《VSS(虚拟交换系统)配置手册》由会员分享，可在线阅读，更多相关《VSS(虚拟交换系统)配置手册（36页珍藏版）》请在金锄头文库上搜索。
1、思科交换产品 CiscoCatalyst6500系列交换机虚拟交换系统 VSS 前言 网络管理员在考虑网络可靠性的时候 通常都是用冗余链路来配置连接交换机 冗余的网络链路增加了网络的设计性和可操作性 传统冗余网络 虚拟交换系统通过减少网络设备的数量和简化管理冗余设备和链路的方法来使网络简单化 虚拟交换系统 VSS 将两台CiscoCatalyst6500系列交换机组合为单一虚拟交换机 对外来看 它管理冗余链路如同管理自己的一个单一接口 虚拟交换系统通过减少3层路由邻居和2层无环的拓扑 简化了网络的配置和操作 前言 虚拟交换系统 虚拟交换系统将两台交换机结合成单一的交换机 虚拟交换系统 当下联的
2、交换机连接到这个VSS时 通过链路捆绑 EtherChannel 技术实现的 VSS在这个捆绑的逻辑端口上冗余和负载 这种捆绑技术使VSS和下联交换机之间形成了一个无环的二层网络结构 不再需要生成树协议 VSS同时通过减少三层路由邻居使三层网络拓扑简单化 Active和standby状态 当你建立和开启一个VSS的时候 两台设备通过相互协商 一个将变成Active状态 一个将变成standby状态 Active状态的设备将控制VSS 为两台设备所有模块运行2层和3层控制协议 并且管理整个VSS 两个设备分别用各自的接口转发进入的流量 但是standby的设备将控制流量交由active状态的设备
3、统一处理 虚拟交换链路 VSS系统中的两台设备的动作如同一台设备 但是他们之间也是需要共享控制信息和相互转发数据的 虚拟交换链路 VSL 是一条特殊的链路 他用来在一个VSS系统中的两台设备间传输控制信息和数据 VSL能使使用Etherchannel技术把多达八条物理链路捆绑在一起 在VSL中 控制信息比普通数据拥有更高的优先级 这样保证了控制信息优先传输和完整性 VSL中的数据是根据Etherchannel技术负载在随意一个物理链路上进行传输的 多设备Etherchannel 一个Etherchannel是一个能把两个以上物理链路捆绑在一起形成一个逻辑链路的技术 二层协议的运作在Etherc
4、hannel上如同在一个单独链路上一样 多设备Etherchannel MEC 是一种能把物理链路同时分布与VSS系统中的两个设备上的Etherchannel技术 VSS下联设备看待MEC如同一个标准的Etherchannel链路 VSS最大支持128个Etherchannel 这个限制包括Etherchannel和MEC 由于VSL需要两个Etherchannel号 所以能使用的Etherchannel只有126个 VSS的特性 在VSS系统中 由于standby设备使用VSL监视active设备 一旦检测到active出现故障 standby设备将把自己转换成active状态 当activ
5、e状态的设备从故障中恢复后 standby设备又将自己转换为standby状态 对于进入设备的数据流 转发是使用本地接口转发 而不是通过VSL给Active状态的设备转发 在Active设备上使用CLI来控制VSS设备 而在standby设备上 是不能够使用命令的 VSL的接口会在启动VSS后 自动修改命名 VSS不支持MPLS和IPV6 VSS中的两台设备不支持冗余引擎 VSS硬件要求和限制 VSS拓扑 VSS系统中使用2台设备 该2台设备使用VSL连接 建议使用10 GigabitEthernet接口当VSL接口 VSS冗余的模式 只有满足以下条件 VSS才能工作在SSO模式 否则使用RP
6、R冗余模式 VSS系统中的两台设备必须使用相同版本的IOS软件 VSL相关的配置在两台设备上必须匹配 PFC模式必须在两台设备是匹配的 VSS的SSO冗余 一个VSS系统中的两台设备工作在SSO冗余模式下 和单设备中的SSO比较 VSS有以下特点 Active和Standby引擎在不同的设备上 相互之间通过VSL交换信息 Active引擎控制着整个VSS 并且运行整个VSS的二层和三层协议 VSS里的所有模块均由Active引擎管理 Active和Standby同时完成数据流量的转发工作 VSS的VSL失去连接后 当某种原因导致VSL全部坏掉后 standby设备将把自己设为active状态
7、而active设备也是处于active状态 这样就形成了双激活状态 在这个状态时 VSS里的两台设备分别控制着自己接口 和一些二层或三层的VSS配置 这样在一个网络中两台设备拥有相同的配置是会冲突的 并且在一个整体网络中也是不允许出现的 MEC链路故障 当MEC捆绑中一条物理链路坏掉后 其他正常链路将继续工作 当MEC到Active设备的全部链路坏掉后 MEC将变成普通的Etherchannel和Standby设备相连 而到Active设备的数据将通过VSL到达active设备 控制信息还处于active设备上 当MEC到standby设备的全部链路坏掉后 MEC将变成普通的Etherchan
8、nel和active设备相连 而到standby设备的数据将通过VSL到达standby设备 控制信息还处于active设备上 VSL链路上的流量 VSL传送数据流量和控制流量 所有经过VSL的流量都将封装一个32字节的头 VSL也能传输系统数据 比如standby设备的Netflow输出数据和SNMP数据 VSL上流量的负载方式 是根据Etherchannel负载方式计算的 默认为源 目的 IP VSL上支持的二层协议有 STP VTP Etherchannel控制协议 LACP PAGP VSL上支持的三层路由协议和组播 VSL支持所有的SPAN协议 双激活状态的检测 如果VSL全部链路都
9、坏掉后 Standby设备是不能够检测到active设备的真实状态的 这样 standby就会马上切换到active状态 因为他认为active设备已经坏掉了 如果原来的active设备仍处于active状态 那么两台设备都将处于active状态 这种情况下就叫双激活状态 双激活状态将影响网络的稳定性 因为两台设备使用相同的IP地址 SSHKEYS和STPbridgeID VSS系统必须检测出双激活状态 并且能够修复他 VSS系统支持两种检测双激活状态的方式 一个是增强的PAGP 一个是IPBFD 你可以同时配置这两种检测方式 但是将只使用PAGP 因为他能更快的检测双激活状态 使用PAGP检
10、测双激活状态 PAGP是cisco私有的Etherchannel协议 如果VSS的MEC设备都是cisco的 那么就可以使用PAGP协议 如果PAGP运行在VSS和下联设备间的MEC中 那么VSS就能使用PAGP去检测双激活状态 在VSS中 PAGP信息包括了一个新的TLV字段 用来包含active设备的ID 只有在VSS下的设备才会发送这种新的PAGP信息 当standby设备发现VSL故障后 立刻启动SSO冗余模式并且变成active状态 然后向外发送包含新的active设备的ID 当active设备 在收到的PAGP信息中看见新的Active设备的ID 则把自己转换成recovery状态
11、 这样就避免了双激活状态的形成 为了把自己从网络中移除自己 Active设备把所有非VSL端口都关闭掉了 并且在VSL故障解决以前一直处于reconvery状态 这时需要人为干预来修复这个VSL故障 当VSS系统中的两台设备检测到VSL故障已排除 先前处于active状态的设备将重新启动 并且进入standby状态 使用IPBFD检测双激活状态 使用IPBFD检测方式 你必须在VSS系统中的两台设备间准备一个直连的二层链路 VSS系统使用双向转发检测 BFD 协议 如果VSL故障后 两台设备将建立BFD邻居 并且尝试建立邻接状态 如果起初是active状态的设备检测到这个邻接信息 那么他就知道
12、现在正处于双激活状态 这样 他将立刻进入recovery状态 为了把自己从网络中移除自己 他把所有非VSL端口都关闭掉了 并且在VSL故障解决以前一直处于reconvery状态 这时需要人为干预还修复这个VSL故障 当VSS系统中的两台设备检测到VSL故障已排除 先前处于active状态的设备将重新启动 并且进入standby状态 VSS系统初始化 虚拟交换链路协议 VSLP 由状态决定协议 RRP 和链路管理协议 LMP 共同组成 并对VSS系统的初始化起到一定作用 当2台设备和他们之间的VSL链路正常工作后 一个VSS系统就形成了 2台设备通过VSL相互协商所属状态 当系统安全初始化完成前
13、VSL将正常工作 初始化分以下几步 vss初始化所有拥有VSL接口的模块 然后初始化VSL接口2台设备通过VSL通信并确定所属状态 standby状态的设备发送startup config文件下的虚拟交换信息给active设备 active设备确定虚拟交换域 虚拟交换接点 交换机优先级 交换抢占参数 VSL标识 VSL数量 电源冗余模式以及VSL模块电源参数的一致性 如果一致则进入SSO冗余模式 否则将进入RPR冗余模式active设备同步配置和应用给standby设备 如果同时启动两台设备 则VSL接口启动并且两台设备的状态会一个active 一个standby 如果设置了优先级 则优先级高
14、的为active状态如果不同时启动两台设备 则先启动的为activce VSS配置方式和局限性 当配置VSS时 注意下面的方式和局限性 在startup config里的VSS配置必须一致如果配置抢占参数和交换机优先级 只有在你保存完配置并且重新启动设备时才有效当配置VSL时 注意下面的方式和局限性 对于线路冗余 建议每个VSL至少两个物理端口 对于模块冗余 两个端口建议在VSS系统中每个设备的不同的交换模块上当启动VSL时 nomlsqoschannel consistency命令默认启动当配置MEC时 注意下面方式和局限性 所有在MEC里的物理链路必须在相同的域内在MEC里使用LACP协议
15、 minlinks参数定义形成MEC的最小物理链路的数量在MEC里使用LACP协议 maxbundle参数定义MEC穿过整个VSS时的最大链路数量MEC支持LACP1 1冗余当配置双激活状态检测时 注意下面方式和局限性 如果Flexlink配置在VSS中 建议使用PAGP来检测双激活状态 因为Flexlink和BFD不能处于同一个VSS域对于链路冗余 我们建议双激活状态检测的每个设备至少配置两个接口 对于模块冗余 两个端口建议在VSS系统中每个设备的不同的交换模块上 VSS系统的转换 默认情况下 catalyst6500系列交换机配置在单独模式下 VSS系统把两个单独的交换机结合在一起形成一个
16、新的虚拟交换机 工作在虚拟交换模式下 转换两个单独的设备到VSS中 你需要完成以下几个主要步骤 保存单独设备的配置把每个设备配置成一个VSS域转换成虚拟交换系统配置VLS信息在虚拟交换模式里 两台设备使用相同的配置文件 当你在active设备上修改配置时 修改后的配置会自动更新到standby设备上 备份单独设备的原始配置 Switch 1 copyrunning configstartup config Switch 1 copystartup configdisk0 old startup config Switch 2 copyrunning configstartup config Switch 2 copystartup configdisk0 old startup config 保存当前配置到start config文件里 保存当前配置到start config文件里 把start config文件备份到disk0中 以old startup config为文件名 把start config文件备份到disk0中 以old startup config为文件名 指定VSS
