目录

简介

先决条件

要求

林克聚合支持

注意事项

已知问题

相关文档

简介

林克聚合由在802.3ad 802.3ax的IEEE标准化。林克聚合的普通的实施是EtherChannel、链路汇聚控制协议(LACP)、端口聚合协议(PAgP)等等。此条款描述Sourcefire设备如何处理链路聚集的流量。

先决条件

要求

思科建议您有在Sourcefire Firepower设备模型的知识，虚拟设备模拟，链路汇聚控制协议(LACP)、EtherChannel和端口聚合协议(PAgP)。

林克聚合支持

因为链路聚合协议不添加任何其它数据到数据包， Sourcefire设备能与所有标准的链路聚合实施一起使用。没有在Sourcefire设备的实施的之间已知问题，并且其中任一连接聚合协议。

注意事项

当您部署在链路聚集的部署时的一个Sourcefire设备下列问题需要考虑：

1. 如果Sourcefire设备在被动模式，并且所有EtherChannel链路乘同一个检测引擎监控，则林克聚合配置不重要。

2. 如果单个检测引擎只监控某些链路或设备部署作为一个轴向设备，则推荐林克聚合配置使用两个源及目的地MAC地址。这将避免与异步路由涉及的性能问题。

3. 喷鼻息能够处理链路聚集的流量没有问题。 然而，喷鼻息不能解码链路聚合控制数据包被发送在交换机之间。

4. 在EtherChannel的负载均衡方法每通信流和不根据每帧或数据包，因此流是什么获得负载被均衡。“来源IP和目的地IP的”配置在EtherChannel可能影响负载均衡在Sourcefire喷鼻息实例间。只有当执行的切细导致更多有限集IP选择从，这是。“源MAC和目的地MAC”使用情况可能帮助与负载分配。

已知问题

在LACP的以下已知问题在所有版本在之前和包括报告5.3.1.1 ：

有时，应用变成您的访问控制策略、入侵策略、网络发现策略或者设备配置，或者安装入侵规则漏洞数据库(VDB)的更新或更新造成系统体验在快速模式使用链路汇聚控制协议(LACP)的流量的中断。作为应急方案，请配置在缓慢的模式的LACP链路。(112070)

相关文档

- FireSIGHT系统版本5.3.1.1版本注释