CiscoVSS配置说明.docx

1、CiscoVSS配置说明CiscoVSS配置说明(2008-12-25 14:35:55)VSS 配置说明 在两台交换机上的启动startup-config 配置文件的VSS配置必须一致 如果更新了交换机的优先级或者抢占功能,只有在保存了配置文件和交换机启后,配置才会生效 对于线路冗余, 在VSL配置的时候为每个交换机配置至少2个端口; 对于模块冗余, 2个端口可以位于机箱的不同交换模块上转换到VSS 默认情况下,cat 6500 系列交换机是配置为独立模式的, 当交换机为VSS模式时,VSS整合了2个交换机到一个VSS系统为了转换2个独立系统到一个VSS, 需要进行如下的配置:1 备份独立系

2、统配置2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number)3 配置VSL Port Channel 和Ports4 转换Chassis 到VS(Virtual Switch)模式5 自动配置Standby VSL 信息6 (可选) 配置Standby Chassis 模块1 备份独立系统配置 在Switch 1上的配置:Switch-1 # copy run startSwitch-1 # copy start disk0:old-startup-config在Switch-2上的配置Switch-2 # copy run startSw

3、itch-2 # copy start disk0:old-startup-config2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number) 必须在VSS的两个Chassis上配置同样的虚拟域号码. 虚拟域号码是一个从1-255的号码,在网络中的每个VSS的虚拟号码是唯一的.在Switch 1 上做的配置Switch-1(confgi)#switch virtual domain 100 -在Chassis A 上配置Virtual Switch DomainSwitch-1(config-vs-domain)#switch 1 -配置C

4、hassis A 的Virtual Switch 号码为1在Switch 2 上做的配置Switch-2(confgi)#switch virtual domain 100 -在Chassis A 上配置Virtual Switch DomainSwitch-2(config-vs-domain)#switch 2 -配置Chassis A 的Virtual Switch 号码为2配置VSL Port Channel和Ports在每个Chassis上的VSL配置一个唯一的Port Channel, 通过命令show run interface port-channel 检查Port Chann

5、el 号码.在Switch 1 上使用如下命令配置VSL Port ChannelSwitch-1(config)#interface port-channel 10 -配置Switch 1上的Port Channel 为10Switch-1(config-if)# switch virtual link 1 -关联Switch 1 作为port Channnel 10的ownerSwitch-1 (config-if)#no shutdown -激活port Channel在Switch 2 上使用如下命令配置VSL Port ChannelSwitch-2(config)#interfac

6、e port-channel 20 -配置Switch 2上的Port Channel 为20Switch-2(config-if)# switch virtual link 2 -关联Switch 2 作为port Channnel 20的ownerSwitch-2 (config-if)#no shutdown -激活port Channel配置VSL Port Channel 完成后, 还必须添加VSL 物理端口到Port Channel, 下面的例子说明了将Switch 1 上的10-GE 3/1 和3/2接口与Switch 2 的10-GE 5/2和5/3 接口相连配置VSL por

7、t步骤在Switch 1 上配置VSL PortsSwitch-1(config)#interface range tenGigabitEthernet 3/1-2 进入Switch 1 的接口range t3/1-2Switch-1(config-if) #channel-group 10 mode on -将这些接口加入到channel group 10Switch-1(config-if)#no shutdown-激活以上接口在Switch 2 上配置VSL PortsSwitch-2(config)#interface range tenGigabitEthernet 5/2-3 进入

8、Switch 2 的接口range t5/2-3Switch-2(config-if) #channel-group 20 mode on -将这些接口加入到channel group 20Switch-2(config-if)#no shutdown-激活以上接口转换Chassis 到虚拟交换模式 转换到虚拟交换模式要求重启两台独立交换机,启动机器后,如果要指定接口的话需要使用如下Switch/module/port 格式. 在转换之前,确认两台交换机上的的PFC模式匹配,如果不匹配的话,VSS将会进入RPR模式,可输入show platform hardware pfc mode 显示目前

9、的PDC模式. 如果只有一个交换机处于PFC3CXL模式,那么可使用如下命令platform hardware vsl pfc mode pfc3c 确认PFC的运行模式Switch-1# show platform hardware pfc mode -确认两台交换机上的PFC 操作模式匹配, 确认VSS处于SSO 模式Swtich-2#show platform hardware pfc mode -确认两台交换机上的PFC 操作模式匹配, 确认VSS处于SSO 模式Switch-1# platform hardware vsl pfc mode pfc3c-(可选), 设置交换机1的PF

10、C操作模式为PFC3CSwitch-2# platform hardware vsl pfc mode pfc3c-(可选), 设置交换机2的PFC操作模式为PFC3C转换交换机1 到虚拟交换模式Switch-1# switch convert mode virtual -转换交换机1到虚拟交换机模式,输入此命令后在提示页面输入”Yes” 后,系统将会创建一个转换配置文件,并保存到RP 的bootflash转换交换机 2 到虚拟交换模式Switch-2# switch convert mode virtual -转换交换机2到虚拟交换机模式,输入此命令后在提示页面输入”Yes” 后,系统将会创

11、建一个转换配置文件,并保存到RP 的bootflash自动配置备份(Standby) VSL 信息自此,两台交换机组成了VSS模式, 在VSS模式下, 你将会在活跃交换机上输入所有的配置命令,启动配置文件将会自动同步到备份交换机上. 为了使VSS 操作正确, 活动交换机需要另一端备份交换机的VSL Link 配置信息.在活动交换机上输入switch accept mode virtual 命令后, 在活动和备份交换机上的更新配置会自动保存到其startup 配置文件中.CISCO VSS(虚拟交换系统)绝对实用版CISCOVSS(虚拟交换系统)绝对实用版一、虚拟交换系统（VSS）概念VSS 是

12、一种网络系统虚拟化技术，将两台Cisco Catalyst 6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到1.4Tbps。在初始阶段，VSS将使两台物理 Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行，称为虚拟交换系统 1440（VSS1440）。（参见图1）图1虚拟交换系统 1440与传统网络设计的比较VSS1440：VSS1440指由两台采用Virtual Switching Supervisor 720-10GE的Cisco Catalyst 6500系列交换机构成的VSS。在一个

13、VSS中，同时激活这两个机箱的数据平面和交换阵列，各支持720Gbps管理引擎,每VSS共1400- Gbps交换容量。只有其中一个虚拟交换机成员有激活的控制平面。这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。VSS支持所有采用集中或分布式（利用DFC3C或DFC3CXL）转发模式的Cisco Catalyst 6500系列交换机6700系列模块二、VSS的优势1. VSS通过简化网络提高了运营效率，将交换机管理开销降低至少50%。* 为Cisco Catalyst 6500虚拟交换机提供单管理点、IP地址和路由

14、实例- 管理单一配置文件和节点。无需用相同策略配置冗余交换机两次。- 每VLAN只需一个网关IP地址，而不必像现在这样每VLAN使用三个IP地址。- 无需再使用HSRP、VRRP和GLBP。- 能使用CiscoWorks LAN Management System （LMS） 3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理。* 多机箱EtherChannel（MEC）是一种L2多路径技术，创建了简化的无环路技术，不再采用生成树协议，同时仍能激活以严格防御用户误配置。* 灵活的部署选项。底层物理交换机不必共置。这两个物理交换机通过标准万兆以太网接口相连，因此能

15、位于任何位置，其相隔的距离仅受限于所选的万兆以太网光纤长度。例如，如采用X2-10GB-ER万兆以太网光纤，这两个交换机可相距40公里。2. VSS能够优化不间断通信。* 机箱间状态化故障切换不会干扰需要使用网络状态信息（例如转发表信息、NetFlow、网络地址转换NAT、验证和授权等）的应用。凭借VSS，在一个虚拟交换机成员发生故障时，不再需要进行L2/L3协议重收敛，能在一秒内实现确定性虚拟交换机恢复。* 使用EtherChannel（802.3ad或PAgP）能在一秒内完成确定性L2链路恢复，无需再使用生成树协议来进行链路恢复。3. VSS能够将系统带宽容量扩展到1.4 Tbps。* 在

16、冗余Cisco Catalyst 6500系列交换机上激活所有可用的L2带宽，提供自动、精确的负载均衡。其链路负载均衡进行了优化，因为它以L2/L3/L4参数等更精确的信息为基础，与生成树协议配置中基于虚拟局域网（VLAN）的负载均衡不同。* 为冗余数据中心交换机上的服务器网络接口卡（NIC）提供基于标准的链路汇聚，实现最高服务器带宽吞吐率，并在需要配置专用NIC厂商机制时，增加数据中心中基于标准的组件数目（即服务器NIC）。* 最大限度地利用Cisco Catalyst 6500虚拟交换机中所有（132个）万兆以太网端口。* 通过以下措施节约带宽：- 消除传统园区网设计中非对称路由引起的单播

17、泛洪。- 使用多机箱EtherChannel增强，来减少园区内流量传输所需的跳数。4. VSS使用现有多层交换架构。* VSS 使用简化的架构增强了现有多层交换架构，不必从根本上对架构进行改动，从而能方便地采用技术。* 使用现有Cisco Catalyst 6500投资，简化了VSS的部署。非E系列和E系列Catalyst 6500系列交换机机箱均支持VSS，VSS支持所有Cisco Catalyst 6500系列 6700系列模块。* VSS在Cisco Catalyst 6500虚拟交换机成员间使用基于标准的万兆以太网连接，支持灵活的距离选项。底层物理交换机无需共置。三、VSS的部署VSS

18、主要应部署于网络中的以下地点（图2）：* 园区网或数据中心核心/分布层* 数据中心接入层（服务器连接）图2 使用虚拟交换系统简化高可用性网络设计四、VSS组件构成* 虚拟交换机成员：部署了Virtual Switching Supervisor 720 10GE的 Cisco Catalyst 6500 系列交换机（初始版本包括两台交换机）。* 虚拟交换机链路（VSL）：在虚拟交换机成员间采用万兆以太网连接（使用EtherChannel，多达8条连接）。万兆以太网连接必须为一个或多个以下模块：- Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端

19、口- WS-X6708-10G 模块: 任意万兆以太网端口除在两个虚拟交换机成员间进行控制面板通信外，VSL也能传输普通数据流量。VSL链路的距离仅受限于所选的万兆以太网光纤长度。例如，如采用X2-10GB-ER 光纤，VSL可跨越的距离为40公里。（参见图3）图3 使用Cisco Catalyst 6500系列交换机的虚拟交换系统 1440五、VSS对硬件和软件要求及限制硬件/软件要求软件 Cisco IOS 12.2（33）SXH上市时间：2007年11月管理引擎 Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S72

20、0-10GE-3CXL）上市时间：2007年11月注意: 初始版本支持每虚拟交换机成员（或机箱）一个管理引擎。未来的软件版本中将不再有此限制。模块 * 所有带集中转发卡（CFC）的6700系列模块* 所有带分布式转发卡（DFC） 3C或 DFC3CXL的 6700 系列模块分布式转发卡（DFC） DFC3C （WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL）VSL端口：万兆以太网端口 * Virtual Switching Supervisor 720-10GE* WS-X6708-10G-3C 和 WS-X6708-10G-3CXL最长 VSL 距离最长VSL距离取决于

21、用于VSL万兆以太网连接的X2光纤：* X2-10GB-CX4: 15m* X2-10GB-LX4: 300m* X2-10GB-SR: 26m （FDDI级MMF）, 300M（采用OM3 MMF）* X2-10GB-LR: 10km* X2-10GB-ER: 40km* X2-10GB-LRM: 220m，采用MMF机箱所有 Cisco Catalyst 6500 机箱电源 * Cisco Catalyst 6503-E 和 6504-E交换机：所有所支持的电源* Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513

22、 交换机：至少2500W服务模块 NAM 1 和 2注: 未来软件版本中计划支持其他服务模块。广域网模块初始版本中不支持。六、产品介绍Cisco Virtual Switching Supervisor Engine 720产品型号及相关信息VS-S720-10G-3C（=）配备2个万兆以太网端口和MSFC3 PFC3C的Cisco Catalyst 6500系列 Virtual Switching Supervisor Engine 720VS-S720-10G-3CXL（=）配备2个万兆以太网端口和MSFC3 PFC3C XL 的Cisco Catalyst 6500系列Virtual S

23、witching Supervisor Engine 720WS-F6K-PFC3CXL= Cisco Catalyst 6500 系列 Supervisor Engine 720 PFC-3CXL配备万兆以太网上行链路的Cisco Catalyst 6500系列 Virtual Switching Supervisor Engine 720 产品概述在硬件中采用了万兆以太网上行链路和IPv6的Cisco Catalyst 6500系列Virtual Switching Supervisor Engine 720 在业界首开了先河。这款全新的管理引擎结合了高密度上行链路、系统虚拟化、更高吞吐率

24、和可扩展性能及丰富的IP特性集。它是Cisco VSS 1440虚拟交换系统的一个关键组件，能够提供高可用性、出色运营效率和更高带宽，且部署十分简便。 配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720具有一个新转发引擎，将其上一代产品，即Cisco Catalyst 6500系列Supervisor Engine 720的所有功能，与系统虚拟化和更高吞吐率集成在一起。在提供新特性的同时，配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720还支持全部三代的Cisco C

25、atalyst 6500系列接口和服务模块，继续为思科客户提供了投资保护。Cisco Virtual Switching Supervisor Engine 720包括： 2个基于X2的万兆以太网端口，适用于高密度接入层和汇聚区域，如数据中心、局域网园区和骨干区域等。 2个千兆以太网小型可插拔（SFP）端口和1个10/100/1000千兆以太网端口，提供更高灵活性。即使是在冗余配置中，Cisco Virtual Switching Supervisor Engine 720中的所有链路也能同时激活，从而将管理引擎的吞吐率从48Mpps提高到82Mpps。因此，IPv4流量的总系统吞吐率能增至4

26、50Mpps，IPv6流量的总系统吞吐率能增至225Mpps。 凭借增强的阵列功能，能在一秒内完成故障切换，从而快速切换到备用管理引擎。配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720需要Cisco IOS 软件的支持。此外，配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720继续提供基于硬件的特性集，支持传统IP转发、L2和L3 MPLS VPN和MPLS以太网（EoMPLS）以及服务质量（QoS）和安全特性。使用Cisco VSS 1440实现系统虚拟化核心层上游

27、和下游邻居将把VSS看作单一L2交换节点或单一L3路由节点，从而减少L2/L3控制协议流量分布层单管理点管理员将使用单管理点配置和管理VSS，这其中包括用于两台物理交换机的单一整合配置文件接入层多机箱EtherChannel提供链路捆绑，来端接这两台物理Cisco Catalyst 6500机箱在其中一台交换机发生问题时，即使链路捆绑实际上是在两台机箱上终接的，也能看作仅在另一台交换机上终接。VSS 1440的系统虚拟化技术将多个Cisco Catalyst 6500系列交换机整合为单一虚拟交换机，将系统带宽容量扩展到1.4 Tbps。该创新有助于弥补IT资源分配缺口和应用集成缺口，改进思科服

28、务导向网络架构（SONA）和思科园区通信网络（CCF）框架。Cisco VSS 1440，与作为关键实施组件的720-10G-VSS一起，为客户网络提供了以下优势： 提高运营效率：Cisco VSS 1440使用多机箱EtherChannel，无需再进行HSRP/VRRP/GLBP配置，允许客户使用基于标准的汇聚机制，在冗余交换机上组合服务器网络接口卡（NIC）。因为多个Cisco Catalyst 6500系列交换机被看作一个虚拟交换机，管理开销至少降低了50%。使用Cisco VSS 1440后，每个VLAN只需一个网关IP地址，而现在每VLAN则需要三个IP地址。Cisco VSS 14

29、40非常灵活，能部署在多个不同的地理位置。CiscoWorks将两个Cisco Catalyst交换机作为单一虚拟交换机，进一步简化了Cisco VSS 1440的管理。 优化不间断通信：Cisco VSS 1440使用多机箱EtherChannel进行链路故障切换，无需进行L2和L3协议收敛。藉此，能在一秒内实现确性虚拟交换机恢复，避免对依靠网络状态信息（如转发表信息、NetFlow、NAT、身份验证或授权）运行的应用造成干扰。 将系统带宽容量扩展到1.4 Tbps：通过使用冗余Cisco Catalyst 650系列交换机上所有可用的L2带宽，提供自动、精确的负载均衡。Cisco VSS

30、1440消除了因园区中不对称路由造成的单播洪泛现象，并能最大限度地发挥虚拟交换机中的所有万兆以太网端口的作用。 使用现有多层交换架构：与许多新技术不同，Cisco VSS 1440使用客户现有的Cisco Catalyst 6500系列投资，支持基于标准的万兆以太网连接，从而简化了部署。Cisco Catalyst 6500系列交换机间基于标准的万兆以太网连接支持灵活的连接距离。此外，CiscoWorks 局域网管理解决方案（LMS）管理工具将当前的交换机配置转变为更为简单的VSS 1440配置，也使部署更为简便。 提供高插槽效率：利用管理引擎中内置的两个基于X2的万兆以太网上行链路，该系统节

31、约了插槽，能支持更多集成服务或高密度机箱。 提高吞吐率：配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720能同时激活所有千兆以太网和万兆以太网链路。对于冗余系统（机箱中采用双管理引擎的系统）也是如此，因此将管理引擎的吞吐率提高到了82 Mpps。藉此，IPv4流量的系统吞吐率能增至450 Mpps，IPv6流量的系统吞吐率能增至225 Mpps。 增强永续性：配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720 包括交换矩阵功能，能在一秒内实现故障切换，从而更快速地切换到备用管理引擎。 表1 配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720的特性特性配备万兆以太网上行链路的Cisco Virtual Switching Supervisor Engine 720 （PFC 3C）配备万兆以太网上行链路的Cisco Virtua