Tweet
EtherChannel
EtherChannel, hay còn gọi là portchannel, là một công nghệ phổ biến trong các mạng không dây. Nó giải quyết được nhiều câu hỏi quan trọng:
- Làm thế nào để tận dụng cơ sở hạ tầng hiện tại để có băng thông cao hơn giữa hai thiết bị mà không cần nâng cấp lên chuẩn Ethernet tiếp theo?
(Ví dụ: hai đường truyền 1 Gbps có thể rẻ hơn hoặc dễ triển khai hơn do hạn chế phần cứng so với một liên kết 10 Gbps; tương tự với hai liên kết 10 Gbps so với một liên kết 40 Gbps.) - Làm sao để tăng độ tin cậy khi một đường truyền gặp sự cố (hỏng cổng hoặc cáp)?
Ví dụ nổi bật là Cisco 4404 WLC có bốn cổng 1 Gbps vào thời điểm 10 Gbps còn đắt đỏ và hiếm gặp trên các switch lõi. Ngày nay, WLC 8540 có bốn cổng 10 Gbps cũng vì lý do tương tự (10 Gbps phổ biến hơn, trong khi 40 Gbps vẫn chưa phổ biến).
Ngoài việc tăng băng thông, EtherChannel còn cung cấp khả năng dự phòng liên kết: khi một đường truyền trong nhóm EtherChannel bị hỏng, các đường còn lại vẫn tiếp tục hoạt động. Hệ thống chỉ bị giảm tổng băng thông (liên kết hỏng sẽ không được sử dụng cho đến khi được sửa).
Nếu bạn không sử dụng EtherChannel mà cấu hình nhiều liên kết vật lý giữa hai thiết bị mạng, Spanning Tree Protocol (STP) sẽ vô hiệu hóa tất cả ngoại trừ một liên kết để tránh vòng lặp – như minh họa trong Hình 2-9. Do đó, không có băng thông tăng lên vì chỉ một liên kết được sử dụng tại một thời điểm. Nếu liên kết đang hoạt động bị hỏng, STP sẽ phải bật liên kết khác – gây trễ trong việc khôi phục. Cấu trúc EtherChannel
Khi dùng EtherChannel, bạn nhóm các giao diện vật lý lại với nhau tạo thành một giao diện ảo gọi là portchannel. Với STP, tất cả các liên kết trong portchannel được xem là một liên kết duy nhất và sẽ cùng chuyển tiếp hoặc bị chặn cùng nhau.
Bạn phải cấu hình toàn bộ các liên kết thành phần thông qua giao diện portchannel ảo, không còn cấu hình riêng từng giao diện vật lý nữa. Hạn chế
- EtherChannel chỉ hỗ trợ tối đa 8 cổng cùng tốc độ và công nghệ (tất cả là GigabitEthernet hoặc tất cả là TenGigabitEthernet, không được trộn lẫn).
- Hai đầu của một EtherChannel phải được cấu hình giống nhau.
Tất cả các liên kết trong portchannel đều đang bật và chuyển tiếp, nhưng STP chỉ thấy một liên kết. Vậy vòng lặp được ngăn chặn như thế nào?
→ Thông qua thuật toán cân bằng tải: Switch sẽ dùng thuật toán (có thể cấu hình) đảm bảo rằng các gói thuộc cùng một luồng (flow) luôn đi qua cùng một cổng vật lý – tránh hiện tượng lệch thứ tự gói tin.
Một phương pháp phổ biến trong mạng không dây là sử dụng địa chỉ IP nguồn và đích để quyết định đường đi – ví dụ, mỗi access point luôn gửi lưu lượng qua cùng một liên kết, trong khi AP khác có thể dùng liên kết khác. Điều này là hoàn toàn minh bạch đối với thiết bị đầu cuối.
Các phương pháp cấu hình EtherChannel
Bạn có ba cách để cấu hình EtherChannel:
- Sử dụng giao thức PAgP (Cisco proprietary)
- Cấu hình: channel-group <số> mode desirable
- Không được hỗ trợ với WLC
- Sử dụng giao thức LACP (chuẩn IEEE)
- Cấu hình: channel-group <số> mode active
- Không hỗ trợ với WLC, nhưng hỗ trợ với một số access point chuẩn 802.11ac Wave 2 có cổng AUX
- Luôn bật (không đàm phán)
- Cấu hình: channel-group <số> mode on
- Chỉ chế độ này được hỗ trợ với WLC
Yêu cầu cấu hình
- Hỗ trợ EtherChannel: Các cổng phải hỗ trợ EtherChannel, có thể khác loại vật lý, khác module nhưng phải cùng một switch (kể cả switch ảo như VSS).
- Tốc độ và duplex: Tất cả các cổng phải có cùng tốc độ và chế độ duplex.
- VLAN: Các cổng phải thuộc cùng một VLAN hoặc là trunk với cùng dải VLAN.
Ví dụ cấu hình LACP với VLAN 1 đến 10
Switch1(config)# interface Gig0/1 Switch1(config-if)# switchport mode trunk Switch1(config-if)# duplex auto Switch1(config-if)# switchport trunk allowed vlan 1-10 Switch1(config-if)# channel-group 1 mode active Switch1(config-if)# exit Switch1(config)# interface Gig0/2 Switch1(config-if)# switchport mode trunk Switch1(config-if)# duplex auto Switch1(config-if)# switchport trunk allowed vlan 1-10 Switch1(config-if)# channel-group 1 mode active Switch1(config-if)# exit
Sau khi tạo, một giao diện ảo Portchannel1 sẽ được tạo ra. Mọi thay đổi sau đó (như thêm VLAN) phải thực hiện ở Portchannel1:
Switch1(config)# interface Portchannel1 Switch1(config-if)# switchport trunk allowed vlan add 11
Lưu ý: Bạn phải cấu hình tương tự ở switch còn lại! Có thể cổng khác nhau, miễn là các cổng được kết nối với đúng EtherChannel tương ứng.
Các lệnh kiểm tra cấu hình EtherChannel
| show interface port-channel <số> | Hiển thị trạng thái giao diện portchannel |
| `show lacp {counters | interface |
| show port-channel compatibility-parameters | Thông tin về các thông số cần giống nhau |
| show port-channel database | Trạng thái tổng hợp của portchannel |
| show port-channel load-balance | Hiển thị kiểu cân bằng tải đang sử dụng |
| show port-channel summary | Tóm tắt các giao diện portchannel |
EtherChannel và LAG trên WLC và AP
- Nếu sử dụng LAG trên WLC, bạn chỉ nên bật Dynamic AP management trên một giao diện duy nhất.
- Nếu không dùng LAG, thì bật Dynamic AP management trên mỗi cổng vật lý của WLC.
- Tất cả lưu lượng AP được đóng gói trong CAPWAP tunnel nên khó phân phối đều giữa hai cổng. Khi bật LAG, AP sẽ tạo CAPWAP tunnel thứ hai từ cổng AUX.
Switch sẽ dùng lệnh sau để cân bằng tải:
switch(config)# port-channel load-balance src-dst-port
Lưu ý: FlexConnect local switching không hỗ trợ phương pháp này.
Nếu switch không hỗ trợ load-balance theo Layer 4, thì chỉ có tính năng dự phòng – tất cả lưu lượng sẽ đi qua một cổng duy nhất.
Lệnh cấu hình LAG từ WLC CLI
- Bật LAG toàn cục (không khởi động lại AP):
config ap lag-mode support enable
- Kiểm tra trạng thái:
show ap lag-mode
- Tắt LAG toàn cục (khởi động lại tất cả AP hỗ trợ LAG):
config ap lag-mode support disable
- Bật LAG trên một AP cụ thể (có khởi động lại AP):
config ap lag-mode support enable <AP name>
- Tắt LAG trên AP:
config ap lag-mode support disable <AP name>
Sau khi bật, lệnh show ap config general <AP name> sẽ cho thấy:
AP LAG Configuration Status ..................... Enabled
Lưu ý cuối cùng: Các access point hỗ trợ LACP hoặc “mode on”. Tuy nhiên, các port trong EtherChannel phải cùng loại, nên không thể gộp mGig với GigabitEthernet – trừ khi bạn đặt mGig chạy ở chế độ 1 Gbps.