【交换篇】(6.0) ❀ 03. 交换机的高可用性 ❀ FortiSwitch 交换机

　　【简介】在企业里工作站点比较多的时候，会用到许多台交换机，一般分为核心交换机和接入交换机。核心交换机比较重要，通常会有两台，互为备份。这里我们看看飞塔交换机是怎么做备份的。

---

　网络拓朴

 　　首先是防火墙接口做802.3ad聚合口，分别接入两台核心交换机，接入层交换机分别接入两台核心交换机，这是使用最多的连接方式。

 　　两台核心交换机之间可以用网线互联，也可以不连。各自独立。

　主主模式

　　默认情况下，飞塔防火墙的FortiLink连接方式为主主模式。

 　　① 可以看到，两台核心交换机都在工作。

 　　② 用config system interface命令配置系统接口。edit Lan-Sw命令编辑防火墙连接核心交换机的聚合口。 show命令查看聚合口的配置内容。

 　　③ set fortilink-split-interface ?命令，查看FortiLink分割接口设置，启用FortiLink分割接口，将成员连接到堆叠中不同的FortiSwitch，以实现上行数据冗余。默认情况下是禁用FortiLink分割接口。

 　　④ 在这种状态下，通常会有一个主要的核心交换机，当拨掉主要的核心交换机网线后，数据会自动走第二台核心交换机。可以看到Ping包会丢一个包，当再接加主要核心交换机时，又会丢一个包，这是因为切换回主要核心交换机了。

 主备模式

 　　通常大家更愿意使用主备模式，就是一台在工作，一台没有工作，这样数据的走向更清晰。

 　　① 用set fortilink-split-interface enable命令，将两台交换机设置为主备模式。

 　　② 现在可以看到，一台核心在工作，另一台核心是没有工作的。

 　　③ 当拨掉主核心交换机的网线的时候，备交换机会开始启用，丢一个数据包，和主主模式不同的是，主核心交换机的网线再插回去的时候，是不会切换回主核心交换机的。

　接入层交换机串连

 　　除了刚才看到的，接入层交换机连接到每台台核心交换机之外，还有一种连接方法，那就是串连。

 　　① 经过测试，串连和并联功能都是一样的，串联比较适合交换机分散的比较开的情况下。

 　　

---