Una interfaz de conjunto en enlaces (LA) es un grupo de interfaces físicas que usted configura para que funcionen juntas como una sola interfaz lógica. Puede configurar una interfaz de conjunto de enlaces únicamente en un Firebox configurado en modo de enrutamiento combinado. Cuando utilice un conjunto de enlaces, conectará las interfaces del conjunto de enlaces a un conmutador y configurará el conmutador conectado para utilizar el mismo modo de conjunto de enlaces y velocidad de enlace.
Este ejemplo describe cómo configurar dos interfaces de conjunto de enlaces para un FireCluster activo/pasivo, y describe cómo configurar grupos de conjuntos de enlaces en los conmutadores conectados. La Agregación de Enlaces solo es compatible para un FireCluster activo/pasivo.
En este ejemplo:
- Las interfaces 0 y 1 son miembros de una interfaz externa de conjunto de enlaces que se conectan a Internet.
- Las interfaces 2 y 3 son miembros de una interfaz interna de conjunto de enlaces que se conectan a la red de confianza.
- Cada conmutador conectado está configurado con dos grupos de conjunto de enlaces, uno para cada grupo de interfaces que se conecta a cada miembro del clúster.
Configurar una Interfaz de Conjunto de Enlaces
Agregar dos interfaces de conjunto de enlaces con interfaces físicas como miembros. Puede configurar cada interfaz de conjunto de enlaces en modo Estático o Dinámico (802.3ad). En este ejemplo, cada interfaz de conjunto de enlaces tiene dos miembros de interfaz física.
- Las interfaces 0 y 1 son miembros de LA-Externa
- Las interfaces 2 y 3 son miembros de LA-De confianza
Configurar la Interfaz de Administración FireCluster
Para administrar este FireCluster desde la red de confianza, configure la interfaz de administración FireCluster para usar la interfaz de conjunto de enlaces de confianza.
- Establezca la interfaz del clúster a la interfaz de conjunto de enlaces de confianza.
En este ejemplo, la interfaz es LA-De confianza.
- Para cada miembro del clúster, establezca la dirección IP de Administración a una dirección IP en la subred de la interfaz de conjunto de enlaces de confianza.
En este ejemplo, la dirección IP de LA-De confianza es 10.0.100.1/24, y por lo tanto, las direcciones IP de administración también están en la subred 10.0.100.0/24.
Configurar Conmutadores Conectados
En cada conmutador conectado, configure grupos de conjunto de enlaces separados para los puertos que se conectan a cada miembro del clúster.
Para configurar el conmutador para miembros de la interfaz externa de conjunto de enlaces:
- Conecte las interfaces 0 y 1 de cada miembro del clúster a un conmutador entre el FireCluster e Internet.
- En el conmutador, configure dos grupos de conjunto de enlaces, uno para los puertos que se conectan al Miembro1 y uno para los puertos que se conectan al Miembro2.
Para configurar el conmutador para miembros de la interfaz de confianza de conjunto de enlaces:
- Conecte las interfaces 2 y 3 de cada miembro del clúster a un conmutador entre el FireCluster y la red de confianza.
- En el conmutador, configure dos grupos de conjunto de enlaces, uno para los puertos que se conectan al Miembro1 y uno para los puertos que se conectan al Miembro2.