiGa

7、te不其他设备互连,对方必须支持IEEE802.3ad标准。FortiGate涉及NP芯片推荐选择同一NP芯片下接口成员用于链路聚合。FortiGate的LACP的端口支持三种工作模式,Passive,Active,Static。默认为Active模式,可以在命令行下修改ha-a#configsysteminterfaceha-a(interface)#edit310B-aha-b(310B-a)#setlacp-modeactiveactivelyuseLACPtonegotiate802.3adaggregationpassivepassivelyus

8、eLACPtonegotiate802.3adaggregatio