Особенности и ограничения агрегированных интерфейсов управления

Агрегированные интерфейсы управления поддерживают только режим агрегирования Active-backup. В каждый такой интерфейс должно входить два физических интерфейса с ролью выделенного порта управления. Один из этих интерфейсов становится активным, второй – резервным. Kaspersky NGFW отправляет кадры через активный интерфейс, если он находится в оперативном состоянии Работает. Если оперативное состояние активного интерфейса становится Не работает, кадры отправляются через резервный интерфейс.

При работе с агрегированными интерфейсами управления учитывайте также особенности и ограничения по входящим в агрегированный интерфейс интерфейсам.

Агрегированные интерфейсы управления имеют следующие особенности:

• Вы можете создать любое количество агрегированных интерфейсов управления.
• Не поддерживается сброс счетчиков агрегированного интерфейса управления.
• Если оперативное состояние агрегированного интерфейса становится Работает, не производится отправка GARP-запросов.
• Невозможно создать агрегированный интерфейс управления при редактировании устройства Kaspersky NGFW. Такой интерфейс можно создать только в сетевом шаблоне.
• Невозможно повлиять на выбор активного и резервного интерфейсов. Какой интерфейс активный, а какой – резервный, можно узнать по статистике интерфейсов: у активного интерфейса показатели будет расти.
• Невозможно задать MAC-адрес агрегированному интерфейсу управления. MAC-адрес может измениться после перезагрузки или изменения интерфейса.
• При изменении статуса агрегированного интерфейса оперативное состояние входящих в него интерфейсов не меняется.
• При сборке кластера параметры выделенных интерфейсов управления должны совпадать на обоих узлах, в том числе названия и входящие в агрегированный интерфейс интерфейсы.
• Агрегированный интерфейс управления может быть создан только на корневой VSS и не может быть добавлен в VSS.
• Агрегированный интерфейс управления всегда относится к VRF Management.
• Агрегированный интерфейс управления не может быть интерфейсом синхронизации.
• Агрегированный интерфейс управления не может быть использован в IP SLA, правилах PBR, OSPF или в DHCP Relay.
• Агрегированный интерфейс управления не может водить ни в какую зону безопасности.