#原创分享#AD、AC、AF联动部署
  

yzy 60341人觉得有帮助

{{ttag.title}}
本帖最后由 yzy 于 2020-8-5 11:31 编辑

一、网络拓扑


1)公网线路分为广电50M和电信1.5G,由于AD没有万兆光口,只能通过两个千兆光口做链路聚合实现1.5G带宽。

2)AC只有单台设备,要考虑设备单点故障导致影响网络,所以只能采用网口做网桥模式部署在AD和AF之间。
为什么AC要采用电口做网桥口而不采用光口呢,主要是因为电口有bypass口,而光口实现bypass需要外置设备比较麻烦,采用电口可以防止设备故障、不通电后网口能进行bypass,bypass下两个网桥口物理直连不影响网络。避免了设备故障影响网络。
部署在AD和AF之间是考虑核心没有电口,如果使用光口没有bypass就会导致单点故障了

3)AF主主虚拟网线模式部署,AF使用两台是防止设备故障后影响网络,还有一个重点是设备故障后没有了防护功能,导致内网被攻击。
采用主主模式部署主要是AC接口不足,也浪费接口,AF809以后支持主主透明模式来回数据不一致的问题。
主主模式是两台设备都在跑数据,单台故障也不会影响防护和网络。
为什么使用虚拟网线而不使用透明模式呢,主要是透明模式是二层类型,需要查MAC地址表,会消耗资源和增加数据包的MAC检查。

二、设备配置
1、AD配置
1)给LAN口和电信接口做好端口聚合

2)配置好IP地址和接口属性


2、AC配置
在部署模式中选择一对bypass做为桥口,记得勾选开启多网桥链路同步

3、AF配置
1)在接口中配置好外带管理口、心跳口、虚拟网线口(管理口和心跳口需要加-HA,不加HA会在配置同步过程把本端的接口配置同步到另外一个设备,这样就导致两台设备的接口IP一样)

2)在高可用中配置心跳口

3)启用配置同步,可以设置一端为主控一端为备控

4)双机聚合中选择同步接口(可以选择心跳口)
设置内网和外网接口,这个不要搞反了,而且需要两边设备的内网和外网接口号一致

5)配置接口联动

注意事项:
1)心跳口和外带管理口一定要加上-HA,不然会被同步到另外一台设备中
2)主主模式数据包来回路径不一致,需要使用双机聚合功能只能使用虚拟网线和透明二层接口。
3)高可用中不需要配置双机热备,只需要配置基本信息、配置同步、双机聚合即可

4、核心交换机配置
把核心交换机两个接口做链路聚合即可

三、联动分析
1、什么是接口联动?
1)接口联动是一对桥口一端down后可以联动另一端接口也down
2)如果不配置接口联动,一端接口down后另外一端接口是up,这样就会导致数据包一直往正常接口发送,而对端桥口已经故障,数据包最终被丢弃影响网络

2、假设A1线路down后,联动AC 0口进行down,0口掉down对端的AF 4口也跟着down,同时在联动AF9口进行down,AF的9口down后在核心交换机这边接口也是down状态了,这样1号线路接口全部是down状态的,如果不联动这组线路进行掉电,那么你的数据包发送接收就会有问题了。

3、假设A1线路AC 2口down,没有配置接口联动的情况数据包走向
1)PC数据包到到核心交换机之后,会从C1和C2线路中选一条路进行传递,如果选中C1线路,那么数据包会通过C1线路到达B1线路,B1再传递到A1线路,这是A1线路已经down了,你的数据包会全部被丢弃,就会导致你无法上网。

2)如果数据包来回都是在2号线路中那么不会影响到,但是任何一个接或者收匹配到1号线路都会影响网络

3)如果开启了接口联动,整条线路联动下来,AD和核心交换机都会看到这个接口已经是down,down的接口就不会给他传数据,这样数据包只能选择up的线路


4、做了联动后任何一个接口、线路down都会联动整组线路down,主要是防止其中一个接口离线其他接口正常,导致数据包无法传递

5、什么情况下需要开启接口联动
1)双网桥模式部署,上下联是链路聚合模式需要开启接口联动
2)双网桥模式部署,上下联有做选路环境下也需要开启接口联动
3)只有在双网桥模式下,两对桥口承载的业务不一致可以不开启接口联动



打赏鼓励作者,期待更多好文!

打赏
7人已打赏

Sangfor_闪电回_朱丽 发表于 2020-7-30 15:24
  
您好,您的文章已被收录到计划中,交由专家评审小组评审,文章标签在专家评审后设置,S奖励预计在一周后到账,其他奖励在活动结束后统一安排发放!发文越多,奖励越多,期待您更多的精彩文章哦!:感恩:
点击查看本季原创内容要求及奖励规则:http://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=113795
新手081074 发表于 2020-7-30 16:42
  
感谢分享
JM 发表于 2020-7-30 20:22
  
学习一下
司马缸砸了光 发表于 2020-7-30 20:36
  
感谢分享
新手978513 发表于 2020-7-30 20:46
  
感谢分享
新手517842 发表于 2020-7-30 20:57
  
学习一下
新手031815 发表于 2020-7-30 23:03
  
学习学习~
新手081074 发表于 2020-7-31 08:55
  
感谢分享
young_1003 发表于 2020-7-31 09:15
  
学习学习~
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
技术笔记
技术咨询
功能体验
干货满满
新版本体验
2023技术争霸赛专题
标准化排查
产品连连看
GIF动图学习
信服课堂视频
自助服务平台操作指引
运维工具
技术晨报
安装部署配置
每日一记
用户认证
通用技术
秒懂零信任
安全攻防
云计算知识
SDP百科
设备维护
深信服技术支持平台
答题自测
sangfor周刊
资源访问
排障笔记本
社区帮助指南
畅聊IT
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
上网策略
测试报告
日志审计
问题分析处理
流量管理
原创分享
解决方案
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
迁移
山东区技术晨报
地址转换
虚拟机
存储
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选

本版达人

新手68983...

本周分享达人

零和一网络

本周提问达人