F89A网络安全【0x0a_F6 交换技术】

链路聚合

原理

以太网链路聚合Eth-Trunk,将物理接口捆绑成为一个逻辑接口，到达增加链路带宽的目的
活动链路：固定链路
非活动链路：备选链路

聚合模式：手动模式和LACP模式（链路聚合控制协议）
手动模式缺陷：设备间没有报文交互，只能通过管理员确认；设备只能通过物理层状态判断接口是否正常工作（不推荐）
LACP：设备可以通过LACPDU进行交互，通过协议确保对端是同一台设备、同一个聚合接口的成员接口（推荐）

LACPDU：LACP数据单元报文中包含设备优先级、MAC\接口优先级等
系统优先级：两台设备必须选择一台主动端（优先级高）和被动端
优先级高：系统LACP优先级默认32768，越小越优，优先级同级情况下，比较MAC地址，越小越优
负载分担：基于包的负载分担和基于流的负载分担（为了数据稳定性，选择基于流的负载分担）
负载分担的模式：采用源目IP模式相同，这样才能把各条线路带宽都利用上（还有一个源目MAC模式不采用）

使用场景：交换机之间，交换机与服务器之间，交换机与堆叠系统（可通过链路聚合汇联建高可靠、无环的网络），防火墙双机热备心跳线（来检测对端设备的状态，防止单端口、单链路故障导致的监测错误）
堆叠系统：使两台交换机成为一台逻辑上的设备


动态链路聚合LACP设置

堆叠和集群

（堆叠和集群优势：避免环路（网络风暴）、统一管理、链路利用率高、负载均衡、性能高、扩展端口、冗余链路、快速收敛、简化组网【因为采用集群逻辑上一堆设备就变成一台设备使用】）

堆叠技术（iStack）：多台支持堆叠技术的交换机通过堆叠线缆连接在一起，逻辑上变成一台交换设备，做整体转发数据
盒式交换机支持istack

集群（CSS）：将两台支持集群特性的交换机设备组成逻辑上的一台设备
框式交换机支持CSS

核心架构