VSS设计与配置实例详解.doc

VSSVSS设计与配置实例详解设计与配置实例详解 一一 VSS技技术术介介绍绍 VSS称为虚拟交换技术 它的功能是将多台cisco catalyst 6500交换机虚拟成单台交换机 VSS使用机箱间NSF SSO作为两台机箱间的主 要高可用性机制 当一个虚拟交换机成员发生故障时 网络中无需进行协 议重收敛 一个虚拟交换机成员机箱将作为主用虚拟交换机成员 另一成员将处 于控制面板的热等待状态 请注意 这两个机箱的数据面板均可用 因此总流量 转发 能力为1440Gbps 当一个虚拟交换机成员发生故障时 网络中无需进行协议重收敛 接入层或 核心层交换机继续转发流量 因为它们只会检测出EtherChannel 捆绑中有一个链路故障 所以不需要重收敛任何协议 通过VSS传输的流量不会 发生任何中断 在传统模式中 一台交换机发生故障就会导致STP HSRP和 路由协议等多个控制协议进行收敛 与之相比 交换机故障时VSS机制远要出色 得多 多机箱EtherChannel MEC 是一种L2多路径技术 这类EtherChannel 形式允许相连节点在构成VSS的两个物理Cisco Catalyst 6500系列交换机间端接EtherChannel 从而创建简单的无环路L2拓扑结构 在VSS拓扑结构中使用MEC 能使所有链路激活 并同时在不采用生成树协议的 情况下 提供高度可用的拓扑结构 二二 VSS设设计计 默认情况下 2个VSS机箱的引擎之间的冗余机制是NSF SSO NSF SSO 支持状态信息和配置同步 另外 2个VSS机箱的引擎之间只有运行在NSF SSO模式下 备份机箱引擎的PFC卡 SwitchFabric卡和线路卡及其DFC才能是活动状态 若主备机箱的信息不匹配 如主备机箱引擎的IOS版本不一致 则2个VSS 机箱的引擎之间的冗余机制是RPR 运行在RPR模式下 只有配置能够同步 但 备用机箱引擎的PFC卡 Switch Fabric卡和线路卡及其DFC卡都是非活动状态 在2个VSS机箱之间通过 Role Resolution Protocol RRP 协商每个VSS机箱的角色 active or standby 后 会执行across the VSL switches 配置的一致性以确保正确的SL操作 如下是配置一致性需要检查的条目 另外 在NSF SSO模式下 IOS的版本及其补丁和PFC运行模式需要一致 PFC的模式可以通过命令更改 三三 VSS基基本本配配置置 步步骤骤一一 定定义义VSS domain ID each member link must be configured in unconditional EtherChannel mode using the channel group group number mode on command 步步骤骤4 Executing the Conversion 执执行行转转换换进进程程 在在特特权权模模式式下下执执行行switch convert mode virtual命命令令 这这样样做做将将转转换换端端口口名名称称为为3元元素素形形式式 interface type switch number slot port 然然后后保保存存配配置置 重重启启设设备备 重重启启设设备备的的作作用用 1 2个配置合并为1个配置 2 为端口重新编号 从slot port到switch number slot port 3 只有重启设备 才能通过NSF SSO协商A S角色 Standalone Switch 1 SW1 convert mode virtual This command will convert all interface names to naming convention interface type switch number slot port save the running config to startup config and reload the switch Do you want to proceed yes no yes Converting interface names Building configuration Standalone Switch 2 SW2 switch convert mode virtual This command will convert all interface names to naming convention interface type switch number slot port save the running config to startup config and reload the switch Do you want to proceed yes no yes Converting interface names Building configuration 步步骤骤5 Completing the Conversion 最最后后一一步步需需要要在在Active Virtual Switch上上执执行行 switch accept mode virtual 命命令令自自动动配配置置Standby Virtual Switch VSS Active Virtual Switch VSS switch accept mode virtual Do you want to proceed yes no yes Merging the standby VSL configuration Building configuration OK 或或者者在在Switch 1 Active 上上重重新新配配置置Switch 2的的VSL VSS Active Virtual Switch vss sw1 config interface port channel 2 vss sw1 config if no shut vss sw1 config if switch virtual link 2 vss sw1 config interface ten 2 5 4 vss sw1 config if channel group 2 mode on vss sw1 config interface ten 2 5 5 vss sw1 config if channel group 2 mode on 到到此此已已经经把把两两台台独独立立的的物物理理6500s配配置置成成VSS 这这是是给给新新的的VSS配配置置一一个个Hostn ame 然然后后保保存存配配置置 VSS Active Virtual Switch vss sw1 conf t Enter configuration commands one per line End with CNTL Z vss sw1 config hostname SW65VSS SW65VSS config Z SW65VSS 00 13 40 SYS 5 CONFIG I Configured from console by console SW65VSS wr Building configuration 00 16 23 PFINIT SP 5 CONFIG SYNC Sync ing the startup configuration to the standby Router OK SW65VSS VSS状状态态检检查查 VSS Active Virtual Switch SW65VSS sh switch virtual Switch mode Virtual Switch Local switch number 1 Local switch operational role Virtual Switch Active Peer switch number 2 Peer switch operational role Virtual Switch Standby SW65VSS sh switch virtual link VSL Status UP VSL Uptime 18 36 43 UTC Apr 6 2007 VSL SCP Ping Pass VSL ICC Ping Pass VSL Control Link Te1 5 4 SW65VSS sh switch virtual role VSS Multi Chassis EtherChannel PAgP Configuration and Monitoring 配置连接到接入交换机3560使用PAgP的Trunk类型的EtherChannel 建议对 MEC 链路运行 Trunk Desirable Desirable VSS Active Virtual Switch interface range GigabitEthernet1 3 1 Interface on VSS SW1 description Access Switch Facing Interface switchport switchport trunk encapsulation dot1q switchport mode dynamic desirable Trunk mod dynamic and desirable switchport trunk allowed vlan 8 9 Only allow need VLANs for a given trunk logging event link status Logging for link status logging event trunk status Logging for trunk status logging event bundle status Logging for port channel status channel protocol pagp channel group 202 mode desirable Define Port channel PAgP mode desirable VSS Active Virtual Switch interface GigabitEthernet 2 3 1 Interface on VSS SW2 description Access Switch Facing Interface switchport switchport trunk encapsulation dot1q switchport mode dynamic desirable Trunk mod dynamic and desirable switchport trunk allowed vlan 8 9 Only allow need VLANs for a given trunk logging event link status Logging for link status logging event trunk status Logging for trunk status logging event bundle status Logging for port channel status channel protocol pagp channel group 202 mode desirable interface Port channel202 Automatically created by defining at interfaces description Access Switch MEC switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 8 9 logging event link status logging event spanning tree status STP logging enabled on port channel LACP Configuration and Monitoring 配置连接到服务器使用LACP的Trunk类型的EtherChannel 同时使能STP portfast VSS Active Virtual Switch interface range GigabitEthernet1 4 40 GigabitEthernet2 4 40 description Server Facing Interface no shut switchport logging event link status Logging for link status logging event bundle status Logging for port channel status channel protocol lacp channel group 100 mode active Define Port channel lacp mode active interface Port channel100 Automatically created by defining at interfaces description Access Switch MEC switchport spanning tree portfast 四四 VSS 双双活活检检测测设设计计 配配置置 VSS Dual Active Supervisors VSL 链路丢失和恢复 如果 VSL 出现故障 则备用机箱无法确定活动机箱的状态 为了确保发生切换而不出现延迟 备用机箱假设活动机箱已发生故障 并启动切 换来接管活动角色 如果原始活动机箱仍运行正常 则两个机箱此时均处于活动状态 此情形称为双活动情形 双活动情形会对网络稳定性产生不利影响 因为两个机箱均会使用相同的 IP 地址 SSH 密钥和 STP 网桥 ID 虚拟交换系统 VSS 必须检测双活动情形 并执行恢复操作 VSS支持增强的 PAgP IP 双向转发检测 BFD 和dual active fast hello三种方法 以便检测双活动情形 建议 如有可能 请同时启用基于 ePAgP 和直接心跳链路的 VSLP Fast Hello 方法 Fast Hello Configuration and Monitoring VSS Active Virtual Switch SW65VSS switch virtual domain 10 SW65VSS config vs domain dual active detection fast hello SW65VSS config int gi1 4 48 SW65VSS config if dual active fast hello SW65VSS config if int gi2 4 48 SW65VSS config if dual active fast hello VSDA SW2 SPSTBY 5 LINK UP Interface Gi1 5 1 is now dual active detection capable VSDA SW1 SP 5 LINK UP Interface Gi2 5 1 is now dual active detection capable SW65VSS show switch virtual dual active fast hello SW65VSS remote command standby rp show switch virtual dual active fast hello ePAgP Configuration and Monitoring VSS Active Virtual Switch SW65VSS config switch virtual domain 10 SW65VSS config vs d