#原创分享#AD、AC、AF联动部署

必须赞一个，技术好文！

感谢分享                                    

每日一学，坚持打卡。

感谢分享

感谢分享，学习一下~

感谢分享，学习一下~

一、网络拓扑

1）公网线路分为广电50M和电信1.5G，由于AD没有万兆光口，只能通过两个千兆光口做链路聚合实现1.5G带宽。

2）AC只有单台设备，要考虑设备单点故障导致影响网络，所以只能采用网口做网桥模式部署在AD和AF之间。

为什么AC要采用电口做网桥口而不采用光口呢，主要是因为电口有bypass口，而光口实现bypass需要外置设备比较麻烦，采用电口可以防止设备故障、不通电后网口能进行bypass，bypass下两个网桥口物理直连不影响网络。避免了设备故障影响网络。

部署在AD和AF之间是考虑核心没有电口，如果使用光口没有bypass就会导致单点故障了

3）AF主主虚拟网线模式部署，AF使用两台是防止设备故障后影响网络，还有一个重点是设备故障后没有了防护功能，导致内网被攻击。

采用主主模式部署主要是AC接口不足，也浪费接口，AF809以后支持主主透明模式来回数据不一致的问题。

主主模式是两台设备都在跑数据，单台故障也不会影响防护和网络。

为什么使用虚拟网线而不使用透明模式呢，主要是透明模式是二层类型，需要查MAC地址表，会消耗资源和增加数据包的MAC检查。

二、设备配置

1、AD配置

1）给LAN口和电信接口做好端口聚合

2）配置好IP地址和接口属性

2、AC配置

在部署模式中选择一对bypass做为桥口，记得勾选开启多网桥链路同步

3、AF配置

1）在接口中配置好外带管理口、心跳口、虚拟网线口（管理口和心跳口需要加-HA，不加HA会在配置同步过程把本端的接口配置同步到另外一个设备，这样就导致两台设备的接口IP一样）

2）在高可用中配置心跳口

3）启用配置同步，可以设置一端为主控一端为备控

4）双机聚合中选择同步接口（可以选择心跳口）

设置内网和外网接口，这个不要搞反了，而且需要两边设备的内网和外网接口号一致

5）配置接口联动

注意事项：

1）心跳口和外带管理口一定要加上-HA，不然会被同步到另外一台设备中

2）主主模式数据包来回路径不一致，需要使用双机聚合功能只能使用虚拟网线和透明二层接口。

3）高可用中不需要配置双机热备，只需要配置基本信息、配置同步、双机聚合即可

4、核心交换机配置

把核心交换机两个接口做链路聚合即可

三、联动分析

1、什么是接口联动？

1）接口联动是一对桥口一端down后可以联动另一端接口也down

2）如果不配置接口联动，一端接口down后另外一端接口是up，这样就会导致数据包一直往正常接口发送，而对端桥口已经故障，数据包最终被丢弃影响网络

2、假设A1线路down后，联动AC 0口进行down，0口掉down对端的AF 4口也跟着down，同时在联动AF9口进行down，AF的9口down后在核心交换机这边接口也是down状态了，这样1号线路接口全部是down状态的，如果不联动这组线路进行掉电，那么你的数据包发送接收就会有问题了。

3、假设A1线路AC 2口down，没有配置接口联动的情况数据包走向

1）PC数据包到到核心交换机之后，会从C1和C2线路中选一条路进行传递，如果选中C1线路，那么数据包会通过C1线路到达B1线路，B1再传递到A1线路，这是A1线路已经down了，你的数据包会全部被丢弃，就会导致你无法上网。

2）如果数据包来回都是在2号线路中那么不会影响到，但是任何一个接或者收匹配到1号线路都会影响网络

3）如果开启了接口联动，整条线路联动下来，AD和核心交换机都会看到这个接口已经是down，down的接口就不会给他传数据，这样数据包只能选择up的线路

4、做了联动后任何一个接口、线路down都会联动整组线路down，主要是防止其中一个接口离线其他接口正常，导致数据包无法传递

5、什么情况下需要开启接口联动

1）双网桥模式部署，上下联是链路聚合模式需要开启接口联动

2）双网桥模式部署，上下联有做选路环境下也需要开启接口联动

3）只有在双网桥模式下，两对桥口承载的业务不一致可以不开启接口联动