栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

链路汇聚控制协议与网络策略

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

链路汇聚控制协议与网络策略

LACP 简介

Link Aggregation Control Protocol:链路汇聚控制协议。 汇聚物理网络的多个链路,成为一条逻辑链路,提供冗余和负载 平衡的功能。

带宽累加 、冗余功能 、负载均衡

vDS上LACP原理:

通过 vSphere Distributed Switch 上的 LACP 支持,可以使用动态链路聚合将 ESXi 主机连 接到物理交换机。可以在 Distributed Switch 上创建多个链路聚合组 (LAG),以汇总连接到 LACP 端口通道的 ESXi 主机上的物理网卡带宽。

vDS上LACP配置:

可以配置一个具有两个或多个端口的 LAG,然后将物理网卡连接到这些端口。LAG 的端口 在 LAG 中以成组形式存在,网络流量通过 LACP 哈希算法在这些端口之间实现负载平衡。 可以使用 LAG 处理分布式端口组的流量,以便为端口组提供增强型网络带宽、冗余和负载 平衡。

在Distributed Switch上创建LAG时,同时会在与Dsitributed Switch相连的每个主机的代 理交换机上创建LAG对象。例如,如果创建包含两个端口的LAG1,则将在连接到 Distributed Switch的每台主机上创建具有相同端口数的LAG1。 

在主机代理交换机上,一个物理网卡只能连接到一个 LAG 端口。

最多可以在一个 Distributed Switch 上创建 64 个 LAG。一个主机最多可支持 32 个 LAG。 但是,实际可以使用的 LAG 数量取决于基础物理环境的功能和虚拟网络的拓扑。例如,如 果物理交换机在 LACP 端口通道中最多支持四个端口,则最多可将每台主机的四个物理网卡 连接到 LAG。

物理交换机上的端口通道配置:

LACP 端口通道中的端口数量必须等于要在主机上建组的物理网卡数量。例如,如果要在 主机上聚合两个物理网卡的带宽,必须在物理交换机上创建一个具有两个端口的 LACP 端口 通道。Distributed Switch 上的 LAG 必须至少配置两个端口。

物理交换机上的 LACP 端口通道的哈希算法必须与 Distributed Switch 上为 LAG 配置的 哈希算法相同。

所有要连接到 LACP 端口通道的物理网卡必须采用相同的速度和双工配置。

网络策略概述

可以在vSphere标准交换机或Distributed Switch上应用网络策略

1)对vSphere标准交换机和vSphere Distributed Switch应用不同的网络策略 。

2)并非所有适用于vSphere Distributed Switch的策略也适用于vSphere标准交换机。

策略应用对象

vSphere标准交换机

1)整个交换机

2)标准端口组(继承或替代)

vSphere Distributed Switch

1)分布式端口组

2)分布式端口(继承或替代)

3)上行链路端口组

4)上行链路端口(继承或替代)

策略内容

成组和故障切换策略(标准,分布式)

1)可用于配置物理网卡以处理标准交换机、标准端口组、分布式端口组或分布式端口的网络 流量。可以在故障切换顺序中排列物理网卡,并对其应用不同的负载平衡策略。

安全策略(标准,分布式)

1)可保护流量免受MAC地址模拟和有害端口的威胁。在网络协议堆栈的第2层执行网络安全策 略。(只允许虚拟机接收与自己MAC地址相符的流量)

流量调整策略(标准,分布式)

1)可限制端口的可用网络带宽,但也可以允许流量突发,使流量以更高的速度通过端口。 ESXi调整标准交换机上的出站网络流量以及分布式交换机上的入站和出站流量。

VLAN策略(标准,分布式)

1)可用于配置标准交换机或Distributed Switch的VLAN标记。可用配置外部交换机标记 (EST)、虚拟交换机标记(VST)和虚拟客户机标记(VGT)。

正在监控策略(分布式)

1)在分布式端口或端口组上启用和禁用NetFlow监控。

流量筛选和标记策略(分布式)

1)可用避免虚拟网络进入有害的流量和遭受安全攻击,或将QoS标记应用于某种类型的流量。

流量分配策略(分布式)

1)可以将分布式端口或端口组与用户定义的网络资源池关联。通过此方式,可以更有效地控制端口或端口组可用的带宽。可以在vSphere Network I/O Control版本2和3中使用资源分配策略。

端口阻止策略(分布式)

1)可以有选择阻止端口发送和接收数据。

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/894495.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号