Juniper Network Tìm Hiểu Và Cấu Hình Giao Thức Dự Phòng Kết Nối (LACP) + LAB

Chào mọi người, nếu ở bài Lab trước chúng ta đã dùng Spanning Tree để "khóa" các đường link dự phòng nhằm chống bão mạng (Broadcast Storm), thì hôm nay chúng ta sẽ giải quyết một bài toán đau đầu không kém trong hạ tầng Enterprise: Làm sao để tận dụng các sợi cáp bị khóa đó để nhân đôi băng thông?
Câu trả lời chính là LACP (Link Aggregation Control Protocol). Bài viết này sẽ hướng dẫn cấu hình gộp 2 đường link vật lý thành 1 cổng ảo logic duy nhất trên nền tảng Juniper Junos, kết hợp với Router Cisco chạy cấp phát DHCP và NAT ra Internet để tạo thành một mô hình LAN hoàn chỉnh.

MỤC LỤC

1. Tại sao mạng Enterprise bắt buộc phải có LACP?
2. Sơ đồ mạng (Topology)
3. Cấu hình Layer 2: Gộp Link LACP trên Juniper vEX
4. Cấu hình Layer 3: DHCP Server & NAT trên Cisco vIOS
5. Kiểm tra & Phân tích Log (Verification)

1. Tại sao mạng Enterprise bắt buộc phải có LACP? ​

Tại các doanh nghiệp quy mô lớn hoặc Datacenter, luồng dữ liệu truyền tải giữa các Core Switch là khổng lồ.

• Nếu chỉ cắm 1 sợi cáp: Gặp rủi ro đứt cáp là sập toàn mạng.
• Nếu cắm 2 sợi cáp song song: Spanning Tree sẽ tự động khóa 1 sợi để chống Loop. Bạn lãng phí hoàn toàn 1 sợi cáp quang đắt tiền.

Giải pháp LACP (Chuẩn 802.3ad): Giao thức này sẽ "đóng gói" 2 (hoặc nhiều) sợi cáp vật lý thành 1 cổng ảo (Port-Channel / Aggregated Ethernet). Lúc này, Spanning Tree sẽ bị đánh lừa đây chỉ là 1 sợi cáp khổng lồ. Băng thông được cộng dồn (1Gbps + 1Gbps = 2Gbps), và nếu 1 sợi vật lý đứt, dữ liệu lập tức chạy qua sợi còn lại mà không mất 1 ping nào!

2. Sơ đồ mạng (Topology) ​

Bài Lab được triển khai trên nền tảng ảo hóa với kiến trúc tiêu chuẩn:

• Switching (Juniper vEX4 & vEX5): Đóng vai trò kết nối LAN. Nối với nhau bằng 2 đường vật lý ge-0/0/2 và ge-0/0/3.
• Routing (Cisco vIOS): Đóng vai trò Gateway, nối ra Internet.
• End-User (VPC): Đóng vai trò máy trạm xin IP tự động.

3. Cấu hình Layer 2: Gộp Link LACP trên Juniper vEX ​

Đặc trưng của Junos là bạn phải khai báo số lượng cổng ảo trước khi cấu hình. Chúng ta sẽ cấu hình LACP theo mode Active - Active để 2 Switch chủ động thương lượng với nhau.
Thực hiện trên CẢ 2 SWITCH (vEX4 và vEX5):

# 1. Khai báo tạo cổng ảo (ae)
set chassis aggregated-devices ethernet device-count 2

# 2. Đưa 2 cổng vật lý về trạng thái trắng (xóa cấu hình cũ)
delete interfaces ge-0/0/2
delete interfaces ge-0/0/3

# 3. Gộp 2 cổng vật lý vào cổng ảo ae0
set interfaces ge-0/0/2 ether-options 802.3ad ae0
set interfaces ge-0/0/3 ether-options 802.3ad ae0

# 4. Bật LACP mode Active
set interfaces ae0 aggregated-ether-options lacp active

# 5. Cấu hình Trunking cho đường ae0 (Cho phép mọi VLAN)
set interfaces ae0 unit 0 family ethernet-switching interface-mode trunk vlan members all

# 6. Khai báo VLAN 10 và cấp cổng Access cho máy tính (ge-0/0/1)
set vlans VLAN10 vlan-id 10
set interfaces ge-0/0/1 unit 0 family ethernet-switching interface-mode access vlan members 10

# (Dành riêng cho vEX5): Cấu hình Trunking đường nối lên Router Cisco
set interfaces ge-0/0/0 unit 0 family ethernet-switching interface-mode trunk vlan members 10

commit

4. Cấu hình Layer 3: DHCP Server & NAT trên Cisco vIOS ​

Để mô hình mạng hoạt động thực tế, ta biến Router vIOS thành trái tim định tuyến của hệ thống.
Thực hiện trên Router vIOS:

enable
configure terminal

! 1. Tạo DHCP Pool cấp IP cho mạng LAN (VLAN 10)
ip dhcp pool VLAN10_POOL
network 10.10.10.0 255.255.255.0
default-router 10.10.10.1
dns-server 8.8.8.8
exit

! 2. Cấu hình Sub-interface nhận VLAN 10 từ Switch
interface GigabitEthernet0/1
no shutdown
exit
interface GigabitEthernet0/1.10
encapsulation dot1Q 10
ip address 10.10.10.1 255.255.255.0
ip nat inside
exit

! 3. Cổng nối ra Internet (Xin IP động từ ISP)
interface GigabitEthernet0/0
ip address dhcp
ip nat outside
no shutdown
exit

! 4. Cấu hình NAT Overload (Ra Internet)
access-list 1 permit 10.10.10.0 0.0.0.255
ip nat inside source list 1 interface GigabitEthernet0/0 overload
end
write memory

5. Kiểm tra & Phân tích Log (Verification) ​

Đây là bước quan trọng nhất để chứng minh năng lực triển khai hạ tầng.

Test 1: Máy tính nhận IP động thành công
Trên 2 máy tính VPC, gõ lệnh ip dhcp. Hệ thống tiến hành quy trình DORA và nhận thành công dải IP 10.10.10.x do Cisco vIOS cấp phát. Máy tính hoàn toàn có thể ping ra 8.8.8.8 (Internet).



Test 2: Xác minh trạng thái gộp link LACP (Cực kỳ quan trọng)
Trên Switch Juniper, dùng lệnh show lacp interfaces để kiểm tra tiến trình đàm phán giữa 2 Switch.




Phân tích log chuẩn kỹ sư hệ thống:

• Mux State báo Collecting distributing: Đây là trạng thái hoàn hảo nhất, xác nhận cổng ảo ae0 đã đóng gói xong, đang thu thập và phân phối dữ liệu đều trên cả 2 sợi cáp vật lý (ge-0/0/2 và ge-0/0/3).
• Các Flags Syn, Col, Dist, Aggr đều hiển thị Yes: Hai thiết bị đã đồng bộ hóa hoàn toàn.
• Activity báo Act: Xác nhận cổng đang chạy đúng chuẩn Active mode như thiết kế.

Kết luận: Bài toán băng thông và dự phòng đứt cáp đã được giải quyết triệt để. Hệ thống mạng Layer 2 và Layer 3 hoạt động ổn định, sẵn sàng chịu tải cao.