VSU技术.docx

VSU技术1、概述1.1 简介传统的网络中，为了提高网络的可靠性，一般在核心层或汇聚层将两台设备配置成双核心，起冗余备份作用，接入、汇聚设备分别连接两条链路到备份的双核心。下图显示的就是这样的一种典型的传统网络架构。冗余的网络架构增加了网络设计和操作的复杂性，同时大量的备份链路也降低了网络资源的利用率，减少了投资回报率。图 1-1 传统网络结构VSU(Virtual Switching Unit)是一种网络系统虚拟化技术，支持将多台设备组合成单一的虚拟设备。如图表2 所示，接入、汇聚、核心层设备都可以组成VSU，形成整网端到端的VSU 组网方案。和传统的组网方式相比，这种组网可以简化网络拓扑，降低网络的管理维护成本，缩短应用恢复的时间和业务中断的时间，提高网络资源的利用率。图 1-2 端到端的VSU 组网方案1.2 基本概念VSU 系统VSU 系统是由传统网络结构中的两台或多台设备组成的单一的逻辑实体，例如位于下图的汇聚层的VSU 系统可以看作单独的一台设备与核心层、接入层进行交互。图 1-3 汇聚层的VSU上图的VSU 网络结构中，成员之间通过内部的链路组成逻辑实体，接入层设备通过聚合链路与VSU 建立连接。这样在接入层和汇聚层之间避免了二层环路，另外由于VSU 减少了路由实体的数目，也简化了三层网络拓扑。图 1-4 接入层的VSU除了核心、汇聚层设备外，接入层设备也可以组成VSU 系统。对于接入可用性要求高的服务器，一般使用“单服务器多网卡绑定为Aggregate Port 口(简称AP 口)”技术来与接入层设备相连。由于AP 要求只能接入在同一台接入设备上，所以单台设备故障的风险增加了。在这种情况下，可以应用VSU 解决这个问题。在VSU 模式下，服务器可以使用多网卡绑定为AP 口，连接同一个VSU 组内不同的成员设备，这样可以防止接入设备的单点失效，或是单条链路失效导致的网络中断。VSU 域标识VSU 域具有唯一标识Domain ID。只有同一个域标识的设备才能组合在一起形成同一个VSU 系统。成员设备编号VSU 系统的每个成员设备都拥有唯一的编号，即Switch ID。这个编号用于管理成员设备，以及配置成员设备上的接口等用途。用户在将设备加入VSU 系统时需要配置该编号，并且保证成员设备编号在同一个VSU 系统中是唯一的。VSU 系统如果发现成员设备编号冲突，则将进行自动分配。成员设备角色VSU 系统由多台设备构成，在组建VSU 系统时，多台设备通过一定的竞选协议选举出一台全局主设备，一台全局从设备，其余设备都是全局候选设备。全局主设备负责控制整个VSU 系统，运行控制面协议并参与数据转发；其余的设备，包括全局从设备、全局候选设备仅参与数据转发，并不运行控制面协议，所有接收到的控制面数据流都将转发给全局主设备进行处理。全局从设备同时还实时同步接收全局主设备的状态。与全局主设备构成1：1 热备份。在全局主设备失效后，全局从设备将切换成全局主角色，来管理整个VSU 系统。1.3 硬件需求盒式设备组成 VSU 系统有以下两种硬件方案。不同的产品可能同时支持这两种，或只支持其中一种方案：堆叠模块：专用的堆叠模块可提供高带宽，低成本的连接方案；使用这种方案需要专用的堆叠模块与堆叠线缆，堆叠成员设备互连的距离受到堆叠线缆长度的约束。普通端口：普通端口可提供成本低，长距离的连接方案；使用这种方案不需要专用的堆叠线缆，但带宽相对较低。1.4 工作原理1.4.1 虚拟交换链路VSL 链路由于 VSU 系统的多台设备作为一个网络实体，因此它们之间需要共享控制信息和部分数据流。虚拟交换链路(Virtual Switching Link，简称VSL。为方便叙述，下文中出现的“虚拟交换链路”均以“VSL”表示)是VSU 系统的设备间传输控制信息和数据流的特殊链路，目前支持在两台设备间通过万兆接口间建立VSL。VSL 在VSU 系统内的位置如下图所示：图 1-5 虚拟交换链路VSL 以聚合端口组的形式存在，由VSL 传输的数据流根据流量平衡算法在聚合端口的各个成员之间就进行负载均衡。VSL 链路流量VSL 链路在设备间传输的控制流分为以下几种情况：1) 成员设备接收到的协议报文，需要通过VSL 链路转发到全局主设备进行处理。2) 经过全局主设备处理的协议报文，需要通过VSL 链路转发到其他成员设备的接口，由该接口发送该协议报文到对端设备。VSL 链路在设备间传输的数据流分为以下几种情况：1) VLAN 内泛洪的数据流。2) 需要跨设备转发的数据流，需要通过VSL 链路传输。另外VSL 链路上也传输VSU 系统内部的管理类报文，例如热备份交换的协议信息，主机向其他成员设备下发配置信息的报文等等。VSL 链路故障如果 VSL 聚合端口组的某一成员链路发生故障，VSU 将自动调整VSL 聚合端口的配置，使得流量不再从故障的成员链接传输。如果VSL 聚合端口组的所有成员链路都断开，VSU 拓扑将会发生变化。如果原先是环形拓扑，那么将会发生“环转线”，具体情况请“参考拓扑”变化章节的拓扑环线互转部分。1.4.2 拓扑结构VSU 系统支持线形和环形两种拓扑结构。如下图所示，设备间通过VSL 链路相连，形成一条线，所以称为线形拓扑。这种拓扑连接简单，使用较少的端口和线缆，但设备间只有一条通信链路，所以VSL 链路的可靠性较低。图 1-6 线形拓扑除了线形拓扑外，如图所示，设备还可以组成环形拓扑，这样设备间的两条通信链路可以相互备份，形成链路冗余，提高VSU 系统的可靠性。图 1-7 环形拓扑1.4.3 拓扑收敛在 VSU 系统建立之前，成员设备间需要通过拓扑发现协议来发现邻居，最终确定VSU 系统中有哪些设备，从而确定管理域的范围。然后选举出一台全局主设备来管理整个VSU 系统，接着再选举出一台全局从设备作为主设备的备份。到此，整个VSU 系统的拓扑已经收敛。由于不同的设备的启动时间有所不同，所以拓扑的首次收敛时间也有所不同。1.4.4 拓扑变化拓扑环线互转对于环形拓扑，当其中一条VSL-AP 链路断开时，拓扑将由环形转成线形。这时整个VSU 系统仍然能够正常工作，不会造成网络的中断。但为了避免其他的VSL-AP 链路失效、或节点失效，此时应该要及时去排查VSL 链路故障，将VSL 链路恢复。VSL-AP 链路恢复后，拓扑将由线形再转回到环形。图 1-8 环转线、线转环拓扑分裂对于线形拓扑，如果 VSL-AP 链路断开时，拓扑将会发生分裂，如下图所示，一个VSU 组分裂成两个VSU 组。这种情况下，可能会导致网络中出现两台配置完全相同的设备，从而令网络无法正常工作。这种情况下需要通过部署双主机检测功能（详见1.1.4.6 节双主机检测）来解决拓扑分裂问题。图 1-9 拓扑分裂拓扑合并两个 VSU 组通过VSL-AP 链路连接，将会发生拓扑合并。在拓扑合并过程中，会重启其中一个VSU 组，然后热加入另一个VSU 组。拓扑合并的原则是：最大限度的降低拓扑合并时对业务所带来的影响。其合并规则如下（从第一条开始判断，如果本条无法选出最优拓扑，继续判断下一条）：1) GM 的成员优先级高的VSU 系统优先。2) Up 端口的最高带宽(不计VSL 口)高的VSU 系统优先。比如一方VSU 系统的Up 端口的最高带宽为40G，另外一方VSU 系统的Up 端口的最高带宽为10G，则40G 这一方优先。3) Up 端口的最高带宽端口的数量(不计VSL 口)多的VSU 系统优先。比如两个VSU 系统的Up 端口的最高带宽都为40G，则40G 端口的Up 数量多的VSU 系统优先。4) Up 端口的数量(不计VSL 口) 多的VSU 系统优先。5) GM 的MAC 地址小的VSU 系统优先。图 1-10 拓扑合并1.4.5 热备份热备份原理根据前面描述，VSU 系统的设备角色分为全局主设备、全局从设备以及全局候选设备，其中全局主设备负责整个VSU 组的管理，全局主设备和全局从设备形成1:1 热备份，全局候选设备，不参与热备。如果全局主设备失效，那么全局从设备就升级为主设备，接管整个VSU 系统。要实现全局热备，就需要主、从设备进行以下同步：n 状态同步：主设备将其运行状态实时同步至从设备，以使从设备能够在任意时刻接替主设备的管理功能。n 配置同步：除了状态同步外，还需要同步配置。主要是同步running-config 与startup-config。成员设备故障恢复VSU 系统中的成员设备故障有以下几种情况：1) 如果全局主设备发生故障，VSU 系统将进行热备份主从切换，原全局从设备升级成主设备，接管整个VSU 组。故障的设备重启，将会重新热加入VSU 系统。2) 如果全局从设备发生故障，VSU 系统不会进行热备份主从切换，这时将从其余的全局候选设备中选举中新的全局从设备。故障的设备重启，将会重新热加入VSU 系统。3) 如果全局候选设备发生故障，VSU 系统不会进行热备份主从切换。故障的设备重启，将会重新热加入VSU 系统。VSU 系统中的设备故障还会对拓扑造成影响。1) 对于线形拓扑，单台设备的失效将可能造成一个拓扑分裂成两个拓扑。具体情况请参考拓扑变化章节的拓扑分裂部分。2) 对于环形拓扑，单台设备的失效将可能造成拓扑的“环转线”的变化。具体情况请参考拓扑变化章节的拓扑环线互转部分。手动热备切换或重启通过主设备的控制台界面，用户可以执行热备份切换及复位操作。1) 通过执行reload 命令，整个VSU 系统将进行复位2) 通过执行reload switch switched 或redundancy reload shelf switched 对某台成员进行重启3) 通过执行remove configuration switch switched 命令清除某台设备配合，此时该设备自动重启4) 通过执行redundancy reload peer 命令，则仅仅复位全局从设备。5) 通过执行redundancy forceswitch 命令，VSU 系统将进行热备份主从切换。1.4.6 双主机检测当 VSL 断开时，从设备切换成主设备，如果原来的主设备还在运行，那么两台设备都是主角色，由于配置完全相同，在局域网中会引起IP 地址冲突等一系列问题。在这种情况下，VSU 系统必须检测双主机，并且采取恢复措施。VSU 支持使用两种方式进行双主机检测：n n 基于BFD 检测n n 基于聚合口检测基于BFD 检测VSU 支持使用BFD(Bidirectional Forwarding Detection)检测多主机情况。其拓扑连接如图所示。两个边缘设备增加一条链路，专门用于多主机检测。当全局主和全局从之间的VSL 链路断开，此时会产生两个主机，如果配置了BFD 双主机检测功能，则两个主机之间通过BFD 链路互相发送BFD 双主机检测报文，从而检测到当前有相同的两个主机存在，最后通过一定的规则（同1.1.4.4 拓扑合并规则）将其中一个主机所在的VSU 系统关闭，使其进入recovery 状态，避免网络异常。基于BFD 检测功能还专门针对VSU 双机组网场景提供一种双机快速检测功能：当采用VSU 双机组网并配置基于BFD 检测时，一旦发生拓扑分裂，保留原来的主机，从机进入recovery 状态。实际上，双机快速检测功能对VSU 拓扑分裂时，原从机所在新拓扑只有1 台设备，原主机所在新拓扑有1 台或多台设备这一场景也适用。在符合双机快速检测的场景下，双机快速检测功能优先生效，如果双机快速检测功能失效则多主机检测功能生效。图 1-11 基于BFD 的多主机检测基于聚合口检测VSU 还支持使用聚合口检测双主机的机制， 其连接拓扑如下图所示。在VSU 系统和上游设备上，都需要支持基于聚合口的双主机检测功能，当发生VSL 端口断开后，产生两个主机，两个主机向聚合口的每个成员口发送私有协议报文，该报文通过上游设备进行中转，到另一个主机。如下图所示，聚合口共有四个成员口，每个成员口连接在VSU 系统的四个不同设备上，当发生分裂时，四个成员口都会发送和接受双主机检测报文，从而检测到当前有相同的两个主机存在，最后通过一定的规则（同1.1.4.4 拓扑合并规则）将其中一个主机所在的VSU 系统关闭，使其进入recovery 状态，避免网络异常。图 1-12 基于聚合口双主机检测1.4.7 VSU设备外部连接跨设备聚合端口组AP 把多个物理链接捆绑在一起形成一个逻辑链接。VSU 系统支持跨成员设备的AP。如下图所示，设备A、B 组成VSU 组，外部的接入设备C 以AP 的形式链接到VSU，对于C 来说，图中的AP 连接与普通的聚合端口组没有区别。图 1-13 跨设备聚合端口2 配置VSU缺省配置2.1 单机模式下配置VSU参数由于交换机默认工作在单机模式，因此在组建VSU 系统前，用户可以将设备在单机模式下启动，配置VSU 相关的参数。以下章节描述如何在单机模式下配置VSU 参数。2.1.1 配置VSU属性用户需要在构建 VSU 系统的两台机箱上配置相同的域ID(domain ID)，虚拟设备号取值范在局域网内域ID 必须是唯一的。用户还需要配置每台机箱在虚拟设备中的编号。交换机缺省以单机模式启动，使用以下命令进行配置：2.1.2 配置VSL链路为了组成 VSU 系统，还需要配置哪些端口作为VSL 成员端口。通过执行以下命令，可以配置交换机的VSL 成员端口：2.1.3 查看和保存VSU参数以下例子显示如何在单机模式下配置和查看VSU 参数：Ruijie(config)#switch virtual domain 1Ruijie(config-vs-domain)#switch 1Ruijie(config-vs-domain)# switch 1 priority 200Ruijie(config-vs-domain)# switch 1 description buildingARuijie(config-vs-domain)#exitRuijie(config)#vsl-aggregateport 1Ruijie(config-vsl-ap)# port-member interface GigabitEthernet 0/1Ruijie(config-vsl-ap)# port-member interface GigabitEthernet 0/2Ruijie(config-vsl-ap)# exitRuijie(config)# exitRuijie# show switch virtual configswitch_id: 1 (mac: 00d0.f810.3323)!switch virtual domain 1!switch 1switch 1 priority 200switch 1 description buildingA!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode standalone!Ruijie#show switch virtualCurrent system is running in “STANDALONE” mode.2.1.4 单机模式切换到VSU模式单机模式下，用户执行切换命令(switch convert mode virtual)后，软件自动进行以下动作：1) 将单机模式下的全局配置文件“config.text”备份为“standalone.text”，以备后用；2) 清除配置文件“config.text”的内容；3) 把VSU 相关的配置写到特殊配置文件“config_vsu.dat”中如果交换机上存在”virtual_switch.text”文件，则提示用户是否将文件”virtual_switch.text”的内容覆盖到”config.text”(其中，”virtual_switch.text”文件是交换机从VSU 模式切换到单机模式时对”config.text”的备份文件)，用户可选择”yes” 或”no”。最后交换机进行重启，读取“config_vsu.dat”中的VSU 参数，以VSU 模式进行启动。单机模式切换到VSU 模式的命令如下：示例1：Ruijie# switch convert mode virtualDo you want to convert switch to virtual modeyes/no：yesDo you want to recover“config.text”from“virtual_switch.text”yes/no：yes示例2：Ruijie# switch convert mode virtualSystem is running in virtual mode, cant convert to virtual mode again.2.2 VSU模式下配置VSU参数如果交换机已经工作在 VSU 模式，此时配置与单机模式下的VSU 配置有所区别，以下章节描述如何在VSU 模式下配置VSU 参数。(可选)配置VSU 属性n n (可选)配置VSL 链路n n (可选)配置双主机检测n n (可选)配置流量负载均衡n n (可选)VSU 模式切换到单机模式2.2.1 配置VSU属性VSU 系统运行过程中，用户可以修改主机或从机的域ID、交换机编号以及优先级，但用户只能登录到VSU 系统的主机控制台上对以上参数进行修改，从机控制台禁止进入全局配置模式。以下命令显示VSU 模式下如何修改主机或从机的VSU参数。以下例子描述在VSU 模式下如何配置和显示VSU 相关状态和参数：#1 VSU 模式下原有的运行信息和配置参数显示如下：Ruijie#show switch virtualSwitch_id Domain_id Priority Status Role Description-1(1) 1(1) 100(100) OK ACTIVE switch-12(2) 1(1) 100(100) OK CANDIDATE switch-23(3) 1(1) 100(100) OK STANDBY switch-3#查看VSU 组的拓扑信息Ruijie # show switch virtual topologyIntroduction: num means switch num, (num/num) means vsl-aggregateport num.Ring Topology:1(1/2)-(2/1)2(2/2)-(1/1)1Switch1: ACTIVE, MAC: 00d0.f822.33d6, Description: Switch1Switch2: STANDBY, MAC: 1234.5678.9003, Description: Switch2#查看VSU 配置信息Ruijie#show switch virtual configswitch_id: 1 (mac: 00d0.f810.1111) 每台交换机的出厂mac 是不变的!switch virtual domain 1!switch 1switch 1 priority 100switch 1 description switch1!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!switch_id: 2 (mac: 00d0.f810.2222)!switch virtual domain 1!switch 2switch 2 priority 100switch 2 description switch2!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!switch_id: 3 (mac: 00d0.f810.3333)!switch virtual domain 1!switch 3switch 3 priority 100switch 3 description switch3!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!switch_id: 4 (mac: 00d0.f810.4444)!switch virtual domain 1!switch 4switch 4 priority 100switch 4 description switch4!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!#2 修改相关配置, 重新进行显示：Ruijie(config)#switch virtual domain 1Ruijie(config-vs-domain)#switch 1 domain 5Ruijie(config-vs-domain)#switch 1 renumber 2Ruijie(config-vs-domain)#switch 1 priority 150Ruijie(config-vs-domain)#switch 2 domain 6Ruijie(config-vs-domain)#switch 2 renumber 1Ruijie(config-vs-domain)#switch 2 priority 250Ruijie(config-vs-domain)#exitRuijie#show switch virtualSwitch_id Domain_id Priority Status Role Description-1(2) 1(5) 100(150) OK ACTIVE switch-12(1) 1(6) 100(250) OK CANDIDATE switch-23(3) 1(1) 100(100) OK STANDBY switch-3Ruijie#show switch virtual configswitch_id: 1 (mac: 00d0.f810.1111) MAC 为1111 的交换机，id 编号修改为2!switch virtual domain 5 domain id 修改为5!switch 2switch 2 priority 150 priority 修改为150switch 2 description switch1!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!switch_id: 2 (mac: 00d0.f810.2222) MAC 为2222 的交换机，id 编号修改为1!switch virtual domain 6 domain id 修改为6!switch 1switch 1 priority 250 priority 修改为250switch 1 description switch2!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!switch_id: 3 (mac: 00d0.f810.3333)!switch virtual domain 1!switch 3switch 3 priority 100switch 3 description switch3!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!switch_id: 4 (mac: 00d0.f810.4444)!switch virtual domain 1!switch 4switch 4 priority 100switch 4 description switch4!vsl-aggregateport 1port-member interface GigabitEthernet 0/1port-member interface GigabitEthernet 0/2!Switch convert mode virtual!配置举例：#1 以下显示当前运行的VSL-AP 的状态Ruijie#show switch virtual linkVSL-AP State Peer-VSL Rx Tx Uptime-1/1 UP 3/2 25398921 25398921 0d,0h,25m1/2 UP 2/1 50797842 50797842 0d,0h,25m3/1 UP 2/2 50031614 50031614 0d,0h,25m3/2 UP 1/1 25015807 25015807 0d,0h,25m2/1 UP 1/2 50071394 50071394 0d,0h,25m2/2 UP 3/1 50071394 50071394 0d,0h,25m#2 以下显示VSL-AP 每个成员口的状态Ruijie# show switch virtual link portVSL-AP-1/1:Port State Peer-port Rx Tx Uptime-GigabitEthernet 1/0/21 OK GigabitEthernet 2/0/22 171753 171753 0d,0h,25mVSL-AP-1/2:Port State Peer-port Rx Tx Uptime-GigabitEthernet 1/0/22 OK GigabitEthernet 2/0/21 171753 171753 0d,0h,25mVSL-AP-2/1:Port State Peer-port Rx Tx Uptime-GigabitEthernet 2/0/21 OK GigabitEthernet 1/0/22 170501 170501 0d,0h,25mVSL-AP-2/2:Port State Peer-port Rx Tx Uptime-GigabitEthernet 2/0/22 OK GigabitEthernet 1/0/21 170501 170501 0d,0h,25m2.2.2 配置双主机检测为了防止产生双主机，需要配置相关的检测机制。双主机检测只能在VSU 模式下进行配置，单机模式下不允许配置双主机检测机制。配置BFD 双主机检测基于 BFD 的双主机检测，要求在两台机箱之间建立一条直连链路，链路两端的端口必须是物理路由端口。通过以下命令可以配置基于BFD 的双主机检测：#当前双主机检测状态：Ruijie# show switch virtual dual-active summaryBFD dual-active detection enabled: YesAggregateport dual-active detection enabled: NOInterfaces excluded from shutdown in recovery mode:GigabitEthernet 1/0/3GigabitEthernet 1/0/4In dual-active recovery mode: NO#BFD 双主机检测状态：Ruijie# show switch virtual dual-active bfdBFD dual-active detection enabled: YesBFD dual-active interface configured:gigabitEthernet 1/0/1: UPgigabitEthernet 2/0/1: UPgigabitEthernet 1/0/2: UPgigabitEthernet 2/0/2: UP#查看基于聚合口双主机检测状态Ruijie# show switch virtual dual-active aggregateportAggregateport dual-active detection enabled: YesAggregateport dual-active interface configured:AggregatePort 1: UPGigabitEthernet 1/0/1: UPGigabitEthernet 2/0/1: UPGigabitEthernet 1/0/2: UPGigabitEthernet 2/0/2: UPDAD relay enable AP list:AggregatePort 12.2.3 配置流量均衡配置 AP 本地转发优先模式AP 成员口可以分布在VSU 系统的两个机箱上。用户可以根据实际流量情况，使用以下命令配置AP 的出口流量是否优先从本地成员口进行转发：2.2.4 VSU模式切换到单机模式2.3 清除成员设备配置用户可以通过 remove configuration switch sw_id命令清除某台设备的配置，该命令会引起设备重启。2.4 手动热备切换执行热备相关的命令可以指定复位从设备或者复位整个 VSU 组。2.5 复位设备用户还可以执行其它名来来复位指定的成员设备：3 监视与维护4 配置举例4.1 VSU典型配置组网需求1) Switch 1 和Switch 2 组成虚拟设备VSU(domain ID 为1)，Switch 1 的优先级是200，Switch 2 的优先级是150。Switch1 的Te1/1/1，Te1/1/2 与Switch 2 的Te2/1/1,Te2/1/2 分别建立链接，组成Switch 1 和Switch 2 之间的VSL 链路。2) Switch A 的端口G0/1，G0/2，G0/3 和G0/4 等4 个端口分别与Switch 1 的G1/0/1 和G1/0/2，以及Switch 2 的G2/0/1和G2/0/2 建立连接，并构成一个包含4 个成员链路的聚合端口组，聚合端口组的ID 是1。3) VSU 配置了三层接口VLAN1，IP 地址是1.1.1.1/24。4) Switch A 配置了三层接口VLAN2，IP 地址是1.1.1.2/24。5) 采用基于BFD 或聚合口来检测双主机。6) G1/0/2 和G2/0/2 是一对BFD 心跳接口，IP 地址分别是2.1.1.1/32 和2.1.2.1/32。组网拓扑图 1-14 VSU 组网拓扑配置要点1) 先正确配置设备的VSU 参数，并依据配置正确连接VSL 链路。2) 设备上电后，系统组成VSU。3) 配置VSU 系统的业务。配置步骤1) 配置Switch1#在Switch1 配置VSU 域标识，设备编号和优先级Switch1# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch1(config)# switch virtual domain 1Switch1(config-vs-domain)# switch 1Switch1(config-vs-domain)# switch 1 priority 200Switch1(config-vs-domain)# switch 1 description switch1Switch1(config-vs-domain)# exitSwitch1(config)# vsl-aggregateport 1Switch1(config-vsl-ap-1)# port-member TenGigabitEthernet interface 1/1Switch1(config-vsl-ap-1)# port-member TenGigabitEthernetinterface 1/2Switch1(config-vsl-ap-1)# exitSwitch1(config)# exit2) 配置Switch2#在Switch2 配置VSU 域标识，设备编号和优先级Switch2# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch2(config)# switch virtual domain 1Switch2(config-vs-domain)# switch 2Switch2(config-vs-domain)# switch 2 priority 150Switch1(config-vs-domain)# switch 2 description switch2Switch2(config-vs-domain)# exitSwitch1(config)# vsl-aggregateport 1Switch1(config-vsl-ap-1)# port-member TenGigabitEthernet interface 1/1Switch1(config-vsl-ap-1)# port-member TenGigabitEthernet interface 1/2Switch1(config-vsl-ap-1)# exitSwitch2(config)# exit3) 把Switch1 和Switch2 转换到VSU 模式Switch1# switch convert mode virtualSwitch2# switch convert mode virtual4) 配置VSU#在VSU 上配置端口聚合组1Ruijie# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Ruijie(config)# interface aggretegateport 1Ruijie(config-if)# interface GigabitEthernet 1/0/1Ruijie(config-if)# port-group 1Ruijie(config-if)# interface GigabitEthernet 1/0/2Ruijie(config-if)# port-group 1Ruijie(config-if)# interface GigabitEthernet 2/0/1Ruijie(config-if)# port-group 1Ruijie(config-if)# interface GigabitEthernet 2/0/2Ruijie(config-if)# port-group 15) 配置Switch ASwitchA# configure terminalEnter configuration commands, one per line. End with CNTL/Z.SwitchA(config)# interface aggretegateport 1SwitchA(config-if)# interface range GigabitEthernet 0/1-4SwitchA(config-if)# port-group 16) 配置SVI#在VSU 上SVI 1Ruijie(config)# interface vlan 1Ruijie(config-if)#ip address 1.1.1.1 255.255.255.0#在Switch A 上SVI 1SwitchA(config)# interface vlan 1SwitchA(config-if)#ip address 1.1.1.2 255.255.255.07) 配置 BFD 双机检测接口Ruijie(config)# interface GigabitEthernet 1/0/12Ruijie(config-if)# no switchportRuijie(config)# interface GigabitEthernet 2/0/12Ruijie(config-if)# no switchportRuijie(config-if)# switch virtual domain 1Ruijie(config-if)# dual-active detection bfdRuijie(config-vs-domain)# dual-active bfd interface GigabitEthernet 1/0/12Ruijie(config-vs-domain)# dual-active bfd interface GigabitEthernet 2/0/128) 配置基于聚合口方式双主机检测#在VSU 系统配置：Ruijie(config)# switch virtual domain 1Ruijie(config-vs-domain)# dual-active detection aggregateportRuijie(config-vs-domain)# dual-active interfac