Почему отваливается LACP?

Question

[Sergey IT]

Есть кластер из Eltex MES5310 прошивка 6.6.10. Настроен LACP между кластером и сервером на котором поднят zVirt.
Настройки на порта следующие:

На стороне Eltex

interface tengigabitethernet 1/0/11
switchport mode trunk
spanning-tree portfast
spanning-tree bpduguard enable
channel-group 10 mode auto

interface tengigabitethernet 2/0/11
switchport mode trunk
spanning-tree portfast
spanning-tree bpduguard enable
channel-group 10 mode auto

Interface PortChannel10
switchport mode trunk
switchport trunk allowed vlan 10

На стороне zVirt сервера

nmcli connection add type bond con-name bond0 ifname bond0 bond.options "mode=802.3ad,miimon=100,lacp_rate=fast"
nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname ens9f0np0 master bond0
nmcli connection add type ethernet slave-type bond con-name bond0-port1 ifname ens9f1np1 master bond0
nmcli connection modify bond0 ipv4.method disabled

nmcli connection add type vlan con-name vlan10 ifname bond0.10 dev bond0 id 10
nmcli connection modify vlan10 ipv4.addresses 192.168.10.10/24 ipv4.gateway 192.168.10.1 ipv4.method manual

nmcli connection up bond0
nmcli connection up bond0-port1
nmcli connection up bond0-port2
nmcli connection up vlan10

Сеть поднимается, адрес 192.168.10.10 пингуется, но падает каждые 30 секунд, а на коммутаторе в логах:

CORE-MES5310-01#26-Jan-2026 10:54:52 %TRUNK-I-PORTADDED: Port te2/0/11 added to Po10
26-Jan-2026 10:54:52 %LINK-I-Up:  Po10
26-Jan-2026 10:54:52 %TRUNK-I-PORTADDED: Port te1/0/11 added to Po10
26-Jan-2026 10:54:55 %TRUNK-W-PORTREMOVED: Port te1/0/11 removed from Po10
26-Jan-2026 10:55:00 %TRUNK-I-PORTADDED: Port te1/0/11 added to Po10
26-Jan-2026 10:55:06 %TRUNK-W-PORTREMOVED: Port te2/0/11 removed from Po10
26-Jan-2026 10:55:07 %TRUNK-W-PORTREMOVED: Port te1/0/11 removed from Po10
26-Jan-2026 10:55:07 %LINK-W-Down:  Po10

Как я понял, срабатывает STP из-за разных настроек на концах, но вроде все одинаково.

Comments

[grafist02511]

А если убрать spanning-tree portfast командой no spanning-tree portfast на портах eltex?

[Sergey IT]

grafist02511, Пробовал без него, все равно падают порты, если они в group-channel. Менял кабеля и sfp-модули. Если все сломать и сделать просто 1 сетевое подключение без бондов, напрямую через 1 кабель, как access порт, то все работает ОК. В соседних порта по такой же схеме и такими же настройками портов коммутатора подключен Proxmox и проблем никаких нет, все работает как часы.

P.S. Заменить zVirt не могу, нужно делать на нем.

[grafist02511]

Sergey IT,также существует опциональная возможность добавлять физический порт в port-channel независимо от ответа встречной стороны. Речь исключительно о режиме агрегирования по LACP. По умолчанию функция отключена. Включается после применения команды в режиме конфигурации ethernet-интерфейса:

console(config)# interface TengigabitEthernet 1/0/3
console(config-if)# lacp force-up

[Руслан Федосеев]

После поднятия LAG у вас больше нет портов te 1/0/11 и te 2/0/11. К портам применимы настройки только channel-group 10 mode active. И STP у вас должен работать на порту po10.....

[Sergey IT]

grafist02511, Спасибо, но как я понял это "принудительный" режим. Я его не тестировал (может его нет на элтексах) и не хочу к нему пока прибегать. Надо понять в чем причина, ведь с другими работает же + не понятно как он себя поведет в работе, когда одна сетевая отвалится, и переключение не сработает.

[Sergey IT]

Руслан Федосеев,

Разве STP работает не на канальном уровне? Искал информацию в инете почти везде указывалось, что в логической части нужно только указывать тип порта и настройки Vlan, а все остальное делается на физических интерфейсах и исх настройки должны быть соответствено одинаковые.

Мне нужно было сделать так?

interface tengigabitethernet (порт1 -2)
channel-group 10 mode auto

Interface PortChannel10
switchport mode trunk
spanning-tree portfast
spanning-tree bpduguard enable
switchport trunk allowed vlan 10

Если да, тогда почему моя схема тоже работает? Или после LAG, все кроме channel-group игнорируется на интерфейсах?

Answer 1

[Пума Тайланд]

30 секунд это прям маркер. У тебя lacp_rate=fast в bond.options, а Eltex по умолчанию slow (раз в 30с шлёт PDU), и Linux bonding решает что партнёр умер и роняет порты. Убери lacp_rate=fast, оставь mode=802.3ad,miimon=100. Proxmox рядом работает потому что у него дефолтный slow rate.

Comments

[Sergey IT]

Спасибо, оно самое!

[Пума Тайланд]

рад что помогло)

[Sergey IT]

Пума Тайланд, Поспешил с ответом, не помогло :-)

Сбрасывал настройки интерфейсов на zVirt и пересобирал заново сначала без lacp_rate=fast, как вы написали, потом lacp_rate=slow как в /? отображалось - результат тот же. На коммутаторах lacp timeuot short не помогло.
Но как будто бы направление правильное.

[Mors Clamor]

Sergey IT, бро реально общается с нейросетью

[Sergey IT]

Mors Clamor, Спасибо, она бесполезна, предлагает то что я и так уже делал.