Fortinet Thiết lập giao thức LACP giữa Firewall và Switch

kevink

kevink

Intern
Trong các hệ thống mạng doanh nghiệp, việc đảm bảo băng thông ổn định và khả năng dự phòng kết nối giữa các thiết bị quan trọng như Firewall và Switch là yếu tố then chốt để duy trì hoạt động liên tục. Giao thức LACP (Link Aggregation Control Protocol) cho phép nhóm nhiều liên kết vật lý thành một liên kết logic duy nhất, giúp tăng tốc độ truyền dữ liệu và tự động chuyển đổi khi một đường truyền gặp sự cố.

Mục lục
  1. Mô hình
  2. Cấu hình giao thức LACP
  3. Kết luận

1. Mô hình​


1766451556473.png


2. Cấu hình giao thức LACP​


1766451713185.png


- Bước 1: Mình vào phần Network sau đó chọn Interfaces, tiếp theo đó ta chọn New Interface
- Bước 2: Mình để Name là LACP, phần Type thì mình chọn 802.3ad Aggregate, phần Interface mambers là mình chọn 2 port vật lý mà mình muốn gom lại thành 1 port logic ( theo hình là port 3 và port 4 )
- Bước 3: Mình thiết lập Address mode, mình sẽ chọn Manual và có IP là 192.168.2.1/255.255.255.0
- Bước 4: Mình sẽ bật thêm DHCP server để cung cấp IP cho máy PC như hình bên dưới
1766454253066.png


- Tiếp theo để máy PC có thể truy cập vào được Internet thì mình đã thiết lập sẵn một policy dành cho nó
1766454322804.png


- Tiếp theo mình sẽ cấu hình Switch:
Mã: 
Switch(config)#interface Port-channel1
Switch(config-if)#switchport mode trunk
Switch(config)#interface range g0/0-1
Switch(config-if-range)#switchport mode trunk
Switch(config-if-range)#channel-group 1 mode active
Switch(config-if-range)#exit

- Kiểm tra thử xem máy PC có ping được tới 8.8.8.8 hay không
1766454635892.png


3. Kết luận​

- Thông qua bài thực hành cấu hình LACP giữa Firewall Fortinet và Switch, chúng ta đã hiểu được cách thiết lập liên kết gộp nhiều cổng vật lý thành một kênh logic duy nhất. Giải pháp này giúp gia tăng thông lượng truyền tải đồng thời cung cấp khả năng dự phòng khi một hoặc nhiều đường link gặp sự cố. Việc áp dụng LACP không chỉ cải thiện hiệu năng mạng mà còn nâng cao mức độ sẵn sàng và độ ổn định của hệ thống, đặc biệt đối với các thiết bị an ninh mạng như Firewall. Đây là một kỹ thuật quan trọng trong thiết kế và triển khai hạ tầng mạng doanh nghiệp hiện đại, đảm bảo tính linh hoạt và độ tin cậy cao.
 
Bài viết liên quan
Xây dựng và cấu hình hệ thống High Availability chế độ Active/Active cho hệ thống gồm hai Firewall Fortigate bởi kevink,
Triển khai Firewall và cấu các thông tin cơ bản: DNS, hostname, stastic route, policy, ... bởi kevink,
[B-II-9,10,11] [Lab] Triển khai High Availability ở chế độ active/active và active/standby với 2 node, triển khai active/active với 3 node. bởi Đăng Duy,
[B-II-3] [Lab] Cấu hình Layer 2: Triển khai firewall ở chế độ bridge mà không thay đổi cấu trúc mạng bởi Đăng Duy,
[B-II-7] [Lab] VPN Truy Cập Từ Xa: Thiết lập VPN truy cập từ xa với xác thực hai yếu tố (2FA) bởi Đăng Duy,
[B-II-6] [Lab] VPN Site-to-Site: Cấu hình VPN IPsec giữa hai văn phòng bởi Đăng Duy,
Được quan tâm
Triển khai Firewall và cấu các thông tin cơ bản: DNS, hostname, stastic route, policy, ... bởi kevink,
Xây dựng và cấu hình hệ thống High Availability chế độ Active/Active cho hệ thống gồm hai Firewall Fortigate bởi kevink,
Bài viết mới
Xây dựng và cấu hình hệ thống High Availability chế độ Active/Active cho hệ thống gồm hai Firewall Fortigate bởi kevink,
Triển khai Firewall và cấu các thông tin cơ bản: DNS, hostname, stastic route, policy, ... bởi kevink,
[B-II-9,10,11] [Lab] Triển khai High Availability ở chế độ active/active và active/standby với 2 node, triển khai active/active với 3 node. bởi Đăng Duy,
[B-II-3] [Lab] Cấu hình Layer 2: Triển khai firewall ở chế độ bridge mà không thay đổi cấu trúc mạng bởi Đăng Duy,
[B-II-7] [Lab] VPN Truy Cập Từ Xa: Thiết lập VPN truy cập từ xa với xác thực hai yếu tố (2FA) bởi Đăng Duy,
[B-II-6] [Lab] VPN Site-to-Site: Cấu hình VPN IPsec giữa hai văn phòng bởi Đăng Duy,
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top