La petite histoire ...

Les utilisateurs se plaignent de la lenteur de certaines parties du réseau, les connexions importantes ne sont pas sûres
Pour résoudre ces problèmes, on met en place des autoroutes 2*2 voies.

ET STP ?

Les protocoles d'agrégation de liens permettent d'autoriser des boucles actives en mettant des lignes en parallèle entre des équipements pour augmenter le débit sans que les liens soient désactivés par STP

Travail de groupe

Afin d'augmenter le débit et la tolérance aux pannes, on crée un groupe de liens redondants et agréger ces liens en une ligne vue comme un câble unique.

Le groupe de travail IEEE 802.3ad qui standardise le protocole LACP a développé la norme IEEE 802.1ax en 2020, qui définit l'agrégation de lien (LAC) sur Ethernet.

Chez CISCO, le protocole est PAgP et la technologie de support EtherChannel (Éther comme Ethernet et Channel comme … canal de communication).

Et notre réseau devient :

Conséquences : le débit double (ou presque).

Super !

Les liens doivent être de la même technologie

• même débit : tous 1Gb/s ou tous 100Mb/s, pas de mélange possible
• même support : pas de mélange entre fibre et cuivre
• même mode de communication : duplex ou full duplex, pas de mélange. (full duplex par défaut)

Le débit maxi est de 8Gbp/s avec 8 liens 1Gb/s chez Cisco

Pour LACP, on peut utiliser jusqu'à 16 liens mais seulement 8 seront actifs simultanément, les autres seront des liens de secours. Ce qui revient au même.

Par ailleurs, la config des interfaces doivent être :

• attribuées au même VLAN de chaque côté ou en mode trunk,
• attribuées au mêmes VLANs (au pluriel) de chaque côté, en mode trunk

Avec des liens en 10Gb/s, pas trop besoin de faire d'agrégation dans un réseau local ...

Pour les protocoles de négociation : PAgP (prononcer "Pag-P") et LACP

La négociation des ports est le mécanisme durant lequel deux interfaces réseau (sur switch ou hôte) négocient comment la communication va s'établir.

Il faut donc que les ports de ces interfaces soient configurés pour pouvoir établir un canal.

Pour PAgP nous avons trois modes :

• ON : canal sans utiliser le protocole de contrôle
• desirable : négociation active avec les autres interfaces, l'interface initie le canal
• auto : négociation passive, l'interface attend une éventuelle négociation

Le canal s'établit si les interfaces de S1 et S2 sont à l'état :

Pour LACP nous avons (aussi) trois modes :

Mais ils sont appelés différemment …

• On : établir un canal sans LACP (ni PAgP, cf plus haut)
• active : le port initie la négociation
• passive : le port n'initie pas la négociation

Jusqu'ici, pas de différence à part le vocabulaire (marque oblige)

Le canal s'établit si les interfaces de S1 et S2 sont à l'état :

C'est un peu plus simple, non ?
En fait, à notre niveau, c'est pareil, c'est juste un pbm de vocabulaire. Hélas.

1 Entrer dans la configuration

Entrer dans la config d'un groupe de ports

S1(config)# interface range FastEthernet0/1 - 2 

Créer et nommer le canal (LACP)

S1(config-if-range)# channel-group 1 mode active

Le mot "active" détermine le protocole de contrôle. ici : active => LACP

Configurer le canal comme si c'était une interface

S1(config)# interface port-channel 1 
S1(config-if)# switchport mode trunk 
S1(config-if)# switchport trunk allowed vlan 1,2,20

et voilà

Voir doc sympa : Cisco Etherchannel : configuration, vérification et dépannage

Vérification du fonctionnement

En cas de problème, vérifier la config des ports (même techno, même(s) vlan(s) ou trunk partout - pas recommandé), vérifier les modes en correspondance.

Afficher l'état général d'un canal

S1# show interfaces port-channel 1
Port-channel1 is up, line protocol is up (connected)
  Hardware is EtherChannel, address is c07b.bcc4.a981 (bia c07b.bcc4.a981)
  MTU 1500 bytes, BW 200000 Kbit/sec, DLY 100 usec,
     reliability 255/255, txload 1/255, rxload 1/255
(output omitted)

On voit ici que le canal 1 est actif (up), son adresse mac du canal (c0:7b:bd:d4:a8:81) et le débit (200000Kb/s = 200Mb/s BW = band width = bande passante)

Afficher un récap de l'état des canaux

S1# show etherchannel summary
Flags: D - down P - bundled in port-channel
        I - stand-alone s - suspended
        H - Hot-standby (LACP only)
        R - Layer3 S - Layer2
        U - in use N - not in use, no aggregation
        f - failed to allocate aggregator
        M - not in use, minimum links not met
        m - not in use, port not aggregated due to minimum links not met
        u - unsuitable for bundling
        w - waiting to be aggregated
        d - default port
        A - formé par Auto LAG
Number of channel-groups in use: 2
Number of aggregators: 2
Group Port-channel Protocol    Ports
-----+------------+-----------+-----------------------------------------------
1     Po1(SU)      LACP        Fa0/1(P) Fa0/2(P)
2     Po2(SD)      -           Gi0/0/0(D) Gi0/0/1(D)

Dernière(s) lignes, un tableau des canaux définis avec leur état :

• SU= up, SD=down
• Po1 = pseudo port-channel 1

Afficher les infos sur un port d'un canal

S1# show etherchannel port-channel
                Channel-group listing:
                ----------------------
Groupe : 1
----------
                Port-channels in the group:
                ---------------------------
Port-channel: Po1 (Primary Aggregator)
------------
Age of the Port-channel = 0d:01h:02m:10s
Logical slot/port = 2/1 Number of ports = 2
HotStandBy port = null
Port state = Port-channel Ag-Inuse
Protocole = LACP
Port security = Disabled
Load share deferral = Disabled
Ports in the Port-channel:
Index  Load   Port   EC state           No of bits
------+------+------+------------------+-----------
  0    00     Fa0/1  Active             0
  0    00     Fa0/2  Active             0
Time since last port bundled: 0d:00h:09m:30s Fa0/2

Affichage du groupe 1, d'informations sur ce groupe et des ports utilisés par le groupe

Afficher les infos sur le rôle de l'interface dans le canal etherchannel

S1# show interfaces fa0/1 etherchannel
Port state = Up Mstr Assoc In-Bndl
Channel group = 1 Mode = Active Gcchange = -
Port-channel = Po1 GC = - Pseudo port-channel = Po1
Port index = 0 Load = 0x00 Protocol = LACP
Flags: S - Device is sending Slow LACPDUs F - Device is sending fastLACPDUs.
        A - Device is in active mode.        P - Device is in passive mode.
Local information:
                            LACP port Admin Oper Port       
Port  Flags State Priority Key Number State
Fax/1 SA    bndl  32768    0x1 0x1    0x102 0x3D
Partner's information:
                  LACP port Admin Oper Port Port
Port  Flags Priority Dev ID         Age key Key Number State
Fa0/1 SA    32768    c025.5cd7.ef00 12s 0x0 0x1 0x102  0x3Dof the port in the current state: 0d:00h:11m:51s allowed vlan 1,2,20

Affichage d'informations sur un port et des informations de canal auquel il participe.
On retrouve le numéro du groupe, l'état et le mode (SA), la priorité, la durées de fonctionnement, les vlan autorisés, etc. …

Afficher la configuration des canaux de ports

S1# show run | begin interface port-channel
interface Port-channel1
 switchport trunk allowed vlan 1,2,20
 switchport mode trunk
!
interface FastEthernet0/1
 switchport trunk allowed vlan 1,2,20
 switchport mode trunk
 channel-group 1 mode on
!
interface FastEthernet0/2
 switchport trunk allowed vlan 1,2,20
 switchport mode trunk
 channel-group 1 mode on
 
! ======================================
 
S2# show run | begin interface port-channel
interface Port-channel1
 switchport trunk allowed vlan 1,2,20
 switchport mode trunk
!
interface FastEthernet0/1
 switchport trunk allowed vlan 1,2,20
 switchport mode trunk
 channel-group 1 mode desirable
!
interface FastEthernet0/2
 switchport trunk allowed vlan 1,2,20
 switchport mode trunk
 channel-group 1 mode desirable

Les deux commandes sont faites sur chaque switch (S1 et S2).
On constate ici une incohérence entre les modes on et desirable (voir le tableau des modes).
Le canal ne peut donc être établi avant de modifier la configuration sur l'un des switch.

Ces différentes commandes permettent de vérifier le fonctionnement et de déterminer les causes de blocage.

a) Annuler le canal

no interface port-channel 1

b) Et recommencer une configuration correcte et vérifier

A suivre avec LACP