Page tree
Skip to end of metadata
Go to start of metadata

Данная статья применима к:

  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5)
  • Astra Linux Special Edition РУСБ.10015-16 исп. 1 исп. 2
  • Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)
  • Astra Linux Common Edition 2.12

Введение

Под агрегацией (агрегированием) сетевых каналов понимают объединение нескольких параллельных каналов передачи данных в сетях Ethernet в один логический канал, позволяющее увеличить пропускную способность и повысить надёжность. Поведение такого сетевого канала зависит от выбранного режима работы. В общем случае, объединенные сетевые интерфейсы могут работать в режиме горячего резерва (отказоустойчивости) или в режиме балансировки нагрузки. Режим (политика) работы определяется параметрами (опциями) модуля ядра bonding. Полный список параметров:

НазваниеКодОписаниеОтказоустойчивостьБалансировка
нагрузки
balance-rr0Отправка сетевых пакетов поочередно через все агрегированные интерфейсы (политика round-robin)ДаДа
active-backup1Отправка сетевых пакетов через активный интерфейс.
При отказе активного интерфейса (link down и т.д.) автоматически переключается на резервный интерфейс;
Да

Нет

balance-xor2Передача сетевых пакетов распределяются между интерфейсами на основе формулы (могут использоваться MAC-адрес, IP-адреса или номера IP-портов).
Один и тот же интерфейс работает с определенным получателем.
ДаДа
broadcast3Отправка всех сетевых пакетов через все агрегированные интерфейсы (широковещательная отправка).ДаНет
802.3ad4Link Agregation Control Protocol, LACP — IEEE 802.3ad.ДаНет
balance-tlb5Входящие сетевые пакеты принимаются только активным сетевым интерфейсом, исходящие распределяется в зависимости от текущей загрузки каждого интерфейса.ДаДа
balance-alb6Исходящие сетевые пакеты распределяется между интерфейсами, входящие сетевые пакеты принимаются всеми интерфейсами.ДаДа

Для использования режимов balance-rr, balance-xor и broadcast на коммутаторе сети должен быть настроено статическое объединение портов (static port trunking).
Для использования режима 802.3ad данный режим должен поддерживаться сетевым коммутатором.
Для использования режима balance-alb требуются сетевые карты, поддерживающие смену MAC-адреса.

Далее к рассмотрению представлены следующие режимы:

  • Политика «активный-резервный» (active-backup). Активен только один сетевой интерфейс из объединённых. Другой интерфейс может стать активным только в том случае, когда неработоспособен текущий активный интерфейс. Эта политика применяется для повышения отказоустойчивости;
  • Политика агрегирования каналов по открытому стандартному протоколу LACP. Создаются агрегированные группы сетевых карт с одинаковой скоростью и дуплексом. При таком объединении передача данных задействует все каналы в активной агрегации, согласно стандарту IEEE 802.3ad.;
  • Политика адаптивной балансировки нагрузки (balance-alb). Активны все агрегированные сетевые интерфейсы в  режиме адаптивной балансировки исходящего и входящего трафика. Не требует дополнительной настройки на коммутаторе. Балансировка входящего трафика достигается путём ARP переговоров. Драйвер bonding перехватывает ARP ответы, отправляемые с локальных сетевых карт наружу, и переписывает MAC адрес источника на один из уникальных MAC адресов сетевой карты, участвующей в объединении. Таким образом различные пиры используют различные MAC адреса сервера. Балансировка входящего трафика распределяется последовательно (round-robin) между интерфейсами.

Примеры настройки агрегирования

В примерах предполагается, что:

  • Управление агрегированными сетевыми интерфейсами осуществляется с помощью службы networking. Если на компьютере установлена служба NetworkManager, то проверить список подключений и удалить и очистить подключения, использующие агрегируемые сетевые интерфейсы, например;

    sudo nmcli con show
    sudo nmcli con del "Проводное соединение 1"
    sudo nmcli con del "Проводное соединение 2"
    sudo ip address flush dev eth1
    sudo ip address flush dev eth2
    Подробнее про варианты управления сетевыми интерфейсами см. Настройка сетевых подключений в Astra Linux;

  • На каждом компьютере для агрегирования используются две сетевые карты с именами eth1 и eth2;
  • Агрегирующий интерфейс создается с именем bond0.

Общие настройки для всех примеров для всех компьютеров

  1. Установить пакеты ifenslave и iperf командой:

    sudo apt install ifenslave iperf

    Пакет ifenslave необходим для настройки агрегации и обеспечения работы агрегирующих интерфейсов, пакет iperf необязателен, но далее в примерах используется для тестирования.

  2. Внести в конфигурационный файл /etc/network/interfaces следующие параметры:

    auto eth1 eth2 bond0
    iface eth1 inet manual
    iface eth2 inet manual

    Параметр auto включает автоматический запуск интерфейсов при загрузке компьютере (при перезапуске службы networking), параметр manual указывает, что настройка интерфейса не должна осуществляться через службу DHCP. Параметры настройки интерфейсов будут заданы далее в примерах. Далее нужно указать в файле /etc/network/interfaces параметры агрегирующего интерфейса.

Настройка агрегации в режиме active-backup

Настройка агрегации каналов в режиме active-backup рассмотрена на примере инфраструктуры, где каждый компьютер подключен к сети двумя соединениями.

При настройке агрегации одному компьютеру будит присвоен адрес 10.1.1.2, другому - 10.1.1.3.

Для настройки и запуска агрегации в режиме active-backup в Astra Linux:

  1. На обоих компьютерах внести в конфигурационный файл /etc/network/interfaces параметры агрегирующего интерфейса:

    iface bond0 inet static
     address <собственный_IP-адрес>
     netmask 255.255.255.0
     pre-up modprobe bonding mode=active-backup arp_interval=100 arp_ip_target=<IP-адрес_другого_компьютера>
     post-down rmmod bonding
     bond-mode active-backup
     bond-primary eth1
     bond-miimon 100
     bond-downdelay 200
     bond-updelay 150
     bond-slaves eth1 eth2
    Значение параметра bond-downdelay должно быть кратно значению параметра bond-miimon.

    Где вместо параметра <собственный_IP-адрес> указать на одном компьютере IP-адрес 10.1.1.2, на другом - 10.1.1.3, а вместо параметра <IP-адрес_другого_компьютера> - наоборот,  на одном компьютере 10.1.1.3, на другом - 10.1.1.2;

  2. Активировать агрегирующий интерфейс командой:

    sudo ifup bond0

Для проверки работоспособности агрегирования интерфейсов в режиме active-backup:
  1. На одном компьютере выполнить команду iperf:

    sudo iperf -s -i 1
    где:
    -s - запуск в режиме сервера;
    -i - интервал между отчетами (в секундах);

  2. На другом компьютере выполнить команду iperf:

    sudo iperf -c <IP-адрес_другого_компьютера> -p 5001 -i 1 -n 100M -t 60
    где:
    -c - ip-адрес сервера;
    -p - порт на котором работает сервер;
    -i - интервал между отчетами (в секундах);
    -n - количество байт для передачи;
    -t - продолжительность выполнения теста;

  3. Во время выполнения теста iperf  (тест длится 60 секунд, время можно увеличить):
    1. Отключить сетевой кабель из физического интерфейса которому соответствует имя eth1  (т.к. данный интерфейс является первичным согласно настройкам) и проверить отчеты теста, где можно увидеть наличие провала скорости, - это свидетельствует о том, что произошло переключении с одного физического интерфейса (eth1) на второй физический интерфейс (eth2);
    2. Подключить сетевой кабель обратно в физический интерфейс с именем eth1, после чего в журнале теста можно опять наблюдать наличие провала скорости, свидетельствующего о том, что произошло обратное переключение на активный интерфейс eth1 (согласно сетевым настройкам).

Настройка агрегации по стандарту IEEE 802.3ad (LACP)

Для настройки и запуска агрегации каналов по стандарту IEEE 802.3ad в Astra Linux:

  1. Внести в конфигурационный файл /etc/network/interfaces параметры агрегирующего интерфейса:

    iface bond0 inet static
     address 192.168.0.1
     netmask 255.255.255.0
     bond-mode 802.3ad
     bond-miimon 100
     bond-downdelay 200
     bond-updelay 200
     bond-xmit-hash-policy 1
     bond-slaves eth1 eth2
    Значение параметра bond-downdelay должно быть кратно значению параметра bond-miimon.
  2. Активировать агрегирующий интерфейс командой:

    sudo ifup bond0

  3. Для проверки статуса работы сетевого интерфейса выполнить команду:

    cat /proc/net/bonding/bond0
    где bond0 - имя интерфейса агрегированных каналов. Пример вывода команды:

    Bonding Mode: IEEE 802.3ad Dynamic link aggregation
    Transmit Hash Policy: layer2 (0)
    MII Status: up
    MII Polling Interval (ms): 100
    Up Delay (ms): 0
    Down Delay (ms): 200
    802.3ad info
    LACP rate: slow
    Active Aggregator Info:
    Aggregator ID: 2
    Number of ports: 2
    Actor Key: 17
    Partner Key: 13
    Partner Mac Address: 00:14:a8:82:87:80
    Slave Interface: eth0
    MII Status: up
    Link Failure Count: 1
    Permanent HW addr: 00:30:48:59:e9:c6
    Aggregator ID: 2
    Slave Interface: eth1
    MII Status: up
    Link Failure Count: 0
    Permanent HW addr: 00:30:48:59:e9:c7
    Aggregator ID: 2

    Проверка считается успешной, если в выводе команды cat /proc/net/bonding/bond0 отображается строчка «Bonding Mode: IEEE 802.3ad Dynamic link aggregation» и все агрегированные сетевые интерфейсы, например, «Slave Interface: eth0», находятся в статусе «MII Status: up».

Настройка режима адаптивной балансировки нагрузки balance-alb

Настройка агрегации каналов в режиме balance-alb рассмотрена на примере инфраструктуры, где каждый из двух компьютеров подключен к сети передачи данных двумя соединениями.

При подготовке статьи для стенда на виртуальных машинах QEMU/KVM для того, чтобы при подключении/отключении сетавых адаптеров корректно отрабатывались изменения их состояния (UP/DOWN), тип виртуальных сетевых устройств понадобилось выбрать "Hipervisor default", после чего использовались устройства rtl8139. Для других аппаратных платформ может понадобиться другая настройка типов виртуальных адаптеров.

Для настройки и запуска агрегации в режиме balance-alb в Astra Linux:

  1. Внести в конфигурационный файл /etc/network/interfaces параметры агрегирующего интерфейса:

    iface bond0 inet static
     address <собственный_IP-адрес>
     netmask 255.255.255.0
     pre-up modprobe bonding mode=balance-alb
     post-down rmmod bonding
     bond-mode 6
     bond-miimon 100
     bond-downdelay 150
     bond-updelay 150
     bond-slaves eth1 eth2

    Где вместо параметра <собственный_IP-адрес> указать на одном компьютере IP-адрес 10.1.1.2, на другом - 10.1.1.3;

  2. Активировать агрегирующий интерфейс командой:

    sudo ifup bond0

  3. Для проверки работоспособности агрегирования интерфейсов в режиме balance-alb:

    1. Проверить список сетевых устройств:

      ip link show

      ...
      3: eth1: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master bond0 state UP mode DEFAULT group default qlen 1000
          link/ether 52:54:00:31:72:c7 brd ff:ff:ff:ff:ff:ff
      4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master bond0 state UP mode DEFAULT group default qlen 1000
          link/ether 52:54:00:61:6b:17 brd ff:ff:ff:ff:ff:ff
      5: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
          link/ether 52:54:00:31:72:c7 brd ff:ff:ff:ff:ff:ff
      В выводе команды видно, что активны (UP) устройства eth1 и eth2, и одному из устройств (устройству eth1) назначен MAC-адрес устройства bond0 (для наглядности важные параметры отмечены шрифтом bold);

    2. Отключить сетевой кабель из активного сетевого интерфейса;
    3. Повторно проверить список сетевых устройств:

      ip link show

      ...
      3: eth1: <NO-CARRIER,BROADCAST,MULTICAST,SLAVE,UP> mtu 1500 qdisc pfifo_fast master bond0 state DOWN mode DEFAULT group default qlen 1000
          link/ether 52:54:00:61:6b:17 brd ff:ff:ff:ff:ff:ff
      4: eth2: <BROADCAST,MULTICAST,SLAVE,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master bond0 state UP mode DEFAULT group default qlen 1000
          link/ether 52:54:00:31:72:c7 brd ff:ff:ff:ff:ff:ff
      5: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT group default qlen 1000
          link/ether 52:54:00:31:72:c7 brd ff:ff:ff:ff:ff:ff
      В выводе команды видно, что устройство eth1 неактивно, а MAC-адрес устройства bond0 теперь назначен устройству eth2.

      При возврате подключения первого устройства обратное переключение устройств не выполняется до момента отказа второго устройства.
  • No labels