Настройка агрегирования каналов на шлюзах безопасности семейства USG

Пошаговая инструкция:

В данной инструкции описывается настройка 802.3ad LACP (Link Aggregation) интерфейса, по которой несколько физических портов USG объединяются, чтобы удвоить или утроить пропускную полосу или чтобы создать интерфейс (режим balance-alb), который подаст определенный VLAN с портов USG на разные коммутаторы.

Конфигурация 802.3ad (режим LACP):

1. Зайдите в настройки устройства по его IP-адресу с учётными данными администратора (по умолчанию, имя пользователя «admin» и пароль «1234»).
2. Перейдите в Network > Interface > LAG и добавьте новый интерфейс в разделе “Configuration”.
3. Отметьте “Enable Interface”, укажите “Interface Type” на “Internal”, введите название (например "lag0") и выберите соответствующую зону в поле “Zone”.
4. Прокрутите вниз до настройки “LAG Configuration”, измените “Mode” на “802.3ad”, измените “Xmit Hash Policy” на “layer 2”, если дальше по топологии подключен коммутатор 2-ого уровня, или “layer2+3”, если дальше по топологии подключен маршрутизатор или коммутатор 3-его уровня.
5. Выберите желаемую “LACP rate” на "fact" (для передачи пакетов LACPDU каждую секунду) или на "slow" (для передачи пакетов LACPDU каждые 30 секунд), выберите  порты, которые нужно задействовать в агрегации, и настройте IP адрес и DHCP в полях “IP Address Assignment” и “DHCP Setting”. Нажмите "OK".

Настройка режима "balance-alb":

1. Зайдите в настройки устройства по его IP-адресу с учётными данными администратора (по умолчанию, имя пользователя «admin» и пароль «1234»).
2. Перейдите в Network > Interface > LAG и добавьте новый интерфейс в разделе “Configuration".
3. Отметьте “Enable Interface”, укажите “Interface Type” на “Internal”, введите имя "lag0" и выберите соответствующую зону в поле “Zone".
4. Прокрутите вниз до настройки “LAG Configuration” и измените “Mode” на “balance-alb”.
5. Выберите порты, которые нужно задействовать в агрегации, и, если есть необходимость, настройте IP адрес и DHCP в полях “IP Address Assignment” и “DHCP Setting”. Нажмите "OK".
6. Чтобы подать VLAN на коммутаторы, перейдите во вкладку “VLAN” и отредактируйте его, указав в поле "Base Port" только что созданные интерфейс "lag0".

Обратите внимание: при настройке 802.3ad (LACP) также необходимо настроить порты коммутатора, чтобы настройки совпадали. Можно использовать один коммутатор, но несколько портов коммутатора. Скорость порта и дуплекс на портах коммутатора и USG должны быть настроены одинаково.

Будьте осторожны при настройке агрегирования! Неверная конфигурация может привести к петлям, которые могут сильно ухудшить работу сети.