配置 VLAN

在一个以太网网络中，当连接了大量的主机的时候，各主机之间的相互通信会产生大量的广播报文。一个主机发送广播报文，同一个以太网中的所有主机都会接收到这些报文，造成带宽的浪费。同时，同一个以太网中的主机之间可以相互访问，数据存在安全隐患。

为了避免以上情况的发生，可以将以太网中的主机划分为若干个逻辑工作组，每个逻辑工作组即是一个VLAN。下面我们以Quidway 2700以太网交换机（华为技术有限公司生产）详细介绍一下如何配置VLAN。

该例子中，我们创建了两个VLAN（VLAN 1000 和VLAN 2000）。其中VLAN 1000包括端口：GE 1/0/1到1/0/16；VLAN 2000包括端口：GE 1/0/20到1/0/24。

1. 进入系统视图。

   <Quidway>system-view 
   System View: return to User View with Ctrl+Z.

2. 创建VLAN 1000，并添加端口。

   [Quidway]VLAN 1000 
   [Quidway-vlan1000]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/16

3. 配置VLAN的IP。

   [Quidway-vlan1000]interface VLAN 1000 
   [Quidway-Vlan-interface1000]ip address 192.168.5.1 255.255.255.0

4. 创建VLAN2000，加入端口并配置IP。

   [Quidway]VLAN 2000 
   [Quidway-vlan2000]port GigabitEthernet 1/0/20 to GigabitEthernet 1/0/24 
   [Quidway-vlan2000]interface VLAN 2000 
   [Quidway-Vlan-interface2000]ip address 192.168.6.1 255.255.255.0

配置端口绑定

存储系统和主机系统之间采用点对点的连接时，带宽可能无法满足存储数据传输的需求。而且点对点的连接可能无法实现冗余备份网络连接。通过配置端口绑定（链路聚合），可以提供更大的带宽，实现多条链路的负载均衡。

分类

以太网链路聚合分为以下三种方式：

• 手工聚合

  手工命令配置加入一个聚合组，要求端口的链路类型必须一致。

• 静态聚合

  手工命令配置加入一个聚合组，要求加入聚合组的端口要开启LACP 协议，且端口的链路类型必须一致。

• 动态聚合

  协议动态指定加入聚合组的端口，要求这些端口要开启LACP 协议，且要求端口的速率、双工模式、链路类型必须一致。

三种链路聚合方式的比较如表5-2所示：

目前华为OceanStor存储设备仅支持“802.3ad”模式的端口绑定，即动态链接聚合策略。创建一个聚合组，让多个网卡端口工作在同一个激活的聚合体下，共享相同的速率和双工模式。存储设备上的iSCSI主机端口配置端口绑定后，对端的交换机也要进行相应的配置，否则存储设备和交换机之间的链路不通。

本章节以交换机上的端口GE 1/0/1、GE 1/0/2和存储系统上iSCSI主机端口P2、P3做端口绑定为例进行描述。在实际配置过程中，请按照实际情况调整相关的参数。

首先，我们完成存储系统上的端口绑定。

1. 登录OceanStor DeviceManager管理软件，进入端口绑定界面。

   在OceanStor DeviceManager管理软件导航树上依次选择“资源分配 > 端口 > 以太网端口”。

2. 配置端口绑定。

   选择需要进行绑定的端口（如本例中ID为P2和P3的端口），并在菜单栏上依次选择“绑定端口 > 绑定”。

   系统弹出“iSCSI端口绑定”对话框。在“绑定名称”文本框输入绑定后的端口命名，然后单击“确定”。

   系统弹出“警告”对话框。确认后勾选“我已阅读上述信息，了解执行此操作带来的后果。”前的复选框，然后单击“确定”。

   系统弹出“信息”提示框，提示“操作成功”。单击“确定”完成配置操作。

   至此，存储系统上的端口绑定完成，接下来，需要在交换机上配置链路聚合。交换机上的配置指令如下所示：

   <Quidway>system-view 
   System View: return to User View with Ctrl+Z. 
   [Quidway-Switch]interface GigabitEthernet 1/0/1 
   [Quidway-Switch-GigabitEthernet1/0/1]lacp enable 
   LACP is already enabled on the port! 
   [Quidway-Switch-GigabitEthernet1/0/1]quit 
   [Quidway-Switch]interface GigabitEthernet 1/0/2 
   [Quidway-Switch-GigabitEthernet1/0/2]lacp enable 
   LACP is already enabled on the port! 
   [Quidway-Switch-GigabitEthernet1/0/2]quit

   通过上面的命令，将端口GE 1/0/1和GE 1/0/2上的LACP都开启，系统会自动检测端口的状态，并将其加入到一个聚合组。