您的位置: DOIT首页 » 安全频道 » 正文

EtherChannel接口捆绑 提高设备安全性

 11年01月13日 11:23【转载】作者:作者:鲁国元  责任编辑:刘凯

导读:在一些对于安全性要求比较高的场合,往往需要提供冗余的设备来提高设备之间的安全性。为了提高路由器与交换机之间连接的安全,需要多提供一个交换机。

关键词: 思科 EtherChannel Catalyst 安全运维

在一些对于安全性要求比较高的场合,往往需要提供冗余的设备来提高设备之间的安全性。如下图所示,为了提高路由器与交换机之间连接的安全,需要多提供一个交换机。如此的话,即使某个交换机与路由器之间的链路出现问题,另外一个交换机仍然可以与路由器进行通信。这就是下图所示的B方案。在这个方案中需要提供额外的设备,无疑会增加企业的投入成本。笔者今天在这里要给各位读者介绍的是下图中的A方案,通过接口捆绑来实现设备之间的高可用性。

一、接口捆绑技术的特点

在企业边缘的路由器与核心交换机之间,一般都会有空余的接口。通常情况下,核心交换机与边远路由器只需要通过一一对接即可。即交换机的一个接口接到路由器上的一个接口。此时剩余接口的作用就没有发挥出来。接口捆绑技术就是利用这些多余的接口来提高设备之间连接的安全性。举一个简单的例子,就是将交换机的三个接口同时连接到路由器或者其他设备的三个接口上。这三个接口的线路可以同时进行通信。如果某条线路出现问题的话,并不会影响其它两条线路的正常运行。可见除了能够提供高可用性之外,还可以提高带宽。

可见通过将多个端口进行绑定,EtherChannel技术就可以充分利用现有端口的优势来增加带宽与提高高可用性。以思科的Catalyst交换机为例,最多可以将8个端口捆绑在一起,实现单个逻辑链路的汇聚。

当某个链路失效之后,通过采用其它未失效的链路来维护链接。通常情况下,如果端口属于同一个模块,此时只有失效链路中正在传输的桢会被丢失,而其它链路上的数据不会有影响。故即使链路出现故障,并不会给企业造成明显的损失。

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册

Copyright © 2003-2012 DOIT.com.cn, All Rights Reserved

DOIT传媒 版权所有京公网安备: 110105001105
京ICP证030972号电信业务审批 [2009]字第572号
link