1. 项目概述为什么我们需要链路聚合在数据中心或者企业网的核心区域你肯定遇到过这样的场景一台核心交换机连接着多台接入交换机或者一台服务器通过多条网线连接到交换机。单条链路无论是千兆还是万兆其带宽和可靠性都是有限的。一旦这条链路出现故障业务就会中断当流量超过链路容量时就会出现拥塞导致延迟增加、丢包。这时候链路聚合技术就派上用场了。链路聚合简单说就是把多条物理链路捆绑成一条逻辑链路来用。这样做的好处显而易见增加带宽、提高可靠性、实现负载分担。带宽是几条物理链路带宽的总和可靠性体现在其中一条物理链路故障时流量可以自动切换到其他正常链路上业务不中断负载分担则让流量可以相对均衡地分布在各条成员链路上避免单条链路过载。华为设备支持的链路聚合主要有两种模式手工负载分担模式和LACP模式。今天我们要深入探讨的就是手工负载分担模式。为什么叫“手工”因为这种模式下聚合组的建立、成员接口的加入完全由管理员手动配置设备之间不发送任何协议报文进行协商。它简单、直接适用于那些对端设备不支持LACP协议或者网络结构简单、稳定不需要动态协商的场景。很多朋友在配置双机热备的上行链路或者连接一些老式存储设备、特定型号的服务器网卡时都会用到这个模式。2. 核心概念与原理拆解在动手配置之前我们必须把几个核心概念和背后的原理搞清楚这样才能在出现问题时知道从哪里入手排查。2.1 什么是Eth-TrunkEth-Trunk是华为设备上对以太网链路聚合逻辑接口的称呼。你可以把它理解为一个虚拟的“大管道”这个管道由多条物理的“小水管”成员接口捆绑而成。对于上层协议如路由协议、STP来说它们只“看到”这个Eth-Trunk接口而不用关心底下具体有几条物理链路。这大大简化了网络设计和运维。Eth-Trunk接口有自己的接口编号如Eth-Trunk 1可以像配置普通物理以太网接口一样为它配置IP地址、描述信息并应用各种三层或二层的策略。所有在Eth-Trunk接口上的配置都会自动同步到其所有成员接口上某些与物理特性相关的配置除外。2.2 手工负载分担模式 vs LACP模式这是最容易混淆的点。我们来做个清晰的对比特性手工负载分担模式LACP模式协商机制无协议协商完全静态配置。两端设备需要管理员手动配置一致的参数。使用LACP协议动态协商。设备间会互发LACPDU报文自动协商聚合组的建立、成员接口的加入和退出。配置复杂度简单只需在本端设备上创建Eth-Trunk并将接口加入即可。但需确保对端配置完全对称。稍复杂需要配置LACP的系统优先级、接口优先级、活动接口上限等参数。可靠性较低。如果对端接口未正确聚合或者链路单通本端无法感知可能导致流量黑洞或环路。高。LACP能检测对端接口状态和聚合能力只有协商成功的接口才会被激活有效避免误配。适用场景1. 对端设备不支持LACP。2. 网络结构简单、稳定且两端设备由同一管理员管控。3. 需要快速部署对动态协商无要求。1. 对端设备支持LACP。2. 网络结构复杂或变动频繁。3. 对链路可靠性要求高需要自动检测和故障切换。注意手工模式下两端Eth-Trunk的模式、接口数量、速率、双工模式必须完全一致否则聚合可能失败或出现异常。这是手工模式最大的“坑”。2.3 负载分担算法流量如何分布这是手工负载分担模式的精髓所在。流量并不是简单地“轮询”发送到每条链路上而是根据设定的负载分担算法基于报文的某些特征哈希因子来计算一条哈希值根据哈希值决定从哪条成员链路转发。华为设备常用的负载分担模式有src-ip根据源IP地址进行哈希。dst-ip根据目的IP地址进行哈希。src-dst-ip根据源IP和目的IP地址组合进行哈希默认的常用模式。src-mac根据源MAC地址。dst-mac根据目的MAC地址。src-dst-mac根据源和目的MAC地址。src-port根据四层源端口如TCP/UDP端口。dst-port根据四层目的端口。src-dst-port根据四层源和目的端口组合。增强型可以灵活组合多个字段如IPMACPort实现更精细的负载分担。选择算法的核心原则是让不同类型的流量尽可能均匀地分散到不同链路上而同一条“流”的报文必须从同一条物理链路发送以保证报文顺序。举个例子如果网络中存在大量“一对一”的流量如一台服务器访问另一台服务器使用src-dst-ip算法就很合适因为每对IP地址的哈希结果固定该流的所有报文走同一条链路且不同IP对的流量会分散开。但如果网络中是“一对多”的流量如一台网关出口访问互联网使用dst-ip可能更均衡因为目的IP公网IP变化多端。实操心得在大多数企业网内部使用默认的src-dst-ip或src-dst-mac就能获得不错的效果。只有在特定场景如数据中心东西向流量、特定应用性能优化下才需要仔细分析和调整负载分担算法。盲目更改可能反而导致负载不均。3. 配置前的准备工作与规划“磨刀不误砍柴工”好的规划是成功的一半。在登录设备敲命令之前请务必完成以下准备工作。3.1 物理链路检查这是最基本也最易出错的一步。物理连接确认用于聚合的物理接口如GigabitEthernet 0/0/1和0/0/2已经用网线正确连接到对端设备的对应接口上。听起来简单但配了半天发现线插错了端口的尴尬事屡见不鲜。链路状态使用display interface brief命令确认这些物理接口的物理状态Status和协议状态Protocol都是UP。如果状态是DOWN需要先排查线缆、光模块、对端设备或接口配置如是否被shutdown。速率与双工确保互联的双方接口速率如1000M和双工模式全双工一致且为自协商或强制匹配。不一致会导致链路聚合失败或性能问题。可以通过display interface [interface-name]查看。3.2 拓扑与参数规划在笔记本或设计文档中明确以下信息Eth-Trunk编号例如计划使用Eth-Trunk 10。确保这个编号在本设备上未被其他聚合组使用。工作模式本次明确为manual load-balance手工负载分担模式。成员接口列表例如将GE0/0/1和GE0/0/2加入聚合组。负载分担算法根据3.2节的分析确定初始算法如src-dst-ip。三层or二层三层Eth-Trunk需要为Eth-Trunk接口配置IP地址用作路由接口或设备管理地址。二层Eth-Trunk需要将Eth-Trunk接口加入特定的VLAN通常作为交换机的接入或干道链路。需要规划port link-typeaccess/trunk/hybrid以及相关的VLAN ID。对端配置如果对端也是华为设备且运行相似系统配置思路基本一致。如果对端是其他品牌设备如Cisco的EtherChannel需要查阅对方配置手册确保模式兼容Cisco对应的是on模式即静态聚合。3.3 配置风险与回退方案任何网络变更都有风险务必准备回退方案。业务影响评估配置链路聚合通常需要将物理接口从原有配置中剥离并加入逻辑组这个过程会导致接口短暂中断。务必在业务低峰期如深夜进行操作。配置备份执行前使用save命令保存当前配置并使用display current-configuration命令将配置导出备份。回退命令提前写好回退脚本或记下回退命令。最简单的回退就是删除Eth-Trunk配置并将物理接口恢复为原有配置。例如记住如何undo interface Eth-Trunk X以及如何将物理接口重新配回原来的VLAN或IP。4. 手工负载分担模式配置全流程解析假设我们有一个典型场景两台华为交换机SWA和SWB通过两条千兆链路互联我们需要将它们配置为手工负载分担模式的二层Eth-Trunk并允许VLAN 10和20的流量通过。4.1 配置步骤详解我们以SWA的配置为例SWB的配置与之对称。第1步创建Eth-Trunk接口并指定模式[SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] mode manual load-balanceinterface eth-trunk 10创建编号为10的Eth-Trunk逻辑接口并进入其视图。mode manual load-balance关键命令。指定该Eth-Trunk的工作模式为手工负载分担。如果不配置默认模式是LACP。第2步将物理接口加入Eth-Trunk有两种方法在Eth-Trunk接口视图下批量添加[SWA-Eth-Trunk10] trunkport gigabitethernet 0/0/1 to 0/0/2在物理接口视图下逐个加入更常用便于单独配置接口参数[SWA] interface gigabitethernet 0/0/1 [SWA-GigabitEthernet0/0/1] eth-trunk 10 [SWA-GigabitEthernet0/0/1] quit [SWA] interface gigabitethernet 0/0/2 [SWA-GigabitEthernet0/0/2] eth-trunk 10注意将物理接口加入Eth-Trunk时该接口的大部分现有配置如IP地址、VLAN等会被清除。因此通常先配置Eth-Trunk再将“干净”的物理接口加入。第3步配置Eth-Trunk为二层Trunk接口并放通VLAN[SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] port link-type trunk [SWA-Eth-Trunk10] port trunk allow-pass vlan 10 20port link-type trunk设置链路类型为Trunk。port trunk allow-pass vlan 10 20允许VLAN 10和20的流量通过。如果需要允许所有VLAN可使用port trunk allow-pass vlan all。第4步可选配置负载分担算法[SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] load-balance src-dst-ip如果不配置设备会使用默认的负载分担算法不同型号和版本可能不同常见为src-dst-ip。第5步在SWB上进行对称配置在SWB上重复完全相同的步骤创建相同编号的Eth-Trunk 10模式设为manual load-balance将对应的物理接口如GE0/0/1和0/0/2加入并配置为trunk放通相同的VLAN。4.2 配置验证与状态检查配置完成后绝不能假设它已经正常工作必须通过一系列命令验证。1. 检查Eth-Trunk接口概要状态[SWA] display eth-trunk 10 Eth-Trunk10s state information is: WorkingMode: NORMAL Hash arithmetic: According to SIP-XOR-DIP Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8 Operate status: up Number Of Up Port In Trunk: 2 ---------------------------------------------------------------------- PortName Status Weight GigabitEthernet0/0/1 Up 1 GigabitEthernet0/0/2 Up 1WorkingMode: NORMAL即手工负载分担模式LACP模式会显示LACP。Operate status: up逻辑接口状态为UP这是聚合成功的标志。Number Of Up Port In Trunk: 2有2个成员接口状态为UP。如果这里显示为1或0说明聚合有问题。下方列表列出了所有成员接口及其状态Status和权重Weight必须全部为Up。2. 检查物理接口的聚合状态[SWA] display interface gigabitethernet 0/0/1 GigabitEthernet0/0/1 current state : UP (ifindex: 4) Line protocol current state : UP ... Port link-type: trunk VLAN passing: 10, 20 ... Ethernet port Medium-type: copper Port hardware type: 1000_BASE_T ... Eth-Trunk10, negotiated: false, speed: 1000, full-duplex: true关注Eth-Trunk10这一行negotiated: false表明是手工模式LACP模式会显示true。speed和duplex信息正常。3. 测试连通性与负载分担连通性测试从连接在SWA下VLAN 10的一台PC去ping连接在SWB下VLAN 10的另一台PC的IP地址应该能通。负载分担观察进阶可以使用流量生成工具或者通过display interface eth-trunk 10查看接口的流量统计。更直观的方法是使用reset counters interface清空计数后发起不同源目的IP的批量ping或传输再分别查看两个成员接口GigabitEthernet0/0/1和GigabitEthernet0/0/2的输入输出报文计数display interface gigabitethernet 0/0/1 | include in|out观察流量是否大致均衡地分布在两条链路上。5. 常见问题排查与实战技巧即使按照步骤配置也可能会遇到各种问题。下面是我在多年运维中总结的常见故障点及排查思路。5.1 成员接口无法加入Eth-Trunk或状态为Down这是最常见的问题。现象display eth-trunk命令中某个成员接口的Status显示为Down或者Number Of Up Port In Trunk数量不对。排查步骤检查物理链路确认网线/光纤正常光模块功率在正常范围对端接口物理UP。检查接口配置冲突一个物理接口只能加入一个Eth-Trunk。检查该接口是否已经加入了其他聚合组display interface brief | include Trunk。同时检查接口上是否有与Eth-Trunk冲突的配置比如配置了IP地址三层口或属于某个VLAN二层口这些配置在加入Eth-Trunk前必须清除。检查速率双工一致性使用display interface仔细对比本端和对端物理接口的速率和双工模式。手工模式要求两端必须一致。强烈建议两端都配置为auto-negotiation自协商这是最稳妥的方式。如果一端强制为1000M全双工另一端也必须强制为相同模式。检查对端配置手工模式最大的陷阱在于它不会自动协商。你必须登录对端设备确认对端也将对应的物理接口加入了一个模式为manual load-balance的Eth-Trunk中。如果对端是其他品牌设备必须确认其配置了对应的静态聚合模式如Cisco的channel-group [id] mode on。5.2 Eth-Trunk接口协议状态为Down现象display interface eth-trunk 10显示Line protocol current state : DOWN但物理接口可能都是UP的。排查思路检查二层配置如果Eth-Trunk是二层模式检查两端的port link-type和允许的VLAN是否匹配。例如一端是trunk另一端是access协议肯定会DOWN。或者一端允许VLAN 10另一端没允许对于携带VLAN 10 Tag的报文链路层也是不通的。检查三层配置如果Eth-Trunk是三层模式配置了IP地址检查两端IP地址是否在同一网段且没有冲突。STP阻塞在二层网络中生成树协议可能会将某条成员链路阻塞。使用display stp brief命令查看Eth-Trunk接口及其成员接口的STP状态。如果某个成员接口被阻塞DISCARDING需要检查STP的根桥、优先级等配置。对于聚合链路通常建议在Eth-Trunk接口上配置stp disable如果确定无环或将STP开销调低以确保其被选为转发状态。5.3 流量负载不均现象两条成员链路的流量统计相差悬殊一条很忙一条很闲。原因与解决算法与流量特征不匹配这是最主要的原因。如果网络流量中源IP和目的IP的组合很少比如主要是同一网段内几台服务器互访那么src-dst-ip算法计算出的哈希值可能总是落在同一条链路上。此时需要分析你的主流流量模型。解决方案尝试更改负载分担算法。例如如果流量主要是访问不同的服务器目的IP多样可以尝试dst-ip。如果流量是基于会话的源目的IP和端口都变化可以尝试src-dst-ip-port或增强型模式。查看并调整算法[SWA] display eth-trunk 10 // 查看当前算法 [SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] load-balance dst-ip // 修改为目的IP哈希非对称路由在某些三层网络设计中去程和回程流量可能走了不同的路径导致统计上看起来某条链路只有单向流量。这需要从整体网络路由设计上排查。5.4 配置经验与高级技巧成员接口数量限制一个Eth-Trunk最多可以加入多少个接口这取决于设备型号和软件版本通常有上限如8个、16个。使用前可以查阅产品文档。对于手工模式实际使用的活动接口数就是所有UP的成员接口。与M-LAG、堆叠的区别不要混淆。链路聚合Eth-Trunk是将一台设备上的多个接口聚合。M-LAG是多台设备间的跨设备链路聚合实现设备级冗余。堆叠是将多台物理设备虚拟成一台逻辑设备。它们是不同层级的技术可以组合使用。配置保存与版本兼容在升级设备系统版本前务必确认新版本对已有的手工模式Eth-Trunk配置兼容。虽然通常向下兼容但重大版本升级前最好在测试环境验证。监控告警建议在网管系统上对Eth-Trunk接口及其关键成员接口的状态、流量、错包率进行监控。一旦有成员接口DOWN虽然业务不中断但剩余链路的负载和可靠性压力会增大需要及时告警并处理。手工负载分担模式的链路聚合是一项非常基础且强大的网络技术。它的配置看似简单但魔鬼藏在细节里。对物理链路、配置对称性、负载分担原理的深入理解是确保其稳定可靠运行的关键。希望这篇结合了大量实操细节和排错经验的解析能帮助你在下次配置时更加得心应手避开那些我曾经踩过的“坑”。 华为交换机手工负载分担模式链路聚合配置与排错指南
1. 项目概述为什么我们需要链路聚合在数据中心或者企业网的核心区域你肯定遇到过这样的场景一台核心交换机连接着多台接入交换机或者一台服务器通过多条网线连接到交换机。单条链路无论是千兆还是万兆其带宽和可靠性都是有限的。一旦这条链路出现故障业务就会中断当流量超过链路容量时就会出现拥塞导致延迟增加、丢包。这时候链路聚合技术就派上用场了。链路聚合简单说就是把多条物理链路捆绑成一条逻辑链路来用。这样做的好处显而易见增加带宽、提高可靠性、实现负载分担。带宽是几条物理链路带宽的总和可靠性体现在其中一条物理链路故障时流量可以自动切换到其他正常链路上业务不中断负载分担则让流量可以相对均衡地分布在各条成员链路上避免单条链路过载。华为设备支持的链路聚合主要有两种模式手工负载分担模式和LACP模式。今天我们要深入探讨的就是手工负载分担模式。为什么叫“手工”因为这种模式下聚合组的建立、成员接口的加入完全由管理员手动配置设备之间不发送任何协议报文进行协商。它简单、直接适用于那些对端设备不支持LACP协议或者网络结构简单、稳定不需要动态协商的场景。很多朋友在配置双机热备的上行链路或者连接一些老式存储设备、特定型号的服务器网卡时都会用到这个模式。2. 核心概念与原理拆解在动手配置之前我们必须把几个核心概念和背后的原理搞清楚这样才能在出现问题时知道从哪里入手排查。2.1 什么是Eth-TrunkEth-Trunk是华为设备上对以太网链路聚合逻辑接口的称呼。你可以把它理解为一个虚拟的“大管道”这个管道由多条物理的“小水管”成员接口捆绑而成。对于上层协议如路由协议、STP来说它们只“看到”这个Eth-Trunk接口而不用关心底下具体有几条物理链路。这大大简化了网络设计和运维。Eth-Trunk接口有自己的接口编号如Eth-Trunk 1可以像配置普通物理以太网接口一样为它配置IP地址、描述信息并应用各种三层或二层的策略。所有在Eth-Trunk接口上的配置都会自动同步到其所有成员接口上某些与物理特性相关的配置除外。2.2 手工负载分担模式 vs LACP模式这是最容易混淆的点。我们来做个清晰的对比特性手工负载分担模式LACP模式协商机制无协议协商完全静态配置。两端设备需要管理员手动配置一致的参数。使用LACP协议动态协商。设备间会互发LACPDU报文自动协商聚合组的建立、成员接口的加入和退出。配置复杂度简单只需在本端设备上创建Eth-Trunk并将接口加入即可。但需确保对端配置完全对称。稍复杂需要配置LACP的系统优先级、接口优先级、活动接口上限等参数。可靠性较低。如果对端接口未正确聚合或者链路单通本端无法感知可能导致流量黑洞或环路。高。LACP能检测对端接口状态和聚合能力只有协商成功的接口才会被激活有效避免误配。适用场景1. 对端设备不支持LACP。2. 网络结构简单、稳定且两端设备由同一管理员管控。3. 需要快速部署对动态协商无要求。1. 对端设备支持LACP。2. 网络结构复杂或变动频繁。3. 对链路可靠性要求高需要自动检测和故障切换。注意手工模式下两端Eth-Trunk的模式、接口数量、速率、双工模式必须完全一致否则聚合可能失败或出现异常。这是手工模式最大的“坑”。2.3 负载分担算法流量如何分布这是手工负载分担模式的精髓所在。流量并不是简单地“轮询”发送到每条链路上而是根据设定的负载分担算法基于报文的某些特征哈希因子来计算一条哈希值根据哈希值决定从哪条成员链路转发。华为设备常用的负载分担模式有src-ip根据源IP地址进行哈希。dst-ip根据目的IP地址进行哈希。src-dst-ip根据源IP和目的IP地址组合进行哈希默认的常用模式。src-mac根据源MAC地址。dst-mac根据目的MAC地址。src-dst-mac根据源和目的MAC地址。src-port根据四层源端口如TCP/UDP端口。dst-port根据四层目的端口。src-dst-port根据四层源和目的端口组合。增强型可以灵活组合多个字段如IPMACPort实现更精细的负载分担。选择算法的核心原则是让不同类型的流量尽可能均匀地分散到不同链路上而同一条“流”的报文必须从同一条物理链路发送以保证报文顺序。举个例子如果网络中存在大量“一对一”的流量如一台服务器访问另一台服务器使用src-dst-ip算法就很合适因为每对IP地址的哈希结果固定该流的所有报文走同一条链路且不同IP对的流量会分散开。但如果网络中是“一对多”的流量如一台网关出口访问互联网使用dst-ip可能更均衡因为目的IP公网IP变化多端。实操心得在大多数企业网内部使用默认的src-dst-ip或src-dst-mac就能获得不错的效果。只有在特定场景如数据中心东西向流量、特定应用性能优化下才需要仔细分析和调整负载分担算法。盲目更改可能反而导致负载不均。3. 配置前的准备工作与规划“磨刀不误砍柴工”好的规划是成功的一半。在登录设备敲命令之前请务必完成以下准备工作。3.1 物理链路检查这是最基本也最易出错的一步。物理连接确认用于聚合的物理接口如GigabitEthernet 0/0/1和0/0/2已经用网线正确连接到对端设备的对应接口上。听起来简单但配了半天发现线插错了端口的尴尬事屡见不鲜。链路状态使用display interface brief命令确认这些物理接口的物理状态Status和协议状态Protocol都是UP。如果状态是DOWN需要先排查线缆、光模块、对端设备或接口配置如是否被shutdown。速率与双工确保互联的双方接口速率如1000M和双工模式全双工一致且为自协商或强制匹配。不一致会导致链路聚合失败或性能问题。可以通过display interface [interface-name]查看。3.2 拓扑与参数规划在笔记本或设计文档中明确以下信息Eth-Trunk编号例如计划使用Eth-Trunk 10。确保这个编号在本设备上未被其他聚合组使用。工作模式本次明确为manual load-balance手工负载分担模式。成员接口列表例如将GE0/0/1和GE0/0/2加入聚合组。负载分担算法根据3.2节的分析确定初始算法如src-dst-ip。三层or二层三层Eth-Trunk需要为Eth-Trunk接口配置IP地址用作路由接口或设备管理地址。二层Eth-Trunk需要将Eth-Trunk接口加入特定的VLAN通常作为交换机的接入或干道链路。需要规划port link-typeaccess/trunk/hybrid以及相关的VLAN ID。对端配置如果对端也是华为设备且运行相似系统配置思路基本一致。如果对端是其他品牌设备如Cisco的EtherChannel需要查阅对方配置手册确保模式兼容Cisco对应的是on模式即静态聚合。3.3 配置风险与回退方案任何网络变更都有风险务必准备回退方案。业务影响评估配置链路聚合通常需要将物理接口从原有配置中剥离并加入逻辑组这个过程会导致接口短暂中断。务必在业务低峰期如深夜进行操作。配置备份执行前使用save命令保存当前配置并使用display current-configuration命令将配置导出备份。回退命令提前写好回退脚本或记下回退命令。最简单的回退就是删除Eth-Trunk配置并将物理接口恢复为原有配置。例如记住如何undo interface Eth-Trunk X以及如何将物理接口重新配回原来的VLAN或IP。4. 手工负载分担模式配置全流程解析假设我们有一个典型场景两台华为交换机SWA和SWB通过两条千兆链路互联我们需要将它们配置为手工负载分担模式的二层Eth-Trunk并允许VLAN 10和20的流量通过。4.1 配置步骤详解我们以SWA的配置为例SWB的配置与之对称。第1步创建Eth-Trunk接口并指定模式[SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] mode manual load-balanceinterface eth-trunk 10创建编号为10的Eth-Trunk逻辑接口并进入其视图。mode manual load-balance关键命令。指定该Eth-Trunk的工作模式为手工负载分担。如果不配置默认模式是LACP。第2步将物理接口加入Eth-Trunk有两种方法在Eth-Trunk接口视图下批量添加[SWA-Eth-Trunk10] trunkport gigabitethernet 0/0/1 to 0/0/2在物理接口视图下逐个加入更常用便于单独配置接口参数[SWA] interface gigabitethernet 0/0/1 [SWA-GigabitEthernet0/0/1] eth-trunk 10 [SWA-GigabitEthernet0/0/1] quit [SWA] interface gigabitethernet 0/0/2 [SWA-GigabitEthernet0/0/2] eth-trunk 10注意将物理接口加入Eth-Trunk时该接口的大部分现有配置如IP地址、VLAN等会被清除。因此通常先配置Eth-Trunk再将“干净”的物理接口加入。第3步配置Eth-Trunk为二层Trunk接口并放通VLAN[SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] port link-type trunk [SWA-Eth-Trunk10] port trunk allow-pass vlan 10 20port link-type trunk设置链路类型为Trunk。port trunk allow-pass vlan 10 20允许VLAN 10和20的流量通过。如果需要允许所有VLAN可使用port trunk allow-pass vlan all。第4步可选配置负载分担算法[SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] load-balance src-dst-ip如果不配置设备会使用默认的负载分担算法不同型号和版本可能不同常见为src-dst-ip。第5步在SWB上进行对称配置在SWB上重复完全相同的步骤创建相同编号的Eth-Trunk 10模式设为manual load-balance将对应的物理接口如GE0/0/1和0/0/2加入并配置为trunk放通相同的VLAN。4.2 配置验证与状态检查配置完成后绝不能假设它已经正常工作必须通过一系列命令验证。1. 检查Eth-Trunk接口概要状态[SWA] display eth-trunk 10 Eth-Trunk10s state information is: WorkingMode: NORMAL Hash arithmetic: According to SIP-XOR-DIP Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8 Operate status: up Number Of Up Port In Trunk: 2 ---------------------------------------------------------------------- PortName Status Weight GigabitEthernet0/0/1 Up 1 GigabitEthernet0/0/2 Up 1WorkingMode: NORMAL即手工负载分担模式LACP模式会显示LACP。Operate status: up逻辑接口状态为UP这是聚合成功的标志。Number Of Up Port In Trunk: 2有2个成员接口状态为UP。如果这里显示为1或0说明聚合有问题。下方列表列出了所有成员接口及其状态Status和权重Weight必须全部为Up。2. 检查物理接口的聚合状态[SWA] display interface gigabitethernet 0/0/1 GigabitEthernet0/0/1 current state : UP (ifindex: 4) Line protocol current state : UP ... Port link-type: trunk VLAN passing: 10, 20 ... Ethernet port Medium-type: copper Port hardware type: 1000_BASE_T ... Eth-Trunk10, negotiated: false, speed: 1000, full-duplex: true关注Eth-Trunk10这一行negotiated: false表明是手工模式LACP模式会显示true。speed和duplex信息正常。3. 测试连通性与负载分担连通性测试从连接在SWA下VLAN 10的一台PC去ping连接在SWB下VLAN 10的另一台PC的IP地址应该能通。负载分担观察进阶可以使用流量生成工具或者通过display interface eth-trunk 10查看接口的流量统计。更直观的方法是使用reset counters interface清空计数后发起不同源目的IP的批量ping或传输再分别查看两个成员接口GigabitEthernet0/0/1和GigabitEthernet0/0/2的输入输出报文计数display interface gigabitethernet 0/0/1 | include in|out观察流量是否大致均衡地分布在两条链路上。5. 常见问题排查与实战技巧即使按照步骤配置也可能会遇到各种问题。下面是我在多年运维中总结的常见故障点及排查思路。5.1 成员接口无法加入Eth-Trunk或状态为Down这是最常见的问题。现象display eth-trunk命令中某个成员接口的Status显示为Down或者Number Of Up Port In Trunk数量不对。排查步骤检查物理链路确认网线/光纤正常光模块功率在正常范围对端接口物理UP。检查接口配置冲突一个物理接口只能加入一个Eth-Trunk。检查该接口是否已经加入了其他聚合组display interface brief | include Trunk。同时检查接口上是否有与Eth-Trunk冲突的配置比如配置了IP地址三层口或属于某个VLAN二层口这些配置在加入Eth-Trunk前必须清除。检查速率双工一致性使用display interface仔细对比本端和对端物理接口的速率和双工模式。手工模式要求两端必须一致。强烈建议两端都配置为auto-negotiation自协商这是最稳妥的方式。如果一端强制为1000M全双工另一端也必须强制为相同模式。检查对端配置手工模式最大的陷阱在于它不会自动协商。你必须登录对端设备确认对端也将对应的物理接口加入了一个模式为manual load-balance的Eth-Trunk中。如果对端是其他品牌设备必须确认其配置了对应的静态聚合模式如Cisco的channel-group [id] mode on。5.2 Eth-Trunk接口协议状态为Down现象display interface eth-trunk 10显示Line protocol current state : DOWN但物理接口可能都是UP的。排查思路检查二层配置如果Eth-Trunk是二层模式检查两端的port link-type和允许的VLAN是否匹配。例如一端是trunk另一端是access协议肯定会DOWN。或者一端允许VLAN 10另一端没允许对于携带VLAN 10 Tag的报文链路层也是不通的。检查三层配置如果Eth-Trunk是三层模式配置了IP地址检查两端IP地址是否在同一网段且没有冲突。STP阻塞在二层网络中生成树协议可能会将某条成员链路阻塞。使用display stp brief命令查看Eth-Trunk接口及其成员接口的STP状态。如果某个成员接口被阻塞DISCARDING需要检查STP的根桥、优先级等配置。对于聚合链路通常建议在Eth-Trunk接口上配置stp disable如果确定无环或将STP开销调低以确保其被选为转发状态。5.3 流量负载不均现象两条成员链路的流量统计相差悬殊一条很忙一条很闲。原因与解决算法与流量特征不匹配这是最主要的原因。如果网络流量中源IP和目的IP的组合很少比如主要是同一网段内几台服务器互访那么src-dst-ip算法计算出的哈希值可能总是落在同一条链路上。此时需要分析你的主流流量模型。解决方案尝试更改负载分担算法。例如如果流量主要是访问不同的服务器目的IP多样可以尝试dst-ip。如果流量是基于会话的源目的IP和端口都变化可以尝试src-dst-ip-port或增强型模式。查看并调整算法[SWA] display eth-trunk 10 // 查看当前算法 [SWA] interface eth-trunk 10 [SWA-Eth-Trunk10] load-balance dst-ip // 修改为目的IP哈希非对称路由在某些三层网络设计中去程和回程流量可能走了不同的路径导致统计上看起来某条链路只有单向流量。这需要从整体网络路由设计上排查。5.4 配置经验与高级技巧成员接口数量限制一个Eth-Trunk最多可以加入多少个接口这取决于设备型号和软件版本通常有上限如8个、16个。使用前可以查阅产品文档。对于手工模式实际使用的活动接口数就是所有UP的成员接口。与M-LAG、堆叠的区别不要混淆。链路聚合Eth-Trunk是将一台设备上的多个接口聚合。M-LAG是多台设备间的跨设备链路聚合实现设备级冗余。堆叠是将多台物理设备虚拟成一台逻辑设备。它们是不同层级的技术可以组合使用。配置保存与版本兼容在升级设备系统版本前务必确认新版本对已有的手工模式Eth-Trunk配置兼容。虽然通常向下兼容但重大版本升级前最好在测试环境验证。监控告警建议在网管系统上对Eth-Trunk接口及其关键成员接口的状态、流量、错包率进行监控。一旦有成员接口DOWN虽然业务不中断但剩余链路的负载和可靠性压力会增大需要及时告警并处理。手工负载分担模式的链路聚合是一项非常基础且强大的网络技术。它的配置看似简单但魔鬼藏在细节里。对物理链路、配置对称性、负载分担原理的深入理解是确保其稳定可靠运行的关键。希望这篇结合了大量实操细节和排错经验的解析能帮助你在下次配置时更加得心应手避开那些我曾经踩过的“坑”。