CISCO虛擬交換系統(tǒng)(VSS)技術

1、 Copyright NanTian Corporation 2009CISCO虛擬交換系統(tǒng)（VSS）技術交流技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流議題議題 虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSSVSS技術概述技術概述 VSS VSS系統(tǒng)的硬件要求與限制系統(tǒng)的硬件要求與限制 VSS VSS系統(tǒng)引擎冗余模式系統(tǒng)引擎冗余模式 VSS VSS系統(tǒng)啟動序列系統(tǒng)啟動序列VSSVSS系統(tǒng)包處理方式系統(tǒng)包處理方式 VSS VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件 VSS VSS系統(tǒng)配置系統(tǒng)配置 VSS VSS系統(tǒng)運行維護系統(tǒng)運行維護技術交流 Copyrig

2、ht NanTian Corporation 2009虛擬交換技術VSS交流 虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術概述傳統(tǒng)冗余技術技術概述傳統(tǒng)冗余技術網絡管理員在考慮網絡可靠性的時候，通常都是采用冗余網絡管理員在考慮網絡可靠性的時候，通常都是采用冗余設備、冗余鏈路、相關設備、冗余鏈路、相關L3/L2L3/L2層技術保證，增加了管理成本層技術保證，增加了管理成本與配置的復雜度與配置的復雜度傳統(tǒng)冗余網絡：傳統(tǒng)冗余網絡：技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術概述技術概述VSS特點特點虛擬交換系統(tǒng)通過減少網絡

3、設備的數(shù)量和簡化管理冗余設備和鏈路的方法來使虛擬交換系統(tǒng)通過減少網絡設備的數(shù)量和簡化管理冗余設備和鏈路的方法來使網絡簡單化。網絡簡單化。虛擬交換系統(tǒng)（虛擬交換系統(tǒng)（VSSVSS）將兩臺）將兩臺Cisco Catalyst 6500Cisco Catalyst 6500系列交換機組合為單一虛擬系列交換機組合為單一虛擬交換機，對外來看，只有一臺交換機，管理冗余鏈路如同管理自己的一個單一交換機，對外來看，只有一臺交換機，管理冗余鏈路如同管理自己的一個單一接口。接口。虛擬交換系統(tǒng)通過虛擬交換系統(tǒng)通過MECMEC多機箱通道技術減少了多機箱通道技術減少了3 3層路由鄰居和層路由鄰居和2 2層無環(huán)的拓撲，層

4、無環(huán)的拓撲，簡化了網絡的配置和操作。簡化了網絡的配置和操作。技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流 物理連接：邏輯連接：虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術概述技術概述MEC技術技術當互聯(lián)的交換機連接到這個當互聯(lián)的交換機連接到這個VSSVSS時，是通過普通以太網通道時，是通過普通以太網通道( (EtherChannelEtherChannel) )技術分別連接到技術分別連接到VSSVSS系統(tǒng)兩臺交換機上實現(xiàn)的。而系統(tǒng)兩臺交換機上實現(xiàn)的。而VSSVSS則則利用利用MECMEC技術在這個捆綁的邏輯端口上實現(xiàn)冗余和負載均衡。技術在這個捆綁的

5、邏輯端口上實現(xiàn)冗余和負載均衡。MECMEC技術使技術使互聯(lián)交換機好像與一臺交換機進行互聯(lián)。使互聯(lián)交換機好像與一臺交換機進行互聯(lián)。使VSSVSS和下聯(lián)交換機之間形成了和下聯(lián)交換機之間形成了一個無環(huán)的二層網絡結構，不再需要生成樹協(xié)議；一個無環(huán)的二層網絡結構，不再需要生成樹協(xié)議；VSSVSS也可以通過減少三也可以通過減少三層路由鄰居使三層網絡拓撲簡單化，層路由鄰居使三層網絡拓撲簡單化，VSSVSS最大支持最大支持512512個個EtherchannelEtherchannel。這個限制包括。這個限制包括EtherchannelEtherchannel和和MECMEC。由。由于于VSLVSL需要兩個需

6、要兩個EtherchannelEtherchannel號，所以能使用的號，所以能使用的EtherchannelEtherchannel有有510510個。個。技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流虛擬交換系統(tǒng)虛擬交換系統(tǒng)VSS技術概述運行狀態(tài)技術概述運行狀態(tài)當你建立和開啟一個當你建立和開啟一個VSSVSS的時候，兩臺的時候，兩臺VSSVSS成員設備通過相互協(xié)商，一個將變成成員設備通過相互協(xié)商，一個將變成ActiveActive狀狀態(tài)，一個將變成態(tài)，一個將變成standbystandby狀態(tài)。狀態(tài)。ActiveActive狀態(tài)的設備將

7、控制狀態(tài)的設備將控制VSSVSS，為兩臺設備所有模塊運行，為兩臺設備所有模塊運行2 2層和層和3 3層控制協(xié)議，也就是只有主設備的控制平面起作用，而兩設備的數(shù)據平面都起作用。層控制協(xié)議，也就是只有主設備的控制平面起作用，而兩設備的數(shù)據平面都起作用。standbystandby的設備將控制流量通過的設備將控制流量通過VSLVSL（虛擬交換鏈路）交由（虛擬交換鏈路）交由activeactive狀態(tài)的設備統(tǒng)一處理。狀態(tài)的設備統(tǒng)一處理。虛擬交換鏈路虛擬交換鏈路(VSL)(VSL)是一條特殊的鏈路，他用來在一個是一條特殊的鏈路，他用來在一個VSSVSS系統(tǒng)中的兩臺設備間傳輸控制系統(tǒng)中的兩臺設備間傳輸控制

8、信息和數(shù)據。信息和數(shù)據。VSLVSL能把多達八條能把多達八條10GE10GE物理鏈路捆綁在一起物理鏈路捆綁在一起. .在在VSLVSL中中, ,控制信息比普通數(shù)據擁有更高的優(yōu)先級控制信息比普通數(shù)據擁有更高的優(yōu)先級, ,這樣保證了控制信息優(yōu)先傳輸和完整性。這樣保證了控制信息優(yōu)先傳輸和完整性。VSLVSL中的數(shù)據通過中的數(shù)據通過EtherchannelEtherchannel技術進行負載均衡。技術進行負載均衡。建議建議VSLVSL鏈路使用引擎上的鏈路使用引擎上的10GE10GE端口進行捆綁。端口進行捆綁。兩個設備分別用各自的接口轉發(fā)進入的流量。并根據數(shù)據源與目的的實際情況盡量進行兩個設備分別用各自

9、的接口轉發(fā)進入的流量。并根據數(shù)據源與目的的實際情況盡量進行本地轉發(fā)而不通過本地轉發(fā)而不通過VSLVSL進行轉發(fā)。進行轉發(fā)。在在VSSVSS系統(tǒng)中，由于系統(tǒng)中，由于standbystandby設備使用設備使用VSLVSL監(jiān)視監(jiān)視activeactive設備。一旦檢測到設備。一旦檢測到 activeactive出現(xiàn)故障。出現(xiàn)故障。standbystandby設備將把自己轉換成設備將把自己轉換成activeactive狀態(tài)狀態(tài)ActiveStandby虛擬交換鏈路(VSL)VSS系統(tǒng)技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流 VSS硬件要求和

10、限制硬件要求和限制硬件硬件/IOS/IOS要求要求 與限制與限制IOSCisco IOS 12.2（33）SXH及以后版本上市時間：2007年11月 管理引擎Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市時間：2007年11月 模塊所有帶集中轉發(fā)卡（CFC）的6700系列模塊 所有帶分布式轉發(fā)卡（DFC） 3C或 DFC3CXL的 6700 系列模塊 分布式轉發(fā)卡 （DFC）DFC3C （WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL） VSL端口：Virtual

11、Switching Supervisor 720-10GE 、WS-X6708-10G-3C 、WS-X6708-10G-3CXL 上面的萬兆以太網端口最長 VSL 距離最長VSL距離取決于用于VSL萬兆以太網連接的X2光纖： X2-10GB-CX4: 15m X2-10GB-LX4: 300m X2-10GB-SR: 26m （FDDI級MMF）, 300M（采用OM3 MMF） X2-10GB-LR: 10km X2-10GB-ER: 40km X2-10GB-LRM: 220m，采用MMF 機箱所有 Cisco Catalyst 6500 機箱 （不必同型號）電源Cisco Cataly

12、st 6503-E 和 6504-E交換機：所有所支持的電源 Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交換機：至少2500W 服務模塊目前新版本IOS12.2（33）SXI2支持FWSM防火墻模塊、NAM網絡分析模塊、ACE應用控制引擎模塊、WiSM無線服務模塊、IDS入侵檢測模塊等所有服務模塊廣域網模塊目前新版本IOS12.2（33）SXI2支持技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)引擎冗余模式系統(tǒng)引擎冗余模式目前有目前有SSO/NS

13、FSSO/NSF、RPRRPR兩種冗余模式兩種冗余模式運行在運行在SSOSSO模式下切換時間可以以毫秒計模式下切換時間可以以毫秒計兩個引擎運行在兩個引擎運行在SSOSSO模式的條件如下：模式的條件如下：兩者運行的兩者運行的IOSIOS版本必須一致版本必須一致兩者的配置文件要一致兩者的配置文件要一致VSLVSL相關配置要一致相關配置要一致PFCPFC運行模式要一致運行模式要一致SSOSSO與與NSFNSF必須要兩個引擎都要配置（如果有動態(tài)路由協(xié)議），不配置必須要兩個引擎都要配置（如果有動態(tài)路由協(xié)議），不配置NSFNSF情況下也能運行在情況下也能運行在SSOSSO模式，但故障時間較長模式，但故障時

14、間較長技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)啟動行為序列系統(tǒng)啟動行為序列兩個兩個VSSVSS成員會將成員會將VSSVSS相關配置復制到相關配置復制到SPSP配置中；配置中；在啟動時進入在啟動時進入SPSP軟件啟動時，軟件啟動時，vssvss初始化所有擁有初始化所有擁有VSLVSL接口的模塊，然后初始化接口的模塊，然后初始化VSLVSL接口，并接口，并通過通過LMPLMP（鏈路管理協(xié)議）檢測（鏈路管理協(xié)議）檢測VSLVSL鏈路的存活與對等體的存在鏈路的存活與對等體的存在如果如果VSLVSL斷開則表示對等體不存在，則系統(tǒng)會將自

15、已的角色定義為斷開則表示對等體不存在，則系統(tǒng)會將自已的角色定義為ACTIVEACTIVE并完并完成啟動成啟動如果對等體存活，則會與之通過如果對等體存活，則會與之通過RRPRRP（角色決定協(xié)議）進行角色的協(xié)商，如果（角色決定協(xié)議）進行角色的協(xié)商，如果配置了配置了VSSVSS優(yōu)先級，則優(yōu)先級高者將為優(yōu)先級，則優(yōu)先級高者將為ACTIVEACTIVE狀態(tài)，而低者為狀態(tài)，而低者為STANDBYSTANDBY狀態(tài)狀態(tài)如果沒配置優(yōu)先級，則如果沒配置優(yōu)先級，則VSSVSSSWSWIDID號小者為號小者為ACTIVEACTIVE，大者為，大者為STANDBYSTANDBY，如，如SW1SW1為主，而為主，而SW

16、2SW2則為備則為備standbystandby狀態(tài)的設備發(fā)送狀態(tài)的設備發(fā)送startup-startup-configconfig文件下的虛擬交換信息給文件下的虛擬交換信息給activeactive設備，設備，activeactive設備確定虛擬交換域，虛擬交換接點，交換機優(yōu)先級，交換搶占參數(shù)，設備確定虛擬交換域，虛擬交換接點，交換機優(yōu)先級，交換搶占參數(shù)，VSLVSL標識，標識，VSLVSL數(shù)量，電源冗余模式以及數(shù)量，電源冗余模式以及VSLVSL模塊電源參數(shù)的一致性。如果一致模塊電源參數(shù)的一致性。如果一致則進入則進入SSOSSO冗余模式，否則將進入冗余模式，否則將進入RPRRPR冗余模式冗余

17、模式activeactive設備同步配置和應用給設備同步配置和應用給standbystandby設備設備如果優(yōu)先級高且配置了搶占的設備啟動后，等搶占計時器（默認為如果優(yōu)先級高且配置了搶占的設備啟動后，等搶占計時器（默認為1515分鐘）到分鐘）到期后自己會變?yōu)橹髟O備，而原來的主設備會自動重新啟動之后變?yōu)閭淦诤笞约簳優(yōu)橹髟O備，而原來的主設備會自動重新啟動之后變?yōu)閭湓诮巧€(wěn)定時配置優(yōu)先級與搶占不會立即生效，只有在重新啟動時才會生效在角色穩(wěn)定時配置優(yōu)先級與搶占不會立即生效，只有在重新啟動時才會生效技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VS

18、S系統(tǒng)包處理方式系統(tǒng)包處理方式VSL鏈路支持流量鏈路支持流量VSLVSL傳送數(shù)據流量和控制流量，所有經過傳送數(shù)據流量和控制流量，所有經過VSLVSL的流量都將封的流量都將封裝一個裝一個3232字節(jié)的頭，內容字節(jié)的頭，內容包括輸入輸出的交換機端口索引、包括輸入輸出的交換機端口索引、VLANVLAN號號、COSCOS值等其它信息值等其它信息VSLVSL上支持的二層協(xié)議有：上支持的二層協(xié)議有：STPSTP，VTPVTP，EtherchannelEtherchannel控制協(xié)控制協(xié)議議(LACP,PAGP)(LACP,PAGP)VSLVSL上支持所有三層路由協(xié)議和組播上支持所有三層路由協(xié)議和組播VSL

19、VSL也能傳輸系統(tǒng)數(shù)據，比如也能傳輸系統(tǒng)數(shù)據，比如standbystandby設備的設備的NetflowNetflow輸出數(shù)輸出數(shù)據和據和SNMPSNMP數(shù)據數(shù)據VSLVSL支持所有的支持所有的SPANSPAN協(xié)議，支持所有非協(xié)議，支持所有非VSLVSL接口的接口的SPANSPANVSLVSL上流量的負載方式，是根據上流量的負載方式，是根據EtherchannelEtherchannel負載方式計算負載方式計算的，默認為源的，默認為源- -目的目的-IP-IP技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)包處理方式數(shù)據流走向系統(tǒng)包

20、處理方式數(shù)據流走向在在VSSVSS系統(tǒng)中，主設備的控制平面與數(shù)據平面都是可用的，系統(tǒng)中，主設備的控制平面與數(shù)據平面都是可用的，而備設備中只有其數(shù)據平面是可用的，而控制平面是不可用而備設備中只有其數(shù)據平面是可用的，而控制平面是不可用的的在在VSSVSS系統(tǒng)中，由主設備將其系統(tǒng)中，由主設備將其CEFCEF轉發(fā)信息下發(fā)到備設備的轉發(fā)信息下發(fā)到備設備的引擎的引擎的PFCPFC、主備設備上板卡的、主備設備上板卡的DFCDFC子卡，這樣就可以盡可子卡，這樣就可以盡可能少的通過能少的通過VSLVSL鏈路轉發(fā)數(shù)據流量鏈路轉發(fā)數(shù)據流量技術交流 Copyright NanTian Corporation 2009

21、虛擬交換技術VSS交流VSS系統(tǒng)包處理方式數(shù)據流走向系統(tǒng)包處理方式數(shù)據流走向技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)包處理方式數(shù)據流走向系統(tǒng)包處理方式數(shù)據流走向注：節(jié)點C的返回數(shù)據包走向取決于CHANNEL負載均衡算法的選擇技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件VSL鏈路問題鏈路問題VSLVSL鏈路只要沒有全部斷開，就不會影響主備機間的信息交互與數(shù)據傳輸，也鏈路只要沒有全部斷開，就不會影響主備機間的信息交互與數(shù)據傳輸，也不會影

22、響主備機間的角色穩(wěn)定（由于不會影響主備機間的角色穩(wěn)定（由于VSSVSS自動采用自動采用adptiveadptive方式的通道負載均方式的通道負載均衡算法，所以恢復更快）衡算法，所以恢復更快）如果整個如果整個VSLVSL鏈路都斷開，則會導致兩個鏈路都斷開，則會導致兩個VSSVSS成員出現(xiàn)雙活的情況，這時會出成員出現(xiàn)雙活的情況，這時會出現(xiàn)通信中斷現(xiàn)通信中斷可以通過雙活檢測機制來避免雙活問題的出現(xiàn)，確保主備角色的穩(wěn)定可以通過雙活檢測機制來避免雙活問題的出現(xiàn)，確保主備角色的穩(wěn)定雙活檢測機制有如下三種：雙活檢測機制有如下三種：增加增加PAGPPAGP方式方式IP BFDIP BFD（雙向轉發(fā)檢測）方式（

23、雙向轉發(fā)檢測）方式快速快速HELLOHELLO方式方式如果通過雙活檢測確定有雙活情況存在，則原如果通過雙活檢測確定有雙活情況存在，則原 主設備會將自己置于主設備會將自己置于 recoveryrecovery模式并關閉所有非模式并關閉所有非VSLVSL端口（可以將某些特定接口排除在關閉之外），端口（可以將某些特定接口排除在關閉之外），確保通信不受影響，待確保通信不受影響，待VSLVSL鏈路恢復后，它將自動重啟并重新確定主備狀態(tài)鏈路恢復后，它將自動重啟并重新確定主備狀態(tài)三種檢測機制可以同時使用，三種檢測機制可以同時使用，CISCOCISCO推薦使用增加推薦使用增加PAGPPAGP與快速與快速HEL

24、LOHELLO模式模式在上面的情況中如果以前有配置未保存的情況，則系統(tǒng)不會自動重啟而需要在上面的情況中如果以前有配置未保存的情況，則系統(tǒng)不會自動重啟而需要人工干預進行重啟，重啟前會提示保存配置人工干預進行重啟，重啟前會提示保存配置技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)冗余切換事件增強系統(tǒng)冗余切換事件增強PAGP雙活檢測雙活檢測 PAGPPAGP是是ciscocisco私有的私有的EtherchannelEtherchannel協(xié)議。如果協(xié)議。如果VSSVSS的的MECMEC設備都是符合條件設備都是符合條件的的ciscoci

25、scoIOSIOS（支持增強（支持增強PAGPPAGP），那么就可以使用），那么就可以使用PAGPPAGP協(xié)議。如果協(xié)議。如果PAGPPAGP運運行在行在VSSVSS和下聯(lián)設備間的和下聯(lián)設備間的MECMEC中，那么中，那么VSSVSS就能使用就能使用PAGPPAGP去檢測雙激活狀態(tài)。去檢測雙激活狀態(tài)。在在VSSVSS中，中，PAGPPAGP信息包括了一個新的信息包括了一個新的TLVTLV字段，用來包含字段，用來包含activeactive設備的設備的IDID。只有在只有在VSSVSS下的設備才會發(fā)送這種新的下的設備才會發(fā)送這種新的PAGPPAGP信息，如果主設備在該字段看到信息，如果主設備在該

26、字段看到了備設備的了備設備的IDID則認為出現(xiàn)了雙活情況而將自己置于則認為出現(xiàn)了雙活情況而將自己置于recoveryrecovery狀態(tài)并等待狀態(tài)并等待VSLVSL鏈路的恢復鏈路的恢復支持增強支持增強PAGPPAGP的的CISCOCISCOIOSIOS如下表：如下表：Platform Platform Software Software Comments Comments Cisco Catalyst 6500 12.2(33)SXH Sup720 and Sup32 Cisco Catalyst 45xx and Cisco Catalyst 49xx 12.2(44)SG Cisco Ca

27、talyst 29xx, Cisco Catalyst 35xx and Cisco Catalyst 37xx 12.2(46)SE Cisco Catalyst 37xx stack no supportCisco Catalyst 37xx StackNot Supported Cross-stack EtherChannel only supports LACP 技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件IP BFD雙活檢測雙活檢測使用使用IP BFDIP BFD檢測方式，必須在檢測方式，必

28、須在VSSVSS系統(tǒng)中的兩臺設備間準備系統(tǒng)中的兩臺設備間準備一個直連的三層鏈路，不需要互連交換機的支持一個直連的三層鏈路，不需要互連交換機的支持VSSVSS系統(tǒng)使用雙向轉發(fā)檢測系統(tǒng)使用雙向轉發(fā)檢測(BFD)(BFD)協(xié)議進行雙活檢測，平時協(xié)議進行雙活檢測，平時沒有沒有BFDBFD鄰居關系的建立鄰居關系的建立如果如果VSLVSL故障后，兩臺設備將建立故障后，兩臺設備將建立BFDBFD鄰居，并且嘗試建立鄰居，并且嘗試建立鄰接狀態(tài)。如果起初是鄰接狀態(tài)。如果起初是activeactive狀態(tài)的設備檢測到這個鄰接狀態(tài)的設備檢測到這個鄰接信息，那么他就知道現(xiàn)在正處于雙激活狀態(tài)，這樣，他將立信息，那么他就知

29、道現(xiàn)在正處于雙激活狀態(tài)，這樣，他將立刻進入刻進入recoveryrecovery狀態(tài)并等待狀態(tài)并等待VSLVSL鏈路的恢復鏈路的恢復所謂所謂IP BFDIP BFD指的是有執(zhí)行這種方式時需要要互連的兩個接指的是有執(zhí)行這種方式時需要要互連的兩個接口上配置口上配置IP IP 地址，進行三層通信地址，進行三層通信快速快速HELLOHELLO只在物理接口上配置只在物理接口上配置技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)冗余切換事件快速系統(tǒng)冗余切換事件快速HELLO雙活檢測雙活檢測使用檢測方式，必須在使用檢測方式，必須在VSSVSS系統(tǒng)

30、中的兩臺設備間準備一個直系統(tǒng)中的兩臺設備間準備一個直連的二層鏈路作為心跳線，不需要互連交換機的支持連的二層鏈路作為心跳線，不需要互連交換機的支持此種方式在此種方式在IOS12.2IOS12.2（3333）SXISXI及以后的版本被支持及以后的版本被支持VSSVSS系統(tǒng)中兩個成員使用專用系統(tǒng)中兩個成員使用專用HELLOHELLO包周期性的進行交互，包周期性的進行交互，包中含有對方的設備信息與狀態(tài)，如果包中含有對方的設備信息與狀態(tài)，如果VSLVSL鏈路全部斷開，鏈路全部斷開，則設備將停止發(fā)送則設備將停止發(fā)送HELLOHELLO包，在一定時間內沒收到包，在一定時間內沒收到HELLOHELLO包，包，

31、則認為出現(xiàn)了雙活情況，這時原主設備將自己置于則認為出現(xiàn)了雙活情況，這時原主設備將自己置于recoveryrecovery模式并等待模式并等待VSLVSL鏈路的恢復鏈路的恢復快速快速HELLOHELLO只在物理接口上配置只在物理接口上配置在配置了快速在配置了快速HELLOHELLO檢測的接口將清除其原來所有配置，并檢測的接口將清除其原來所有配置，并自動禁用自動禁用UDLDUDLD功能，只作快速功能，只作快速HELLOHELLO檢測之用檢測之用技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)冗余切換事件主機箱引擎故障系統(tǒng)冗余切換事件主機

32、箱引擎故障備機箱引擎將通過備機箱引擎將通過VSLPVSLP檢測到主引擎的故障而將自己使用檢測到主引擎的故障而將自己使用SSOSSO方式自動切換為主用狀態(tài)，切換時間在方式自動切換為主用狀態(tài)，切換時間在50ms-200ms50ms-200ms之間之間通過通過MECMEC與與VSSVSS系統(tǒng)互聯(lián)的設備，其通信將依賴于與備機箱系統(tǒng)互聯(lián)的設備，其通信將依賴于與備機箱互連的另外一條互連的另外一條CHANNELCHANNEL成員線路成員線路源與目的只在主機箱上的單線路與單設備，其通信將中斷源與目的只在主機箱上的單線路與單設備，其通信將中斷原來通過備機箱的通信將不受影響原來通過備機箱的通信將不受影響主機箱引擎

33、恢復后如果沒有配置搶占將變?yōu)閭涞臓顟B(tài)主機箱引擎恢復后如果沒有配置搶占將變?yōu)閭涞臓顟B(tài)技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)冗余切換事件備機箱引擎故障系統(tǒng)冗余切換事件備機箱引擎故障主機箱引擎將通過主機箱引擎將通過VSLPVSLP檢測到備引擎的故障而會出現(xiàn)類似檢測到備引擎的故障而會出現(xiàn)類似于所有在備機箱上的所有模塊被拔出的事件于所有在備機箱上的所有模塊被拔出的事件通過通過MECMEC與與VSSVSS系統(tǒng)互聯(lián)的設備，其通信將依賴于與主機箱系統(tǒng)互聯(lián)的設備，其通信將依賴于與主機箱互連的一條互連的一條CHANNELCHANNEL成員線路

34、成員線路源與目的只在備機箱上的單線路與單設備，其通信將中斷源與目的只在備機箱上的單線路與單設備，其通信將中斷原來通過主機箱的通信將不受影響原來通過主機箱的通信將不受影響備機箱引擎恢復后仍將變?yōu)閭涞臓顟B(tài)備機箱引擎恢復后仍將變?yōu)閭涞臓顟B(tài)技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)冗余切換事件系統(tǒng)冗余切換事件MEC中某條鏈路故障中某條鏈路故障當當MECMEC中某條鏈路失敗后，中某條鏈路失敗后，VSSVSS系統(tǒng)會自動重新分配決定通道負載均衡的系統(tǒng)會自動重新分配決定通道負載均衡的哈希值與通道物理接口間的對應關系哈希值與通道物理接口間的對應

35、關系與與VSSVSS系統(tǒng)互連的設備同樣會自動重新分配決定通道負載均衡的哈希值系統(tǒng)互連的設備同樣會自動重新分配決定通道負載均衡的哈希值與通道物理接口間的對應關系與通道物理接口間的對應關系通信會產生短時中斷，通常丟一個包，這種情況與單臺設備上通道接口通信會產生短時中斷，通常丟一個包，這種情況與單臺設備上通道接口中某一物理接口連接中斷情況一致中某一物理接口連接中斷情況一致當當MECMEC到到ActiveActive設備的全部鏈路壞掉后，設備的全部鏈路壞掉后，MECMEC將變成普通的將變成普通的EtherchannelEtherchannel和和StandbyStandby設備相連，而到設備相連，而到

36、ActiveActive設備的數(shù)據將通過設備的數(shù)據將通過VSLVSL到到達達activeactive設備，控制信息還處于設備，控制信息還處于activeactive設備上設備上當當MECMEC到到standbystandby設備的全部鏈路壞掉后，設備的全部鏈路壞掉后，MECMEC將變成普通的將變成普通的EtherchannelEtherchannel和和activeactive設備相連，而到設備相連，而到standbystandby設備的數(shù)據將通過設備的數(shù)據將通過VSLVSL到到達達standbystandby設備，控制信息還處于設備，控制信息還處于activeactive設備上。設備上。CI

37、SCOCISCO文檔上說采用文檔上說采用adptive adptive 方式比方式比fixedfixed方式，恢復時間要快，但在實方式，恢復時間要快，但在實際作實險中都是丟一個包，沒看出來優(yōu)勢際作實險中都是丟一個包，沒看出來優(yōu)勢技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)配置系統(tǒng)配置默認情況下。默認情況下。catalyst 6500catalyst 6500系列交換機配置在單獨模式下。系列交換機配置在單獨模式下。VSSVSS系統(tǒng)把兩個單獨的交換機結合在一起形成一個新的虛擬系統(tǒng)把兩個單獨的交換機結合在一起形成一個新的虛擬交換機交換

38、機轉換兩個單獨的設備到轉換兩個單獨的設備到VSSVSS中，你需要完成以下幾個主要步中，你需要完成以下幾個主要步驟：驟：l保存單獨設備的配置保存單獨設備的配置l把每個設備配置成一個把每個設備配置成一個VSSVSS域域l轉換成虛擬交換系統(tǒng)轉換成虛擬交換系統(tǒng)l配置配置VLSVLS信息信息 在虛擬交換模式里，兩臺設備使用相同的配置文件。當在虛擬交換模式里，兩臺設備使用相同的配置文件。當你在你在activeactive設備上修改配置時，修改后的配置會自動更新設備上修改配置時，修改后的配置會自動更新到到standbystandby設備上。設備上。技術交流 Copyright NanTian Corpora

39、tion 2009虛擬交換技術VSS交流VSS系統(tǒng)配置備份原設備配置系統(tǒng)配置備份原設備配置 Switch-1# copy running-config startup-config Switch-1# copy startup-config disk0:old-startup-config Switch-2# copy running-config startup-configSwitch-2# copy startup-config disk0:old-startup-config保存當前配置到start-config文件里保存當前配置到start-config文件里把start-confi

40、g文件備份到disk0中，以old-startup-config為文件名把start-config文件備份到disk0中，以old-startup-config為文件名技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)配置配置系統(tǒng)配置配置VSS域及設備域及設備IDSwitch-1(config)# switch virtual domain 100指定交換機1為VSS100區(qū)域內的設備Switch-1(config-vs-domain)# switch 1指定VSS區(qū)域內該交換機的IDSwitch-1(config-vs-domain

41、)# exit 退出配置模式Switch-2(config)# switch virtual domain 100指定交換機2為VSS100區(qū)域內的設備Switch-2(config-vs-domain)# switch 2指定VSS區(qū)域內該交換機的IDSwitch-2(config-vs-domain)# exit退出配置模式技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)配置系統(tǒng)配置配置配置VSS邏輯端口和物理端口邏輯端口和物理端口Switch-1(config)# interface port-channel 10啟動邏輯接口

42、 Switch-1(config-if)# switch virtual link 1配置交換ID1使用該邏輯接口Switch-1(config-if)# no shutdown開啟邏輯接口Switch-2(config)# interface port-channel 20 啟動邏輯接口 Switch-2(config-if)# switch virtual link 2配置交換ID2使用該邏輯接口Switch-2(config-if)# no shutdown開啟邏輯接口Switch-1(config)# interface range tenGigabitEthernet 3/1-2進入

43、需要加入邏輯接口的物理接口Switch-1(config-if)# channel-group 10 mode on物理接口綁定邏輯接口Switch-1(config-if)# no shutdown開啟物理接口Switch-2(config)# interface range tenGigabitEthernet 5/2-3進入需要加入邏輯接口的物理接口Switch-2(config-if)# channel-group 20 mode on物理接口綁定邏輯接口Switch-2(config-if)# no shutdown開啟物理接口技術交流 Copyright NanTian Corpo

44、ration 2009虛擬交換技術VSS交流Switch-1# platform hardware vsl pfc mode pfc3c 將PFC模式轉換成PFC3CSwitch-2# platform hardware vsl pfc mode pfc3c將PFC模式轉換成PFC3CSwitch-1# switch convert mode virtual轉換交換模式為虛擬交換Switch-2# switch convert mode virtual轉換交換模式為虛擬交換之后會提示重新啟動，啟動后會自動協(xié)商角色VSS系統(tǒng)配置轉換交換機至系統(tǒng)配置轉換交換機至VSS模式模式技術交流 Copyri

45、ght NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)配置系統(tǒng)配置配置配置VSL交換優(yōu)先級以及搶占參數(shù)交換優(yōu)先級以及搶占參數(shù)Router(config)# switch virtual domain 100配置設備所屬區(qū)域Router(config-vs-domain)# switch 1 | 2 prioritypriority_num配置優(yōu)先級Router(config-vs-domain)# switch 1 | 2 preemptdelay配置搶占參數(shù)Router# show switch virtual role校驗配置結果技術交流 Copyrigh

46、t NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)配置系統(tǒng)配置PAGP雙活檢測配置雙活檢測配置vss(config)#switch virtual domain 10 vss(config-vs-domain)#dual-active detection pagp vss(config-vs-domain)#dual-active trust channel-group 20 vss(config-vs-domain)# vss#sh switch virtual dual-active pagp PAgP dual-active detection enab

47、led: Yes PAgP dual-active version: 1.1 Channel group 20 dual-active detect capability w/nbrs Dual-Active trusted group: Yes Dual-Active Partner Partner Partner Port Detect Capable Name Port Version Te1/1/1 Yes vs-access-2 Te5/1 1.1 Te2/1/1 Yes vs-access-2 Te5/2 1.1 技術交流 Copyright NanTian Corporation

48、 2009虛擬交換技術VSS交流VSS系統(tǒng)配置系統(tǒng)配置IP BFD雙活檢測配置雙活檢測配置vss#conf t Enter configuration commands, one per line. End with CNTL/Z. vss(config)#int gig 1/5/1 vss(config-if)#ip address vss(config-if)#bfd interval 100 min_rx 100 multiplier 50 vss(config-if)#no shutdown vss(config-if)#int gig 2

49、/5/1 vss(config-if)#ip address vss(config-if)#bfd interval 100 min_rx 100 multiplier 50 vss(config-if)#no shutdown vss(config-if)#exit vss(config)#switch virtual domain 10 vss(config-vs-domain)#dual-active detection bfd vss(config-vs-domain)#dual-active pair interface gig1/5/1

50、 interface gig2/5/1 bfd vss#show switch virtual dual-active bfd Bfd dual-active detection enabled: Yes Bfd dual-active interface pairs configured: interface-1 Gi1/5/1 interface-2 Gi2/5/1 技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)配置快速系統(tǒng)配置快速HELLO雙活檢測配置雙活檢測配置vss(config)# switch virtual dom

51、ain 10 vss(config-vs-domain)# dual-active detection fast-hello vss(config-vs-domain)# exit vss(config)# interface fastethernet 1/2/40 vss(config-if)# dual-active fast-hello WARNING: Interface FastEthernet1/2/40 placed in restricted config mode. All extraneous configs removed!vss(config-if)# no shutd

52、own vss# show run interface fastethernet 1/2/40 interface FastEthernet1/2/40 no switchport no ip address dual-active fast-hello end 技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流備份備份VSSVSS配置：配置：Switch-1# copy running-config startup-config Switch-1# copy startup-config disk0:vs-startup-configSwit

53、ch-2# copy running-config startup-config Switch-2# copy startup-config disk0:vs-startup-config將設備狀態(tài)改成單獨模式：將設備狀態(tài)改成單獨模式：Switch-1# switch convert mode standaloneSwitch-2# switch convert mode standaloneVSS系統(tǒng)配置切換回單機運行模式系統(tǒng)配置切換回單機運行模式技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流顯示顯示VSS區(qū)域，交換機區(qū)域，交換機ID，以

54、及狀態(tài)：，以及狀態(tài)：Router# show switch virtualSwitch mode : Virtual SwitchVirtual switch domain number : 100Local switch number : 1Local switch operational role: Virtual Switch ActivePeer switch number : 2Peer switch operational role : Virtual Switch Standby顯示狀態(tài)，交換顯示狀態(tài)，交換ID，VSS系統(tǒng)中每個設備的優(yōu)先級：系統(tǒng)中每個設備的優(yōu)先級：Router#

55、 show switch virtual roleSwitch Switch Status Preempt Priority Role Session IDNumber Oper(Conf) Oper(Conf) Local Remote-LOCAL 1 UP FALSE(N) 100(100) ACTIVE 0 0REMOTE 2 UP FALSE(N) 100(100) STANDBY 8158 1991In dual-active recovery mode: No顯示顯示VSL狀態(tài)：狀態(tài)：Router# show switch virtual linkVSL Status: UPVSL

56、 Uptime: 4 hours, 26 minutesVSL SCP Ping: Pass OKVSL ICC (Ping): PassVSL Control Link: Te 1/5/1VSS系統(tǒng)運行維護檢查系統(tǒng)運行維護檢查VSS狀態(tài)信息狀態(tài)信息技術交流 Copyright NanTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)運行維護檢查系統(tǒng)運行維護檢查VSS模塊狀態(tài)模塊狀態(tài)Router# show module switch 1 | 2 | all 用來顯示整個或單個VSS成員上的模塊情況，如下例子:Router# show module switch 1 S

57、witch Number: 1 Role: Virtual Switch Active- -Mod Ports Card Type Model Serial No.- - - - - 1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1215M2YA 2 8 CEF720 8 port 10GE with DFC WS-X6708-10GE SAL1215M55F 3 1 Application Control Engine Module ACE20-MOD-K9 SAD120603SU.技術交流 Copyright Na

58、nTian Corporation 2009虛擬交換技術VSS交流VSS系統(tǒng)運行維護檢查系統(tǒng)運行維護檢查VSS系統(tǒng)冗余狀態(tài)系統(tǒng)冗余狀態(tài)VSS#sh switch virtual redundancy My Switch Id = 1 Peer Switch Id = 2 Last switchover reason = none Configured Redundancy Mode = sso Operating Redundancy Mode = sso Switch 1 Slot 1 Processor Information : - Current Software state = AC

59、TIVE Uptime in current state = 1 day, 19 hours, 30 minutes Image Version = Cisco IOS Software, s72033_rp Software (s72033_rp-ADVENTERPRISEK9_WAN_DBG-VM), Version 12.2(SIERRA_INTEG_070530) INTERIM SOFTWARE Synced to V122_32_8_11, 12.2(32.8.11)SR on rainier, Weekly 12.2(32.8.11)SX85 Technical Support:

60、 http:/ Copyright (c) 1986-2007 by Cisco Systems, Inc. Compiled Thu 31-May-07 02:23 by kchristi BOOT = sup-bootdisk:s72033-adventerprisek9_wan_dbg-vz.SIERRA_INTEG_070530,1; CONFIG_FILE = BOOTLDR = Configuration register = 0 x2102 Fabric State = ACTIVE Control Plane State = ACTIVE Switch 2 Slot 1 Pro