S-MLAG-简单跨设备链路聚合

于 2024-09-03 13:33:54 发布
阅读量1k 收藏 10
点赞数 27
分类专栏： 路由交换 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012391293/article/details/141858792
版权

资料：

  • https://www.h3c.com/cn/Service/Document_Software/Document_Center/Home/Switches/00-Public/Configure/Practice/H3C_S_MLAG-BP_Long/#_Toc115363852
  • https://www.h3c.com/cn/d_202010/1348323_30005_0.htm#_Toc53156759

S-MLAG概述

S-MLAG简介

通过S-MLAG（Simple Multichassis Link Aggregation，简单跨设备链路聚合）功能将多台物理设备在聚合层面虚拟成一台设备实现简单的跨设备链路聚合，在服务器对接的场景中提供设备级冗余保护和流量负载分担。

S-MLAG与IRF、M-LAG对比

IRF（Intelligent Resilient Framework，智能弹性架构）是H3C自主研发的软件虚拟化技术。它的核心思想是将多台设备连接在一起，进行必要的配置后，虚拟化成一台设备。使用这种虚拟化技术可以集合多台设备的硬件资源和软件处理能力，实现多台设备的协同工作、统一管理和不间断维护。

M-LAG（Multichassis link aggregation，跨设备链路聚合）是一种跨设备链路聚合技术，将两台物理设备在聚合层面虚拟成一台设备来实现跨设备链路聚合，从而提供设备级冗余保护和流量负载分担。

IRF、M-LAG、和S-MLAG都能提供设备级的冗余保护和流量负载分担功能，三者的对比如表1-1所示。
在这里插入图片描述

实现原理

在动态链路聚合中，如何让服务器认为连接对端的接入交换机是同一个网络设备？

动态聚合中当Partner_System_Priority和Partner_System一致时，则认为对端设备为同一个设备。同时本端的不同端口接收LACPDU报文中要求Pantner_Port不一致Partner_key一致时则可以聚合成功。

在堆叠方案中两台设备虚拟为一台，控制层面只有一个，两台设备的表项依靠LIPC进行同步，M-LAG方案中依靠M-LAGPDU进行同步，在S-MLAG方案中两台设备控制层面完全独立，路由、ARP、MAC表项是如何同步的呢？

1． 接入层交换机将主机的ARP路由转换成为直连路由，并引入到BGP路由完成路由同步，到达服务器的流量由32位主机路由来引导。
2． 服务器在发送ARP请求和应答需要在聚合的所有成员接口网卡进行发送与接收，又叫做“ARP双发”。实现去堆叠设备的ARP和MAC表项同步。按照流量HASH原理，ARP报文会按照算法选择BOND成员网卡中的一个进行发送，这样去堆叠的两台设备ARP表项就不会同步。这时候需要修改服务器操作系统内核，在发送ARP报文时在所有BOND的成员网卡发送。

在服务器上看聚合接口状态是两个物理网卡聚合在一起的逻辑接口，单条物理线路的UP/DOWN逻辑的接口状态并没有变化，并不能触发服务器发送免费ARP的更新，如果没有32位主机路由的牵引可能会造成流量负载不均衡。所以需要服务器的OS内核进一步优化，当服务器成员接口发生UP/DOWN时，发送免费ARP进行更新。

3． 两台接入交换机连接服务器的三层网关接口MAC地址更改为相同的MAC地址，避免两台设备发送不同的MAC地址造成服务器侧ARP表项反复切换。

为了保障故障快速切换，在网络设备的配置上还需要做如下优化配置：

1.接入设备开启BUM隔离、本地ARP代理，避免在相同TOR接入服务器相互学习到真实MAC的ARP，因为在服务器某一服务器网卡DOWN之后，该TOR的其他服务器访问该服务器还使用真实MAC封装，就会导致访问异常。这时需要TOR交换机开启BUM流量隔离，接入交换机网关开启本地ARP代理功能，在同一TOR下服务器的二层流量也需通过三层转发。

2． 开启TOR上行接口监控。如果TOR的上联接口全部DOWN时，下行接入服务器无法感知到，服务器会继续向故障TOR发送数据。这时需要配置monitor-link监控上行线路，当上行接口全部故障时，关闭下行接口，同时上行接口UP时，下行接口也需要延迟UP。因为上行接口的BGP等路由协议收敛速度远远大于下行接口链路聚合收敛速度，所以需要在上行接口UP时，下行接口延迟UP。

3． 开启ARP主动探测。去堆叠方案中去往服务器的流量都是由32位主机路由进行引导，如果出现静默主机无法生成ARP主机路由的情况，在此种情况下可以通过交换机主动探测ARP功能进行优化。

流量模型

正常运行情况下，Server间通信和Server与Core间通信如图2-3所示。

图2-3 正常运行情况流量示意
Leaf下行链路故障时，Server间通信如图2-4所示。

图2-4 Leaf下行链路故障流量示意
Leaf上行链路故障时，Server间通信和Server与Core间通信如图2-5所示。

图2-5 Leaf上行链路故障流量示意
Leaf设备故障时，Server间通信和Server与Core间通信如图2-6所示。

图2-6 Leaf设备故障流量示意

S-MLAG典型组网配置限制和指导

与服务器网卡工作模式配合配置指导

服务器网卡使用bond4工作模式时，其接入交换机需要配置动态聚合，且服务器需要支持两个上行口双发ARP使两台接入交换机都能学到服务器的ARP。当服务器侧聚合组任一成员口发生down->up的状态变化时都要发送ARP给接入交换机以便交换机刷新ARP表项并生成主机路由。

服务器网卡使用bond1工作模式（主备模式）时有如下要求：

· 接入交换机采用动态聚合或静态聚合都可以。服务器网卡需要支持接口发生inactive-active状态变化时发送ARP给接入交换机以便交换机刷新ARP表项并生成主机路由。

· 当交换机配置动态聚合时，需要将接入交换机聚合接口配置为聚合边缘接口（lacp edge-port命令）。

· 建议将ARP老化时间配置为30秒，使得服务器网卡接口切换为inactive，但是状态没有down的情况下，交换机能够尽快刷新ARP表项并生成主机路由以减少丢包时间。ARP老化时间不建议配置更小，否则会加重CPU负担。

配置

在这里插入图片描述

·     Device A：

#

interface Bridge-Aggregation10

 link-aggregation mode dynamic

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port link-aggregation group 10

#

interface Ten-GigabitEthernet1/0/2

 port link-mode bridge

 port link-aggregation group 10

#

interface Ten-GigabitEthernet1/0/3

 port link-mode bridge

 port link-aggregation group 10

#

·     Device B：

#

 lacp system-mac 0001-0001-0001

 lacp system-number 1

 lacp system-priority 123

#

interface Bridge-Aggregation2

 link-aggregation mode dynamic

 port s-mlag group 100

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port link-aggregation group 2

#

·     Device C：

#

 lacp system-mac 0001-0001-0001

 lacp system-number 2

 lacp system-priority 123

#

interface Bridge-Aggregation3

 link-aggregation mode dynamic

 port s-mlag group 100

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port link-aggregation group 3

#

·     Device D：

#

 lacp system-mac 0001-0001-0001

 lacp system-number 3

 lacp system-priority 123

#

interface Bridge-Aggregation4

 link-aggregation mode dynamic

 port s-mlag group 100

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port link-aggregation group 4

在这里插入图片描述

·     Device A：

#

 lacp system-mac 0001-0001-0001

 lacp system-number 1

 lacp system-priority 123

#

interface Bridge-Aggregation1

 link-aggregation mode dynamic

 lacp edge-port

 port s-mlag group 100

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port link-aggregation group 1

#

·     Device B：

#

 lacp system-mac 0001-0001-0001

 lacp system-number 2

 lacp system-priority 123

#

interface Bridge-Aggregation2

 link-aggregation mode dynamic

 lacp edge-port

 port s-mlag group 100

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port link-aggregation group 2

#

·     Device C：

#

 lacp system-mac 0001-0001-0001

 lacp system-number 3

 lacp system-priority 123

#

interface Bridge-Aggregation3

 link-aggregation mode dynamic

 lacp edge-port

 port s-mlag group 100

#

interface Ten-GigabitEthernet1/0/1

 port link-mode bridge

 port link-aggregation group 3
期待未来的男孩
关注
专栏目录
交换机的级联和堆叠有什么联系和区别
02-23
交换机的级联和堆叠有什么联系和区别，堆叠的特点，级联的特点。
去堆叠模式下ubuntu22.04修改内核源码支持ARP双发
BK_sys的博客
10-31 2065
随着互联网规模越来越大，交换机数量成倍增加，质量问题也越来越严重，传统的堆叠技术也面临着诸多挑战，其中成员交换机故障风险、交换机系统bug、软件版本升级问题等都会对网络可用性造成影响，因此网络技术发展出了去堆叠的方案，这种方案在物理形态上去掉了传统的堆叠线缆，两台交换机独立工作，同时服务器依然采用双上联bond模式，提高了网络可靠性。关于去堆叠技术的设计方案，网上有很多介绍，这里我们选择了去堆叠技术中的ARP转主机路由的方式，这种方式服务器侧的网络配置不变，但是需要修改linux内核支持ARP双发。
mlag 堆叠_S-MLAG解决方案介绍
weixin_33681561的博客
12-24 2785
1摘要本文介绍了互联网接入层可靠性设计的发展和实现。随着互联网业务的快速的扩张和网络架构的发展，接入层可靠性也经历了从分到合，又从合到分的发展历程。本文讲述这一过程的同时也会详细阐述去堆叠技术的原理和实现方式。2服务器接入发展随着互联网的爆发式增长，数据中心的规模也越来越大，数据中心网络架构有传统的二层架构，过渡成为了OSPF和BGP的全三层架构，理论上BGP三层架构组网中可以承载100000+的...
华三s-mlag配置
weixin_45123715的博客
10-24 5611
拓扑图 SW2配置： SW4配置： SW3配置： SW1配置： 这里SW1一直弹出%Oct 22 22:34:56:586 2021 SW1 STP/4/STP_DISPUTE: Instance 0’s port Bridge-Aggregation1 received an inferior BPDU from a designated port which is in forwarding or learning state.提示，可能属于模拟器bug，只需要在这里手动关闭stp功能即可
网络层协议介绍（ARP）
weixin_48872590的博客
10-13 1320
网络层的功能 定义了基本IP协议的逻辑地址 连接不同的媒介类型 选择数据通过网络的最佳路径 IP数据包格式 版本（Version）:该字段包含的是IP的版本号，4bit。目前IP的版本为4（即IPv4）。 首部长度（Header Length）：该字段用于表示IP数据包 长度，4bit。IP数据包最短为20字节，但是其长度是可变的，具体其长度是可变的，具体长度取决于可选项字段的长度。 优先级与服务类型（Priority&Type of Service）:该字段用于表示数据包的优先级..
ARP介绍
steel的专栏
09-11 796
1：arp的引入主机在发送IP包之前，首先到转换表中寻找和ip包相对应的硬件mac地址，如果没有找到，主机就发送一个ARP的广播包，得到ARP应答后，刷新ARP缓存并将包发送出去。Arp在这其中就是把ip地址转换成mac地址 2：常用的arp命令arparp –aarp –s IP MACarp –d IP 3:ARP包的结构和定义以太网目的
华为M-LAG跨设备链路聚合技术理论讲解
热门推荐
m0_49864110的博客
11-17 2万+
M-LAG（Muntichassis Link Aggregation Group）跨设备链路聚合组，将不同设备上的不同端口组成一个聚合组，达到跟普通LAG一样的功能，主要应用场景是“双归接入”场景，即用户侧双归接入到两台设备上对于下游设备来说，认为上游设备是一台设备。
盛科交换机_MLAG_应用指导
05-18
MLAG是一种跨设备链路聚合技术，允许两台交换机通过聚合链路组成一个逻辑上的单一设备，实现设备级的链路聚合。这种配置可以提高链路的可靠性，提供Active-Active系统，增强网络的带宽利用率和冗余备份功能。MLAG域...
M-LAG最佳实践3.0
03-06
M-LAG：跨设备链路聚合组，是一种实现跨设备链路聚合的机制，能够实现多台设备间的链路聚合，从而把链路可靠性从单板级提高到了设备级，组成双活系统。
华为S5324与S5352C-EI交换机互联配置注意点
01-21
一次配置华为S5324与S5352C-EI之间互联时，需要注意的配置点，与大家分享一下
华为M-LAG最佳实践
08-24
华为CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800系列交换机 M-LAG最佳实践
802.3ad mc-lag
02-19
在深入探讨IEEE 802.3ad多链路聚合（MLAG）之前，首先要了解以太网链路聚合的基础概念和目的。链路聚合技术允许多个物理链路在逻辑上被视为单一的高带宽链路，以增加网络吞吐量和提供链路冗余，从而提高网络的可靠性...
fabric-view：叶脊ECMP织物的实时分析
02-05
大象和老鼠的实时可见性在ECMP / MLAG数据中心网络中流动。 安装 运行命令： sflow-rt/get-app.sh sflow-rt fabric-view 重启sFlow-RT 或者，使用Docker映像： : 可以通过Web UI获得在线帮助。 包括以下文章中...
学习笔记-交换机链路聚合
qq_30821347的博客
01-09 1628
配置聚合组中的最大选中端口数，不指定lacp-sync参数时，本端和对端配置的聚合组中的最大选中端口数必须一致。配置端口的LACP超时时间为短超时（3秒），缺省为长超时（90秒）配置三层聚合接口/子接口的MTU值，缺省MTU值为1500字节。配置聚合接口的动态负载分担模式，缺省采用的聚合静态负载分担类型。配置端口的LACP工作模式为ACTIVE，缺省为ACTIVE。配置LACP的系统MAC地址，缺省为设备的桥MAC地址。配置聚合组工作在动态聚合模式下，缺省为静态。配置聚合组内采用的静态聚合负载分担类型。
DRNI（跨设备链路聚合）
Welcome To OpenClouds World !!!
04-10 1802
DRNI（跨设备链路聚合）
ARP 原理详解 二
最新发布
u013669912的博客
06-30 940
……
如何跨设备完成链路聚合？M-LAG技术详解！
2401_83655840的博客
05-30 1957
当VAP成员口故障恢复时，接口上的MAC表项出口会从Peer Link口切换到VAP接口，但当MAC表项较多时，切换期间，发往接入设备的部分流量还会继续使用Peer Link口，由于M-LAG系统的防环机制，对端设备会开启单向隔离（Peer Link口报文不往下联口转），就会造成断流。M-LAG技术本质上还是控制平面虚拟化技术，但是和堆叠技术不同的是，由于M-LAG的目的仅仅是在链路聚合协商时，对外表现出同样的状态，所以不需要像堆叠那样同步设备上所有的信息，只需要同步接口和表项相关的一些内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

期待未来的男孩

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值