以太網鏡像和鏈路聚合技術目錄以太網鏡像鏈路聚合2

培訓目標

通過本章的學習，學員應掌握以下幾點：了解以太網鏡像的作用掌握以太網的兩種鏡像技術3以太網鏡像概述鏡像的應用流量觀測故障定位鏡像的分類基于端口的鏡像：端口鏡像就是將被監控端口上的數據復制到指定的監控端口，對數據進行分析和監視。基于流的鏡像：流鏡像就是將匹配訪問控制列表規則的業務流復制到指定的監控端口，用于報文的分析和監視。4以太網鏡像監控設備InternetSWASWCSWBPC1PC2E0/3E0/2E0/1業務數據鏡像數據5基于端口的鏡像基于端口的鏡像是把被鏡像端口的進出數據報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。以太網交換機支持多對一的鏡像，即將多個端口的報文復制到一個監控端口上。但一臺交換機只支持配置一個鏡像端口。E0/1被鏡像端口E0/2鏡像端口鏡像數據業務數據監控主機業務主機6基于流的鏡像基于流鏡像的交換機對某些流進行鏡像，每個連接都有兩個方向的數據流，對于交換機來說這兩個數據流可以分開鏡像。一臺交換機只支持配置一個監控端口。E0/2鏡像端口數據流1的鏡像業務數據流1監控主機業務主機業務數據流27以太網兩種鏡像技術本章小結8目錄以太網鏡像鏈路聚合9

培訓目標

通過本章的學習，學員應掌握以下幾點：了解鏈路聚合的概念和作用了解鏈路聚合的實現方式掌握聚合技術對聚合端口的要求10鏈路聚合基本概念鏈路聚合（LinkAggregation），也稱為端口捆綁、端口聚集或鏈路聚集，鏈路聚合是將多個端口聚合在一起形成1個匯聚組，以實現出/入負荷在各成員端口中的分擔。從外面看起來，1個匯聚組好象就是1個端口。使用鏈路匯聚服務的上層實體把同一聚合組內多條物理鏈路視為一條邏輯鏈路。鏈路聚合在數據鏈路層上實現。11鏈路聚合的產生帶寬瓶頸問題解決：以往：更換設備或購買支持高帶寬的業務板，增加費用。現在：鏈路聚合技術。節省費用。DEFABC12鏈路聚合的優點增加鏈路帶寬：通過將多個物理鏈路捆綁為一個邏輯鏈路增加了帶寬；實現鏈路備份：當有一條鏈路，例如D斷開，流量會自動在剩下的ABC三條鏈路間重新分配，重新實現負荷分擔；流量負載分擔：實現鏈路傳輸彈性和冗余。ABCD13鏈路聚合的方式手工聚合用戶配置聚合組號和端口成員，端口不運行LACP。靜態聚合用戶配置聚合組號和端口成員，端口運行LACP。動態聚合基于IEEE802.3ad的LACP；聚合組號根據協議自動創建；聚合端口根據key值自動匹配添加。14LACP:LinkAggregationControlProtocol,鏈路聚合控制協議（IEEE802.3ad）。為交換數據的設備提供一種標準的協商方式，供系統根據自身配置自動形成聚合鏈路并啟動聚合鏈路收發數據。聚合鏈路形成后，負責維護鏈路狀態，在聚合條件發生變化時，自動調整或解散鏈路聚合。LACP15鏈路聚合方式－手工Trunk手工Trunk將多個物理端口直接加入Trunk組，形成一個邏輯端口。端口兩邊屬性為ON

這種方式不利于觀察聚合端口的狀態，造成部分業務中斷。16鏈路聚合方式－靜態Trunk靜態Trunk將多個物理端口直接加入Trunk組，形成一個邏輯端口，啟用LACP。兩邊端口屬性分別為active和passive，或者active和active

這種方式可以觀察聚合端口的狀態。17鏈路聚合的限制條件聚合鏈路兩端的物理參數必須保持一致。進行聚合的鏈路的數目；進行聚合的鏈路的速率；進行聚合的鏈路的雙工方式。聚合鏈路兩端的邏輯參數必須保持一致。同一個匯聚組中端口的基本配置必須保持一致，基本配置主要包括STP、QoS、VLAN、端口等相關配置。18鏈路聚合的限制條件以下這些端口不能加入聚合組：鏡像的監控端口鏡像的目的端口配置了靜態MAC地址的端口配置了靜態ARP的端口使能802.1x的端口等19鏈路聚合的概念