《实训虚拟交换框架配置教学课件电子教案.pptx》由会员分享，可在线阅读，更多相关《实训虚拟交换框架配置教学课件电子教案.pptx（25页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、实训01 虚拟交换框架VSF配置实训1 虚拟交换框架VSF配置目 录contents0101实训目的实训目的背景描述背景描述实训原理实训原理实训步骤实训步骤赛点链接赛点链接02020303040405050606易错分析易错分析01实训目的0101实训目的实训目的通过本实训，读者可以掌握如下技能：1.了解VSF工作原理、运行机制；2. 熟练掌握交换机VSF的配置、LACP MAD、BFD MAD多Active检测配置；02背景描述0202背景描述背景描述与传统的L2/L3网络设计相比（例如：MSTP+VRRP），VSF提供了多项显著优势。通过交换机VSF技术，可以实现网络高可靠性和网络大数据量
2、转发，同时简化配置和管理。达通集团北京总部计划采用VSF技术实现总部2台核心交换机CS6200-28X-EI虚拟化部署。0202背景描述实训拓扑0202背景描述需求分析总部2台核心交换机CS6200-28X-EI交换机VSF物理端口之间的关系见下表：设备名称设备名称端口端口设备名称设备名称端口端口CS6200-1E1/0/27CS6200-2E1/0/27CS6200-1E1/0/28CS6200-2E1/0/28BFD MAD IP 地址规划如下表：BFD MAD IP 地址规划如下表：BFD MAD IP 地址规划如下表：设备名称设备名称VLANVLAN号号IPIP地址地址CS6200-1
3、VLAN40941.1.1.1CS6200-1VLAN40941.1.1.203实训原理0303实训原理VSF 就是将多台设备通过 VSF 口连接起来形成一台虚拟的逻辑设备。用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。传统的园区和数据中心网络是使用多层网络拓扑结构设计的，这些网络类型有以下缺点： 网络和服务器复杂，从而导致运营效率低、运营开支高。 无状态的网络级故障切换会延长应用恢复时间和业务中断时间。 使用率低下的资源降低了投资回报（ROI），提高了资本开支。 为了解决这些问题，出现了VSF技术，将多台支持 VSF 的设备组合为单一虚拟交换机。在VSF中，这两个交换机中
4、的管理引擎的数据面板和交换阵列能同时激活。VSF成员通过VSF链路连接。 通过VSF技术，可以实现网络高可靠性和网络大数据量转发，同时简化网络管理。 高可靠性：VSF系统两台成员交换机之间冗余备份，同时利用链路聚合功能实现跨设备的链 路冗余备份。 强大的网络扩展能力：通过组建VSF增加交换机，从而轻松的扩展端口数、带宽和处理能力。 简化配置和管理：VSF建立后，两台物理设备虚拟成为一台设备，用户只需登录一台成员交换机即可对VSF系统所有成员交换机进行统一配置和管理。接入设备直接连接到虚拟设备。这个简化后的组网不再需要使用STP、VRRP协议，简化了网络配置。同时依靠跨设备的链路聚合，在成员出现
5、故障时不再依赖MSTP、VRRP等协议的收敛，提高了可靠性。0303实训原理VSFVSF基本概念基本概念(1) 角色VSF中每台设备都称为成员设备。成员设备按照功能不同，分为两种角色： Master：负责管理整个VSF。 Standby Master：VSF的备份成员，作为Master的备份设备运行，当Master故障时，系统由Standby Master自动接替原Master工作。 Slave：VSF中除Master和Standby Master的成员设备。 Master、Standby Master和Slave均由角色选举产生。一个VSF中同时只能存在一台Master，一台Standby
6、Master，其它成员设备都是Slave。(2) VSF端口一种专用于VSF的逻辑接口，分为vsf-port1和vsf-port2，需要和VSF物理端口绑定之后才能生效。(3) VSF物理端口设备上可以用于VSF连接的物理端口。VSF物理端口可能是VSF专用接口、以太网接口或者光口（设备上哪些端口可用作VSF物理端口与设备的型号有关，请以设备的实际情况为准）。通常情况下，以太网接口和光口负责向网络中转发业务报文，当它们与VSF端口绑定后就作为VSF物理端口，用于成员设备之间转发报文。可转发的报文包括VSF相关协商报文以及需要跨成员设备转发的业务报文。(4) VSF合并两个VSF各自已经稳定运行
7、，通过物理连接和必要的配置，形成一个VSF，这个过程称为VSF合并（merge）。0303实训原理VSFVSF基本概念基本概念(5) VSF分裂一个VSF形成后，由于VSF链路故障，导致VSF中两相邻成员设备物理上不连通，一个VSF变成两个VSF，这个过程称为VSF分裂（split）。(6) 成员优先级成员优先级是成员设备的一个属性，主要用于角色选举过程中确定成员设备的角色。优先级越高当选为Master的可能性越大。设备的缺省优先级均为1，如果想让某台设备当选为Master，则在组建VSF前，可以通过命令行手工提高该设备的成员优先级。0303实训原理LACP MADLACP MAD检测介绍检测
8、介绍lacp mad是基于lacp的动态聚合方式，vsf的每个成员设备都至少有一个端口和中间设备连接。 注意：中间设备必须为我司支持lacp扩展功能的设备。LACP MAD检测是通过扩展LACP协议报文内容实现的，在LACP协议报文的扩展字段中定义一个新的TLV（Type Length Value)，该TLV用于交互VSF的ActiveID。对于VSF系统来说，ActiveID的值是唯一的，用VSF中master设备的成员编号来表示。使能 LACP MAD 检测后，成员设备通过LACP 协议报文和其它成员设备交互ActiveID 信息。 当VSF正常运行时，所有成员设备发送的LACP 协议报文
9、中的ActiveID 值相同，没有发生多Active 冲突； 当VSF分裂后会形成两个vsf时，不同VSF中的成员设备发送的LACP 协议报文中的ActiveID 值不同，从而检测到多Active 冲突。BFD MADBFD MAD检测介绍检测介绍Bfd mad检测的拓扑搭建比lacp简单，但是一旦某个vlan被选定用于bfd mad检测，该vlan以及vlan中的端口都将作为bfd mad的专有vlan和端口，不能再配置使能其它的功能。 搭建方法：在member1上选定一个端口，在member2选定一个端口，在两者之间连一根线。04实训步骤0404实训步骤数据规划交换机名称交换机名称VSFV
10、SF命名命名VSF-VSF-聚合组端口聚合组端口VSFVSF域域VSFVSF优先级优先级BJ-CS6200-1SW-CoreE1/0/27-28532BJ-CS6200-2保持默认E1/0/27-285160404实训步骤配置思路：首先进行更改设备名称等基础配置，然后完成对VSF各基本参数的配置，同时对两台交换机进行VSF模式的切换。操作步骤：1.1.设备基础配置设备基础配置CS6200-28X-EIenableCS6200-28X-EI#confCS6200-28X-EI(config)#hostname BJ-CS6200-1CS6200-28X-EIenableCS6200-28X-EI
11、#confCS6200-28X-EI(config)#hostname BJ-CS6200-2S6200-28X-EI进行LACP MAD）0404实训步骤2.VSF2.VSF基本配置：基本配置：BJ-CS6200-1(config)#vsf domain 5BJ-CS6200-1(config)#vsf member 1BJ-CS6200-1(config)#vsf priority 32BJ-CS6200-1(config)#vsf port-group 1BJ-CS6200-1(config-vsf-port1)#vsf port-group interface ethernet 1/0
12、/27BJ-CS6200-1(config-vsf-port1)#vsf port-group interface ethernet 1/0/28BJ-CS6200-1(config-vsf-port1)#exitBJ-CS6200-2(config)#vsf domain 5BJ-CS6200-2(config)#vsf member 2BJ-CS6200-2(config)#vsf priority 16BJ-CS6200-2(config)#vsf port-group 1BJ-CS6200-2(config-vsf-port1)#vsf port-group interface eth
13、ernet 1/0/27BJ-CS6200-2(config-vsf-port1)#vsf port-group interface ethernet 1/0/28BJ-CS6200-2(config-vsf-port1)#exitBJ-CS6200-1(config)#switch convert mode vsf BJ-CS6200-2(config)#switch convert mode vsf BJ-CS6200-1enable BJ-CS6200-1#confBJ-CS6200-1(config)#hostname SW-CoreSW-Core(config)#exit0404实训
14、步骤3.LACP MAD3.LACP MAD配置配置（演示BJ-S4600-1与2台核心交换机CS6200-28X-EI进行LACP MAD）SW-Core#confSW-Core(config)#port-group 1SW-Core(config)#int e1/0/5SW-Core(config-if-ethernet1/0/5)#port-group 1 mode active SW-Core(config-if-ethernet1/0/5)#exitSW-Core(config)#int e2/0/4SW-Core(config-if-ethernet2/0/4)#port-grou
15、p 1 mode active SW-Core(config-if-ethernet2/0/4)#exitSW-Core(config)#int port-channel 1SW-Core(config-if-port-channel1)#vsf mad lacp enable SW-Core(config-if-port-channel1)#exitSW-Core(config)#S4600-28P-SIenableS4600-28P-SI#confS4600-28P-SI(config)#hostname BJ-S4600-1BJ-S4600-1(config)#port-group 1B
16、J-S4600-1(config)#int e1/0/1 BJ-S4600-1(config-if-ethernet1/0/1)#port-group 1 mode active BJ-S4600-1(config-if-ethernet1/0/1)#exitBJ-S4600-1(config)#int e1/0/2BJ-S4600-1(config-if-ethernet1/0/2)#port-group 1 mode active BJ-S4600-1(config-if-ethernet1/0/2)#exit0404实训步骤4.BFD MAD 4.BFD MAD 配置配置SW-Core#
17、conf SW-Core(config)#vlan 4094SW-Core(config-vlan4094)#int e1/0/24SW-Core(config-if-ethernet1/0/24)#switchport access vlan 4094SW-Core(config-if-ethernet1/0/24)#int e2/0/24SW-Core(config-if-ethernet2/0/24)#switchport acc vlan 4094SW-Core(config-if-ethernet2/0/24)#exitSW-Core(config)#int vlan 4094SW-
18、Core(config-if-vlan4094)#vsf mad bfd enable SW-Core(config-if-vlan4094)#vsf mad ip add 1.1.1.1 255.255.255.0 member 1SW-Core(config-if-vlan4094)#vsf mad ip add 1.1.1.2 255.255.255.0 member 2SW-Core(config-if-vlan4094)#exitSW-Core(config)#exitSW-Core#05赛点链接0505赛点链接2018年国赛交换配置与调试第一题 总部两台核心交换机通过VSF物理端口
19、连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。两台设备之间建立一个vsf port-group，vsf port-group编号都为1，每个vsf port-group绑定两个千兆光端口，SW-1的成员编号为1，SW-2的成员编号为2，正常情况下SW-2负责管理整个VSF，采用LACP MAD分裂检测，配置快速检测模式为short，配置VSF链路down延迟上报时间为2s、VSF分裂后桥MAC地址保留时间为6分钟；总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管
20、理。两台设备之间建立一个vsf port-group，vsf port-group编号都为1，每个vsf port-group绑定两个千兆光端口，SW-1的成员编号为1，SW-2的成员编号为2，正常情况下SW-2负责管理整个VSF，采用LACP MAD分裂检测，配置快速检测模式为short，配置VSF链路down延迟上报时间为2s、VSF分裂后桥MAC地址保留时间为6分钟；06易错分析0606易错分析 在进行VSF配置和使用过程中，出现命令行不可配置时，应注意如下事项： 是否处于正确的运行模式，有些命令行既可在独立运行模式下配置，又可在VSF运行模式下配置，而某些命令行只能在VSF运行模式下配
21、置； 在VSF使用过程中不能形成VSF，或出现其他异常时，应注意如下事项： 首先查看物理连接是否正确。目前机架式VSF组只支持万兆口与逻辑口的绑定，需要查看连接的万兆端口是否是绑定的端口； Vsf member id是否冲突，member id冲突时，两设备无法形成vsf。 Vsf domain号是否相同，只有vsf domain号相同的设备才有可能形成vsf。 与逻辑VSF口绑定的物理端口上建议没有任何配置，尤其是类似于速率双工、带宽限制、安全认证、ACL等配置。 在VSF运行模式下进行配置时，应注意如下事项： VSF运行模式下，VSF相关配置可以在各个成员上分别配置，但在成员上所做的配置，无法在成员上单独进行保存，但可以在vsf master上执行write，此时所有成员上关于vsf的个性配置，分别各自保存在本机的vsf.cfg中。 VSF运行模式下，部分命令，如VSF域编号、成员优先级、member id等仍然能够进行配置或修改，配置后show run显示为最新配置值，但需要在保存并重启后方能生效。THANKS