📘 Module Académique : EtherChannel & Agrégation de Liens

Imaginez un câble d’alimentation électrique pour une machine industrielle lourde. Un seul fil conducteur risque de surchauffer et de rompre sous une forte charge. Pour assurer fiabilité et capacité, les ingénieurs tressent plusieurs fils de cuivre en un seul câble robuste. Chaque fil est indépendant, mais ils sont regroupés pour former un conducteur unique logique.

Mapping Explicite

• Fil de calibre différent casse le tressage → Un lien en 100 Mbps empêche l’agrégation avec du 1 Gbps.
• Le courant cherche toujours le chemin de moindre résistance, mais dans un câble tressé, il est contraint de suivre un brin par circuit → Le hash détermine le lien physique par flux.
• Si un brin fond, le câble conduit encore, mais moins bien → Défaillance d’un lien → capacité réduite, mais pas d’interruption.

EtherChannel est un système de virtualisation de liens opérant à la couche liaison de données (Couche 2 OSI). Il transforme une topologie physique redondante en une topologie logique simplifiée, préservant les mécanismes de bouclage (STP) tout en exploitant pleinement la capacité physique.

Rôle : EtherChannel est une technique d’agrégation de liens (link bonding) dont l’objectif principal est d’augmenter la bande passante disponible entre deux périphériques de couche 2/3 (commutateurs, routeurs, serveurs) tout en fournissant une redondance transparente. Il résout le conflit fondamental entre la redondance physique (nécessaire pour la résilience) et le Spanning Tree Protocol (qui bloque les chemins redondants pour éviter les boucles).

Positionnement dans les modèles :

• OSI : Principalement Couche 2 (Liaison de données). L’agrégation est traitée en sous-couche MAC.
• TCP/IP : Couche Accès réseau. Le Port-Channel est vu comme une seule interface par les couches supérieures (IP, etc.).

Frontières : EtherChannel opère entre deux périphériques directement connectés. Il ne route pas le trafic ; il virtualise le support de transmission. Son domaine s’arrête là où commence le traitement des paquets (adressage, routage).

Relations :

• Avec STP : Partenaire antagoniste devenu collaboratif. STP bloque des chemins redondants, mais considère un EtherChannel comme un seul chemin, évitant ainsi le blocage.
• Avec VLAN/Trunking : L’EtherChannel peut être un lien d’accès (un VLAN) ou un trunk (multiple VLANs). La configuration VLAN doit être identique sur tous les ports membres.
• Avec le matériel : Dépendant des capacités de la plateforme (ASIC) pour la répartition de charge.

A. Formation du canal

Séquence logique :

1. Détection des pairs : Les ports candidats envoient des paquets de négociation (PAgP ou LACP) pour découvrir les ports homologues de l’autre côté.
2. Vérification de compatibilité : Les paramètres des ports (vitesse, duplex, VLAN, mode trunk/access) sont comparés. Toute divergence empêche la formation.
3. Activation logique : Si la vérification réussit, une interface virtuelle Port-Channel X est créée. Les tables matérielles (CAM, ASIC) sont mises à jour pour traiter les ports membres comme un ensemble.

B. Répartition de charge (Load-Balancing)

Mécanisme : Un algorithme déterministe (souvent basé sur un hash) sélectionne un lien physique spécifique pour chaque flux (flow) de trafic.

Entrées du hash : Peut être basé sur :

• Adresse MAC source/destination
• Adresse IP source/destination
• Numéros de port TCP/UDP source/destination (couche 4)

Conséquence : Un flux donné ne sera jamais réparti sur plusieurs liens. Cela préserve l’ordre des paquets. L’augmentation de bande passante est donc par flux, pas par paquet.

C. Gestion des défaillances

Détection : La perte de signal (link down) sur un lien physique est détectée immédiatement.

Réaction : Le trafic des flux affectés est redirigé instantanément vers les liens restants. Aucune reconvergence STP n’est déclenchée, car la topologie logique (le Port-Channel) reste active.

Restauration : Quand le lien revient, il est réintégré automatiquement après vérification de compatibilité.

1. PAgP (Port Aggregation Protocol – Cisco Propriétaire)

• Objectif : Négocier et gérer automatiquement la formation d’un EtherChannel entre périphériques Cisco.
• Couche : Liaison de données (L2). Paquets Ethernet de type protocol ID 0x0104.
• Modes de fonctionnement :
  • on (mode manuel) : Pas d’échange PAgP. Nécessite une configuration identique de l’autre côté.
  • desirable (actif) : Initie activement la négociation.
  • auto (passif) : Répond seulement aux négociations.
• Compatibilité :
  • desirable + desirable → ✅ Canal formé
  • desirable + auto → ✅ Canal formé
  • auto + auto → ❌ Aucun canal (les deux sont passifs)
  • on + desirable/auto → ❌ Incompatible (côté on ne parle pas PAgP)

2. LACP (Link Aggregation Control Protocol – IEEE 802.1AX/802.3ad)

• Objectif : Standard ouvert pour l’agrégation de liens, permettant l’interopérabilité multi-fournisseurs.
• Couche : Liaison de données (L2). Paquets LACP (sous-type 0x8809).
• Modes de fonctionnement :
  • on (mode manuel) : Identique à PAgP.
  • active (actif) : Initie la négociation.
  • passive (passif) : Répond seulement.
• Avantage clé : Supporte jusqu’à 16 liens (8 actifs, 8 en veille – hot standby). Seuls 8 actifs maximum peuvent être utilisés simultanément.
• Compatibilité : Identique à PAgP : active/active ou active/passive fonctionne. passive/passive échoue.

3. L’Interface Port-Channel (Logique)

• Encapsulation : Transparente. Elle hérite des caractéristiques des ports membres.
• Champs importants (dans la configuration) : Numéro de groupe (1-6 sur un Catalyst 2960), mode (trunk/access), VLAN, configuration STP.
• Comportement : Toute configuration appliquée ici (ex: switchport trunk allowed vlan) est répliquée sur tous les ports physiques membres. La configuration sur un port membre individuel peut casser l’agrégation.

4. STP (Spanning Tree Protocol) et EtherChannel

• Interaction : STP exécute son algorithme sur l’interface Port-Channel, pas sur les liens individuels.
• Bénéfice : Un Port-Channel est traité comme une seule liaison logique. STP ne bloque donc aucun des liens physiques qui le composent, exploitant ainsi toute la bande passante redondante.

Penser en systèmes, pas en liens :

• Avant d’agréger : Vérifiez la cohérence matérielle (même modèle de carte, même emplacement ASIC si possible) pour des performances optimales.
• Design : Privilégiez LACP (active) dans des environnements hétérogènes ou futurs. Utilisez active/passive pour un contrôle prévisible sur quel périphérique initie.

Anticiper les effets de configuration :

• Règle d’or : Configurez d’abord le Port-Channel logique, puis ajoutez les ports physiques. Jamais l’inverse.
• Checklist pré-agrégation :
  1. Vitesse/Duplex : Identiques, forcés de préférence.
  2. Mode VLAN : Tous en access sur le même VLAN, OU tous en trunk avec les mêmes VLAN natifs et autorisés.
  3. Configuration STP : Coût du Port-Channel, priorité.

Dépannage systématique : Si le canal ne se forme pas (show etherchannel summary indique D pour down), vérifiez dans l’ordre :

1. Connexion physique et statut des ports (show int status).
2. Cohérence des paramètres L2 (show run int fa0/1 vs fa0/2).
3. Compatibilité des protocoles (show etherchannel protocol).
4. Logs (show log pour messages PAgP/LACP).

Comprendre les conséquences invisibles :

• Répartition de charge asymétrique : Si l’algorithme hash basé sur les adresses IP source/destination est utilisé dans un trafic très directionnel (ex: un serveur unique), la charge peut être déséquilibrée. Changer l’algorithme (par exemple, inclure les ports L4) peut mieux répartir.
• Impact sur le forwarding matériel : L’agrégation consomme des ressources du TCAM/ASIC. Sur des plateformes anciennes, trop d’EtherChannels peut saturer les capacités de forwarding.

Lois Conceptuelles :

Équations Mentales :

Rappel de l'Analogie :

1. Agrégation multi-châssis (MLAG / vPC / StackWise)

• Concept : Étendre l’agrégation de liens sur deux commutateurs physiques distincts les faisant apparaître comme un seul périphérique logique (pair). Ex: Cisco vPC, Arista MLAG.
• Avantage : Élimine le SPOF (Single Point of Failure) du commutateur en plus des liens.
• Complexité : Nécessite une liaison de contrôle dédiée et synchro d’état entre les deux châssis.

2. Agrégation de couche 3 (L3 EtherChannel / Port-Channel Routé)

• Concept : L’interface Port-Channel peut avoir une adresse IP. L’agrégation est alors gérée par la couche réseau.
• Utilisation : Entre routeurs ou commutateurs multicouches pour augmenter la bande passante de routage.
• Répartition de charge : Se fait via les tables de routage (ECMP – Equal-Cost Multi-Path) en plus du hash de couche 2.

3. Algorithmes de hash avancés

Au-delà de src/dst IP/MAC, les plateformes modernes supportent des hashs basés sur :

• Adresse IP source seule (pour une sortie symétrique)
• Combinaison de champs de l’entête MPLS ou IPv6
• Adaptive Load Balancing : Surveillance de la charge par lien et ajustement dynamique du hash.

4. Vision Vendor-Neutral et normes

• IEEE 802.1AX-2020 : La norme actuelle définissant LACP et les principes généraux de l’agrégation de liens.
• Comparaison PAgP vs LACP : Préférer LACP pour tout nouvel déploiement sauf environnement Cisco pur hérité. LACP est universel, plus riche (liens de secours), et évolutif.

5. Supervision et télémétrie

• Métriques clés : Surveiller le déséquilibre de charge (counters par interface physique), les flaps de liens (qui dégradent la stabilité), et l’utilisation du canal logique.
• Outils : Utiliser show etherchannel load-balance, show interfaces counter, et des protocoles de télémétrie (NetFlow, sFlow) pour analyser la répartition par flux.