以太网端口镜像和链路聚合和VLAN技术原理ppt课件.ppt

《以太网端口镜像和链路聚合和VLAN技术原理ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、于洋以太网端口镜像和链路聚合和VLAN技术原理主要内容以太网端口镜像和链路聚合镜像的作用和分类LACP的基本原理端口聚合的作用和聚合方式VLAN技术原理·VLAN基础插入VLAN标记（IEEE802.1Q）的以太网帧带有VLAN的交换机的MAC地址学习与转发帧跨交换机的VLAN间通信1镜像的作用和分类镜像端口：在交换机或路由器上，将一个或多个源端口的数据流量转发到某一个指定端口来实现对网络的监听，指定端口称之为“镜像端口”或“目的端口”。镜像端口作用：流量观测、故障定位、网络监控。镜像端口分类：基于端口的镜像：端口镜像就是将被监控端口上的

2、数据复制到指定的监控端口，对数据进行分析和监视基于流的镜像：流镜像就是将匹配访问控制列表规则的业务流复制到指定的监控端口，用于报文的分析和监视2基于端口的镜像基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位以太网交换机支持多对一的镜像，即将多个端口的报文复制到一个监控端口上E0/1E0/2镜像数据业务数据mirror[ingress

3、egress]3基于流的镜像基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流可以分开镜像一台交

4、换机只支持配置一个监控端口E0/2E0/1数据流1的镜像数据数据流1的业务数据数据流2的业务数据interfaceethmirroringressegress4链路聚合的概念链路聚合（LinkAggregation），也称为端口捆绑、端口聚集或链路聚集，链路聚合是将多个端口聚合在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担。从外面看起来，1个汇聚组好象就是1个端口。使用链路汇聚服务的上层实体把同一聚合组内多条物理链路视为一条逻辑链路链路聚合在数据链路层上实现5链路聚合

5、的优点提高链路带宽流量负荷分担提高可靠性：同组成员彼此动态备份traffic6链路聚合的限制条件聚合链路两端的物理参数必须保持一致进行聚合的链路的数目进行聚合的链路的速率进行聚合的链路的双工方式，全双工/半双工聚合链路两端的逻辑参数必须保持一致同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP（SpanningTreeProtocol）生成树协议、QoS（QualityofService，服务质量）、VLAN、端口等相关配置7LACP（链路聚合控制协议）LACP链路聚合控制协议:LACP作为交换数据的设备提供一种标准的协商方

6、式，供系统根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成后，负责维护链路状态，在聚合条件发生变化时，自动调整或解散链路聚合。LACP报文结构目的地址源地址协议类型协议子类型版本号Actor信息Partner信息保留128BytesLACP协议报文：以太网上广播报文报文长度128字节报文不携带VLAN的tag标志协议类型值0x8809，子类型值为0x01（LACP），当前版本为0x01Actor信息域中携带本系统和端口信息如系统ID，端口优先级，Key等。Partner域中包含本系统中目前保存的对端系统信息其它为保留域8协

7、议特征系统通过交换协议报文实现自协商，报文中包含本系统的配置和当前状态协议报文分事件触发和周期发送两种发送方式：事件触发－本端状态或配置变化等事件引发新协议报文的产生和发送周期发送－聚合链路稳定工作时，系统间定时发送当前状态以维护聚合协议报文不带编号，因此双方不采用检测和重发丢失的协议报文，而是用定时器和周期发送机制来避免信息丢失慢速协议：平均每秒发送的协议报文不超过5个9KEY值计算操作Key是在链路聚合时，LACP协议根据端口的配置（即速率、双工、基本配置、管理Key）生成的一个配置组合聚合关心的端口配置主要有：端口速率端口双工特性端

8、口的硬件限制端口的基本配置，包括VLAN,ACL（AccessControlList，访问控制列表）,QOS（QualityofService，服务质量）,RSTP（rapidspanningTreeProtocol，快速生成树协议）,MSTP（Multi-ServiceTransferPlatform，多生成树协议）,GVRP（GARPVLAN注册协议）等端口的KEY值包含在LACP报文中，参与聚合组的选择。10链路聚合的方式手工聚合用户配置聚合组号和端口成员，端口不运行LACP静态聚合用户配置聚合聚合组号和端口成员，端口运行LACP动

9、态聚合基于IEEE802.3ad的LACP聚合组号根据协议自动创建聚合端口根据key值自动匹配添加以下这些端口不能加入聚合组：镜像的监控端口镜像的目的端口配置了静态MAC地址的端口配置了静态A