(도서) MikroTik RouterOS를 사용한 네트워킹: RouterOS 이해 및 구현을 위한 실용적인 접근 방식
RouterOS v7로 업데이트된 MTCNA 인증 과정 학습 자료
$19,97
MikroTik의 RouterOS에서 MLAG(Multi-chassis Link Aggregation Group) 구현
- 다윈 가브리엘 바르졸라 아바드
- 댓글이 없습니다
- 이 기사 공유
페이스북
트위터
링크드인
WhatsApp에
텔레그램
구현 MLAG RouterOS에서는 링크 집합 제어 프로토콜(Link Aggregation Control Protocol)을 구성할 수 있습니다.LACP) 두 개의 별도 장치에 있지만 클라이언트는 두 장치가 동일한 컴퓨터에 연결되어 있다고 믿습니다. 이는 스위치 오류가 발생할 경우 물리적 이중화를 제공합니다.
CRS3xx, CRS5xx 시리즈 스위치 및 CCR2116, CCR2216 장치는 다음을 사용하여 MLAG로 구성할 수 있습니다. RouterOS 버전 7.
두 장치 모두 MLAG 인터페이스를 설정하고 섀시 간 제어 프로토콜(Inter Chassis Control Protocol)을 사용하여 장치 포트의 브리지 호스트 테이블을 업데이트합니다.ICCP).
RouterOS ICCP에는 IP 구성이 필요하지 않지만 태그가 지정되지 않은 전용 VLAN을 사용하여 네트워크의 나머지 부분과 격리되어야 합니다. 태그가 지정되지 않은 이 VLAN은 VLAN 필터링 및 pvid를 사용하여 구성할 수 있습니다. 장비 포트는 LACP 트렁크 인터페이스로 구성될 수도 있습니다.
장치 포트가 실행 중이고 ICCP가 설정되면 기본 장치 선택이 수행됩니다. 가장 낮은 브리지 MAC 주소를 가진 컴퓨터가 기본 장치로 작동하고 system-id가 선택됩니다.
이 시스템 ID 이는 다음을 식별하는 데 사용됩니다. 브리지 STP BPDU LACP 시스템 식별자.
MLAG를 사용하려면 STP, RSTP 또는 MSTP 프로토콜을 활성화해야 합니다. 두 노드의 연결된 브리지 포트에서 동일한 STP 우선순위 및 STP 구성을 사용합니다.
때 MLAG 브리지 다음과 같이 선택됩니다. STP 루트, 두 장치 모두 다음과 같이 표시됩니다. 루트 브리지 브리지 모니터에서.
MLAG는 L3 하드웨어 가속을 지원하지 않습니다. MLAG를 사용하는 경우 L3 하드웨어 가속을 비활성화해야 합니다.
빠른 설정
이 예에서, CRS317 및 CRS309 장치는 MLAG 장치로 사용되며 XNUMX개의 SFP+ 인터페이스가 있는 모든 장치는 LACP 클라이언트로 사용할 수 있습니다.
SFP+1 인터페이스는 두 장비 노드 모두에서 피어 포트를 생성하는 데 사용되며 아래 네트워크 회로도에 표시된 대로 ICCP에 사용됩니다.
다음은 클라이언트 장치용 RouterOS에서 일반 LACP 집계 링크를 생성하는 구성 명령입니다.
/인터페이스 본딩
모드 추가=802.3ad 이름=bond1 슬레이브=sfp-sfpplus1,sfp-sfpplus2
다음으로 두 피어 장치 모두에서 일치하는 mlag-id 구성을 사용하여 Peer1 및 Peer2 장치에서 MLAG에 대한 바인딩 인터페이스를 구성합니다.
Peer1
/인터페이스 본딩
mlag-id=10 모드=802.3ad 이름=클라이언트 본드 슬레이브=sfp-sfpplus2 추가
Peer2
/인터페이스 본딩
mlag-id=10 모드=802.3ad 이름=클라이언트 본드 슬레이브=sfp-sfpplus2 추가
VLAN 필터링이 활성화된 브리지를 구성하고 필요한 인터페이스를 브리지 포트로 추가합니다.
피어 포트에서 섀시 간 통신을 위해서는 태그가 지정되지 않은 전용 VLAN을 적용해야 하므로 다른 pvid 구성이 사용됩니다.
다음은 Peer1 및 Peer2 장치에 대한 구성 명령입니다.
Peer1
/인터페이스 브리지
이름 추가=bridge1 vlan-filtering=yes
/interface 브리지 포트
브리지 추가=bridge1 인터페이스=sfp-sfpplus1 pvid=99
브리지 추가=bridge1 인터페이스=클라이언트-본드
Peer2
/인터페이스 브리지
이름 추가=bridge1 vlan-filtering=yes
/interface 브리지 포트
브리지 추가=bridge1 인터페이스=sfp-sfpplus1 pvid=99
브리지 추가=bridge1 인터페이스=클라이언트-본드
MLAG를 사용하려면 STP, RSTP 또는 MSTP 프로토콜을 활성화해야 합니다. 두 노드의 연결된 브리지 포트에서 동일한 STP 우선순위 및 STP 구성을 사용합니다.
이 예에서 클라이언트 연결 인터페이스는 태그가 지정되지 않은 기본 VLAN 1(기본 pvid 값은 1)을 사용합니다.
장비 포트를 통해 이러한 패킷을 보내려면 해당 패킷을 VLAN 1의 태그된 구성원으로 추가해야 합니다.
태그가 지정되지 않은 VLAN과 태그가 지정된 VLAN 모두 브리지의 다른 포트에서 사용되는 모든 VLAN에 장비 포트를 포함해야 합니다.
다음은 두 피어 장치에 대한 구성 명령입니다.
Peer1
/인터페이스 브리지 vlan
브리지 추가=bridge1 tagged=sfp-sfpplus1 vlan-ids=1
Peer2
/인터페이스 브리지 vlan
브리지 추가=bridge1 tagged=sfp-sfpplus1 vlan-ids=1
브리지의 슬레이브 포트에 사용되는 모든 VLAN은 피어 포트에 대한 태그가 지정된 VLAN으로도 구성되어야 장비 포트가 해당 VLAN의 구성원이 되고 데이터를 전달할 수 있습니다.
마지막으로 MLAG를 활성화할 브리지와 장비 포트를 지정합니다.
다음은 두 피어 장치에 대한 구성 명령입니다.
Peer1
/인터페이스 브리지 mlag
브리지=bridge1 피어 포트=sfp-sfpplus1 설정
Peer2
/인터페이스 브리지 mlag
브리지=bridge1 피어 포트=sfp-sfpplus1 설정
또한 장치에서 MLAG 상태를 확인하고 클라이언트 LACP에 두 인터페이스가 모두 작동하는지 확인하세요.
다음은 컴퓨터와 클라이언트 장치 모두에 대한 구성 명령입니다.
Peer1
[admin@Peer1] > /인터페이스/브리지/mlag/모니터
상태: 연결됨
system-id: 74:4D:28:11:70:6B
활성 역할: 기본
Peer2
[admin@Peer2] > /인터페이스/브리지/mlag/모니터
상태: 연결됨
system-id: 74:4D:28:11:70:6B
활성 역할: 보조
고객
[admin@Client] > /인터페이스 본딩 모니터 본드1
모드: 802.3ad
활성 포트: sfp-sfpplus1,sfp-sfpplus2
비활성 포트:
ID LACP 시스템 속도: 74:4D:28:7B
간단한 지식 퀴즈
이 기사에 대해 어떻게 생각하시나요?
당신이 배운 지식을 감히 평가할 수 있습니까?
이 기사의 추천 도서
관련 기사
관련 기사
관심을 가질 만한 다른 주제
주제를 제안하고 싶으신가요?
매주 새로운 콘텐츠를 게시합니다. 구체적인 것에 대해 이야기하고 싶나요?
