LACP: объединение портов в один отказоустойчивый канал

LACP (Link Aggregation Control Protocol) — это протокол, который объединяет несколько физических сетевых портов в один логический канал. Получается больше суммарной пропускной способности и автоматический резерв: если один кабель оборвётся, трафик продолжит идти по оставшимся.

Зачем объединять каналы

Между коммутатором доступа и ядром сети, между коммутатором и сервером или системой хранения часто одного гигабитного линка мало — он становится «бутылочным горлышком» (узким местом, через которое не проходит весь трафик). Можно поставить более дорогой порт на 10 Гбит/с, а можно объединить несколько уже имеющихся портов в один агрегированный канал.

LACP даёт два эффекта сразу. Первое — суммарная полоса: четыре гигабитных порта в одном бандле дают логический канал на несколько гигабит. Второе, и часто более важное — резервирование: при обрыве одного из кабелей или выходе порта из строя канал не падает целиком, он просто теряет часть полосы, а трафик автоматически переносится на живые линки. Сессии пользователей при этом не рвутся.

Как это работает

LACP описан в стандарте IEEE 802.3ad (позже 802.1AX). Объединённый канал называют по-разному: EtherChannel (Cisco), Port-Channel, Bond (Linux), Bridge с bonding. Суть одна.

• Согласование — два устройства на концах линков обмениваются служебными кадрами LACPDU и договариваются, какие порты войдут в один логический канал. Это динамика: если параметры не совпали, порт в бандл не примут — защита от ошибок монтажа.
• Балансировка — трафик распределяется по физическим линкам по хэшу (обычно от MAC- или IP-адресов источника и назначения). Важно понимать: одна сессия идёт по одному линку. То есть 4×1 Гбит/с не дадут одному файлу 4 Гбит/с — но дадут такую суммарную полосу для множества параллельных потоков.
• Отслеживание состояния — LACP постоянно проверяет, живы ли линки. Упал один — он мгновенно исключается из балансировки, остальные продолжают работу.

Альтернатива LACP — статическое объединение (mode on), без согласования. Оно проще, но опаснее: при ошибке в кабеле может возникнуть петля, потому что нет контроля соседа. На практике почти всегда выбирают именно LACP.

Где применяется в офисе и ЦОД

• Аплинк коммутатора доступа к ядру — самый частый случай: чтобы весь трафик этажа не упирался в один линк и переживал обрыв кабеля.
• Подключение серверов и СХД — критичные узлы заводят двумя линками в два разных коммутатора (требует MLAG/стекирование), чтобы пережить отказ целого коммутатора.
• Связь между коммутаторами в стеке/кластере — для виртуализации и отказоустойчивых кластеров агрегированные каналы дают надёжную сетевую основу.

Частые ошибки

• Разные настройки на концах — на одной стороне LACP active, на другой порт не настроен в бандл. Линк либо не поднимется, либо появится петля.
• Ожидание скорости одной сессии — «объединил два линка, а файл качается на скорости одного». Это нормально: балансировка идёт по потокам, не внутри одного потока.
• Несовместимый хэш балансировки — при определённых типах трафика вся нагрузка ложится на один линк. Лечится сменой алгоритма балансировки.
• Петля со STP — без агрегации два параллельных кабеля STP заблокировал бы один. LACP же объединяет их в один логический порт, который STP видит как единственный линк — и оба кабеля работают одновременно.

Что включает наша услуга

• Аудит узких мест: где линк перегружен и где отказ кабеля кладёт сегмент
• Проектирование агрегированных каналов между доступом, агрегацией и ядром
• Настройка LACP на коммутаторах с корректным согласованием на обоих концах
• Подбор алгоритма балансировки под профиль трафика заказчика
• Связка с VLAN (транк по агрегированному каналу) и RSTP
• Мониторинг состояния бандлов из NOC — потерю линка в канале мы видим сразу

Связанные термины

• VLAN — сегментация локальной сети — агрегированный канал обычно работает в режиме транка и несёт несколько VLAN
• STP / RSTP — защита от петель — LACP убирает избыточность «честно», без блокировки портов протоколом дерева
• HA / DRS — отказоустойчивый кластер виртуализации — надёжная сеть на агрегированных каналах — основа для кластеров

Как агрегация и резервирование вписываются в общую надёжность сети — разбираем в статье 7 ошибок корпоративной сети.