第四章：艾銻無限為您整理：核心交換機的鏈路聚合、冗余、堆疊、熱備份

2020-02-12 17:25 作者：艾銻無限 瀏覽量：

 
這次的肺炎疫情對中國的中小企業(yè)將會是沉重的打擊，據(jù)釘釘和微信兩個辦公平臺數(shù)據(jù)統(tǒng)計現(xiàn)有2億左右的人在家遠(yuǎn)程辦公，那么對于中小企業(yè)的員工來說不懂IT技術(shù)將會讓他們面臨的最大挑戰(zhàn)和困難。
 
電腦不亮了怎么辦？系統(tǒng)藍(lán)屏如何處理？辦公室的電腦在家如何連接？網(wǎng)絡(luò)應(yīng)該如何設(shè)置？VPN如何搭建？數(shù)據(jù)如何對接？服務(wù)器如何登錄？數(shù)據(jù)安全如何保證？數(shù)據(jù)如何存儲？視頻會議如何搭建？業(yè)務(wù)系統(tǒng)如何開啟等等一系列的問題，都會困擾著并非技術(shù)出身的您。
   
好消息是當(dāng)您看到這篇文章的時候，就不用再為上述的問題而苦惱，您只需撥打艾銻無限的全國免費熱線電話:400 650 7820，就會有我們的遠(yuǎn)程工程師為您解決遇到的問題，他們可以遠(yuǎn)程幫您處理遇到的一些IT技術(shù)難題。
 
如遇到免費熱線占線，您還可以撥打我們的24小時值班經(jīng)理電話:15601064618或技術(shù)經(jīng)理的電話:13041036957，我們會在第一時間接聽您的來電，為您提供適合的解決方案，讓您無論在家還是在企業(yè)都能無憂辦公。
 
那艾銻無限具體能為您的企業(yè)提供哪些服務(wù)呢？

艾銻無限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障了幾十萬臺設(shè)備的正常運轉(zhuǎn)，積累了豐富的企業(yè)IT緊急問題和特殊故障的解決經(jīng)驗，制定了相對應(yīng)的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:
 
第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運維，辦公設(shè)備運維，網(wǎng)絡(luò)設(shè)備運維，服務(wù)器運維等綜合性企業(yè)IT設(shè)備運維服務(wù)。
 
第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開發(fā)外包，小程序開發(fā)外包，APP開發(fā)外包，電商平臺開發(fā)外包，業(yè)務(wù)系統(tǒng)的開發(fā)外包和后期的運維外包服務(wù)。
 
第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲上云，企業(yè)APP小程序上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運維外包服務(wù)。
 
您要了解更多服務(wù)也可以登錄艾銻無限的官網(wǎng):www.bjitwx.com查看詳細(xì)說明，在疫情期間，您企業(yè)遇到的任何困境只要找到艾銻無限，能免費為您提供服務(wù)的我們絕不收一分錢，我們?nèi)w艾銻人承諾此活動直到中國疫情結(jié)束,我

們將這次活動稱為——春雷行動。  
以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識，幫您渡過疫情中辦公遇到的困難和挑戰(zhàn)，艾銻無限愿和中國中小企業(yè)一起共進退，因為我們相信萬物同體，能量合一，只要我們一起齊心協(xié)

力，一定會成功。再一次祝福您和您的企業(yè)，戰(zhàn)勝疫情，您和您的企業(yè)一定行。 

艾銻無限為您整理：核心交換機的鏈路聚合、冗余、堆疊、熱備份

一、鏈路聚合

鏈路聚合是將兩個或更多數(shù)據(jù)信道結(jié)合成一個單個的信道，該信道以一個單個的更高帶寬的邏輯鏈路出現(xiàn)。

鏈路聚合一般用來連接一個或多個帶寬需求大的設(shè)備，例如連接骨干網(wǎng)絡(luò)的服務(wù)器或服務(wù)器群。它可以用于擴展鏈路帶寬，提供更高的連接可靠性。

1. 舉例

公司有2層樓，分別運行著不同的業(yè)務(wù)，本來兩個樓層的網(wǎng)絡(luò)是分開的，但都是一家公司難免會有業(yè)務(wù)往來，這時我們就可以打通兩樓之前的網(wǎng)絡(luò)，使具有相互聯(lián)系的部門之間高速通信。

如下圖：





如上圖所示，SwitchA和SwitchB通過以太鏈路分別都連接VLAN10和VLAN20的網(wǎng)絡(luò)，且SwitchA和SwitchB之間有較大的數(shù)據(jù)流量。

用戶希望SwitchA和SwitchB之間能夠提供較大的鏈路帶寬來使相同VLAN間互相通信。同時用戶也希望能夠提供一定的冗余度，保證數(shù)據(jù)傳輸和鏈路的可靠性。

創(chuàng)建EtherChannel接口并加入成員接口，實現(xiàn)增加鏈路帶寬，2臺交換機分別配置EtherChannel1 分別將需要通信的3條線路的端口加入EtherChannel1，設(shè)置端口trunk， 允許相應(yīng)的vlan通過;這樣兩樓的網(wǎng)絡(luò)就可以正常通信了。


2. 實現(xiàn)配置步驟：

在SwitchA上創(chuàng)建EtherChannel1并配置為LACP模式。SwitchB配置過程與SwitchA類似，不再贅述

SwitchA

1. switch> enable 

2. switch# conf t 

3. switch(config)# hostname SwitchA 


4. SwitchA(config)# interface range g0/0/1-3 

5. SwitchA(config-if-range)# channel-group 1 mode active 

6. SwitchA(config-if-range)# interface Port-channel1 

7. SwitchA(config-if)# switchport trunk encapsulation dot1q 

8. SwitchA(config-if)# switchport mode trunk 

SwitchB

1. switch> enable 

2. switch# conf t 

3. switch(config)# hostname SwitchB 


4. SwitchB(config)# interface range g0/0/1-3 

5. SwitchB(config-if-range)# channel-group 1 mode active 


6. SwitchB(config-if-range)# interface Port-channel1 

7. SwitchB(config-if)# switchport trunk encapsulation dot1q 

8. SwitchB(config-if)# switchport mode trunk 

二、鏈路冗余

為了保持網(wǎng)絡(luò)的穩(wěn)定性，在多臺交換機組成的網(wǎng)絡(luò)環(huán)境中，通常都使用一些備份連接，以提高網(wǎng)絡(luò)的效率、穩(wěn)定性，這里的備份連接也稱為備份鏈路或者冗余鏈路。

三、交換機的堆疊

通過專有的堆疊電纜連接起來，可將多臺交換機堆疊成一臺邏輯交換機。

該邏輯交換機中的所有交換機共享相同的配置信息和路由信息。當(dāng)向邏輯交換機增加和減少單體交換機時不會影響其性能。

疊加的交換機之間通過兩條環(huán)路連接起來。交換機的硬件負(fù)責(zé)將數(shù)據(jù)包在雙環(huán)路上做負(fù)載均衡。


環(huán)路在這里充當(dāng)了這個大的邏輯交換機的背板的角色，在雙環(huán)路都正常工作時，數(shù)據(jù)包在這臺邏輯交換機上的傳輸率為32Gbps。


當(dāng)一個數(shù)據(jù)幀需要傳輸時，交換機的軟件會進行計算看哪條環(huán)路更可用，然后數(shù)據(jù)幀會被送到該環(huán)路上。

如果一條堆疊電纜出故障，故障兩端的交換機都會偵測到該故 障，并將受影響的環(huán)路斷開，而邏輯交換機仍然可以以單環(huán)的狀態(tài)工作，此時的數(shù)據(jù)包通過率為16Gbps。

交換機的堆疊采用菊花鏈方式，連接的方式參考下圖。



堆疊增加交換機端口與帶寬的穩(wěn)定性。

四、熱備份(HSRP)

核心交換機是整個網(wǎng)絡(luò)的心臟，如果核心交換機發(fā)生致命性的故障，將導(dǎo)致本地網(wǎng)絡(luò)的癱瘓，所造成的損失也是難以估計的。所以我們在選擇核心交換機時，經(jīng)常會看到有的核心交換機具有堆疊或熱備份等功能。

對核心交換機采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。在一個核心交換機完全不能工作的情況下，它的全部功能便被系統(tǒng)中的另一個備份路由器完全接管，直至出現(xiàn)問題的路由器恢復(fù)正常，這就是熱備份路由協(xié)議。

實現(xiàn)HSRP的條件是系統(tǒng)中有多臺核心交換機，它們組成一個“熱備份組”，這個組形成一個虛擬路由器。

在任意時刻，一個組內(nèi)只有一個路由器是活動的，并由它來轉(zhuǎn)發(fā)數(shù)據(jù)包，如果活動路由器發(fā)生了故障，將選擇一個備份路由器來替代活動路由器，但是在本網(wǎng)絡(luò)內(nèi)的主機看來，虛擬路由器沒有改變。

所以主機仍然保持連接，沒有受到故障的影響，這樣就較好地解決了核心交換機切換的問題。

為了減少網(wǎng)絡(luò)的數(shù)據(jù)流量，在設(shè)置完活動核心交換機和備份核心交換機之后，只有活動核心交換機和備份核心交換機定時發(fā)送HSRP報文。

如果活動核心交換機失效，備份核心交換機將接管成為活動核心交換機。如果備份核心交換機失效或者變成了活躍核心交換機，將由另外的核心交換機被選為備份核心交換機。

當(dāng)某臺接入層交換機到主核心交換機的線路出現(xiàn)故障，切換至備機，數(shù)據(jù)流走向


接入層交換機1的數(shù)據(jù)鏈路切換至核心交換機B，但在切換期間接入層交換機1分丟6個數(shù)據(jù)包，如上圖所示。

當(dāng)服務(wù)器與核心交換機A之間主鏈路出現(xiàn)故障(如線路、網(wǎng)卡等)，服務(wù)器主網(wǎng)卡切換至備用網(wǎng)卡上時，會丟6個數(shù)據(jù)包，但當(dāng)主鏈路恢復(fù)以后，服務(wù)器會自動從備用網(wǎng)卡切換至主網(wǎng)卡，而這次切換時數(shù)據(jù)包不會丟失。

具體終端訪問服務(wù)器的數(shù)據(jù)流走向如下圖。