Cisco VSS 配置说明.docx
《Cisco VSS 配置说明.docx》由会员分享，可在线阅读，更多相关《Cisco VSS 配置说明.docx（14页珍藏版）》请在冰豆网上搜索。
CiscoVSS配置说明
Cisco VSS 配置说明（2008-12-2514:
35:
55）
VSS配置说明
在两台交换机上的启动startup-config配置文件的VSS配置必须一致
如果更新了交换机的优先级或者抢占功能,只有在保存了配置文件和交换机启后,配置才会生效
对于线路冗余,在VSL配置的时候为每个交换机配置至少2个端口;对于模块冗余,2个端口可以位于机箱的不同交换模块上
转换到VSS
默认情况下,cat6500系列交换机是配置为独立模式的,当交换机为VSS模式时,VSS整合了2个交换机到一个VSS系统
为了转换2个独立系统到一个VSS,需要进行如下的配置:
1备份独立系统配置
2分配虚拟交换域名（VirtualSwitchDomain）和交换号码（SwitchNumber）
3配置VSLPortChannel和Ports
4转换Chassis到VS（VirtualSwitch）模式
5自动配置StandbyVSL信息
6（可选）配置StandbyChassis模块
1备份独立系统配置
在Switch1上的配置:
Switch-1#copyrunstart
Switch-1#copystartdisk0:
old-startup-config
在Switch-2上的配置
Switch-2#copyrunstart
Switch-2#copystartdisk0:
old-startup-config
2分配虚拟交换域名（VirtualSwitchDomain）和交换号码（SwitchNumber）
必须在VSS的两个Chassis上配置同样的虚拟域号码.虚拟域号码是一个从1-255的号码,在网络中的每个VSS的虚拟号码是唯一的.
在Switch1上做的配置
Switch-1（confgi）#switchvirtualdomain100 ----在ChassisA上配置VirtualSwitchDomain
Switch-1（config-vs-domain）#switch1 -----配置ChassisA的VirtualSwitch号码为1
在Switch2上做的配置
Switch-2（confgi）#switchvirtualdomain100 ----在ChassisA上配置VirtualSwitchDomain
Switch-2（config-vs-domain）#switch2 -----配置ChassisA的VirtualSwitch号码为2
配置VSL PortChannel和Ports
在每个Chassis上的VSL配置一个唯一的PortChannel,通过命令showruninterfaceport-channel检查PortChannel号码.
在Switch1上使用如下命令配置VSL PortChannel
Switch-1（config）#interfaceport-channel10---配置Switch1上的PortChannel为10
Switch-1（config-if）#switchvirtuallink1----关联Switch1作为portChannnel10的owner
Switch-1（config-if）#noshutdown-----激活portChannel
在Switch2上使用如下命令配置VSL PortChannel
Switch-2（config）#interfaceport-channel20---配置Switch2上的PortChannel为20
Switch-2（config-if）#switchvirtuallink2----关联Switch2作为portChannnel20的owner
Switch-2（config-if）#noshutdown-----激活portChannel
配置VSLPortChannel完成后,还必须添加VSL物理端口到PortChannel,下面的例子说明了将Switch1上的10-GE3/1和3/2接口与Switch2的10-GE5/2和5/3接口相连
配置VSLport步骤
在Switch1上配置VSLPorts
Switch-1（config）#interfacerangetenGigabitEthernet3/1-2–进入Switch1的接口ranget3/1-2
Switch-1（config-if）#channel-group10modeon---将这些接口加入到channelgroup10
Switch-1（config-if）#noshutdown---激活以上接口
在Switch2上配置VSLPorts
Switch-2（config）#interfacerangetenGigabitEthernet5/2-3–进入Switch2的接口ranget5/2-3
Switch-2（config-if）#channel-group20modeon---将这些接口加入到channelgroup20
Switch-2（config-if）#noshutdown---激活以上接口
转换Chassis到虚拟交换模式
转换到虚拟交换模式要求重启两台独立交换机,启动机器后,如果要指定接口的话需要使用如下Switch/module/port格式.
在转换之前,确认两台交换机上的的PFC模式匹配,如果不匹配的话,VSS将会进入RPR模式,可输入showplatformhardwarepfcmode显示目前的PDC模式.如果只有一个交换机处于PFC3CXL模式,那么可使用如下命令platformhardwarevslpfcmodepfc3c
确认PFC的运行模式
Switch-1#showplatformhardwarepfcmode---确认两台交换机上的PFC操作模式匹配,确认VSS处于SSO模式
Swtich-2#showplatformhardwarepfcmode--确认两台交换机上的PFC操作模式匹配,确认VSS处于SSO模式
Switch-1#platformhardwarevslpfcmodepfc3c---（可选）,设置交换机1的PFC操作模式为PFC3C
Switch-2#platformhardwarevslpfcmodepfc3c---（可选）,设置交换机2的PFC操作模式为PFC3C
转换交换机1到虚拟交换模式
Switch-1#switchconvertmodevirtual----转换交换机1到虚拟交换机模式,输入此命令后在提示页面输入”Yes”后,系统将会创建一个转换配置文件,并保存到RP的bootflash
转换交换机2到虚拟交换模式
Switch-2#switchconvertmodevirtual----转换交换机2到虚拟交换机模式,输入此命令后在提示页面输入”Yes”后,系统将会创建一个转换配置文件,并保存到RP的bootflash
自动配置备份（Standby） VSL信息
自此,两台交换机组成了VSS模式,在VSS模式下,你将会在活跃交换机上输入所有的配置命令,启动配置文件将会自动同步到备份交换机上.为了使VSS操作正确,活动交换机需要另一端备份交换机的VSLLink配置信息.在活动交换机上输入switchacceptmodevirtual命令后,在活动和备份交换机上的更新配置会自动保存到其startup配置文件中.
CISCOVSS（虚拟交换系统）绝对实用版
CISCO VSS（虚拟交换系统）绝对实用版
一、虚拟交换系统
（VSS）概念
VSS是一种网络系统虚拟化技术，将两台Cisco®Catalyst®6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到1.4Tbps。
在初始阶段，VSS将使两台物理CiscoCatalyst6500系列交换机作为单一逻辑虚拟交换机运行，称为虚拟交换系统1440（VSS1440）。
（参见图1）
图1虚拟交换系统1440与传统网络设计的比较
VSS1440：
VSS1440指由两台采用VirtualSwitchingSupervisor720-10GE的CiscoCatalyst6500系列交换机构成的VSS。
在一个VSS中，同时激活这两个机箱的数据平面和交换阵列，各支持720Gbps管理引擎,每VSS共1400-Gbps交换容量。
只有其中一个虚拟交换机成员有激活的控制平面。
这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。
VSS支持所有采用集中或分布式（利用DFC3C或DFC3CXL）转发模式的CiscoCatalyst6500系列交换机6700系列模块
二、VSS的优势
1.VSS通过简化网络提高了运营效率，将交换机管理开销降低至少50%。
*为CiscoCatalyst6500虚拟交换机提供单管理点、IP地址和路由实例
-管理单一配置文件和节点。
无需用相同策略配置冗余交换机两次。
-每VLAN只需一个网关IP地址，而不必像现在这样每VLAN使用三个IP地址。
-无需再使用HSRP、VRRP和GLBP。
-能使用CiscoWorksLANManagementSystem（LMS）3.0来将CiscoCatalyst6500虚拟交换机作为单一实体加以集中管理。
*多机箱EtherChannel®（MEC）是一种L2多路径技术，创建了简化的无环路技术，不再采用生成树协议，同时仍能激活以严格防御用户误配置。
*灵活的部署选项。
底层物理交换机不必共置。
这两个物理交换机通过标准万兆以太网接口相连，因此能位于任何位置，其相隔的距离仅受限于所选的万兆以太网光纤长度。
例如，如采用X2-10GB-ER万兆以太网光纤，这两个交换机可相距40公里。
2.VSS能够优化不间断通信。
*机箱间状态化故障切换不会干扰需要使用网络状态信息（例如转发表信息、NetFlow、网络地址转换[NAT]、验证和授权等）的应用。
凭借VSS，在一个虚拟交换机成员发生故障时，不再需要进行L2/L3协议重收敛，能在一秒内实现确定性虚拟交换机恢复。
*使用EtherChannel（802.3ad或PAgP）能在一秒内完成确定性L2链路恢复，无需再使用生成树协议来进行链路恢复。
3.VSS能够将系统带宽容量扩展到1.4Tbps。
*在冗余CiscoCatalyst6500系列交换机上激活所有可用的L2带宽，提供自动、精确的负载均衡。
其链路负载均衡进行了优化，因为它以L2/L3/L4参数等更精确的信息为基础，与生成树协议配置中基于虚拟局域网（VLAN）的负载均衡不同。
*为冗余数据中心交换机上的服务器网络接口卡（NIC）提供基于标准的链路汇聚，实现最高服务器带宽吞吐率，并在需要配置专用NIC厂商机制时，增加数据中心中基于标准的组件数目（即服务器NIC）。
*最大限度地利用CiscoCatalyst6500虚拟交换机中所有（132个）万兆以太网端口。
*通过以下措施节约带宽：
-消除传统园区网设计中非对称路由引起的单播泛洪。
-使用多机箱EtherChannel增强，来减少园区内流量传输所需的跳数。
4.VSS使用现有多层交换架构。
*VSS使用简化的架构增强了现有多层交换架构，不必从根本上对架构进行改动，从而能方便地采用技术。
*使用现有CiscoCatalyst6500投资，简化了VSS的部署。
非E系列和E系列Catalyst6500系列交换机机箱均支持VSS，VSS支持所有CiscoCatalyst6500系列6700系列模块。
*VSS在CiscoCatalyst6500虚拟交换机成员间使用基于标准的万兆以太网连接，支持灵活的距离选项。
底层物理交换机无需共置。
三、VSS的部署
VSS主要应部署于网络中的以下地点（图2）：
*园区网或数据中心核心/分布层
*数据中心接入层（服务器连接）
图2使用虚拟交换系统简化高可用性网络设计
四、VSS组件构成
*虚拟交换机成员：
部署了VirtualSwitchingSupervisor72010GE的CiscoCatalyst6500系列交换机（初始版本包括两台交换机）。
*虚拟交换机链路（VSL）：
在虚拟交换机成员间采用万兆以太网连接（使用EtherChannel，多达8条连接）。
万兆以太网连接必须为一个或多个以下模块：
-VirtualSwitchingSupervisor72010GE:
万兆以太网上行链路端口
-WS-X6708-10G模块:
任意万兆以太网端口
除在两个虚拟交换机成员间进行控制面板通信外，VSL也能传输普通数据流量。
VSL链路的距离仅受限于所选的万兆以太网光纤长度。
例如，如采用X2-10GB-ER光纤，VSL可跨越的距离为40公里。
（参见图3）
图3使用CiscoCatalyst6500系列交换机的虚拟交换系统1440
五、VSS对硬件和软件要求及限制
硬件/软件
要求
软件CiscoIOS®12.2（33）SXH
上市时间：
2007年11月
管理引擎VirtualSwitchingSupervisor720-10GE（VS-S720-10GE-3C和VS-S720-10GE-3CXL）
上市时间：
2007年11月
注意:
初始版本支持每虚拟交换机成员（或机箱）一个管理引擎。
未来的软件版本中将不再有此限制。
模块
*所有带集中转发卡（CFC）的6700系列模块
*所有带分布式转发卡（DFC）3C或DFC3CXL的6700系列模块
分布式转发卡
（DFC）DFC3C（WS-F6700-DFC3C和WS-F6700-DFC3C-XL）
VSL端口：
万兆以太网端口
*VirtualSwitchingSupervisor720-10GE
*WS-X6708-10G-3C和WS-X6708-10G-3CXL
最长VSL距离
最长VSL距离取决于用于VSL万兆以太网连接的X2光纤：
*X2-10GB-CX4:
15m
*X2-10GB-LX4:
300m
*X2-10GB-SR:
26m（FDDI级MMF）,300M（采用OM3MMF）
*X2-10GB-LR:
10km
*X2-10GB-ER:
40km
*X2-10GB-LRM:
220m，采用MMF
机箱
所有CiscoCatalyst6500机箱
电源
*CiscoCatalyst6503-E和6504-E交换机：
所有所支持的电源
*CiscoCatalyst6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513交换机：
至少2500W
服务模块NAM1和2
注:
未来软件版本中计划支持其他服务模块。
广域网模块
初始版本中不支持。
六、产品介绍
CiscoVirtualSwitchingSupervisorEngine720产品型号及相关信息
VS-S720-10G-3C（=）
配备2个万兆以太网端口和MSFC3PFC3C的CiscoCatalyst6500系列VirtualSwitchingSupervisorEngine720
VS-S720-10G-3CXL（=）
配备2个万兆以太网端口和MSFC3PFC3CXL的CiscoCatalyst6500系列VirtualSwitchingSupervisorEngine720
WS-F6K-PFC3CXL=CiscoCatalyst6500系列SupervisorEngine720PFC-3CXL
配备万兆以太网上行链路的CiscoCatalyst6500系列VirtualSwitchingSupervisorEngine720
产品概述
在硬件中采用了万兆以太网上行链路和IPv6的Cisco®Catalyst®6500系列VirtualSwitchingSupervisorEngine720在业界首开了先河。
这款全新的管理引擎结合了高密度上行链路、系统虚拟化、更高吞吐率和可扩展性能及丰富的IP特性集。
它是CiscoVSS1440虚拟交换系统的一个关键组件，能够提供高可用性、出色运营效率和更高带宽，且部署十分简便。
配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720具有一个新转发引擎，将其上一代产品，即CiscoCatalyst6500系列SupervisorEngine720的所有功能，与系统虚拟化和更高吞吐率集成在一起。
在提供新特性的同时，配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720还支持全部三代的CiscoCatalyst6500系列接口和服务模块，继续为思科客户提供了投资保护。
CiscoVirtualSwitchingSupervisorEngine720包括：
∙2个基于X2的万兆以太网端口，适用于高密度接入层和汇聚区域，如数据中心、局域网园区和骨干区域等。
∙2个千兆以太网小型可插拔（SFP）端口和1个10/100/1000千兆以太网端口，提供更高灵活性。
即使是在冗余配置中，CiscoVirtualSwitchingSupervisorEngine720中的所有链路也能同时激活，从而将管理引擎的吞吐率从48Mpps提高到82Mpps。
因此，IPv4流量的总系统吞吐率能增至450Mpps，IPv6流量的总系统吞吐率能增至225Mpps。
∙凭借增强的阵列功能，能在一秒内完成故障切换，从而快速切换到备用管理引擎。
配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720需要CiscoIOS®软件的支持。
此外，配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720继续提供基于硬件的特性集，支持传统IP转发、L2和L3MPLSVPN和MPLS以太网（EoMPLS）以及服务质量（QoS）和安全特性。
使用CiscoVSS1440实现系统虚拟化
核心层
上游和下游邻居将把VSS看作单一L2交换节点或单一L3路由节点，从而减少L2/L3控制协议流量
分布层
单管理点
管理员将使用单管理点配置和管理VSS，这其中包括用于两台物理交换机的单一整合配置文件
接入层
多机箱EtherChannel提供链路捆绑，来端接这两台物理CiscoCatalyst6500机箱
在其中一台交换机发生问题时，即使链路捆绑实际上是在两台机箱上终接的，也能看作仅在另一台交换机上终接。
VSS1440的系统虚拟化技术将多个CiscoCatalyst6500系列交换机整合为单一虚拟交换机，将系统带宽容量扩展到1.4Tbps。
该创新有助于弥补IT资源分配缺口和应用集成缺口，改进思科服务导向网络架构（SONA）和思科园区通信网络（CCF）框架。
CiscoVSS1440，与作为关键实施组件的720-10G-VSS一起，为客户网络提供了以下优势：
提高运营效率：
CiscoVSS1440使用多机箱EtherChannel，无需再进行HSRP/VRRP/GLBP配置，允许客户使用基于标准的汇聚机制，在冗余交换机上组合服务器网络接口卡（NIC）。
因为多个CiscoCatalyst6500系列交换机被看作一个虚拟交换机，管理开销至少降低了50%。
使用CiscoVSS1440后，每个VLAN只需一个网关IP地址，而现在每VLAN则需要三个IP地址。
CiscoVSS1440非常灵活，能部署在多个不同的地理位置。
CiscoWorks将两个CiscoCatalyst交换机作为单一虚拟交换机，进一步简化了CiscoVSS1440的管理。
优化不间断通信：
CiscoVSS1440使用多机箱EtherChannel进行链路故障切换，无需进行L2和L3协议收敛。
藉此，能在一秒内实现确性虚拟交换机恢复，避免对依靠网络状态信息（如转发表信息、NetFlow、NAT、身份验证或授权）运行的应用造成干扰。
将系统带宽容量扩展到1.4Tbps：
通过使用冗余CiscoCatalyst650系列交换机上所有可用的L2带宽，提供自动、精确的负载均衡。
CiscoVSS1440消除了因园区中不对称路由造成的单播洪泛现象，并能最大限度地发挥虚拟交换机中的所有万兆以太网端口的作用。
使用现有多层交换架构：
与许多新技术不同，CiscoVSS1440使用客户现有的CiscoCatalyst6500系列投资，支持基于标准的万兆以太网连接，从而简化了部署。
CiscoCatalyst6500系列交换机间基于标准的万兆以太网连接支持灵活的连接距离。
此外，CiscoWorks局域网管理解决方案（LMS）管理工具将当前的交换机配置转变为更为简单的VSS1440配置，也使部署更为简便。
提供高插槽效率：
利用管理引擎中内置的两个基于X2的万兆以太网上行链路，该系统节约了插槽，能支持更多集成服务或高密度机箱。
提高吞吐率：
配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720能同时激活所有千兆以太网和万兆以太网链路。
对于冗余系统（机箱中采用双管理引擎的系统）也是如此，因此将管理引擎的吞吐率提高到了82Mpps。
藉此，IPv4流量的系统吞吐率能增至450Mpps，IPv6流量的系统吞吐率能增至225Mpps。
增强永续性：
配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720包括交换矩阵功能，能在一秒内实现故障切换，从而更快速地切换到备用管理引擎。
表1配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720的特性
特性
配备万兆以太网上行链路的CiscoVirtualSwitchingSupervisorEngine720（PFC3C）
配备万兆以太网上行链路的CiscoVirtual
升级会员 