Link-Aggregationsgruppen
Eine Link-Aggregation-Gruppe (LAG) bündelt mehrere Netzwerkverbindungen zu einer einzigen Verbindung.
LAG ist auch unter den Bezeichnungen Trunking, NIC-Teaming, NIC-Bonding und EtherChannel bekannt. Das Link Aggregation Control Protocol (LACP) ist Teil der IEEE-Spezifikation und bündelt zwei oder mehr physische Verbindungen zu einer einzigen logischen Verbindung. LACP muss an beiden Enden der Verbindung aktiviert sein, damit es funktioniert. LAG kombiniert mehrere physische Verbindungen zu einer einzigen logischen Verbindung, um die Bandbreite zu erhöhen und ein automatisches Failover zu ermöglichen.
Link-Aggregation verarbeitet den LAN-Datenverkehr auf folgende Weise:
- Passt die Bandbreitennutzung an die Anzahl der in der Gruppe verwendeten Verbindungen an.
- Bietet Linkredundanz mit Failover und Failback für eine kontinuierliche Sitzung.
- Ermöglicht die Lastverteilung zwischen den Verbindungen gemäß dem in der xmit-hash-policy angewandten Algorithmus.
- Es sind keine Änderungen an der bestehenden Netzwerkinfrastruktur oder zusätzliche Hardware erforderlich.
Die Sophos Firewall unterstützt die folgenden LAG-Modi:
- Aktiv-Backup: Bietet automatisches Link-Failover bzw. Fehlertoleranz. In diesem Modus bleibt ein einzelnes sekundäres Mitglied der LAG aktiv. Fällt dieses aktive sekundäre Mitglied aus, wird ein anderes Mitglied der LAG aktiv.
- LACP (802.3ad): Bietet Lastausgleich und automatisches Failover. In diesem Modus werden alle Verbindungen zur Weiterleitung des Datenverkehrs genutzt.