騰銳網(wǎng)絡(luò)可視化系統(tǒng)中常見的邏輯接口

物理端口，指的是網(wǎng)絡(luò)設(shè)備上物理存在的端口。也就是我們可以看到的設(shè)備上的一個(gè)一個(gè)端口，有10GE端口、40GE端口、100GE端口等等。物理端口的型號(hào)和數(shù)量，在一定程度上代表了一臺(tái)設(shè)備在網(wǎng)絡(luò)中的適用性，和收發(fā)數(shù)據(jù)流量的能力。

那么，邏輯接口是什么呢？

邏輯接口，通常指的是用于承載數(shù)據(jù)交換、轉(zhuǎn)發(fā)等功能、但在物理上并不存在、需要通過(guò)配置建立的接口。在Teraspek PF系列網(wǎng)絡(luò)可視交換機(jī)的使用中，我們常見的邏輯接口有LAG、ELAG、EGROUP、MEGROUP等，下面我們就逐一介紹下它們的作用和差別。

◥ LAG

LAG（link Aggregation Group，鏈路聚合組）可以聚合多條并行的物理鏈路，對(duì)上層協(xié)議表現(xiàn)為一條邏輯鏈路。以Teraspek PF系列產(chǎn)品為例，如果將幾個(gè)物理端口加入到一個(gè)LAG，可以提高吞吐量和冗余性，LAG內(nèi)的端口之間實(shí)現(xiàn)負(fù)載均衡的流量輸出，如果LAG內(nèi)某端口Down掉，輸出到該端口的流量會(huì)自動(dòng)負(fù)載均衡輸出到LAG內(nèi)其它link端口。

舉個(gè)LAG應(yīng)用實(shí)例

定義LAG1和LAG2兩個(gè)LAG邏輯接口：LAG1由端口2、3、4組成，LAG2由端口5、6、7組成。符合某種規(guī)則（ACL1）的流量轉(zhuǎn)發(fā)到LAG1，轉(zhuǎn)發(fā)到LAG1的流量在端口2、3、4之間實(shí)現(xiàn)負(fù)載均衡輸出；符合另一種規(guī)則（ACL2）的流量轉(zhuǎn)發(fā)到LAG2，轉(zhuǎn)發(fā)到LAG2的流量在端口5、6、7之間實(shí)現(xiàn)負(fù)載均衡輸出。

◥ ELAG

ELAG（Enhanced LAG，增強(qiáng)型LAG），ELAG與LAG的功能相似，兼具LAG的負(fù)載均衡和冗余性。當(dāng)ELAG做為流量的輸出接口時(shí)，流量可以按照配置好的負(fù)載均衡方式在ELAG中的接口上均衡輸出。與LAG不同的是，ELAG中的物理接口仍可以作為輸入/輸出接口單獨(dú)使用，當(dāng)把物理接口加到ELAG后，命令行上還能對(duì)此接口綁定ACL規(guī)則、配置速率、強(qiáng)發(fā)等，而且該接口綁定ACL規(guī)則的輸出接口還可以是此接口所在的ELAG。

ELAG最大的作用就是解決LAG使用中的幾個(gè)應(yīng)用限制：

* ELAG中每個(gè)成員物理接口還可以單獨(dú)配置、使用；

* ELAG中每個(gè)成員物理接口還可以同時(shí)成為另一個(gè)ELAG中的成員物理接口；

* EALG中每個(gè)成員物理接口由于可以單獨(dú)配置，因此，速率可以不一致；

* 由于ELAG中所有成員物理接口之間都是流量負(fù)載均衡的，當(dāng)一個(gè)物理接口同時(shí)屬于多個(gè)ELAG時(shí)，該接口會(huì)同時(shí)接收多個(gè)ELAG的負(fù)載均衡輸出。

◥ EGROUP

EGROUP（Enhanced GROUP，增強(qiáng)組），可以理解為復(fù)制流量到端口組。當(dāng)接口在EGROUP里面的話，匹配ACL以后轉(zhuǎn)到EGROUP后，就可以將命中的流量復(fù)制到EGROUP里面的所有接口，如果ACL規(guī)則設(shè)置為透?jìng)鞯脑挘蔷褪菑?fù)制功能。

EGROUP只能作為流量轉(zhuǎn)發(fā)的目的接口使用（只能做輸出），可以解決流量復(fù)制的問(wèn)題，EGROUP成員中的每一個(gè)物理接口輸出的流量都相同。同一個(gè)物理接口可以屬于不同的EGROUP，接收并輸出不同EGROUP復(fù)制過(guò)來(lái)的流量。

上圖是EGROUP的應(yīng)用實(shí)例：1接口的流量復(fù)制到EGROUP1（包含接口3、4、5），2接口的流量復(fù)制到EGROUP2（包含接口5、6、7、8）。其中，3、4接口流量與1接口流量相同；6、7、8接口流量與2接口流量相同；5接口為1接口流量與2接口流量的和。

◥ MEGROUP

MEGROUP（Multicast EGROUP，多播增強(qiáng)組）當(dāng)MEGROUP作為流量轉(zhuǎn)發(fā)的目的接口時(shí)，MEGROUP中的所有接口都可以接收到全量的被轉(zhuǎn)發(fā)流量，這個(gè)功能和EGROUP沒(méi)有任何區(qū)別，就是完成了流量復(fù)制功能。

同時(shí)，MEGROUP中的各物理接口還可以作為EACL的過(guò)濾項(xiàng)使用，也就是，復(fù)制到MEGROUP中的各物理接口上的數(shù)據(jù)還可以執(zhí)行出接口規(guī)則，用以滿足不同的后端系統(tǒng)的流量需求。同一個(gè)物理接口可以屬于不同的MEGROUP，接收來(lái)自不同MEGROUP復(fù)制過(guò)來(lái)的流量。

總結(jié)和對(duì)比