资源描述:
《飞塔防火墙负载均横》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、FortiGate链路冗余版本1.0时间2011年11月作者胡丹丹(ddhu@fortinet.com)支持的版本FortiOSv4.3.x状态草稿北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376目录1.目的.....................................................................................................................................................32
2、.环境介绍.............................................................................................................................................33.链路聚合原理.................................................................................................................
3、...................34.链路聚合配置....................................................................................................................................55.故障调试.....................................................................................................
4、........................................86.参考.....................................................................................................................................................9北京市海淀区北四环西路52号中芯大厦12层电话:(010)629603761.目的本文档针对FortiGate的的链路聚合802.3ad进行说明,
5、基于IEEE802.3ad标准的LACP(LinkAggregationControlProtocol,链路汇聚控制协议)是一种实现链路动态汇聚的协议。LACP协议通过LACPDU(LinkAggregationControlProtocolDataUnit,链路汇聚控制协议数据单元)不对端交互信息。2.环境介绍链路聚合需要以下的设备型号及FortiOS支持FortiOS3.0MR1-MR5:310B,620B,800或更高型号;FortiOS3.0MR6:300A,310B,400A,500A,620B,800或更高型号;For
6、tiOS4.0MR2:200B,300A,310B,400A,500A,620B,80或更高型号。本文使用2台FortiGate310B进行说明,本文支持的系统版本为FortiOSv4.0MR3Patch2及更高。3.链路聚合原理FortiGate链路聚合需要两个或者两个以上,最大支持到八个接口,支持混合速率接口模式,配置链路聚合的接口必须具备以下条件:接口成员为物理接口,而非Vlan接口;北京市海淀区北四环西路52号中芯大厦12层电话:(010)62960376接口成员必须在同一虚拟域下;接口成员未定义IP地址,且未在策略
7、及防火墙其他配置中被调用;接口成员没有Vlan子接口;接口成员丌允许为HA的心跳接口;接口成员丌能是已有链路聚合成员。如果是FortiGate不其他设备互连,对方必须支持IEEE802.3ad标准。FortiGate涉及NP芯片推荐选择同一NP芯片下接口成员用于链路聚合。FortiGate的LACP的端口支持三种工作模式,Passive,Active,Static。默认为Active模式,可以在命令行下修改ha-a#configsysteminterfaceha-a(interface)#edit310B-aha-b(310
8、B-a)#setlacp-modeactiveactivelyuseLACPtonegotiate802.3adaggregationpassivepassivelyuseLACPtonegotiate802.3adaggregationstati