VMWare [LAB 05] Cấu hình LACP trên vDS

Maindo

Internship/Fresher
Aug 19, 2024
35
2
8
20
TP.Hồ Chí Minh
MỤC LỤC
I. Giới thiệu về LACP trên vDS
II. Yêu cầu cấu hình LACP trên vDS
III. Các bước cấu hình vDS
3.1. Cấu hình LAG (Link Aggregation Group)
3.2. Cấu hình LACP cho các port group
IV. Kết luận


Cấu hình LACP trên vDS

I. Giới thiệu về LACP trên vDS

LACP (Link Aggregation Control Protocol) là một giao thức mạng cho phép gộp nhiều liên kết vật lý thành một liên kết logic để cải thiện khả năng dự phòng và băng thông. Trong môi trường VMware, việc cấu hình LACP trên Distributed Switch (vDS) giúp cải thiện hiệu suất và khả năng dự phòng cho các máy ảo. Phần này sẽ hướng dẫn bạn cấu hình LACP trên vDS với các bước chi tiết.

II. Yêu cầu cấu hình LACP trên vDS

Để thực hiện lab này, bạn cần đảm bảo các yêu cầu sau:
  • VMware vSphere ESXi phiên bản 6.x trở lên.
  • VMware Distributed Switch (vDS) đã được tạo sẵn.
  • Các host ESXi đã được kết nối vào vDS.
  • NIC Teaming hỗ trợ LACP.
  • Các liên kết vật lý giữa ESXi và switch vật lý hỗ trợ LACP.
III. Các bước cấu hình vDS
3.1. Cấu hình LAG (Link Aggregation Group)

Bước 1: Đăng nhập vào vSphere Client bằng tài khoản quản trị

1726412235640.png

Bước 2: Vào Networking sau đó chọn vDS muốn tạo LACP rồi chọn Configure -> LACP -> New

1726412784256.png

Bước 3: Tạo LAG
  • Name: Đặt tên cho LAG
  • Number of ports: Số lượng cổng trong LAG
  • Mode: Chế độ hoạt động của LAG. Có hai tùy chọn:
    • Active: ESXi host sẽ gửi các gói LACP để thiết lập và duy trì LAG.
    • Passive: ESXi host sẽ chờ nhận các gói LACP từ switch trước khi thiết lập LAG.
  • Load balancing mode:Phương pháp cân bằng tải giữa các cổng trong LAG. Các tùy chọn thông dụng:
    • Source and destination IP address, TCP/UDP port: Cân bằng tải dựa trên địa chỉ IP nguồn, đích và cổng TCP/UDP.
    • Source and destination MAC address: Cân bằng tải dựa trên địa chỉ MAC nguồn và đích.
    • Source IP address: Cân bằng tải dựa trên địa chỉ IP nguồn.
    • Destination IP address: Cân bằng tải dựa trên địa chỉ IP đích.
  • Timeout mode: Chế độ timeout của LACP, xác định khoảng thời gian mà ESXi host sẽ chờ để nhận phản hồi từ switch trước khi coi như kết nối LACP bị mất:
    • Fast: Khoảng thời gian ngắn.
    • Slow: Khoảng thời gian dài.
  • VLAN trunk range: Đặt phạm vi VLAN trunk (mặt định là 0-4094), nếu muốn thì có thể thay bằng cách chọn Override và đặt phạm vi VLAN.
  • NetFlow: Tùy chọn này cho phép NetFlow để thu thập và phân tích lưu lượng mạng (mặt định là Disable). Nếu muốn Enable, có thể chọn Override để bật hoặc các cấu hình khác cho NetFlow.
Nhấn OK để hoàn tất.
1726413013805.png

Sau khi cấu hình xong.

1726414212359.png

3.2. Cấu hình LACP cho các port group

Bước 1: Chuột phải vào Port Group cần dùng LACP sau đó chọn Edit Setting.

1726414759814.png

Bước 2: Vào phần Teaming and failover.

1726415068149.png

Bước 3: Chọn LAG muốn Active và chọn Move up để di chuyển lên phần Active uplinks và nhấn OK để hoàn tất
1726415295856.png
IV. Kết luận

Việc cấu hình LACP trên vDS không chỉ mang lại hiệu quả cao trong việc quản lý và tối ưu hóa lưu lượng mạng mà còn giúp tăng cường độ tin cậy của hệ thống mạng thông qua cơ chế dự phòng linh hoạt. Quá trình cấu hình LACP đòi hỏi sự hiểu biết sâu sắc về mô hình mạng, bao gồm cả việc hiểu rõ cách thức mà vDS quản lý các uplinks, cách sử dụng IP hash để phân phối lưu lượng và đảm bảo an toàn mạng thông qua các cơ chế giám sát liên kết.

Ngoài ra, việc điều chỉnh các thông số trong mục Teaming and Failover, như Load Balancing, Failover Detection, và Active Uplinks, giúp người quản trị tối ưu hóa mạng và đảm bảo hệ thống hoạt động một cách bền vững. Quá trình này cần được thực hiện cẩn thận và phù hợp với cấu hình hạ tầng vật lý, để tránh các vấn đề về lưu lượng mạng và độ trễ.

Cuối cùng, việc sử dụng LACP giúp tận dụng tối đa băng thông, cải thiện khả năng dự phòng, và tăng cường khả năng mở rộng hệ thống mạng, đáp ứng các yêu cầu khắt khe về hiệu suất trong môi trường doanh nghiệp hiện đại. Với những lợi ích và ưu điểm mà LACP mang lại, đây chắc chắn là một trong những công cụ quan trọng mà các tổ chức nên áp dụng để đảm bảo mạng của họ luôn hoạt động hiệu quả và an toàn.


 
Chỗ Number Port trong bước 3 mình để là 1 hay 0 được ko bạn​
Số lượng cổng trong Link Aggregation Group (LAG) cần ít nhất là 2 vì mục đích của LAG là kết hợp nhiều giao diện mạng vật lý thành một giao diện logic duy nhất để tăng băng thông và cung cấp dự phòng.

Nếu đặt số port thành:
  • 1 port: Thì về cơ bản nó sẽ hoạt động như một cổng duy nhất mà không cần dự phòng hoặc tăng băng thông.
  • 0 cổng: Điều này không hợp lệ vì không có giao diện để tổng hợp và hệ thống có thể sẽ trả về lỗi.
1726465128506.png
 

About us

  • Securityzone.vn là một trang web chuyên về an ninh mạng và công nghệ thông tin. Trang web này cung cấp các bài viết, tin tức, video, diễn đàn và các dịch vụ liên quan đến lĩnh vực này. Securityzone.vn là một trong những cộng đồng IT lớn và uy tín tại Việt Nam, thu hút nhiều người quan tâm và tham gia. Securityzone.vn cũng là nơi để các chuyên gia, nhà nghiên cứu, sinh viên và người yêu thích an ninh mạng có thể trao đổi, học hỏi và chia sẻ kiến thức, kinh nghiệm và giải pháp về các vấn đề bảo mật trong thời đại số.

Quick Navigation

User Menu