聚合口断了大半还绿着?给Eth-Trunk设个活动接口下限

本文整理自华为官方发布的典型配置案例,命令与步骤均按原始文档呈现,供现场实施参考。

先说问题:聚合口悄悄降级,监控却一片绿

链路聚合有个容易被忽略的盲区:成员链路可以坏掉大半,只要还有一条活着,Eth-Trunk接口的状态就还是Up。一条规划跑八个G的聚合链路,可能已经悄悄掉到只剩一个G在扛,上游路由照样健在、告警一条没有,用户只是觉得网越来越慢——带宽被腰斩,监控却一片绿。

治理思路:给聚合口设一道保底线

治理这个盲区的钥匙,是Eth-Trunk接口的活动接口数下限阈值。逻辑一句话讲清:为聚合口设一个保底的活动链路数,当活动链路数目小于这个下限阈值时,Eth-Trunk接口的状态直接转为Down。接口状态一翻转,联动的路由切换、主备倒换就会跟着动作,把流量引去备份路径,而不是让业务挤在残缺的带宽上硬扛——告警响了,流量走了,问题也就藏不住了。

配置分三步。进入系统视图:

system-view

进入Eth-Trunk接口视图:

interface eth-trunk trunk-id

配置活动接口数下限阈值:

least active-linknumber link-number

阈值怎么定,两个提醒

数值按业务保底带宽倒推:聚合口由几条千兆组成、下游业务至少需要几条才跑得动,下限就设几。八选一和八选六是两种完全不同的运行状态,前者业务大概率已经不可用,后者只是降级运行——阈值就是帮设备分辨这两者的分界线。

提醒有两条。其一,本端和对端的活动接口数下限阈值可以不同;两端配的值不一样时,协商以下限阈值数值较大的一端为准——规划时两端取同一数值,免得排查时对不上账。其二,这个阈值不是越大越稳妥:非多链路冗余的组网场景,官方建议使用缺省值,缺省情况下活动接口数下限阈值为1。只有确实存在带宽降到某个程度宁可切走的多链路冗余场景,才值得把它拉起来。

配完怎么验

验证也直观:把成员口逐条shutdown,观察活动接口数逼近阈值时Eth-Trunk状态翻Down、流量切换到备份路径,恢复成员口后聚合口回Up——保底逻辑就在眼前跑了一遍。

聚合的可靠性不只是多拉几条线,还包括坏到什么程度要喊人。阈值定在业务可用的边缘,设备才会在合适的时机替人说话,欢迎搜索关注贵州诚鑫致达科技,获取更多链路聚合可靠性设计的实操经验。

企业存储选型参考|贵州诚鑫致达

做分支办公与入门升级,群晖机型参考:DS725+ · DS423+ · DS220+。需要选型建议或上门评估,搜「诚鑫致达」即可找到我们。

服务区域|贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务,可联系贵州诚鑫致达科技,服务范围覆盖贵州全省各市州。毕节、铜仁:企业数据备份容灾与网络建设维护。