h3c链路聚合负载均衡

详解 加 拓扑实例

简介折叠编辑本段
链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。

如果聚合的每个链路都遵循不同的物理路径,则聚合链路也提供冗余和容错。通过聚合调制解调器链路或者数字线路,链路聚合可用于改善对公共网络的访问。链路聚合也可用于企业网络,以便在吉比特以太网交换机之间构建多吉比特的主干链路。

原理折叠编辑本段
逻辑链路的带宽增加了大约(n-1)倍，这里，n为聚合的路数。另外，聚合后，可靠性大大提高，因为，n条链路中只要有一条可以正常工作，则这个链路就可以工作。除此之外，链路聚合可以实现负载均衡。因为，通过链路聚合连接在一起的两个(或多个)交换机(或其他网络设备)，通过内部控制，也可以合理地将数据分配在被聚合连接的设备上，实现负载分担。

详解 加 拓扑实例

简介折叠编辑本段
链路聚合(Link Aggregation)，是指将多个物理端口捆绑在一起，成为一个逻辑端口，以实现出/ 入流量在各成员端口中的负荷分担，交换机根据用户配置的端口负荷分担策略决定报文从哪一个成员端口发送到对端的交换机。当交换机检测到其中一个成员端口的链路发生故障时，就停止在此端口上发送报文，并根据负荷分担策略在剩下链路中重新计算报文发送的端口，故障端口恢复后再次重新计算报文发送端口。链路聚合在增加链路带宽、实现链路传输弹性和冗余等方面是一项很重要的技术。

如果聚合的每个链路都遵循不同的物理路径,则聚合链路也提供冗余和容错。通过聚合调制解调器链路或者数字线路,链路聚合可用于改善对公共网络的访问。链路聚合也可用于企业网络,以便在吉比特以太网交换机之间构建多吉比特的主干链路。

原理折叠编辑本段
逻辑链路的带宽增加了大约(n-1)倍，这里，n为聚合的路数。另外，聚合后，可靠性大大提高，因为，n条链路中只要有一条可以正常工作，则这个链路就可以工作。除此之外，链路聚合可以实现负载均衡。因为，通过链路聚合连接在一起的两个(或多个)交换机(或其他网络设备)，通过内部控制，也可以合理地将数据分配在被聚合连接的设备上，实现负载分担。

上海博达数据通信有限公司

Shanghai Baud Data Communication Co., Ltd.

博达8510交换机与H3C设备链路聚合报告

1. 拓扑图

SMB1BD8510G4/1G4/2E1/0/1E1/0/2H3CSMB2G1/3G1/4E1/0/3E1/0/4 测试项 LACP链路聚合

备注 测试结果 pass 2. 测试步骤

1、BD8510的G4/1，G4/2，G1/3,G1/4 分别与H3C的Ethernet1/0/1，Ethernet1/0/2，Ethernet1/0/3, Ethernet1/0/4相连；SMB1端口与BD8510的G4/12相连，SMB2端口与H3C的Ethernet1/0/5相连；

2、将BD8510与H3C相连的四个端口聚合为lacp聚合端口；

3、SMB1上配置20条源mac地址不同的数据流，单播打向SMB2端口；

3. 测试结果

SMB2端口能收到正确的数据流，并且各物理端口能实现负载均衡。 博达交换机 链路聚合端口 向H3C设备发送数据量 5 minutes output rate 26978493 bits/sec, 26346 packets/sec 5 minute

上海博达数据通信有限公司

Shanghai Baud Data Communication Co., Ltd.

博达8510交换机与H3C设备链路聚合报告

1. 拓扑图

SMB1BD8510G4/1G4/2E1/0/1E1/0/2H3CSMB2G1/3G1/4E1/0/3E1/0/4 测试项 LACP链路聚合

备注 测试结果 pass 2. 测试步骤

1、BD8510的G4/1，G4/2，G1/3,G1/4 分别与H3C的Ethernet1/0/1，Ethernet1/0/2，Ethernet1/0/3, Ethernet1/0/4相连；SMB1端口与BD8510的G4/12相连，SMB2端口与H3C的Ethernet1/0/5相连；

2、将BD8510与H3C相连的四个端口聚合为lacp聚合端口；

3、SMB1上配置20条源mac地址不同的数据流，单播打向SMB2端口；

3. 测试结果

SMB2端口能收到正确的数据流，并且各物理端口能实现负载均衡。 博达交换机 链路聚合端口 向H3C设备发送数据量 5 minutes output rate 26978493 bits/sec, 26346 packets/sec 5 minute

Radware

多宿主网络解决方案

Radware China

2002-6-30

1

目录

1

前言................................................................................................................................ 3 1.1 多宿主网络需求 ....................................................................................................... 3 1.2 多宿主网络面临的问题............................................................................................. 3 2 Radware LinkProof解决方案 ......................................................................................

链路负载均衡 方面的描述

1.1 宽带接入安全技术措施

1.1.1 多出口链路负载均衡

山石安全网关取代原NAT设备以后，单台的网关设备将同时连接多条链路，山石安全网关通过ECMP（等价路由）技术，将自动平衡多条链路的负载；或者通过加权路由技术，根据链路的质量，以及访问数据包的优先级，在多条链路上进行负载分担，从而实现更智能的路由选择。

实现多出口链路负载均衡措施后，能够有效解决单条链路故障而造成的部分用户无法上网问题，当单条链路出现故障，山石安全网关可实现自动切换，将原本通过该链路访问互联网的数据包，自动切换到其他可用的链路上，从而提升了宽带接入业务的持续性。

1.1.2 端口复用提升NAT能力

山石安全网关支持的端口复用技术，将大大提升NAT的能力。

在P2P泛滥的今天，经常可以看到某个内网用户连接互联网的会话数高达上万条，而根据NAT功能的原理，每个公网IP只能最多映射出64512个端口。按此推理，内网有6个会话数达到一万的用户就会占用1个公网IP的所有资源，导致其他用户无法正常上网。传统的解决方式是扩充更多的公网IP来解决问题，而现实中即使地址充裕的运营商和政府也经常出现NAT资源耗尽问题。山石网科专利技术“端口复用”通过优化NAT功能可使之前每个

H3C VRRP配置详解

VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如下图所示，10.100.10.1），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA坏掉时，本网段内所有以RouterA为缺省路由下一跳的主机将断掉与外部的通信。

图3-1 局域网组网方案

VRRP就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP的实现原理。VRRP将局域网的一组路由器（包括一个Master即活动路由器和若干个Backup即备份路由器）组织成一个虚拟路由器，称之为一个备份组。

图3-2 VRRP组网示意图

这个虚拟的路由器拥有自己的IP地址10.100.10.1（这个IP地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP地址（如Master的IP地址为10.100.10.2，Backup的IP地址为10.100.10.3）。局域网内的主机仅仅知道这个虚拟路由器的IP地址1

1题：

图示为Smart Link与Monitor Link的组网应用。

交换机SWD上配置Smart Link组，交换机SWB和交换机SWC上配置了Monitor Link组。交换机SWB连接交换机SWA端口为Monitor Link上行端口，交换机SWB连接交换机SWB端口为Monitor Link下行端口，下行端口的对端端口为交换机SWD Smart Link组的端口。从上述信息可以得知________。

A、 交换机SWB上行交换机SWA的链路为Down状态，交换机SWD对应端口Smart Link

组状态一定发生变化

B、交换机SWB上行交换机SWA的链路为Down状态，交换机SWD对应端口Smart Link组状态不一定发生变化

C、交换机SWD上行交换机SWB的链路为Down状态，交换机SWB Monitor Link组上行端口状态一定发生变化

D、交换机SWB上行交换机SWA的链路为Down状态，交换机SWB Monitor Link组上行端口状态不一定发生变化

2题：

客户的二台交换机SWA、SWB通过七根以太网线连接在一起，并配置了动态链路聚合，交换机SWA对应端口为Ethernet 1/0/1、Ethernet 1/0/2

1.接口设置 分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远 1.接口设置

分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地 址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远程web管理，方便控制配置。 2.VPN VPN设置

<1>虚接口(即子接口)，绑定接口，一条虚拟链路设置一个虚接口，最多可设置10个虚接口(ipsec0-ipsec9)，可以任意选择，每个路由器上可以选择不同编号虚接口

<2>IKE安全提议(Internet Key Exchange，Internet密钥交换)，注意对等体路由器之间的IKE验证算法、IKE加密算法、IKE DH组要相同，为了简单快捷使用默认参数即可 <3>IKE对等体，此处的参数比较多，对等体名称(可以任意设置，但要容易看得明白)、虚接口(选择你已设置好的虚接口的

一、H3C命令

1、设置“system-view”命令为0 级，执行视图为用户视图（Shell）

system-view

[Sysname] command-privilege level 0 view shell system-view

2、查看历史命令：display history-command 默认是10条

（1） 设置历史命令的缓冲区的大小：history-command max-size

3、super：命令是使用用户从当前级别切换到level级别，如果没有指定具体的级别，则默认表示从当前级别切换到级别 3

（1） super authentication-mode、super password相关配置密码的命令 （2） super authentication-mode { super-password | scheme }*

? super-password：用户级别切换采用super 密码认证方式。 ? scheme：用户级别切换采用HWTACAS 认证方式

二、登录以太网交换机命令

1、authentication-mode

（1）命令：

authentication-mode { none | password |