Bonding

Navigation: Konfiguration > Netzwerk > Bonding

Die Seite Bonding konfiguriert die Ethernet-Link-Aggregation für die WAN-Ports der IRF3000. Bei Aktivierung arbeiten die einzelnen WAN-Switch-Ports als gebündelte Schnittstellen anstelle von Bridged-Ethernet-Ports und bieten entweder Fehlertoleranz durch automatisches Failover oder erhöhte Bandbreite durch Link-Aggregation. Bonding ist nur verfügbar, wenn das Gerät im Betriebsmodus IP-Router Extended betrieben wird, der auf der Seite IP-Konfiguration eingestellt werden kann. Zwei Bonding-Modi werden unterstützt: Active Backup für Hochverfügbarkeitsszenarien, bei denen ein Link bei Ausfall eines anderen übernimmt, und 802.3ad / LACP für aggregierte Bandbreite mit standardbasierter Link-Aushandlung. Die physischen Port-Einstellungen für jeden Ethernet-Port werden auf der Seite Ethernet konfiguriert.

Voraussetzungen

• Der Betriebsmodus muss auf der Seite IP-Konfiguration auf IP-Router Extended eingestellt sein. Bonding kann in anderen Betriebsmodi nicht aktiviert werden.
• Bei Verwendung des 802.3ad / LACP-Modus muss der Switch auf der Gegenseite der Ethernet-Verbindung IEEE 802.3ad unterstützen und mit passenden Einstellungen konfiguriert sein.

Einstellungen

Allgemeine Bonding-Parameter

Bonding-Modus für WAN aktivieren

Aktiviert Bonding für die WAN-Switch-Ports. Bei Aktivierung arbeiten die WAN-Ports als gebündelte Ethernet-Schnittstellen anstelle von Bridged-Ethernet-Ports. Diese Option ist nur im Betriebsmodus IP-Router Extended verfügbar.

Bonding-Modus

Wählt den Bonding-Algorithmus für die WAN-Schnittstellen.

Active Backup: Sorgt für kontinuierliche Netzwerkverfügbarkeit, indem ein Interface aktiv gehalten wird und bei Ausfall des primären Interfaces auf ein Backup umgeschaltet wird. Dieser Modus ist ideal für Fehlertoleranz und erfordert keine spezielle Switch-Unterstützung auf der Gegenseite.

802.3ad / LACP: Ein IEEE-Standard zur Link-Aggregation, der mehrere Interfaces für erhöhte Bandbreite und Redundanz kombiniert. Dieser Modus erfordert einen Switch mit 802.3ad-Unterstützung auf der Gegenseite der Ethernet-Verbindung und eine passende Konfiguration auf diesem Switch.

MII Monitoring Interval

Bestimmt, wie oft der Link-Status der gebündelten Schnittstellen überprüft wird (in Millisekunden). Kürzere Intervalle bieten eine schnellere Fehlererkennung, können jedoch zu Fehlalarmen führen, wenn der Link-Status kurzzeitig schwankt. Wählen Sie ein Intervall, das Erkennungsgeschwindigkeit und Stabilität für Ihre Umgebung in Einklang bringt.

Up Delay

Legt die Zeit (in Millisekunden) fest, die das System wartet, nachdem ein Link verfügbar geworden ist, bevor er als betriebsbereit gilt. Diese Verzögerung verhindert, dass kurzzeitige Link-Schwankungen unnötige Umschaltungen verursachen.

Down Delay

Legt die Zeit (in Millisekunden) fest, die das System wartet, nachdem ein Link als nicht verfügbar erkannt wurde, bevor er als ausgefallen markiert wird. Diese Verzögerung kann unnötige Failover-Aktionen durch vorübergehende Link-Probleme reduzieren.

Minimale Anzahl an Links

Gibt die Anzahl der aktiven Verbindungen an, die erforderlich sind, damit die Bonding-Gruppe als betriebsbereit gilt. Damit wird sichergestellt, dass ein definiertes Maß an Link-Redundanz jederzeit aufrechterhalten wird. Der gültige Bereich ist 1 bis 8.

Active-Backup-spezifische Parameter

Diese Parameter gelten nur, wenn der Bonding-Modus auf Active Backup eingestellt ist.

Primäres Interface für Active Backup

Wählt das primäre Interface für den Active-Backup-Modus. Dieses Interface wird als Hauptlink verwendet, wenn es verfügbar ist. Bei Einstellung auf (auto) wählt das System das primäre Interface automatisch basierend auf der Bonding-Konfiguration und dem Verbindungsstatus.

Primäres Reselect-Interface

Steuert das Reselection-Verhalten für das primäre Interface in der Active-Backup-Konfiguration. Diese Einstellung bestimmt, ob ein bestimmtes Interface bei der Rückschaltung von einem Failover-Ereignis Vorrang erhält. Bei Einstellung auf (auto) übernimmt das System die Reselection automatisch basierend auf der Bonding-Konfiguration und dem Verbindungsstatus.

802.3ad-/LACP-spezifische Parameter

Diese Parameter gelten nur, wenn der Bonding-Modus auf 802.3ad / LACP eingestellt ist.

LACP Rate

Bestimmt, wie häufig LACP-Pakete zwischen den gebündelten Schnittstellen und dem Remote-Switch ausgetauscht werden.

Fast: Sendet LACP-Pakete jede Sekunde und ermöglicht so eine schnellere Link-Status-Erkennung und schnellere Reaktion auf Link-Änderungen.

Slow: Sendet LACP-Pakete alle 30 Sekunden. Diese Einstellung reduziert den Protokoll-Overhead, führt jedoch zu einer langsameren Erkennung von Link-Ausfällen.

Transmit Hash Policy

Bestimmt, wie der ausgehende Datenverkehr auf die gebündelten Links verteilt wird.

Layer 2: Verteilt den Datenverkehr basierend auf MAC-Adressen. Geeignet für einfache Topologien, in denen der Großteil des Datenverkehrs zwischen einer geringen Anzahl von MAC-Adresspaaren fließt.

Layer 2 + 3: Verwendet sowohl MAC-Adressen als auch IP-Adressen für die Verkehrsverteilung. Bietet eine bessere Lastverteilung als Layer 2 allein in Umgebungen mit vielfältigem IP-Datenverkehr.

Layer 3 + 4: Verwendet IP-Adressen und TCP/UDP-Portnummern und bietet die höchste Verteilungsgranularität. Dies ist die beste Wahl für Umgebungen mit vielen gleichzeitigen Verbindungen zu verschiedenen Zielen.

ACHTUNG

Das Ändern des Bonding-Modus oder das Deaktivieren von Bonding auf einem laufenden System unterbricht vorübergehend die WAN-Konnektivität. Planen Sie Konfigurationsänderungen während eines Wartungsfensters. Bei Verwendung des 802.3ad / LACP-Modus stellen Sie sicher, dass der Remote-Switch mit passenden 802.3ad-Einstellungen konfiguriert ist, bevor Sie Bonding auf der IRF3000 aktivieren — eine Diskrepanz führt zum Verlust der Konnektivität.

Sicherheit

Bonding im Active-Backup-Modus bietet Netzwerkresilienz, indem die Konnektivität aufrechterhalten wird, wenn ein einzelner Link physisch durchtrennt oder getrennt wird. In sicherheitskritischen Installationen setzen Sie die Minimale Anzahl an Links auf einen Wert, der das erforderliche Redundanzniveau widerspiegelt, damit die Bonding-Gruppe ausfällt, anstatt mit unzureichender Link-Kapazität weiterzuarbeiten. Überwachen Sie Link-Status-Änderungen über das Eventlog, um mögliche physische Manipulation an Netzwerkkabeln zu erkennen.