CISCO虛擬交換系統(tǒng)(VSS)技術(shù)

1、 Copyright NanTian Corporation 2009CISCO虛擬交換系統(tǒng)（VSS）技術(shù)交流技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流議題議題 虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSSVSS技術(shù)概述技術(shù)概述 VSS VSS系統(tǒng)的硬件要求與限制系統(tǒng)的硬件要求與限制 VSS VSS系統(tǒng)引擎冗余模式系統(tǒng)引擎冗余模式 VSS VSS系統(tǒng)啟動序列系統(tǒng)啟動序列VSSVSS系統(tǒng)包處理方式系統(tǒng)包處理方式 VSS VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件 VSS VSS系統(tǒng)配置系統(tǒng)配置 VSS VSS系統(tǒng)運行維護系統(tǒng)運行維護技術(shù)交流 Copyrig

2、ht NanTian Corporation 2009虛擬交換技術(shù)VSS交流 虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術(shù)概述傳統(tǒng)冗余技術(shù)技術(shù)概述傳統(tǒng)冗余技術(shù)網(wǎng)絡(luò)管理員在考慮網(wǎng)絡(luò)可靠性的時候，通常都是采用冗余網(wǎng)絡(luò)管理員在考慮網(wǎng)絡(luò)可靠性的時候，通常都是采用冗余設(shè)備、冗余鏈路、相關(guān)設(shè)備、冗余鏈路、相關(guān)L3/L2L3/L2層技術(shù)保證，增加了管理成本層技術(shù)保證，增加了管理成本與配置的復(fù)雜度與配置的復(fù)雜度傳統(tǒng)冗余網(wǎng)絡(luò)：傳統(tǒng)冗余網(wǎng)絡(luò)：技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術(shù)概述技術(shù)概述VSS特點特點虛擬交換系統(tǒng)通過減少網(wǎng)絡(luò)

3、設(shè)備的數(shù)量和簡化管理冗余設(shè)備和鏈路的方法來使虛擬交換系統(tǒng)通過減少網(wǎng)絡(luò)設(shè)備的數(shù)量和簡化管理冗余設(shè)備和鏈路的方法來使網(wǎng)絡(luò)簡單化。網(wǎng)絡(luò)簡單化。虛擬交換系統(tǒng)（虛擬交換系統(tǒng)（VSSVSS）將兩臺）將兩臺Cisco Catalyst 6500Cisco Catalyst 6500系列交換機組合為單一虛擬系列交換機組合為單一虛擬交換機，對外來看，只有一臺交換機，管理冗余鏈路如同管理自己的一個單一交換機，對外來看，只有一臺交換機，管理冗余鏈路如同管理自己的一個單一接口。接口。虛擬交換系統(tǒng)通過虛擬交換系統(tǒng)通過MECMEC多機箱通道技術(shù)減少了多機箱通道技術(shù)減少了3 3層路由鄰居和層路由鄰居和2 2層無環(huán)的拓?fù)洌瑢?/p>

4、無環(huán)的拓?fù)洌喕司W(wǎng)絡(luò)的配置和操作。簡化了網(wǎng)絡(luò)的配置和操作。技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流 物理連接：邏輯連接：虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術(shù)概述技術(shù)概述MEC技術(shù)技術(shù)當(dāng)互聯(lián)的交換機連接到這個當(dāng)互聯(lián)的交換機連接到這個VSSVSS時，是通過普通以太網(wǎng)通道時，是通過普通以太網(wǎng)通道( (EtherChannelEtherChannel) )技術(shù)分別連接到技術(shù)分別連接到VSSVSS系統(tǒng)兩臺交換機上實現(xiàn)的。而系統(tǒng)兩臺交換機上實現(xiàn)的。而VSSVSS則則利用利用MECMEC技術(shù)在這個捆綁的邏輯端口上實現(xiàn)冗余和負(fù)載均衡。技術(shù)在這個捆綁的

5、邏輯端口上實現(xiàn)冗余和負(fù)載均衡。MECMEC技術(shù)使技術(shù)使互聯(lián)交換機好像與一臺交換機進行互聯(lián)。使互聯(lián)交換機好像與一臺交換機進行互聯(lián)。使VSSVSS和下聯(lián)交換機之間形成了和下聯(lián)交換機之間形成了一個無環(huán)的二層網(wǎng)絡(luò)結(jié)構(gòu)，不再需要生成樹協(xié)議；一個無環(huán)的二層網(wǎng)絡(luò)結(jié)構(gòu)，不再需要生成樹協(xié)議；VSSVSS也可以通過減少三也可以通過減少三層路由鄰居使三層網(wǎng)絡(luò)拓?fù)浜唵位?，層路由鄰居使三層網(wǎng)絡(luò)拓?fù)浜唵位?，VSSVSS最大支持最大支持512512個個EtherchannelEtherchannel。這個限制包括。這個限制包括EtherchannelEtherchannel和和MECMEC。由。由于于VSLVSL需要兩個需

6、要兩個EtherchannelEtherchannel號，所以能使用的號，所以能使用的EtherchannelEtherchannel有有510510個。個。技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術(shù)概述運行狀態(tài)技術(shù)概述運行狀態(tài)當(dāng)你建立和開啟一個當(dāng)你建立和開啟一個VSSVSS的時候，兩臺的時候，兩臺VSSVSS成員設(shè)備通過相互協(xié)商，一個將變成成員設(shè)備通過相互協(xié)商，一個將變成ActiveActive狀狀態(tài)，一個將變成態(tài)，一個將變成standbystandby狀態(tài)。狀態(tài)。ActiveActive狀態(tài)的設(shè)備將

7、控制狀態(tài)的設(shè)備將控制VSSVSS，為兩臺設(shè)備所有模塊運行，為兩臺設(shè)備所有模塊運行2 2層和層和3 3層控制協(xié)議，也就是只有主設(shè)備的控制平面起作用，而兩設(shè)備的數(shù)據(jù)平面都起作用。層控制協(xié)議，也就是只有主設(shè)備的控制平面起作用，而兩設(shè)備的數(shù)據(jù)平面都起作用。standbystandby的設(shè)備將控制流量通過的設(shè)備將控制流量通過VSLVSL（虛擬交換鏈路）交由（虛擬交換鏈路）交由activeactive狀態(tài)的設(shè)備統(tǒng)一處理。狀態(tài)的設(shè)備統(tǒng)一處理。虛擬交換鏈路虛擬交換鏈路(VSL)(VSL)是一條特殊的鏈路，他用來在一個是一條特殊的鏈路，他用來在一個VSSVSS系統(tǒng)中的兩臺設(shè)備間傳輸控制系統(tǒng)中的兩臺設(shè)備間傳輸控制

8、信息和數(shù)據(jù)。信息和數(shù)據(jù)。VSLVSL能把多達八條能把多達八條10GE10GE物理鏈路捆綁在一起物理鏈路捆綁在一起. .在在VSLVSL中中, ,控制信息比普通數(shù)據(jù)擁有更高的優(yōu)先級控制信息比普通數(shù)據(jù)擁有更高的優(yōu)先級, ,這樣保證了控制信息優(yōu)先傳輸和完整性。這樣保證了控制信息優(yōu)先傳輸和完整性。VSLVSL中的數(shù)據(jù)通過中的數(shù)據(jù)通過EtherchannelEtherchannel技術(shù)進行負(fù)載均衡。技術(shù)進行負(fù)載均衡。建議建議VSLVSL鏈路使用引擎上的鏈路使用引擎上的10GE10GE端口進行捆綁。端口進行捆綁。兩個設(shè)備分別用各自的接口轉(zhuǎn)發(fā)進入的流量。并根據(jù)數(shù)據(jù)源與目的的實際情況盡量進行兩個設(shè)備分別用各自

9、的接口轉(zhuǎn)發(fā)進入的流量。并根據(jù)數(shù)據(jù)源與目的的實際情況盡量進行本地轉(zhuǎn)發(fā)而不通過本地轉(zhuǎn)發(fā)而不通過VSLVSL進行轉(zhuǎn)發(fā)。進行轉(zhuǎn)發(fā)。在在VSSVSS系統(tǒng)中，由于系統(tǒng)中，由于standbystandby設(shè)備使用設(shè)備使用VSLVSL監(jiān)視監(jiān)視activeactive設(shè)備。一旦檢測到設(shè)備。一旦檢測到 activeactive出現(xiàn)故障。出現(xiàn)故障。standbystandby設(shè)備將把自己轉(zhuǎn)換成設(shè)備將把自己轉(zhuǎn)換成activeactive狀態(tài)狀態(tài)ActiveStandby虛擬交換鏈路(VSL)VSS系統(tǒng)技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流 VSS硬件要求和

10、限制硬件要求和限制硬件硬件/IOS/IOS要求要求 與限制與限制IOSCisco IOS 12.2（33）SXH及以后版本上市時間：2007年11月 管理引擎Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市時間：2007年11月 模塊所有帶集中轉(zhuǎn)發(fā)卡（CFC）的6700系列模塊 所有帶分布式轉(zhuǎn)發(fā)卡（DFC） 3C或 DFC3CXL的 6700 系列模塊 分布式轉(zhuǎn)發(fā)卡 （DFC）DFC3C （WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL） VSL端口：Virtual

11、Switching Supervisor 720-10GE 、WS-X6708-10G-3C 、WS-X6708-10G-3CXL 上面的萬兆以太網(wǎng)端口最長 VSL 距離最長VSL距離取決于用于VSL萬兆以太網(wǎng)連接的X2光纖： X2-10GB-CX4: 15m X2-10GB-LX4: 300m X2-10GB-SR: 26m （FDDI級MMF）, 300M（采用OM3 MMF） X2-10GB-LR: 10km X2-10GB-ER: 40km X2-10GB-LRM: 220m，采用MMF 機箱所有 Cisco Catalyst 6500 機箱 （不必同型號）電源Cisco Cataly

12、st 6503-E 和 6504-E交換機：所有所支持的電源 Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交換機：至少2500W 服務(wù)模塊目前新版本IOS12.2（33）SXI2支持FWSM防火墻模塊、NAM網(wǎng)絡(luò)分析模塊、ACE應(yīng)用控制引擎模塊、WiSM無線服務(wù)模塊、IDS入侵檢測模塊等所有服務(wù)模塊廣域網(wǎng)模塊目前新版本IOS12.2（33）SXI2支持技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)引擎冗余模式系統(tǒng)引擎冗余模式目前有目前有SSO/NS

13、FSSO/NSF、RPRRPR兩種冗余模式兩種冗余模式運行在運行在SSOSSO模式下切換時間可以以毫秒計模式下切換時間可以以毫秒計兩個引擎運行在兩個引擎運行在SSOSSO模式的條件如下：模式的條件如下：兩者運行的兩者運行的IOSIOS版本必須一致版本必須一致兩者的配置文件要一致兩者的配置文件要一致VSLVSL相關(guān)配置要一致相關(guān)配置要一致PFCPFC運行模式要一致運行模式要一致SSOSSO與與NSFNSF必須要兩個引擎都要配置（如果有動態(tài)路由協(xié)議），不配置必須要兩個引擎都要配置（如果有動態(tài)路由協(xié)議），不配置NSFNSF情況下也能運行在情況下也能運行在SSOSSO模式，但故障時間較長模式，但故障時

14、間較長技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)啟動行為序列系統(tǒng)啟動行為序列兩個兩個VSSVSS成員會將成員會將VSSVSS相關(guān)配置復(fù)制到相關(guān)配置復(fù)制到SPSP配置中；配置中；在啟動時進入在啟動時進入SPSP軟件啟動時，軟件啟動時，vssvss初始化所有擁有初始化所有擁有VSLVSL接口的模塊，然后初始化接口的模塊，然后初始化VSLVSL接口，并接口，并通過通過LMPLMP（鏈路管理協(xié)議）檢測（鏈路管理協(xié)議）檢測VSLVSL鏈路的存活與對等體的存在鏈路的存活與對等體的存在如果如果VSLVSL斷開則表示對等體不存在，則系統(tǒng)會將自

15、已的角色定義為斷開則表示對等體不存在，則系統(tǒng)會將自已的角色定義為ACTIVEACTIVE并完并完成啟動成啟動如果對等體存活，則會與之通過如果對等體存活，則會與之通過RRPRRP（角色決定協(xié)議）進行角色的協(xié)商，如果（角色決定協(xié)議）進行角色的協(xié)商，如果配置了配置了VSSVSS優(yōu)先級，則優(yōu)先級高者將為優(yōu)先級，則優(yōu)先級高者將為ACTIVEACTIVE狀態(tài)，而低者為狀態(tài)，而低者為STANDBYSTANDBY狀態(tài)狀態(tài)如果沒配置優(yōu)先級，則如果沒配置優(yōu)先級，則VSSVSSSWSWIDID號小者為號小者為ACTIVEACTIVE，大者為，大者為STANDBYSTANDBY，如，如SW1SW1為主，而為主，而SW

16、2SW2則為備則為備standbystandby狀態(tài)的設(shè)備發(fā)送狀態(tài)的設(shè)備發(fā)送startup-startup-configconfig文件下的虛擬交換信息給文件下的虛擬交換信息給activeactive設(shè)備，設(shè)備，activeactive設(shè)備確定虛擬交換域，虛擬交換接點，交換機優(yōu)先級，交換搶占參數(shù)，設(shè)備確定虛擬交換域，虛擬交換接點，交換機優(yōu)先級，交換搶占參數(shù)，VSLVSL標(biāo)識，標(biāo)識，VSLVSL數(shù)量，電源冗余模式以及數(shù)量，電源冗余模式以及VSLVSL模塊電源參數(shù)的一致性。如果一致模塊電源參數(shù)的一致性。如果一致則進入則進入SSOSSO冗余模式，否則將進入冗余模式，否則將進入RPRRPR冗余模式冗余

17、模式activeactive設(shè)備同步配置和應(yīng)用給設(shè)備同步配置和應(yīng)用給standbystandby設(shè)備設(shè)備如果優(yōu)先級高且配置了搶占的設(shè)備啟動后，等搶占計時器（默認(rèn)為如果優(yōu)先級高且配置了搶占的設(shè)備啟動后，等搶占計時器（默認(rèn)為1515分鐘）到分鐘）到期后自己會變?yōu)橹髟O(shè)備，而原來的主設(shè)備會自動重新啟動之后變?yōu)閭淦诤笞约簳優(yōu)橹髟O(shè)備，而原來的主設(shè)備會自動重新啟動之后變?yōu)閭湓诮巧€(wěn)定時配置優(yōu)先級與搶占不會立即生效，只有在重新啟動時才會生效在角色穩(wěn)定時配置優(yōu)先級與搶占不會立即生效，只有在重新啟動時才會生效技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VS

18、S系統(tǒng)包處理方式系統(tǒng)包處理方式VSL鏈路支持流量鏈路支持流量VSLVSL傳送數(shù)據(jù)流量和控制流量，所有經(jīng)過傳送數(shù)據(jù)流量和控制流量，所有經(jīng)過VSLVSL的流量都將封的流量都將封裝一個裝一個3232字節(jié)的頭，內(nèi)容字節(jié)的頭，內(nèi)容包括輸入輸出的交換機端口索引、包括輸入輸出的交換機端口索引、VLANVLAN號號、COSCOS值等其它信息值等其它信息VSLVSL上支持的二層協(xié)議有：上支持的二層協(xié)議有：STPSTP，VTPVTP，EtherchannelEtherchannel控制協(xié)控制協(xié)議議(LACP,PAGP)(LACP,PAGP)VSLVSL上支持所有三層路由協(xié)議和組播上支持所有三層路由協(xié)議和組播VSL

19、VSL也能傳輸系統(tǒng)數(shù)據(jù)，比如也能傳輸系統(tǒng)數(shù)據(jù)，比如standbystandby設(shè)備的設(shè)備的NetflowNetflow輸出數(shù)輸出數(shù)據(jù)和據(jù)和SNMPSNMP數(shù)據(jù)數(shù)據(jù)VSLVSL支持所有的支持所有的SPANSPAN協(xié)議，支持所有非協(xié)議，支持所有非VSLVSL接口的接口的SPANSPANVSLVSL上流量的負(fù)載方式，是根據(jù)上流量的負(fù)載方式，是根據(jù)EtherchannelEtherchannel負(fù)載方式計算負(fù)載方式計算的，默認(rèn)為源的，默認(rèn)為源- -目的目的-IP-IP技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)包處理方式數(shù)據(jù)流走向系統(tǒng)包

20、處理方式數(shù)據(jù)流走向在在VSSVSS系統(tǒng)中，主設(shè)備的控制平面與數(shù)據(jù)平面都是可用的，系統(tǒng)中，主設(shè)備的控制平面與數(shù)據(jù)平面都是可用的，而備設(shè)備中只有其數(shù)據(jù)平面是可用的，而控制平面是不可用而備設(shè)備中只有其數(shù)據(jù)平面是可用的，而控制平面是不可用的的在在VSSVSS系統(tǒng)中，由主設(shè)備將其系統(tǒng)中，由主設(shè)備將其CEFCEF轉(zhuǎn)發(fā)信息下發(fā)到備設(shè)備的轉(zhuǎn)發(fā)信息下發(fā)到備設(shè)備的引擎的引擎的PFCPFC、主備設(shè)備上板卡的、主備設(shè)備上板卡的DFCDFC子卡，這樣就可以盡可子卡，這樣就可以盡可能少的通過能少的通過VSLVSL鏈路轉(zhuǎn)發(fā)數(shù)據(jù)流量鏈路轉(zhuǎn)發(fā)數(shù)據(jù)流量技術(shù)交流 Copyright NanTian Corporation 2009

21、虛擬交換技術(shù)VSS交流VSS系統(tǒng)包處理方式數(shù)據(jù)流走向系統(tǒng)包處理方式數(shù)據(jù)流走向技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)包處理方式數(shù)據(jù)流走向系統(tǒng)包處理方式數(shù)據(jù)流走向注：節(jié)點C的返回數(shù)據(jù)包走向取決于CHANNEL負(fù)載均衡算法的選擇技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件VSL鏈路問題鏈路問題VSLVSL鏈路只要沒有全部斷開，就不會影響主備機間的信息交互與數(shù)據(jù)傳輸，也鏈路只要沒有全部斷開，就不會影響主備機間的信息交互與數(shù)據(jù)傳輸，也不會影

22、響主備機間的角色穩(wěn)定（由于不會影響主備機間的角色穩(wěn)定（由于VSSVSS自動采用自動采用adptiveadptive方式的通道負(fù)載均方式的通道負(fù)載均衡算法，所以恢復(fù)更快）衡算法，所以恢復(fù)更快）如果整個如果整個VSLVSL鏈路都斷開，則會導(dǎo)致兩個鏈路都斷開，則會導(dǎo)致兩個VSSVSS成員出現(xiàn)雙活的情況，這時會出成員出現(xiàn)雙活的情況，這時會出現(xiàn)通信中斷現(xiàn)通信中斷可以通過雙活檢測機制來避免雙活問題的出現(xiàn)，確保主備角色的穩(wěn)定可以通過雙活檢測機制來避免雙活問題的出現(xiàn)，確保主備角色的穩(wěn)定雙活檢測機制有如下三種：雙活檢測機制有如下三種：增加增加PAGPPAGP方式方式IP BFDIP BFD（雙向轉(zhuǎn)發(fā)檢測）方式（

23、雙向轉(zhuǎn)發(fā)檢測）方式快速快速HELLOHELLO方式方式如果通過雙活檢測確定有雙活情況存在，則原如果通過雙活檢測確定有雙活情況存在，則原 主設(shè)備會將自己置于主設(shè)備會將自己置于 recoveryrecovery模式并關(guān)閉所有非模式并關(guān)閉所有非VSLVSL端口（可以將某些特定接口排除在關(guān)閉之外），端口（可以將某些特定接口排除在關(guān)閉之外），確保通信不受影響，待確保通信不受影響，待VSLVSL鏈路恢復(fù)后，它將自動重啟并重新確定主備狀態(tài)鏈路恢復(fù)后，它將自動重啟并重新確定主備狀態(tài)三種檢測機制可以同時使用，三種檢測機制可以同時使用，CISCOCISCO推薦使用增加推薦使用增加PAGPPAGP與快速與快速HEL

24、LOHELLO模式模式在上面的情況中如果以前有配置未保存的情況，則系統(tǒng)不會自動重啟而需要在上面的情況中如果以前有配置未保存的情況，則系統(tǒng)不會自動重啟而需要人工干預(yù)進行重啟，重啟前會提示保存配置人工干預(yù)進行重啟，重啟前會提示保存配置技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)冗余切換事件增強系統(tǒng)冗余切換事件增強PAGP雙活檢測雙活檢測 PAGPPAGP是是ciscocisco私有的私有的EtherchannelEtherchannel協(xié)議。如果協(xié)議。如果VSSVSS的的MECMEC設(shè)備都是符合條件設(shè)備都是符合條件的的ciscoci

25、scoIOSIOS（支持增強（支持增強PAGPPAGP），那么就可以使用），那么就可以使用PAGPPAGP協(xié)議。如果協(xié)議。如果PAGPPAGP運運行在行在VSSVSS和下聯(lián)設(shè)備間的和下聯(lián)設(shè)備間的MECMEC中，那么中，那么VSSVSS就能使用就能使用PAGPPAGP去檢測雙激活狀態(tài)。去檢測雙激活狀態(tài)。在在VSSVSS中，中，PAGPPAGP信息包括了一個新的信息包括了一個新的TLVTLV字段，用來包含字段，用來包含activeactive設(shè)備的設(shè)備的IDID。只有在只有在VSSVSS下的設(shè)備才會發(fā)送這種新的下的設(shè)備才會發(fā)送這種新的PAGPPAGP信息，如果主設(shè)備在該字段看到信息，如果主設(shè)備在該

26、字段看到了備設(shè)備的了備設(shè)備的IDID則認(rèn)為出現(xiàn)了雙活情況而將自己置于則認(rèn)為出現(xiàn)了雙活情況而將自己置于recoveryrecovery狀態(tài)并等待狀態(tài)并等待VSLVSL鏈路的恢復(fù)鏈路的恢復(fù)支持增強支持增強PAGPPAGP的的CISCOCISCOIOSIOS如下表：如下表：Platform Platform Software Software Comments Comments Cisco Catalyst 6500 12.2(33)SXH Sup720 and Sup32 Cisco Catalyst 45xx and Cisco Catalyst 49xx 12.2(44)SG Cisco Ca

27、talyst 29xx, Cisco Catalyst 35xx and Cisco Catalyst 37xx 12.2(46)SE Cisco Catalyst 37xx stack no supportCisco Catalyst 37xx StackNot Supported Cross-stack EtherChannel only supports LACP 技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件IP BFD雙活檢測雙活檢測使用使用IP BFDIP BFD檢測方式，必須在檢測方式，必

28、須在VSSVSS系統(tǒng)中的兩臺設(shè)備間準(zhǔn)備系統(tǒng)中的兩臺設(shè)備間準(zhǔn)備一個直連的三層鏈路，不需要互連交換機的支持一個直連的三層鏈路，不需要互連交換機的支持VSSVSS系統(tǒng)使用雙向轉(zhuǎn)發(fā)檢測系統(tǒng)使用雙向轉(zhuǎn)發(fā)檢測(BFD)(BFD)協(xié)議進行雙活檢測，平時協(xié)議進行雙活檢測，平時沒有沒有BFDBFD鄰居關(guān)系的建立鄰居關(guān)系的建立如果如果VSLVSL故障后，兩臺設(shè)備將建立故障后，兩臺設(shè)備將建立BFDBFD鄰居，并且嘗試建立鄰居，并且嘗試建立鄰接狀態(tài)。如果起初是鄰接狀態(tài)。如果起初是activeactive狀態(tài)的設(shè)備檢測到這個鄰接狀態(tài)的設(shè)備檢測到這個鄰接信息，那么他就知道現(xiàn)在正處于雙激活狀態(tài)，這樣，他將立信息，那么他就知

29、道現(xiàn)在正處于雙激活狀態(tài)，這樣，他將立刻進入刻進入recoveryrecovery狀態(tài)并等待狀態(tài)并等待VSLVSL鏈路的恢復(fù)鏈路的恢復(fù)所謂所謂IP BFDIP BFD指的是有執(zhí)行這種方式時需要要互連的兩個接指的是有執(zhí)行這種方式時需要要互連的兩個接口上配置口上配置IP IP 地址，進行三層通信地址，進行三層通信快速快速HELLOHELLO只在物理接口上配置只在物理接口上配置技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)冗余切換事件快速系統(tǒng)冗余切換事件快速HELLO雙活檢測雙活檢測使用檢測方式，必須在使用檢測方式，必須在VSSVSS系統(tǒng)

30、中的兩臺設(shè)備間準(zhǔn)備一個直系統(tǒng)中的兩臺設(shè)備間準(zhǔn)備一個直連的二層鏈路作為心跳線，不需要互連交換機的支持連的二層鏈路作為心跳線，不需要互連交換機的支持此種方式在此種方式在IOS12.2IOS12.2（3333）SXISXI及以后的版本被支持及以后的版本被支持VSSVSS系統(tǒng)中兩個成員使用專用系統(tǒng)中兩個成員使用專用HELLOHELLO包周期性的進行交互，包周期性的進行交互，包中含有對方的設(shè)備信息與狀態(tài)，如果包中含有對方的設(shè)備信息與狀態(tài)，如果VSLVSL鏈路全部斷開，鏈路全部斷開，則設(shè)備將停止發(fā)送則設(shè)備將停止發(fā)送HELLOHELLO包，在一定時間內(nèi)沒收到包，在一定時間內(nèi)沒收到HELLOHELLO包，包，

31、則認(rèn)為出現(xiàn)了雙活情況，這時原主設(shè)備將自己置于則認(rèn)為出現(xiàn)了雙活情況，這時原主設(shè)備將自己置于recoveryrecovery模式并等待模式并等待VSLVSL鏈路的恢復(fù)鏈路的恢復(fù)快速快速HELLOHELLO只在物理接口上配置只在物理接口上配置在配置了快速在配置了快速HELLOHELLO檢測的接口將清除其原來所有配置，并檢測的接口將清除其原來所有配置，并自動禁用自動禁用UDLDUDLD功能，只作快速功能，只作快速HELLOHELLO檢測之用檢測之用技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)冗余切換事件主機箱引擎故障系統(tǒng)冗余切換事件主機

32、箱引擎故障備機箱引擎將通過備機箱引擎將通過VSLPVSLP檢測到主引擎的故障而將自己使用檢測到主引擎的故障而將自己使用SSOSSO方式自動切換為主用狀態(tài)，切換時間在方式自動切換為主用狀態(tài)，切換時間在50ms-200ms50ms-200ms之間之間通過通過MECMEC與與VSSVSS系統(tǒng)互聯(lián)的設(shè)備，其通信將依賴于與備機箱系統(tǒng)互聯(lián)的設(shè)備，其通信將依賴于與備機箱互連的另外一條互連的另外一條CHANNELCHANNEL成員線路成員線路源與目的只在主機箱上的單線路與單設(shè)備，其通信將中斷源與目的只在主機箱上的單線路與單設(shè)備，其通信將中斷原來通過備機箱的通信將不受影響原來通過備機箱的通信將不受影響主機箱引擎

33、恢復(fù)后如果沒有配置搶占將變?yōu)閭涞臓顟B(tài)主機箱引擎恢復(fù)后如果沒有配置搶占將變?yōu)閭涞臓顟B(tài)技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)冗余切換事件備機箱引擎故障系統(tǒng)冗余切換事件備機箱引擎故障主機箱引擎將通過主機箱引擎將通過VSLPVSLP檢測到備引擎的故障而會出現(xiàn)類似檢測到備引擎的故障而會出現(xiàn)類似于所有在備機箱上的所有模塊被拔出的事件于所有在備機箱上的所有模塊被拔出的事件通過通過MECMEC與與VSSVSS系統(tǒng)互聯(lián)的設(shè)備，其通信將依賴于與主機箱系統(tǒng)互聯(lián)的設(shè)備，其通信將依賴于與主機箱互連的一條互連的一條CHANNELCHANNEL成員線路

34、成員線路源與目的只在備機箱上的單線路與單設(shè)備，其通信將中斷源與目的只在備機箱上的單線路與單設(shè)備，其通信將中斷原來通過主機箱的通信將不受影響原來通過主機箱的通信將不受影響備機箱引擎恢復(fù)后仍將變?yōu)閭涞臓顟B(tài)備機箱引擎恢復(fù)后仍將變?yōu)閭涞臓顟B(tài)技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件MEC中某條鏈路故障中某條鏈路故障當(dāng)當(dāng)MECMEC中某條鏈路失敗后，中某條鏈路失敗后，VSSVSS系統(tǒng)會自動重新分配決定通道負(fù)載均衡的系統(tǒng)會自動重新分配決定通道負(fù)載均衡的哈希值與通道物理接口間的對應(yīng)關(guān)系哈希值與通道物理接口間的對應(yīng)

35、關(guān)系與與VSSVSS系統(tǒng)互連的設(shè)備同樣會自動重新分配決定通道負(fù)載均衡的哈希值系統(tǒng)互連的設(shè)備同樣會自動重新分配決定通道負(fù)載均衡的哈希值與通道物理接口間的對應(yīng)關(guān)系與通道物理接口間的對應(yīng)關(guān)系通信會產(chǎn)生短時中斷，通常丟一個包，這種情況與單臺設(shè)備上通道接口通信會產(chǎn)生短時中斷，通常丟一個包，這種情況與單臺設(shè)備上通道接口中某一物理接口連接中斷情況一致中某一物理接口連接中斷情況一致當(dāng)當(dāng)MECMEC到到ActiveActive設(shè)備的全部鏈路壞掉后，設(shè)備的全部鏈路壞掉后，MECMEC將變成普通的將變成普通的EtherchannelEtherchannel和和StandbyStandby設(shè)備相連，而到設(shè)備相連，而到

36、ActiveActive設(shè)備的數(shù)據(jù)將通過設(shè)備的數(shù)據(jù)將通過VSLVSL到到達達activeactive設(shè)備，控制信息還處于設(shè)備，控制信息還處于activeactive設(shè)備上設(shè)備上當(dāng)當(dāng)MECMEC到到standbystandby設(shè)備的全部鏈路壞掉后，設(shè)備的全部鏈路壞掉后，MECMEC將變成普通的將變成普通的EtherchannelEtherchannel和和activeactive設(shè)備相連，而到設(shè)備相連，而到standbystandby設(shè)備的數(shù)據(jù)將通過設(shè)備的數(shù)據(jù)將通過VSLVSL到到達達standbystandby設(shè)備，控制信息還處于設(shè)備，控制信息還處于activeactive設(shè)備上。設(shè)備上。CI

37、SCOCISCO文檔上說采用文檔上說采用adptive adptive 方式比方式比fixedfixed方式，恢復(fù)時間要快，但在實方式，恢復(fù)時間要快，但在實際作實險中都是丟一個包，沒看出來優(yōu)勢際作實險中都是丟一個包，沒看出來優(yōu)勢技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置系統(tǒng)配置默認(rèn)情況下。默認(rèn)情況下。catalyst 6500catalyst 6500系列交換機配置在單獨模式下。系列交換機配置在單獨模式下。VSSVSS系統(tǒng)把兩個單獨的交換機結(jié)合在一起形成一個新的虛擬系統(tǒng)把兩個單獨的交換機結(jié)合在一起形成一個新的虛擬交換機交換

38、機轉(zhuǎn)換兩個單獨的設(shè)備到轉(zhuǎn)換兩個單獨的設(shè)備到VSSVSS中，你需要完成以下幾個主要步中，你需要完成以下幾個主要步驟：驟：l保存單獨設(shè)備的配置保存單獨設(shè)備的配置l把每個設(shè)備配置成一個把每個設(shè)備配置成一個VSSVSS域域l轉(zhuǎn)換成虛擬交換系統(tǒng)轉(zhuǎn)換成虛擬交換系統(tǒng)l配置配置VLSVLS信息信息 在虛擬交換模式里，兩臺設(shè)備使用相同的配置文件。當(dāng)在虛擬交換模式里，兩臺設(shè)備使用相同的配置文件。當(dāng)你在你在activeactive設(shè)備上修改配置時，修改后的配置會自動更新設(shè)備上修改配置時，修改后的配置會自動更新到到standbystandby設(shè)備上。設(shè)備上。技術(shù)交流 Copyright NanTian Corpora

39、tion 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置備份原設(shè)備配置系統(tǒng)配置備份原設(shè)備配置 Switch-1# copy running-config startup-config Switch-1# copy startup-config disk0:old-startup-config Switch-2# copy running-config startup-configSwitch-2# copy startup-config disk0:old-startup-config保存當(dāng)前配置到start-config文件里保存當(dāng)前配置到start-config文件里把start-confi

40、g文件備份到disk0中，以old-startup-config為文件名把start-config文件備份到disk0中，以old-startup-config為文件名技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置配置系統(tǒng)配置配置VSS域及設(shè)備域及設(shè)備IDSwitch-1(config)# switch virtual domain 100指定交換機1為VSS100區(qū)域內(nèi)的設(shè)備Switch-1(config-vs-domain)# switch 1指定VSS區(qū)域內(nèi)該交換機的IDSwitch-1(config-vs-domain

41、)# exit 退出配置模式Switch-2(config)# switch virtual domain 100指定交換機2為VSS100區(qū)域內(nèi)的設(shè)備Switch-2(config-vs-domain)# switch 2指定VSS區(qū)域內(nèi)該交換機的IDSwitch-2(config-vs-domain)# exit退出配置模式技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置系統(tǒng)配置配置配置VSS邏輯端口和物理端口邏輯端口和物理端口Switch-1(config)# interface port-channel 10啟動邏輯接口

42、 Switch-1(config-if)# switch virtual link 1配置交換ID1使用該邏輯接口Switch-1(config-if)# no shutdown開啟邏輯接口Switch-2(config)# interface port-channel 20 啟動邏輯接口 Switch-2(config-if)# switch virtual link 2配置交換ID2使用該邏輯接口Switch-2(config-if)# no shutdown開啟邏輯接口Switch-1(config)# interface range tenGigabitEthernet 3/1-2進入

43、需要加入邏輯接口的物理接口Switch-1(config-if)# channel-group 10 mode on物理接口綁定邏輯接口Switch-1(config-if)# no shutdown開啟物理接口Switch-2(config)# interface range tenGigabitEthernet 5/2-3進入需要加入邏輯接口的物理接口Switch-2(config-if)# channel-group 20 mode on物理接口綁定邏輯接口Switch-2(config-if)# no shutdown開啟物理接口技術(shù)交流 Copyright NanTian Corpo

44、ration 2009虛擬交換技術(shù)VSS交流Switch-1# platform hardware vsl pfc mode pfc3c 將PFC模式轉(zhuǎn)換成PFC3CSwitch-2# platform hardware vsl pfc mode pfc3c將PFC模式轉(zhuǎn)換成PFC3CSwitch-1# switch convert mode virtual轉(zhuǎn)換交換模式為虛擬交換Switch-2# switch convert mode virtual轉(zhuǎn)換交換模式為虛擬交換之后會提示重新啟動，啟動后會自動協(xié)商角色VSS系統(tǒng)配置轉(zhuǎn)換交換機至系統(tǒng)配置轉(zhuǎn)換交換機至VSS模式模式技術(shù)交流 Copyri

45、ght NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置系統(tǒng)配置配置配置VSL交換優(yōu)先級以及搶占參數(shù)交換優(yōu)先級以及搶占參數(shù)Router(config)# switch virtual domain 100配置設(shè)備所屬區(qū)域Router(config-vs-domain)# switch 1 | 2 prioritypriority_num配置優(yōu)先級Router(config-vs-domain)# switch 1 | 2 preemptdelay配置搶占參數(shù)Router# show switch virtual role校驗配置結(jié)果技術(shù)交流 Copyrigh

46、t NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置系統(tǒng)配置PAGP雙活檢測配置雙活檢測配置vss(config)#switch virtual domain 10 vss(config-vs-domain)#dual-active detection pagp vss(config-vs-domain)#dual-active trust channel-group 20 vss(config-vs-domain)# vss#sh switch virtual dual-active pagp PAgP dual-active detection enab

47、led: Yes PAgP dual-active version: 1.1 Channel group 20 dual-active detect capability w/nbrs Dual-Active trusted group: Yes Dual-Active Partner Partner Partner Port Detect Capable Name Port Version Te1/1/1 Yes vs-access-2 Te5/1 1.1 Te2/1/1 Yes vs-access-2 Te5/2 1.1 技術(shù)交流 Copyright NanTian Corporation

48、 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置系統(tǒng)配置IP BFD雙活檢測配置雙活檢測配置vss#conf t Enter configuration commands, one per line. End with CNTL/Z. vss(config)#int gig 1/5/1 vss(config-if)#ip address vss(config-if)#bfd interval 100 min_rx 100 multiplier 50 vss(config-if)#no shutdown vss(config-if)#int gig 2

49、/5/1 vss(config-if)#ip address vss(config-if)#bfd interval 100 min_rx 100 multiplier 50 vss(config-if)#no shutdown vss(config-if)#exit vss(config)#switch virtual domain 10 vss(config-vs-domain)#dual-active detection bfd vss(config-vs-domain)#dual-active pair interface gig1/5/1

50、 interface gig2/5/1 bfd vss#show switch virtual dual-active bfd Bfd dual-active detection enabled: Yes Bfd dual-active interface pairs configured: interface-1 Gi1/5/1 interface-2 Gi2/5/1 技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)配置快速系統(tǒng)配置快速HELLO雙活檢測配置雙活檢測配置vss(config)# switch virtual dom

51、ain 10 vss(config-vs-domain)# dual-active detection fast-hello vss(config-vs-domain)# exit vss(config)# interface fastethernet 1/2/40 vss(config-if)# dual-active fast-hello WARNING: Interface FastEthernet1/2/40 placed in restricted config mode. All extraneous configs removed!vss(config-if)# no shutd

52、own vss# show run interface fastethernet 1/2/40 interface FastEthernet1/2/40 no switchport no ip address dual-active fast-hello end 技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流備份備份VSSVSS配置：配置：Switch-1# copy running-config startup-config Switch-1# copy startup-config disk0:vs-startup-configSwit

53、ch-2# copy running-config startup-config Switch-2# copy startup-config disk0:vs-startup-config將設(shè)備狀態(tài)改成單獨模式：將設(shè)備狀態(tài)改成單獨模式：Switch-1# switch convert mode standaloneSwitch-2# switch convert mode standaloneVSS系統(tǒng)配置切換回單機運行模式系統(tǒng)配置切換回單機運行模式技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流顯示顯示VSS區(qū)域，交換機區(qū)域，交換機ID，以

54、及狀態(tài)：，以及狀態(tài)：Router# show switch virtualSwitch mode : Virtual SwitchVirtual switch domain number : 100Local switch number : 1Local switch operational role: Virtual Switch ActivePeer switch number : 2Peer switch operational role : Virtual Switch Standby顯示狀態(tài)，交換顯示狀態(tài)，交換ID，VSS系統(tǒng)中每個設(shè)備的優(yōu)先級：系統(tǒng)中每個設(shè)備的優(yōu)先級：Router#

55、 show switch virtual roleSwitch Switch Status Preempt Priority Role Session IDNumber Oper(Conf) Oper(Conf) Local Remote-LOCAL 1 UP FALSE(N) 100(100) ACTIVE 0 0REMOTE 2 UP FALSE(N) 100(100) STANDBY 8158 1991In dual-active recovery mode: No顯示顯示VSL狀態(tài)：狀態(tài)：Router# show switch virtual linkVSL Status: UPVSL

56、 Uptime: 4 hours, 26 minutesVSL SCP Ping: Pass OKVSL ICC (Ping): PassVSL Control Link: Te 1/5/1VSS系統(tǒng)運行維護檢查系統(tǒng)運行維護檢查VSS狀態(tài)信息狀態(tài)信息技術(shù)交流 Copyright NanTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)運行維護檢查系統(tǒng)運行維護檢查VSS模塊狀態(tài)模塊狀態(tài)Router# show module switch 1 | 2 | all 用來顯示整個或單個VSS成員上的模塊情況，如下例子:Router# show module switch 1 S

57、witch Number: 1 Role: Virtual Switch Active- -Mod Ports Card Type Model Serial No.- - - - - 1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1215M2YA 2 8 CEF720 8 port 10GE with DFC WS-X6708-10GE SAL1215M55F 3 1 Application Control Engine Module ACE20-MOD-K9 SAD120603SU.技術(shù)交流 Copyright Na

58、nTian Corporation 2009虛擬交換技術(shù)VSS交流VSS系統(tǒng)運行維護檢查系統(tǒng)運行維護檢查VSS系統(tǒng)冗余狀態(tài)系統(tǒng)冗余狀態(tài)VSS#sh switch virtual redundancy My Switch Id = 1 Peer Switch Id = 2 Last switchover reason = none Configured Redundancy Mode = sso Operating Redundancy Mode = sso Switch 1 Slot 1 Processor Information : - Current Software state = AC

59、TIVE Uptime in current state = 1 day, 19 hours, 30 minutes Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9_WAN_DBG-VM), Version 12.2(SIERRA_INTEG_070530) INTERIM SOFTWARE Synced to V122_32_8_11, 12.2(32.8.11)SR on rainier, Weekly 12.2(32.8.11)SX85 Technical Support:

60、 http:/ Copyright (c) 1986-2007 by Cisco Systems, Inc. Compiled Thu 31-May-07 02:23 by kchristi BOOT = sup-bootdisk:s72033-adventerprisek9_wan_dbg-vz.SIERRA_INTEG_070530,1; CONFIG_FILE = BOOTLDR = Configuration register = 0 x2102 Fabric State = ACTIVE Control Plane State = ACTIVE Switch 2 Slot 1 Pro