《S5700&S6700堆叠技术.doc》由会员分享，可在线阅读，更多相关《S5700&S6700堆叠技术.doc（11页珍藏版）》请在金锄头文库上搜索。
1、iStack概述堆叠iStack（Intelligent Stack），是指将多台支持堆叠特性的交换机设备组合在一起，从逻辑上组合成一台整体交换设备。堆叠系统建立之前，每台交换机都是单独的实体，有自己独立的IP地址和MAC地址，对外体现为多台交换机，用户需要独立的管理所有的交换机；堆叠建立后堆叠成员对外体现为一个统一的逻辑实体，用户使用一个IP地址对堆叠中的所有交换机进行管理和维护，如图1所示。通过交换机堆叠，可以实现网络大数据量转发和网络高可靠性，同时简化网络管理。基本概念 角色堆叠中所有的单台交换机都称为成员交换机，按照功能不同，可以分为三种角色： 主交换机主交换机，即Master，负责管
2、理整个堆叠。堆叠中只有一台主交换机。 备交换机备交换机，即Standby，是主交换机的备份交换机。堆叠中只有一台备交换机。 从交换机从交换机，即Slave，除主交换机外，堆叠中所有交换机都是从交换机，其中备交换机同时承担备和从交换机两种角色。 堆叠ID每个成员交换机有一个堆叠ID堆叠ID，即成员编号（Member ID），用来标识和管理成员交换机，堆叠中所有成员交换机的堆叠ID都是唯一的。 堆叠优先级堆叠优先级是成员交换机的一个属性，主要用于角色选举过程中确定成员交换机的角色，优先级值越大表示优先级越高，优先级越高当选为主交换机的可能性越大。 堆叠物理成员端口设备上用于堆叠连接的物理端口。堆叠
3、物理成员端口用于转发需要跨成员交换机的业务报文或成员交换机之间的堆叠协议报文。 堆叠端口堆叠端口是专用于堆叠功能的逻辑端口，需要和堆叠物理成员端口绑定。堆叠的每台成员交换机上有两个堆叠端口，为Stack-Portn/1和Stack-Portn/2，其中n为成员交换机的堆叠ID。设备支持的堆叠特性设备支持的堆叠特性包括：堆叠建立、堆叠的管理和维护、堆叠快速升级和堆叠双主检测等。说明： 目前支持9台相同型号交换机设备组成堆叠。支持堆叠的设备型号有：S5700EI、S5700SI、S5700LI、S5710EI、S6700EI。不同设备型号之间不可以混堆。其中S5700系列中的S5700-26X-S
4、I-12S-AC、S5700-10P-LI-AC和S5700-10P-PWR-LI-AC款型不支持堆叠。堆叠建立堆叠系统由多台成员设备组成，每台成员设备具有一个确定的角色。堆叠建立时，成员设备间相互发送堆叠竞争报文，选举出主、备、从交换机。主交换机收集成员信息并计算堆叠拓扑，将堆叠拓扑信息同步到所有的成员交换机。主交换机选举规则如下（依次从第一条开始判断，直至找到最优的交换机才停止比较）： 1. 运行状态比较，已经运行的交换机优先处于启动状态的交换机竞争为主交换机。2. 堆叠优先级比较，堆叠优先级高的交换机优先竞争为主交换机。3. MAC地址比较，MAC地址小的交换机优先竞争为主交换机。主交换
5、机将指定一台备交换机，当主交换机故障时，备交换机会接替原主交换机的所有业务。 说明： 主、从交换机的软件版本号不一致时，从交换机将同步主交换机的软件版本，复位重启后加入堆叠系统。堆叠连接方式多台设备组建堆叠有两种连接方式： 堆叠卡连接：设备之间通过专用的堆叠插卡ETPC及专用的堆叠线缆连接。 业务口连接：设备之间通过堆叠端口绑定的堆叠物理成员端口相连，不需要专用的堆叠插卡，如图1所示。图1 堆叠端口连接示意图 不同设备支持的堆叠连接方式。 S5700EI、S5700SI支持堆叠插卡连接方式，设备之间使用专用的PCI-E堆叠线缆连接。 S5700LI、S5710EI、S6700支持业务口连接方式
6、，其中： S5700LI之间使用SFP+堆叠线缆连接。 S5710EI之间使用SFP+堆叠线缆或任意普通SFP+光模块加光纤连接。 S6700之间使用SFP+堆叠线缆或SFP+光模块加光纤连接。连接拓扑堆叠的连接拓扑有两种：链形连接和环形连接，如图2所示。环形连接比链形连接有更高的可靠性。因为当链形连接中出现链路故障时，会引起堆叠分裂；而环形连接中某条链路故障时，会形成链形连接，堆叠的业务不会受到影响。图2 堆叠连接拓扑示意图 堆叠的管理和维护堆叠建立后，所有的成员设备组成一台虚拟设备存在于网络中，所有成员设备的资源由主交换机统一管理。用户可以通过任意一台成员设备的管理网口或串口登录堆叠系统，
7、对整个堆叠系统进行管理和维护。 说明： 同一时刻只能由一个管理网口登录。对于单台没有运行堆叠的设备，接口编号采用：0/子卡号/端口号。设备加入堆叠后，接口编号采用：堆叠ID/子卡号/端口号。如：设备没有运行堆叠时，某个接口的编号为GigabitEthernet0/0/1；当该设备加入堆叠后，如果堆叠ID为2，则该接口的编号将变为GigabitEthernet2/0/1。堆叠成员加入堆叠维护过程中，继续进行拓扑收集工作，当发现有新的成员设备加入时会根据新加入设备的状态采取不同的处理： 新加入的设备本身未形成堆叠（比如，新加入的交换机配置了堆叠功能，之后断电，再使用堆叠线缆连接到已有堆叠系统，上电
8、启动），则新加入的设备会被选为从交换机，堆叠系统中原有主、备角色不变。 加入的设备本身已经形成了堆叠（比如，新加入的设备配置了堆叠功能，之后使用堆叠电缆连接到已有堆叠），此时相当于两个堆叠合并。在这种情况下，两个堆叠系统的主交换机将选举出一个更优的作为新堆叠系统的主交换机，其中一个堆叠系统将保持不变，业务也不会受到影响；而另外一个堆叠系统的所有交换机将重新启动后加入新堆叠，并将同步主交换机的配置，该堆叠的原有业务也将中断。堆叠成员退出堆叠成员退出是指成员交换机从堆叠系统中离开。退出成员的角色不同对堆叠系统的影响有所不同。 主交换机退出：备交换机升级为主交换机，更新堆叠拓扑并指定一个新的备交换机
9、。 备交换机退出：主交换机更新堆叠拓扑并指定一个新的备交换机。 从交换机退出：主交换机更新堆叠拓扑。堆叠主备倒换需要讲解当堆叠系统成功建立之后，如果主交换机故障或脱离堆叠系统，则备交换机自动升为主交换机，由新的主交换机指定新的备用交换机，并进行主备数据同步。 当堆叠系统第一次成功建立之后，此时堆叠系统的MAC地址是主交换机的MAC地址。当主交换机发生故障或脱离堆叠系统时，在去使能堆叠系统MAC地址延时切换功能情况下，系统MAC地址会立刻切换为新的主交换机的MAC地址，默认使能堆叠系统MAC地址延时切换功能，延迟10分钟切换。 当堆叠系统成功建立之后，如果主交换机故障或脱离堆叠系统，若堆叠系统配
10、置了系统MAC地址切换时间，在切换定时器超时时间内，如果旧主交换机还没有重新加入堆叠，新主交换机将堆叠系统的MAC地址切换为自己的MAC地址。如果在切换定时器超时时间内，旧主交换机重新加入堆叠，此时系统旧的主交换机为从交换机，堆叠系统的MAC地址不切换。此时堆叠系统的MAC地址为从交换机MAC地址。 当堆叠交换机中有从交换机离开时，如果离开的从交换机的MAC地址是堆叠的系统MAC地址，该交换机在切换定时器超时时间内没有重新加入堆叠，主交换机将堆叠系统MAC地址切换为自己的MAC地址。说明： 频繁的主备倒换有可能导致堆叠分裂。堆叠分裂堆叠分裂是指稳态运行的堆叠系统中带电移出部分成员或者堆叠线缆多
11、点故障，导致一个堆叠系统变成多个堆叠系统，如图3所示。堆叠系统分裂后，可能产生多个有相同配置的堆叠系统，导致网络中IP地址和MAC地址的冲突，引起网络故障。图3 堆叠分裂示意图 双主检测双主检测DAD（Dual-Active Detect），是一种检测和处理堆叠分裂的协议，可以实现堆叠分裂的检测、冲突处理和故障恢复，降低堆叠分裂对业务的影响。 说明： DAD仅支持由两台交换机组成的堆叠系统。支持DAD的设备型号：S5710EI、S5700LI、S6700EI。双主检测方式有两种：直连检测方式和Relay代理检测方式。 直连检测方式如图4所示，堆叠成员设备间通过专用直连链路进行双主检测。直连链路
12、是物理连线？图4 直连方式双主检测示意图 在直连检测方式中，堆叠系统正常运行时，为了减轻CPU负担，不发送DAD报文；堆叠系统分裂后，堆叠成员交换机以1s为周期通过检测链路发送DAD报文。 Relay代理检测方式如图5所示，Relay代理检测方式在堆叠系统跨设备Eth-Trunk上启用DAD检测，在代理设备上启用DAD代理功能。 说明： 代理设备必须为支持DAD Relay代理功能的交换机，目前S系列交换机都支持DAD Relay代理功能。图5 Relay代理方式双主检测示意图 在Relay代理检测方式中，堆叠系统正常运行时，堆叠成员交换机以30s为周期通过检测链路发送DAD报文。堆叠成员交换
13、机对在正常工作状态下收到的DAD报文不做任何处理；堆叠系统分裂后，堆叠成员交换机以1s为周期通过检测链路发送DAD报文。堆叠分裂后，分裂成多部分的堆叠系统会在检测链路上相互发送DAD竞争报文。堆叠系统将接收到的报文信息与本部分竞争信息做比较，如果本部分竞争为主，则不做处理，保持Active状态，正常转发业务报文；如果本部分竞争为备，则需要关闭除保留端口（设备上不会被关闭的端口）外的所有业务端口，转入Recovery状态,停止转发业务报文。堆叠链路修复后，处于Recovery状态的堆叠将重新启动，同时将被关闭的业务端口恢复Up，整个堆叠系统恢复。介绍设备支持堆叠的具体特性。设备有如下特性支持堆叠
14、： 在5700EI、S5710EI、S6700EI设备上支持堆叠的路由特性：IPv4静态路由、IPv6静态路由、RIP、RIPng、OSPF、OSPFv3、IS-IS（IPv4）、IS-IS（IPv6）、BGP、BGP4+、路由策略。 在S5700SI设备上支持堆叠的路由特性：IPv4静态路由、IPv6静态路由、RIP、RIPng、路由策略。 在S5700LI设备上支持堆叠的路由特性：IPv4静态路由、IPv6静态路由。 设备上支持堆叠的以太网特性：Trunk、LACP、Blackhole MAC、Static MAC、Sticky MAC、MAC LEARNING、普通VLAN、MUX VL
15、AN、VLAN Stacking、VOICE VLAN、LLDP-MED for Voice VLAN、STP、RSTP、MSTP、VLAN聚合、Port Group、Port Security、ARP。 设备上支持堆叠的安全特性：802.1X、MAC认证、AAA、DHCP snooping、防攻击、Storm Control、广播风暴抑制、IPSG、MFF、ACL。 设备上支持堆叠的IP业务特性：DHCP client、DHCP server、DHCP relay、DNS、UDP Helper、ND。 设备上支持堆叠的组播特性：组播策略、可控组播、IGMP snooping、MLD snooping、组播负载分担。 设备上支持的网络管理特性：NTP、RMON、SNMP、HGMP、PING、Tracert。 在S5700EI、S5710EI、S6700EI设备上支持堆叠的可靠性特性：VRRP for IPv4、VRRP for IPv6、Smartlink、Monitor Link。 在S5700SI和S5700LI设备上支持堆叠的可靠性特性：Smartlink、Monitor Link。
