E-trunk、Eth-trunk與鏈路聚合LACP解析

         在路由/交換領域，VLAN的中繼端口叫做trunk。trunk技術用在交換機之間互連，使不同VLAN通過共享鏈路與其它交換機中的相同VLAN通信。交換機之間互連的端口就稱為trunk端口。trunk是基于OSI第二層數據鏈路層（DataLinkLayer)的技術。trunk不能實現不同VLAN間通信，不同VLAN之間通信，需要通過三層設備（路由/三層交換機）來實現。

         LACP，基于IEEE802.3ad標準的LACP（Link Aggregation Control Protocol，鏈路匯聚控制協議）是一種實現鏈路動態(tài)匯聚的協議。LACP協議通過LACPDU（Link Aggregation Control Protocol Data Unit，鏈路匯聚控制協議數據單元）與對端交互信息。啟用某端口的LACP協議后，該端口將通過發(fā)送LACPDU向對端通告自己的系統優(yōu)先級、系統MAC地址、端口優(yōu)先級、端口號和操作Key。對端接收到這些信息后，將這些信息與其它端口所保存的信息比較以選擇能夠匯聚的端口，從而雙方可以對端口加入或退出某個動態(tài)匯聚組達成一致。端口匯聚是將多個端口匯聚在一起形成一個匯聚組，以實現出/入負荷在匯聚組中各個成員端口中的分擔，同時也提供了更高的連接可靠性。

E-trunk與Eth-trunk都是一種鏈路聚合技術， 那么E-trunk與Eth-trunk又有什么區(qū)別呢？

Eth-Trunk：一般指同一設備的鏈路聚合

一臺交換機將這多個接口捆綁，形成一個Eth-Trunk接口，從而實現了增加帶寬和提高可靠性的目的。

Trunk接口連接的鏈路可以看成是一條點到點的直連鏈路。

Trunk的優(yōu)勢在于：

• 負載分擔

  通過Trunk接口可以實現負載分擔。在一個Eth-Trunk接口內，可以實現流量負載分擔。

• 提高可靠性

  當某個成員接口連接的物理鏈路出現故障時，流量會切換到其他可用的鏈路上，從而提高整個Trunk鏈路的可靠性。

• 增加帶寬

  Trunk接口的總帶寬是各成員接口帶寬之和。

如果是兩臺交換機做堆疊，則端口的鏈路聚合為跨框的Eth-Trunk（跨不同背板或業(yè)務板）

E-Trunk：一般指跨設備鏈路聚合

E-Trunk（Enhanced Trunk）是一種實現跨設備鏈路聚合的機制，基于LACP（單臺設備鏈路聚合的標準）進行了擴展，能夠實現多臺設備間的鏈路聚合。從而把鏈路可靠性從單板級提高到了設備級。

E-Trunk機制主要應用于CE雙歸接入VPLS、VLL、PWE3網絡時，CE與PE間的鏈路保護以及對PE設備節(jié)點故障的保護。在沒有使用E-Trunk前，CE通過Eth-Trunk鏈路只能單歸到一個PE設備。如果Eth-Trunk出現故障或者PE設備故障，CE將無法與PE設備繼續(xù)進行通信。使用E-Trunk后，CE可以雙歸到PE上,從而實現設備間保護。

如下圖所示：

    如果兩臺設備做的CSS集群，那么兩臺設備可以看作是一臺設備，這兩臺物理設備之間的鏈路聚合是通過Eth-trunk實現的，相當于同一臺設備的鏈路聚合，而非跨設備的鏈路聚合。

附兩個舉例：

基于堆疊的二層架構數據中心網絡部署

產品：華為CE12800/CE6800/CE5800系列產品

如下圖所示的數據中心組網，采用接入層+核心層的兩層方式部署。為了簡化網絡并提高可靠性，核心層由兩臺CE12800組成CSS，接入層由多臺CE6800組成iStack。接入層與核心層之間通過跨設備Eth-Trunk連接，消除二層環(huán)路。同時，通過Eth-Trunk的流量本地優(yōu)先轉發(fā)功能減少框間鏈路的帶寬承載壓力。核心層通過創(chuàng)建VRF隔離業(yè)務網段路由與公網路由，采用旁掛方式部署防火墻，兩臺防火墻進行雙機熱備份，保證高可靠性。

基于堆疊的三層架構數據中心網絡部署

產品：華為CE12800/CE6800/CE5800系列產品

如下圖所示的三層數據中心組網中，核心層由兩臺CE12800組成，兩臺設備間通過2條10GE鏈路聚合，從而保證鏈路的高可靠性。匯聚層采用CE12800交換機堆疊實現冗余備份，堆疊與上下游設備間通過跨框Eth-Trunk連接。同時，通過Eth-Trunk的流量本地優(yōu)先轉發(fā)功能減少框間鏈路的帶寬承載壓力。匯聚層通過創(chuàng)建VRF隔離業(yè)務網段路由與公網路由，采用旁掛方式部署防火墻，兩臺防火墻進行雙機熱備份，保證高可靠性。

補充：

iStack堆疊是指將多臺支持堆疊特性的交換機設備組合在一起，從邏輯上組合成一臺整體交換設備。iStack是一種虛擬化技術，在不改變網絡物理拓撲連接結構條件下，將網絡同一層的多臺設備虛擬化成單臺邏輯設備，達到簡化網絡結構、簡化網絡協議部署、提高網絡可靠性和可管理性的目的。iStack這種虛擬設備既具有盒式設備的低成本優(yōu)點，又具有框式設備的擴展性以及高可靠性優(yōu)點。

網絡橫向虛擬化示例