1、Cisco VSS 配置说明(2008-12-25 14:35:55)VSS 配置说明在两台交换机上的启动 startup-config 配置文件的 VSS 配置必须一致如果更新了交换机的优先级或者抢占功能,只有在保存了配置文件和交换机启后,配置才会生效对于线路冗余, 在 VSL 配置的时候为每个交换机配置至少 2 个端口; 对于模块冗余, 2个端口可以位于机箱的不同交换模块上转换到 VSS默认情况下,cat 6500 系列交换机是配置为独立模式的, 当交换机为 VSS 模式时,VSS整合了 2 个交换机到一个 VSS 系统为了转换 2 个独立系统到一个 VSS, 需要进行如下的配置:1 备份
2、独立系统配置2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number)3 配置 VSL Port Channel 和 Ports4 转换 Chassis 到 VS(Virtual Switch)模式5 自动配置 Standby VSL 信息6 (可选) 配置 Standby Chassis 模块 1 备份独立系统配置在 Switch 1 上的配置:Switch-1 # copy run startSwitch-1 # copy start disk0:old-startup-config在 Switch-2 上的配置Switch-2 # cop
3、y run startSwitch-2 # copy start disk0:old-startup-config2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number)必须在 VSS 的两个 Chassis 上配置同样的虚拟域号码. 虚拟域号码是一个从 1-255 的号码,在网络中的每个 VSS 的虚拟号码是唯一的.在 Switch 1 上做的配置Switch-1(confgi)#switch virtual domain 100 -在 Chassis A 上配置 Virtual Switch DomainSwitch-1(config-v
4、s-domain)#switch 1 -配置 Chassis A 的 Virtual Switch 号码为 1在 Switch 2 上做的配置Switch-2(confgi)#switch virtual domain 100 -在 Chassis A 上配置 Virtual Switch DomainSwitch-2(config-vs-domain)#switch 2 -配置 Chassis A 的 Virtual Switch 号码为 2配置 VSL Port Channel 和 Ports在每个 Chassis 上的 VSL 配置一个唯一的 Port Channel, 通过命令 sho
5、w run interface port-channel 检查 Port Channel 号码.在 Switch 1 上使用如下命令配置 VSL Port ChannelSwitch-1(config)#interface port-channel 10 -配置 Switch 1 上的 Port Channel 为10Switch-1(config-if)# switch virtual link 1 -关联 Switch 1 作为 port Channnel 10 的 ownerSwitch-1 (config-if)#no shutdown -激活 port Channel在 Switch
6、 2 上使用如下命令配置 VSL Port ChannelSwitch-2(config)#interface port-channel 20 -配置 Switch 2 上的 Port Channel 为20Switch-2(config-if)# switch virtual link 2 -关联 Switch 2 作为 port Channnel 20 的 ownerSwitch-2 (config-if)#no shutdown -激活 port Channel配置 VSL Port Channel 完成后, 还必须添加 VSL 物理端口到 Port Channel, 下面的例子说明了将
7、 Switch 1 上的 10-GE 3/1 和 3/2 接口与 Switch 2 的 10-GE 5/2 和 5/3 接口相连配置 VSL port 步骤在 Switch 1 上配置 VSL PortsSwitch-1(config)#interface range tenGigabitEthernet 3/1-2 进入 Switch 1 的接口 range t3/1-2Switch-1(config-if) #channel-group 10 mode on -将这些接口加入到 channel group 10Switch-1(config-if)#no shutdown-激活以上接口在
8、Switch 2 上配置 VSL PortsSwitch-2(config)#interface range tenGigabitEthernet 5/2-3 进入 Switch 2 的接口 range t5/2-3Switch-2(config-if) #channel-group 20 mode on -将这些接口加入到 channel group 20Switch-2(config-if)#no shutdown-激活以上接口转换 Chassis 到虚拟交换模式转换到虚拟交换模式要求重启两台独立交换机,启动机器后,如果要指定接口的话需要使用如下 Switch/module/port 格式
9、.在转换之前,确认两台交换机上的的 PFC 模式匹配,如果不匹配的话,VSS 将会进入RPR 模式,可输入 show platform hardware pfc mode 显示目前的 PDC 模式. 如果只有一个交换机处于 PFC3CXL 模式,那么可使用如下命令 platform hardware vsl pfc mode pfc3c确认 PFC 的运行模式Switch-1# show platform hardware pfc mode -确认两台交换机上的 PFC 操作模式匹配, 确认 VSS 处于 SSO 模式Swtich-2#show platform hardware pfc mo
10、de -确认两台交换机上的 PFC 操作模式匹配, 确认 VSS 处于 SSO 模式Switch-1# platform hardware vsl pfc mode pfc3c-(可选), 设置交换机 1 的 PFC 操作模式为 PFC3CSwitch-2# platform hardware vsl pfc mode pfc3c-(可选), 设置交换机 2 的 PFC 操作模式为 PFC3C转换交换机 1 到虚拟交换模式Switch-1# switch convert mode virtual -转换交换机 1 到虚拟交换机模式,输入此命令后在提示页面输入”Yes” 后,系统将会创建一个转换
11、配置文件,并保存到 RP 的bootflash转换交换机 2 到虚拟交换模式Switch-2# switch convert mode virtual -转换交换机 2 到虚拟交换机模式,输入此命令后在提示页面输入”Yes” 后,系统将会创建一个转换配置文件,并保存到 RP 的bootflash自动配置备份(Standby) VSL 信息自此,两台交换机组成了 VSS 模式, 在 VSS 模式下, 你将会在活跃交换机上输入所有的配置命令,启动配置文件将会自动同步到备份交换机上. 为了使 VSS 操作正确, 活动交换机需要另一端备份交换机的 VSL Link 配置信息.在活动交换机上输入 swi
12、tch accept mode virtual 命令后, 在活动和备份交换机上的更新配置会自动保存到其 startup 配置文件中.CISCO VSS(虚拟交换系统)绝对实用版CISCO VSS(虚拟交换系统)绝对实用版一、虚拟交换系统（VSS）概念VSS 是一种网络系统虚拟化技术，将两台 Cisco Catalyst 6500 系列交换机或者 7600 系列路由器组合为单一虚拟交换机/路由器，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到 1.4Tbps。在初始阶段，VSS 将使两台物理 Cisco Catalyst 6500 系列交换机作为单一逻辑虚拟交换机运行，称为虚拟交换系统
13、 1440（VSS1440）。（参见图 1）图 1 虚拟交换系统 1440 与传统网络设计的比较VSS1440：VSS1440 指由两台采用 Virtual Switching Supervisor 720-10GE 的 Cisco Catalyst 6500 系列交换机构成的 VSS。在一个 VSS 中，同时激活这两个机箱的数据平面和交换阵列，各支持 720Gbps 管理引擎,每 VSS 共 1400- Gbps 交换容量。只有其中一个虚拟交换机成员有激活的控制平面。这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信
14、。VSS 支持所有采用集中或分布式（利用 DFC3C 或 DFC3CXL）转发模式的 Cisco Catalyst 6500 系列交换机 6700 系列模块二、VSS 的优势1. VSS 通过简化网络提高了运营效率，将交换机管理开销降低至少 50%。* 为 Cisco Catalyst 6500 虚拟交换机提供单管理点、IP 地址和路由实例- 管理单一配置文件和节点。无需用相同策略配置冗余交换机两次。- 每 VLAN 只需一个网关 IP 地址，而不必像现在这样每 VLAN 使用三个 IP 地址。- 无需再使用 HSRP、VRRP 和 GLBP。- 能使用 CiscoWorks LAN Mana
15、gement System （LMS） 3.0 来将 Cisco Catalyst 6500 虚拟交换机作为单一实体加以集中管理。* 多机箱 EtherChannel（MEC）是一种 L2 多路径技术，创建了简化的无环路技术，不再采用生成树协议，同时仍能激活以严格防御用户误配置。* 灵活的部署选项。底层物理交换机不必共置。这两个物理交换机通过标准万兆以太网接口相连，因此能位于任何位置，其相隔的距离仅受限于所选的万兆以太网光纤长度。例如，如采用 X2-10GB-ER 万兆以太网光纤，这两个交换机可相距 40 公里。2. VSS 能够优化不间断通信。* 机箱间状态化故障切换不会干扰需要使用网络状态
16、信息（例如转发表信息、NetFlow、网络地址转换NAT、验证和授权等）的应用。凭借 VSS，在一个虚拟交换机成员发生故障时，不再需要进行 L2/L3 协议重收敛，能在一秒内实现确定性虚拟交换机恢复。* 使用 EtherChannel（802.3ad 或 PAgP）能在一秒内完成确定性 L2 链路恢复，无需再使用生成树协议来进行链路恢复。3. VSS 能够将系统带宽容量扩展到 1.4 Tbps。* 在冗余 Cisco Catalyst 6500 系列交换机上激活所有可用的 L2 带宽，提供自动、精确的负载均衡。其链路负载均衡进行了优化，因为它以 L2/L3/L4 参数等更精确的信息为基础，与生
17、成树协议配置中基于虚拟局域网（VLAN）的负载均衡不同。* 为冗余数据中心交换机上的服务器网络接口卡（NIC）提供基于标准的链路汇聚，实现最高服务器带宽吞吐率，并在需要配置专用 NIC 厂商机制时，增加数据中心中基于标准的组件数目（即服务器 NIC）。* 最大限度地利用 Cisco Catalyst 6500 虚拟交换机中所有（132 个）万兆以太网端口。* 通过以下措施节约带宽：- 消除传统园区网设计中非对称路由引起的单播泛洪。- 使用多机箱 EtherChannel 增强，来减少园区内流量传输所需的跳数。4. VSS 使用现有多层交换架构。* VSS 使用简化的架构增强了现有多层交换架构，
18、不必从根本上对架构进行改动，从而能方便地采用技术。* 使用现有 Cisco Catalyst 6500 投资，简化了 VSS 的部署。非 E 系列和 E 系列 Catalyst 6500 系列交换机机箱均支持 VSS，VSS 支持所有 Cisco Catalyst 6500 系列 6700 系列模块。* VSS 在 Cisco Catalyst 6500 虚拟交换机成员间使用基于标准的万兆以太网连接，支持灵活的距离选项。底层物理交换机无需共置。三、VSS 的部署VSS 主要应部署于网络中的以下地点（图 2）：* 园区网或数据中心核心/分布层* 数据中心接入层（服务器连接）图 2 使用虚拟交换系
19、统简化高可用性网络设计四、VSS 组件构成* 虚拟交换机成员：部署了 Virtual Switching Supervisor 720 10GE 的 Cisco Catalyst 6500 系列交换机（初始版本包括两台交换机）。* 虚拟交换机链路（VSL）：在虚拟交换机成员间采用万兆以太网连接（使用EtherChannel，多达 8 条连接）。万兆以太网连接必须为一个或多个以下模块：- Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口- WS-X6708-10G 模块: 任意万兆以太网端口除在两个虚拟交换机成员间进行控制面板通信外，VSL 也
20、能传输普通数据流量。VSL 链路的距离仅受限于所选的万兆以太网光纤长度。例如，如采用 X2-10GB-ER 光纤，VSL 可跨越的距离为 40 公里。（参见图 3）图 3 使用 Cisco Catalyst 6500 系列交换机的虚拟交换系统 1440五、VSS 对硬件和软件要求及限制硬件/软件要求软件 Cisco IOS 12.2（33）SXH上市时间：2007 年 11 月管理引擎 Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市时间：2007 年 11 月注意: 初始版本支持每虚拟交
21、换机成员（或机箱）一个管理引擎。未来的软件版本中将不再有此限制。模块 * 所有带集中转发卡（CFC）的 6700 系列模块* 所有带分布式转发卡（DFC） 3C 或 DFC3CXL 的 6700 系列模块分布式转发卡（DFC） DFC3C （WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL）VSL 端口：万兆以太网端口 * Virtual Switching Supervisor 720-10GE* WS-X6708-10G-3C 和 WS-X6708-10G-3CXL最长 VSL 距离最长 VSL 距离取决于用于 VSL 万兆以太网连接的 X2 光纤：* X2-10GB-
22、CX4: 15m* X2-10GB-LX4: 300m* X2-10GB-SR: 26m （FDDI 级 MMF）, 300M（采用 OM3 MMF）* X2-10GB-LR: 10km* X2-10GB-ER: 40km* X2-10GB-LRM: 220m，采用 MMF机箱所有 Cisco Catalyst 6500 机箱电源 * Cisco Catalyst 6503-E 和 6504-E 交换机：所有所支持的电源* Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E 和 6513 交换机：至少 2500W服务模块 NAM
23、 1 和 2注: 未来软件版本中计划支持其他服务模块。广域网模块初始版本中不支持。六、产品介绍Cisco Virtual Switching Supervisor Engine 720 产品型号及相关信息VS-S720-10G-3C（=）配备 2 个万兆以太网端口和 MSFC3 PFC3C 的 Cisco Catalyst 6500 系列 Virtual Switching Supervisor Engine 720VS-S720-10G-3CXL（=）配备 2 个万兆以太网端口和 MSFC3 PFC3C XL 的 Cisco Catalyst 6500 系列 Virtual Switchin
24、g Supervisor Engine 720WS-F6K-PFC3CXL= Cisco Catalyst 6500 系列 Supervisor Engine 720 PFC-3CXL配备万兆以太网上行链路的 Cisco Catalyst 6500 系列 Virtual Switching Supervisor Engine 720 产品概述在硬件中采用了万兆以太网上行链路和 IPv6 的 Cisco Catalyst 6500 系列 Virtual Switching Supervisor Engine 720 在业界首开了先河。这款全新的管理引擎结合了高密度上行链路、系统虚拟化、更高吞吐率
25、和可扩展性能及丰富的 IP 特性集。它是 Cisco VSS 1440 虚拟交换系统的一个关键组件，能够提供高可用性、出色运营效率和更高带宽，且部署十分简便。 配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 具有一个新转发引擎，将其上一代产品，即 Cisco Catalyst 6500 系列 Supervisor Engine 720 的所有功能，与系统虚拟化和更高吞吐率集成在一起。在提供新特性的同时，配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 还支持
26、全部三代的Cisco Catalyst 6500 系列接口和服务模块，继续为思科客户提供了投资保护。Cisco Virtual Switching Supervisor Engine 720 包括： 2 个基于 X2 的万兆以太网端口，适用于高密度接入层和汇聚区域，如数据中心、局域网园区和骨干区域等。 2 个千兆以太网小型可插拔（SFP）端口和 1 个 10/100/1000 千兆以太网端口，提供更高灵活性。即使是在冗余配置中，Cisco Virtual Switching Supervisor Engine 720 中的所有链路也能同时激活，从而将管理引擎的吞吐率从 48Mpps 提高到 8
27、2Mpps。因此，IPv4 流量的总系统吞吐率能增至450Mpps，IPv6 流量的总系统吞吐率能增至 225Mpps。 凭借增强的阵列功能，能在一秒内完成故障切换，从而快速切换到备用管理引擎。配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 需要 Cisco IOS 软件的支持。此外，配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 继续提供基于硬件的特性集，支持传统 IP 转发、L2 和 L3 MPLS VPN 和 MPLS 以太网（EoMPLS）以及服务质量（QoS）和安全特性。使用 Cisco VSS 1440 实现系统虚拟化核心层上游和下游邻居将把 VSS 看作单一 L2 交换节点或单一 L3 路由节点，从而减少L2/L3 控制协议流量分布层单管理点管理员将使用单管理点配置和管理 VSS，这其中包括用于两台物理交换机的单一整合配置文件接入 多机箱 EtherChannel 提供链路捆绑，来端接这两台物理 Cisco Catalyst 6500 机
