• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

服务器mode4 PXE装机 上联m-lag组网

  • 0关注
  • 0收藏,58浏览
是我 四段
粉丝:0人 关注:0人

问题描述:

mlag+mode4叠加pxe装机场景为啥需要配置端口强制UP。

我理解服务器网卡mode4不是本身就是动态链路聚合么,交换机上为啥还要配置lacp edged-port让它强制UP。

是因为装机过程中其实还没使能mode4,交换机接口是动态链路聚合的话起不来,得先配置这个lacp edged-port让端口起来,PXE装机过程中才能将DHCP报文上送到交换机上再到dhcp server端么

这样的话m-lag的两台下联服务器的相应接口是不是都得配置这个lacp边缘端口,防止流量回来的时候走横穿?

组网及组网描述:

m-lag 组网,两个物理口下联服务器,分别配置为聚合接口,下联服务器mode4+PXE装机

3 个回答
粉丝:95人 关注:11人

lacp edged-port

这个不是强制UP的功能。。。


边缘端口

暂无评论

粉丝:48人 关注:2人

PXE 引导阶段(BIOS/UEFI PXE ROM)没有加载 Linux bonding 驱动,不会发送 LACPDU;交换机 M‑LAG 动态聚合组收不到 LACP 报文,成员端口会被置为 Un‑selected,聚合口无法 Up,DHCP/PXE 报文无法转发,lacp edged‑port就是解决这个预 OS 引导阶段的问题。

1、为什么 mode4 但 PXE 阶段不发 LACP?

  • 服务器操作系统内部配置 bond mode4(802.3ad),mode4 的 LACP 协议是 Linux bonding 驱动实现的;
  • PXE 网络引导属于 BIOS/UEFI Option ROM 阶段,此时还没有加载操作系统内核、没有加载 bonding 驱动;网卡只是两个独立物理网卡,不会发出任何 LACPDU 报文。
  • 交换机侧 M‑LAG 用的是link‑aggregation mode dynamic动态聚合;动态聚合规则:收不到对端 LACPDU,成员端口不进入 Selected 转发状态,聚合接口协议 Down,报文不通,PXE DHCP 直接失败。

服务器物理层是 link‑up,但聚合协议层面端口被挂起,业务不通。

2、lacp edged‑port做了什么(聚合边缘接口)

配置在Bridge‑Aggregation 聚合接口视图下,不是物理口视图H3C。

interface Bridge‑Aggregation 1 link‑aggregation mode dynamic lacp edged‑port port m‑lag group 10

功能行为:

  1. 对端不发送 LACPDU(PXE 引导阶段):成员端口直接当作普通二层端口进入 Selected、可以转发业务报文,DHCP、PXE 报文正常通行,满足装机需求。
  2. 操作系统启动完成,bond 驱动加载,服务器开始发送 LACPDU 报文之后:交换机自动切回标准 LACP 动态聚合协商,正常完成 mode4 LACP 聚合,M‑LAG 双活正常工作。

简单讲:PXE 阶段 “绕过 LACP 协商先通业务”;系统起来收到 LACPDU 之后自动切回标准动态聚合。

3、两台 M‑LAG 交换机的 M‑LAG 聚合口是否都要配置lacp edged‑port?

✅ 两台 M‑LAG 设备对应的 M‑LAG 聚合接口都必须配置lacp edged‑port。

注意:命令是在聚合 BA 接口下配置,不是物理成员口。

会不会引发 peer‑link 横穿流量?

  • lacp edged‑port只是改变聚合组内部的选中逻辑,不会关闭 M‑LAG 原生的跨设备流量防横穿机制(M‑LAG 本身的单向隔离:peer‑link 收到的流量不会再从 M‑LAG 成员口转发出去)。
  • PXE 阶段服务器两个网口分别向两台 M‑LAG 交换机发包:
    • 服务器网口 1→M‑LAG‑A BA 口:本地直接转发;
    • 服务器网口 2→M‑LAG‑B BA 口:本地直接转发;
  • M‑LAG 系统依然会做表项同步,不会出现报文来回横穿 peer‑link 环路问题。

风险点:不要混淆lacp edged‑port(聚合边缘接口,BA 视图)和stp edged‑port(STP 边缘端口,物理口视图);PXE+mode4 M‑LAG 场景用的是前者。

4、关键注意事项

  1. 仅对动态聚合(link‑aggregation mode dynamic)生效,静态聚合不识别该命令。
  2. 装机完成进入操作系统后,服务器正常发送 LACPDU,设备自动进入标准 LACP 协商,edged‑port 不会永久旁路 LACP。
  3. 该命令只配置在下联服务器的 M‑LAG 聚合接口;互联交换机的 M‑LAG 聚合口严禁配置 lacp edged‑port。
  4. 排查命令:
display link‑aggregation verbose Bridge‑Aggregation 1 display m‑lag summary display lacp statistics interface Bridge‑Aggregation 1

PXE 阶段看成员端口状态为 Selected;OS 启动后观察 LACPDU 收发计数上涨。


暂无评论

粉丝:19人 关注:9人

你的理解基本正确。
服务器在PXE装机阶段,网卡固件/BIOS尚未加载操作系统下的bonding驱动,此时服务器侧不会主动发送LACP报文。交换机接口如果配置为动态聚合成员口,默认必须收到对端LACP报文才能选中转发,否则接口处于down状态,DHCP Discover报文无法上送,导致装机失败。
配置 lacp edged-port 后,接口在未收到LACP报文时也立即进入转发状态,保证PXE阶段流量可达。当服务器OS起来、bonding mode4生效并开始发LACP后,接口自动转为正常动态聚合成员口,行为不受影响。
M-LAG场景下,两台设备的下联服务器接口都需要配置 lacp edged-port。原因是:
1. M-LAG成员口在两台设备上独立运行LACP状态机,任何一侧未配置edged-port,该侧接口在PXE阶段都不会转发。
2. 服务器发出的DHCP广播可能从任意一侧进入,若只有一侧转发,另一侧丢弃,会导致装机过程不稳定或失败。
3. 流量回来时,M-LAG通过本地优先转发,正常情况下不会走peer-link横穿。两侧接口都UP才能保证本地优先生效,避免单侧故障时依赖横穿链路。
配置示例:
interface Bridge-Aggregation10
link-aggregation mode dynamic
lacp edged-port
两台M-LAG设备的下联聚合口均需此配置。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明