链路聚合的应用-sales.ppt

项目需求 项目概况 某高校外网出口为电信1Gbps带宽，随内网规模不断扩大，外网带宽以不能满足需求，与电信协商后准备把外网扩充到2条1Gbps链路。（领导思路暂不考虑流控） 此时出现一个问题是外网2Gbps带宽，而内网只有1条1Gbps的链路到出口安全网关，形成瓶颈。 内网上两条链路到出口安全网关的话，按常规做法需要3层交换机上做源地址或目的地址路由，出口安全网关也要做相应配置，这样做后任何调整都需要3层交换机和出口网关一起做，无疑加大了网络复杂度，管理起来也相当不方便，而且链路负载也很难均等。 学校老师鉴于以上情况，要求我们实现链路聚合，内网3层交换机上来2条均等的链路，安全网关以对等关系处理2条链路的数据请求，实现内网带宽达到2G，和外网带宽实现对等通信。 根据用户链路聚合的需求，按原有概念以下3个核心问题不能实现: 1. 由于阿姆瑞特安全网关是根据接口做状态表，不能允许sfp1接口进，sfp2接口返回。出现这种路由情况设备会根据原理自动丢包。 2. 两个接口作为一个接口的话，sfp1和sfp2的接口信息定义如何做? 3. 路由表怎么写，两个接口都写相同的路由? 那怎么判断路由走sfp1还是sfp2，如果有优先级那么怎么能实现链路聚合的负载均衡? 接口做状态表问题 ? 接口组安全对等体 3层交换机使用 load-balance src-dst-ip算法后，sfp1和sfp2流量分别为89M和81M,负载流量差距10%内，上线3天表现稳定。链路聚合效果相当理想。 PS: 学校放假，总体流量只能达到最大200M左右，每接口100M流量。 * 阿姆瑞特链路聚合的验证与应用 阿姆瑞特（亚洲）网络有限公司 (本ppt仅供内部交流学习) 电信 1 电信 2 1Gbps 1Gbps 内网 1Gbps 1Gbps 2条1Gbps带宽的电信链路接入，内网3层交换机2条1Gbps链路与出口安全网关相连。 要求内网与F5500做链路聚合。 F5500 拓扑图 需求分析 各个击破 接口组中有个选项，“安全/传输对等体”，根据文档描述可以在让连接信息在组接口中移动。确定同于状态表可以把组内接口都当做一个接口看待 使用具备接口组选项的交互式路由。 电信 1 电信 2 1Gbps 1Gbps 内网 1Gbps 1Gbps 安全网关: Sfp1-lan: 10.100.100.253 Sfp2-lan: 10.100.100.253 F5500 实施拓扑图 Sfp2-lan Sfp1-lan 3层交换机 C6506关键配置: port-channel load-balance src-dst-ip // 负载均衡算法 ! interface Port-channel10 // 建立一个接口组10,为接口组配置ip ip address 10.100.100.254 255.255.255.0 no logging event link-status interface GigabitEthernet2/7 no ip address no logging event link-status channel-group 10 mode on // 加入接口组10 ! interface GigabitEthernet2/8 no ip address no logging event link-status channel-group 10 mode on // 加入接口组10 实施效果 本次项目能够成功实施，在技术部在充分思考后，突破传统观念，创新性的技术试验。 该创新性实验的最终促成了一个结果! 阿姆瑞特安全网关已支持链路聚合功能! 感谢您！ 链路聚合成功实施总结 *