Link aggregation LACP: setup e best practice

LACP (Link Aggregation Control Protocol, 802.3ad) permette di combinare più cavi fisici in un'unico link logico, ottenendo maggiore banda e ridondanza automatica. È fondamentale per uplink critici, server con storage condiviso e collegamenti tra firewall e switch. Vediamo come configurarlo correttamente evitando errori che possono peggiorare le prestazioni anziché migliorarle.

Cosa fa LACP

LACP raggruppa 2-8 porte fisiche in un singolo link logico (port-channel, bond, LAG a seconda del vendor). Il traffico viene distribuito sulle porte in base a un'algoritmo di hashing (su MAC, IP o porte TCP). In caso di guasto di uno dei link, il traffico ridistribuito sugli altri senza interruzione. LACP è il protocollo standard, ma esiste anche static aggregation senza protocollo (più semplice ma senza auto-detection di errori).

Limiti spesso ignorati

LACP NON aggrega la banda per singola sessione: una connessione TCP single-flow continua a usare un solo link. Quindi se aggregati 2x 1 Gbps, una singola copia file resta a 1 Gbps, ma 10 client diversi possono usare tutti i 2 Gbps. La banda aggregata si vede solo con molti flussi paralleli. Per saturare un bundle serve un'hashing che distribuisca bene (layer 4 source-dest port).

Procedura passo-passo

1. Verifica che entrambi gli endpoint supportino LACP e abbiano lo stesso firmware aggiornato.
2. Crea un'interfaccia bond/LAG con le porte fisiche desiderate (es. port 23-24).
3. Configura LACP active su entrambi i lati (passive su uno solo blocca la negoziazione).
4. Imposta lo stesso hashing algorithm su entrambi i lati (src-dst-ip-port è il più equilibrato).
5. Configura le VLAN consentite come per un normale trunk.
6. Abilita STP sulla bond (vede come singolo link).
7. Verifica lo stato con show lacp neighbor o ethtool sul lato Linux.
8. Stress test con iperf3 multi-thread per verificare la distribuzione.

Considerazioni di costo, formazione e governance

Un'aspetto spesso sottovalutato nella progettazione di una soluzione di rete e il total cost of ownership (TCO) sul medio-lungo periodo, non solo il prezzo di listino degli apparati. Vanno considerati: licenze annuali, contratti di manutenzione hardware, energia consumata, formazione del personale interno, costo di gestione operativa, costo di sostituzione a fine vita. Una soluzione apparentemente conveniente puo rivelarsi cara dopo 3-5 anni di esercizio se le licenze rinnovabili o il supporto tecnico crescono in modo significativo.

La formazione del team e un'investimento che ripaga sempre. Le tecnologie di rete moderne richiedono competenze trasversali: networking puro, sicurezza, automazione, cloud. Certificazioni come CCNA, CompTIA Network+, Aruba ACMA, Fortinet NSE, Mikrotik MTCNA sono percorsi consolidati. Per le PMI italiane esistono corsi finanziati da fondi interprofessionali (Fondimpresa, Fondir, For.Te) che coprono buona parte del costo. Pianificare il piano formativo annuale insieme al budget IT garantisce continuita e crescita delle competenze interne.

Sul piano della governance, una rete aziendale moderna richiede policy chiare e documentate: chi puo accedere a cosa, con quali credenziali, in quali orari, da quali device. Il framework consigliato in Italia per PMI e ISO/IEC 27001:2022 integrato con le linee guida AgID per la PA. Per settori specifici (finanza, sanita, energia) si applicano normative aggiuntive (PSD2, regolamento DORA, NIS2, GDPR in particolare). Stabilire un sistema di gestione della sicurezza delle informazioni (SGSI) ancorche minimale riduce il rischio operativo e facilita audit con clienti enterprise sempre più esigenti.

Errori comuni e come risolverli

• Cavi di diversa lunghezza o categoria: introducono latenza diversa e disordina i pacchetti. Usa cavi identici.
• Hashing solo su MAC: in scenari client-server tutto il traffico passa su un solo link. Usa hashing layer 3+4.
• LACP attivo su un lato e statico sull'altro: non si negozia. Sempre coerenti.
• Numero porte dispari o non in potenza di 2: alcuni hashing distribuiscono male. Preferisci 2, 4 o 8 porte.
• Bond su VM diretta: in scenari virtuali il bond si fa nell'host hypervisor, non nella VM.

Approfondimenti tecnici e scenari avanzati

Nella pratica quotidiana di un sysadmin che lavora con LACP link aggregation, alcuni aspetti aggiuntivi meritano attenzione particolare. La gestione corretta in ambienti enterprise richiede di considerare l'integrazione con altri sistemi già presenti, la scalabilità futura e gli aspetti operativi day-2 spesso sottovalutati nella fase di design iniziale. Una configurazione che funziona bene per 50 utenti puo creare problemi seri a 200, ed e fondamentale prevedere fin da subito i punti di crescita.

Sul piano della sicurezza, l'attenzione si e spostata negli ultimi anni dal perimetro tradizionale al modello zero trust, dove ogni accesso viene verificato indipendentemente dalla provenienza. Per LACP link aggregation questo significa applicare principi come minimum privilege, segregation of duties e continuous verification anche dove storicamente si dava fiducia implicita. Audit log, monitoring di anomalie e alert tempestivi sono ormai requisiti di base, non optional. Le normative europee come NIS2 e DORA stanno rendendo questi requisiti vincolanti per categorie sempre più ampie di aziende italiane.

Dal punto di vista operativo, l'automazione e ormai necessaria per gestire infrastrutture moderne con risorse umane limitate. Tool come Ansible, Terraform e script Python permettono di trattare la configurazione di rete come codice, versionata in git con pull request, review e CI/CD. Anche in piccole PMI vale la pena investire in queste pratiche: il tempo recuperato in change ripetitivi compensa rapidamente la curva di apprendimento iniziale, e la qualità aumenta perché le configurazioni sono validate prima del deployment.

Infine, il rapporto con i fornitori e gli operatori di telecomunicazione e importante. Avere chiari i punti di contatto NOC, le procedure di apertura ticket, gli SLA contrattuali e i meccanismi di escalation evita di scoprire questi dettagli durante un'incident critico. Documentare contratti, scadenze, modalita di rinnovo e clausole di uscita in un repository accessibile al team riduce la dipendenza da singole persone e migliora la continuita operativa nel medio periodo.

Domande frequenti

D: LACP migliora la velocità singola?
R: No, solo aggregata su più flussi.

D: Posso fare LACP tra switch di marche diverse?
R: Sì, LACP è standard 802.3ad.

D: Cosa succede se un cavo si stacca?
R: Il traffico viene rifocalizzato sui restanti in millisecondi.

Hai bisogno di aiuto?

Se vuoi affidare la gestione rete aziendale al team di G Tech Group, scrivici tramite il modulo di contatto.