华为M-LAG最佳实践.pdf

发布时间：2022-06-10 发布人：admin 分类：说明书资料大小：2.29M 资料格式：pdf 举报版权申诉

xu903638-10625005-4744300845241011701.pdf-第1页.png

第1页 / 共150页

xu903638-10625005-4744300845241011701.pdf-第2页.png

第2页 / 共150页

xu903638-10625005-4744300845241011701.pdf-第3页.png

第3页 / 共150页

xu903638-10625005-4744300845241011701.pdf-第4页.png

第4页 / 共150页

xu903638-10625005-4744300845241011701.pdf-第5页.png

第5页 / 共150页

xu903638-10625005-4744300845241011701.pdf-第6页.png

第6页 / 共150页

xu903638-10625005-4744300845241011701.pdf-第7页.png

第7页 / 共150页

xu903638-10625005-4744300845241011701.pdf-第8页.png

第8页 / 共150页

1 M-LAG最佳实践概述

1.1 M-LAG简介

1.2 M-LAG基本概念

1.3 M-LAG优势

1.4 M-LAG原理介绍

1.4.1 M-LAG协议交互原理

1.4.2 M-LAG防环机制

1.4.3 M-LAG配置一致性检查

1.4.4 M-LAG正常工作场景流量转发

1.4.5 M-LAG故障场景流量转发

1.4.6 M-LAG特性支持情况

2 M-LAG部署模型

2.1 数据中心内部部署M-LAG

2.1.1 单级M-LAG---独立部署在接入层或者汇聚层

2.1.2 多级M-LAG互联---跨接入层与汇聚层部署

2.2 跨数据中心部署M-LAG

2.2.1 大型数据中心互联---多汇聚区跨数据中心部署

2.2.2 中小型数据中心互联---汇聚层跨数据中心直连部署多级M-LAG

3 M-LAG部署建议

3.1 M-LAG与其他业务特性叠加约束

3.2 M-LAG配置步骤

3.3 STP协议配置建议

3.4 M-LAG双主检测链路配置建议

3.5 M-LAG peer-link配置建议

3.6 M-LAG成员口配置建议

3.7 设备接入M-LAG配置建议

3.7.1 设备接入模型

3.7.1.1 接入设备双归接入到M-LAG

3.7.1.2 接入设备单归接入到M-LAG

3.7.2 L3设备接入M-LAG

3.7.2.1 支持的L3接入方式

3.7.2.2 不支持的L3接入方式

3.7.2.3 创建备份链路，增强可靠性

3.7.3 网络服务设备接入M-LAG（以防火墙为例）

3.7.3.1 推荐部署方式一：路由模式旁挂

3.7.3.2 推荐部署方式二：透明模式串联

3.8 M-LAG与VS

4 M-LAG典型场景配置案例

4.1 数据中心内部单级M-LAG部署应用示例

4.1.1 配置M-LAG双活接入VXLAN网络示例（BGP EVPN方式，集中式网关）

4.2 数据中心内部多级M-LAG部署应用示例

4.2.1 配置M-LAG和透明防火墙综合应用示例

4.2.2 配置M-LAG+VS+旁挂防火墙综合应用示例

4.3 大型数据中心互联---多汇聚区跨数据中心部署M-LAG应用示例

4.3.1 配置跨数据中心部署M-LAG+VRRP综合应用示例

CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800 系列交换机 M-LAG 最佳实践文档版本 03 发布日期 2018-06-28 华为技术有限公司

版权所有 © 华为技术有限公司 2018。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：网址：深圳市龙岗区坂田华为总部办公楼邮编：518129 http://e.huawei.com 文档版本 03 (2018-06-28) 华为专有和保密信息版权所有 © 华为技术有限公司 i

CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800 系列交换机 M-LAG 最佳实践目录目录 1 M-LAG 最佳实践概述....................................................................................................................1 1.1 M-LAG 简介.................................................................................................................................................................. 2 1.2 M-LAG 基本概念.......................................................................................................................................................... 2 1.3 M-LAG 优势.................................................................................................................................................................. 5 1.4 M-LAG 原理介绍.......................................................................................................................................................... 5 1.4.1 M-LAG 协议交互原理............................................................................................................................................... 5 1.4.2 M-LAG 防环机制....................................................................................................................................................... 7 1.4.3 M-LAG 配置一致性检查........................................................................................................................................... 9 1.4.4 M-LAG 正常工作场景流量转发............................................................................................................................. 11 1.4.5 M-LAG 故障场景流量转发..................................................................................................................................... 19 1.4.6 M-LAG 特性支持情况............................................................................................................................................. 22 2 M-LAG 部署模型..........................................................................................................................24 2.1 数据中心内部部署 M-LAG........................................................................................................................................ 24 2.1.1 单级 M-LAG---独立部署在接入层或者汇聚层..................................................................................................... 24 2.1.2 多级 M-LAG 互联---跨接入层与汇聚层部署........................................................................................................ 25 2.2 跨数据中心部署 M-LAG............................................................................................................................................ 26 2.2.1 大型数据中心互联---多汇聚区跨数据中心部署................................................................................................... 26 2.2.2 中小型数据中心互联---汇聚层跨数据中心直连部署多级 M-LAG..................................................................... 27 3 M-LAG 部署建议..........................................................................................................................29 3.1 M-LAG 与其他业务特性叠加约束............................................................................................................................ 29 3.2 M-LAG 配置步骤........................................................................................................................................................ 30 3.3 STP 协议配置建议...................................................................................................................................................... 31 3.4 M-LAG 双主检测链路配置建议................................................................................................................................ 34 3.5 M-LAG peer-link 配置建议.........................................................................................................................................34 3.6 M-LAG 成员口配置建议............................................................................................................................................ 36 3.7 设备接入 M-LAG 配置建议....................................................................................................................................... 37 3.7.1 设备接入模型........................................................................................................................................................... 37 3.7.1.1 接入设备双归接入到 M-LAG.............................................................................................................................. 38 3.7.1.2 接入设备单归接入到 M-LAG.............................................................................................................................. 40 3.7.2 L3 设备接入 M-LAG................................................................................................................................................40 3.7.2.1 支持的 L3 接入方式..............................................................................................................................................42 3.7.2.2 不支持的 L3 接入方式..........................................................................................................................................44 文档版本 03 (2018-06-28) 华为专有和保密信息版权所有 © 华为技术有限公司 ii

CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800 系列交换机 M-LAG 最佳实践目录 3.7.2.3 创建备份链路，增强可靠性................................................................................................................................ 45 3.7.3 网络服务设备接入 M-LAG（以防火墙为例）..................................................................................................... 46 3.7.3.1 推荐部署方式一：路由模式旁挂........................................................................................................................ 46 3.7.3.2 推荐部署方式二：透明模式串联........................................................................................................................ 48 3.8 M-LAG 与 VS.............................................................................................................................................................. 49 4 M-LAG 典型场景配置案例..........................................................................................................51 4.1 数据中心内部单级 M-LAG 部署应用示例............................................................................................................... 51 4.1.1 配置 M-LAG 双活接入 VXLAN 网络示例（BGP EVPN 方式，集中式网关）................................................51 4.2 数据中心内部多级 M-LAG 部署应用示例............................................................................................................... 65 4.2.1 配置 M-LAG 和透明防火墙综合应用示例............................................................................................................ 65 4.2.2 配置 M-LAG+VS+旁挂防火墙综合应用示例........................................................................................................87 4.3 大型数据中心互联---多汇聚区跨数据中心部署 M-LAG 应用示例..................................................................... 118 4.3.1 配置跨数据中心部署 M-LAG+VRRP 综合应用示例..........................................................................................119 文档版本 03 (2018-06-28) 华为专有和保密信息版权所有 © 华为技术有限公司 iii

CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800 系列交换机 M-LAG 最佳实践 1 M-LAG 最佳实践概述 1 M-LAG 最佳实践概述概述本文档介绍CE系列交换机M-LAG相关的概念介绍、配置建议以及应用示例。符号约定表 1-1 在本文中可能出现下列标志，它们所代表的含义如下。符号说明该图标仍指代设备为交换机设备，仅在原理说明中为标识双主检测链路为三层链路。用于突出重要/关键信息、最佳实践和小窍门等。“说明”不是安全警示信息，不涉及人身、设备及环境伤害信息。特别声明本手册仅作为使用指导，其内容依据实验室设备信息编写。手册提供的内容具有一般性的指导意义，并不确保涵盖所有型号产品的所有使用场景。因版本升级、设备型号不同原因，可能造成手册中提供的内容与用户使用的设备界面不一致。请以用户设备界面的信息为准，本手册不再针对前述情况造成的差异一一说明。修订记录修订记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本03 资料随产品更新。文档版本02 文档版本 03 (2018-06-28) 华为专有和保密信息版权所有 © 华为技术有限公司 1

CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800 系列交换机 M-LAG 最佳实践 1 M-LAG 最佳实践概述资料随产品更新。文档版本01 首次发布。 1.1 M-LAG简介 1.2 M-LAG基本概念 1.3 M-LAG优势 1.4 M-LAG原理介绍 1.1 M-LAG 简介 M-LAG（Multichassis Link Aggregation Group）即跨设备链路聚合组，是一种实现跨设备链路聚合的机制，将一台设备与另外两台设备进行跨设备链路聚合，从而把链路可靠性从单板级提高到了设备级。对二层来讲，可将M-LAG理解为一种横向虚拟化技术，将M-LAG的两台设备在逻辑上虚拟成一台设备，形成一个统一的二层逻辑节点。实际应用中，可通过此横向虚拟化技术（M-LAG），实现汇聚-接入之间的网络逻辑无环化，取代STP。这种设计相对传统的STP破环保护，逻辑拓扑更加清晰、链路利用更加高效。可用该技术，构建高弹性、高可靠性二层网络。图 1-1 M-LAG 物理拓扑视图与逻辑拓扑视图 1.2 M-LAG 基本概念如图1-2所示，用户侧设备Switch（可以是交换机或服务器）通过M-LAG机制与另外两台设备（SwitchA和SwitchB）进行跨设备链路聚合，共同组成一个M-LAG双活系统。这样可以实现SwitchA和SwitchB共同进行流量的转发，保证网络的可靠性。文档版本 03 (2018-06-28) 华为专有和保密信息版权所有 © 华为技术有限公司 2

CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800 系列交换机 M-LAG 最佳实践图 1-2 M-LAG 基本拓扑 1 M-LAG 最佳实践概述下面介绍下M-LAG涉及的相关概念，如表1所示。表 1-2 M-LAG 基本概念概念 DFS Group DFS主设备 DFS备设备 peer-link链路 peer-link接口说明动态交换服务组DFS Group（Dynamic Fabric Service Group），主要用于部署M- LAG设备之间的配对，M-LAG双归设备之间的接口状态，表项等信息同步需要依赖DFS Group协议进行同步。部署M-LAG且状态为主的设备。部署M-LAG且状态为备的设备。说明 DFS Group的角色区分为主和备，正常情况下，主设备和备设备同时进行业务流量的转发，转发行为没有区别，仅在故障场景下，主备设备的行为会有差别。 peer-link链路是一条直连链路且必须做链路聚合，用于交换协商报文及传输部分流量。接口配置为peer-link接口后，该接口上不能再配置其它业务。为了增加peer-link链路的可靠性，推荐采用多条链路做链路聚合。 peer-link链路两端直连的接口均为peer- link接口。文档版本 03 (2018-06-28) 华为专有和保密信息版权所有 © 华为技术有限公司 3

CloudEngine 12800, 12800E, 8800, 7800, 6800, 5800 系列交换机 M-LAG 最佳实践概念双主检测链路 M-LAG成员接口 1 M-LAG 最佳实践概述说明双主检测链路是一条三层互通链路，用于M-LAG主备设备间发送双主检测报文。说明正常情况下，双主检测链路不会参与M-LAG 的任何转发行为，只在故障场景下，用于检查是否出现双主的情况。双主检测链路可以通过外部网络承载（比如，如果M-LAG上行接入IP网络，那么两台双归设备通过IP网络可以互通，那么互通的链路就可以作为双主检测链路）。也可以单独配置一条三层可达的链路来作为双主检测链路（比如通过管理口）。 M-LAG主备设备上连接用户侧主机（或交换设备）的Eth-Trunk接口。为了增加可靠性，推荐链路聚合配置为 LACP模式。 M-LAG成员接口角色也区分主和备，与对端同步成员口信息时，状态由Down先变为Up的M-LAG成员接口成为主M-LAG 成员口，对端对应的M-LAG成员口为备。说明仅在M-LAG接入组播场景下，M-LAG成员接口的主备角色存在转发行为差异。 M-LAG系统的角色区分为主和备，这里的主、备不影响正常的流量转发，转发行为没有区别，仅在故障场景下，主备设备的行为会有差别。当M-LAG应用于普通以太网络、VXLAN网络或IP网络的双归接入时，peer-link故障但双主检测状态正常会触发状态为备的设备上除管理网口、peer-link接口和堆叠口以外的接口处于Error-Down状态。M-LAG主设备侧Eth-Trunk链路状态仍为Up，M-LAG备设备侧Eth-Trunk链路状态变为Down，双归场景变为单归场景。一旦peer-link故障恢复，处于Error-Down状态的M-LAG接口默认将在2分钟后自动恢复为Up状态，处于Error-Down 状态的其它物理接口将自动恢复为Up状态。文档版本 03 (2018-06-28) 华为专有和保密信息版权所有 © 华为技术有限公司 4

分享到：

赞收藏

资料库

华为M-LAG最佳实践.pdf

相关推荐

网络技术

热门标签

最新资料