Cisco Catalyst 6500系列交换机虚拟交换系统(VSS)1440

合集下载

思科虚拟交换系统VSS

思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。

例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。

虚拟交换系统vss而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。

VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。

在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。

而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。

此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。

而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS将多台设备虚拟化成一台设备，协议需要计算量则大为减少。

凭借VSS技术，不仅实现了交换机的简易管理，同时提高了运营效率。

网络管理员仅需登录虚拟化设备，即可直接管理虚拟化为一体的所有设备，真正简化了网络管理。

而需要特别说明的是，目前VSS技术仅适用于Cisco 6500系列、Cisco 7600系列和Nexus 7000系列等高端机型上。

配置示例1.具体配置：6509-1配置：（1）制定switch 1，配置优先级switch virtual domain 100switch 1switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 1no shutswitch virtual link 1exitinterface ten 5/4no shutchannel-group 1 mode onexitinterface ten 5/5no shutchannel-group 1 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”6509-2配置：（1）制定switch 2，配置优先级switch virtual domain 100switch 2switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 2no shutswitch virtual link 2exitinterface range ten 5/4no shutchannel-group 2 mode onexitinterface range ten 5/5no shutchannel-group 2 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”完成上述配置后设备会自动重启，形成VSS。

Cisco Catalyst 6500系列交换机

Cisco Catalyst 6500系列交换机Catalyst 6500系列为企业园区网和电信运营商网络设立了新的IP通信和应用支持标准，它不但能提高用户的生产率，增强操作控制，还能提供无与伦比的投资保护。

作为思科重要的智能多层模块化交换机，Catalyst® 6500系列能够提供安全的端到端融合网络服务，其使用范围从布线室到核心，再到数据中心和广域网边缘。

Cisco Catalyst 6500系列能够通过多种机箱配置和LAN/WAN/MAN接口提供可扩展的性能和端口密度，因而能帮助企业和电信运营商降低总体拥有成本。

Cisco Catalyst 6500系列交换机提供3插槽、6插槽、9插槽和13插槽的机箱，以及多种集成式服务模块，包括数千兆位网络安全性、内容交换、语音和网络分析模块。

Catalyst 6500系列中的所有型号都使用了统一的模块和操作系统软件，形成了能够适应未来发展的体系结构，由于能提供操作一致性，因而能提高IT基础设施的利用率，并增加投资回报。

从48端口到576端口的10/100/1000以太网布线室到能够支持192个1Gbps或32个10Gbps骨干端口，提供每秒数亿个数据包处理能力的网络核心，Cisco Catalyst 6500系列能够借助冗余路由与转发引擎之间的故障切换功能提高网络正常运行时间。

Catalyst 6500系列为企业园区网和电信运营商网络设立了新的IP通信和应用支持标准，它不但能提高用户的生产率，增强操作控制，还能提供无与伦比的投资保护。

Cisco Catalyst 6500系列能够通过多种机箱配置和LAN/WAN/MAN接口提供可扩展的性能和端口密度，因而能帮助企业和电信运营商降低总体拥有成本。

虚拟交换系统 (VSS)概念

一、虚拟交换系统（VSS）概念VSS 是一种网络系统虚拟化技术，将两台Cisco? Catalyst? 6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到1.4Tbps。

在初始阶段，VSS将使两台物理Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行，称为虚拟交换系统1440（VSS1440）。

（参见图1）图1虚拟交换系统1440与传统网络设计的比较VSS1440：VSS1440指由两台采用Virtual Switching Supervisor 720-10GE的Cisco Catalyst 6500系列交换机构成的VSS。

在一个VSS中，同时激活这两个机箱的数据平面和交换阵列，各支持720Gbps管理引擎,每VSS共1400- Gbps交换容量。

只有其中一个虚拟交换机成员有激活的控制平面。

这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。

VSS支持所有采用集中或分布式（利用DFC3C或DFC3CXL）转发模式的Cisco Catalyst 6500系列交换机6700系列模块二、VSS的优势1. VSS通过简化网络提高了运营效率，将交换机管理开销降低至少50%。

- 为Cisco Catalyst 6500虚拟交换机提供单管理点、IP地址和路由实例- 管理单一配置文件和节点。

无需用相同策略配置冗余交换机两次。

- 每VLAN只需一个网关IP地址，而不必像现在这样每VLAN使用三个IP地址。

- 无需再使用HSRP、VRRP和GLBP。

- 能使用CiscoWorks LAN Management System （LMS）3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理。

- 多机箱EtherChannel?（MEC）是一种L2多路径技术，创建了简化的无环路技术，不再采用生成树协议，同时仍能激活以严格防御用户误配置。

CISCO+VSS+介绍

三、VSS 的部署
VSS 主要应部署于网络中的以下地点（图 2）：
* 园区网或数据中心核心/分布层 * 数据中心接入层（服务器连接）
图 2 使用虚拟交换系统简化高可用性网络设计
四、VSS 组件构成
* 虚拟交换机成员：部署了 Virtual Switching Supervisor 720 10GE 的 Cisco Catalyst 6500 系列交换机（初始版本包括两台交换机）。 * 虚拟交换机链路（VSL）：在虚拟交换机成员间采用万兆以太网连接（使用 EtherChannel，多达 8 条连接）。万兆以太网连接必须为一个或多个以下模块： - Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口 - WS-X6708-10G 模块: 任意万兆以太网端口
凭借增强的阵列功能，能在一秒内完成故障切换，从而快速切换到备用管理引擎。配备万兆以太
网上行链路的 Cisco Virtual Switching Supervisor Engine 720 需要 Cisco IOS® 软件的支持。此外，配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 继续提供基于硬件的特性集，支持传统 IP 转发、L2 和 L3 MPLS VPN 和 MPLS 以太网（EoMPLS）以及服务质量（QoS）和安全特性。
图 1 虚拟交换系统 1440 与传统网络设计的比较
VSS1440：VSS1440 指由两台采用 Virtual Switching Supervisor 720-10GE 的 Cisco Catalyst 6500 系列交换机构成的 VSS。在一个 VSS 中，同时激活这两个机箱的数据平面和交换阵列，各支持 720Gbps 管理引擎,每 VSS 共 1400- Gbps 交换容量。只有其中一个虚拟交换机成员有激活的控制平面。这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。 VSS 支持所有采用集中或分布式（利用 DFC3C 或 DFC3CXL）转发模式的 Cisco Catalyst 6500 系列交换机 6700 系列模块

6500系列交换机手册

CATALYST 6500系列Supervisor Engine简明手册CATALYST 6500系列Supervisor Engine简明手册一.Supervisor Engine的介绍:CATALYST 6500系列交换机上的Supervisor Engine分为SupervisorEngine 1/2/32/720四种.Supervisor Engine 1又分:1.WS-X6K-SUP1-2GE:包含双1000BASE-X GBIC uplink口.QoS端口体系结构(Rx/Tx):1q4t/2q2t.2.WS-X6K-SUP1A-2GE:包含双1000BASE-X GBIC uplink口.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t.3.WS-X6K-S1A-MSFC2:包含双1000BASE-X GBIC uplink口,PFC和MSFC2卡.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t.4.WS-X6K-SUP1A-MSFC:包含双1000BASE-X GBIC uplink口,PFC和MSFC卡.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t.5.WS-XSUP1A-PFC:包含双1000BASE-X GBIC uplink口以及PFC卡.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t.注:CATALYST 6513不支持Supervisor Engine 1.Supervisor Engine 2又分:1.WS-X6K-S2-MSFC2:包含双1000BASE-X GBIC uplink口,矩阵特性,支持PFC2和MSFC2卡,在Supervisor Engine 2和MSFC2卡上各支持128M存储空间.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t.2.WS-X6K-S2U-MSFC2:包含双1000BASE-X GBIC uplink口,矩阵特性,支持PFC2和MSFC2卡,在Supervisor Engine 2和MSFC2卡上各支持256M存储空间.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t.3.WS-X6K-S2-PFC2:包含双1000BASE-X GBIC uplink口,矩阵特性,支持PFC2卡.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t. Supervisor Engine 32又分:1.WS-SUP32-GE-3B:包括9个GE uplink口(其中8个为SFP接口另1个为10/100/1000Mbps RJ-45接口),MSFC2卡.QoS端口体系结构(Rx/Tx):2q8t/1p3q8t.2.WS-SUP32-10GE-3B:包含2个GE口,1个10/100/1000Mbps端口,FPC3B和MSFC2卡.QoS端口体系结构(Rx/Tx):2q8t/1p3q8t.Supervisor Engine 720包含:1.2个以太网uplink口(其中端口1支持SFP模块;端口2支持千兆SFP 或10/100/1000Mbps RJ-45接口),FPC3A卡,以及bootflash为64M,DRAM为512M的MSFC3卡.2.集成720Gbps的交换矩阵.3.2个CompactFlash Type II插槽(DISK 0/1).4.在6/9槽机箱必须插在5号或6号插槽;在13插槽机箱必须插在7号或8号插槽.要求安装高速风扇托盘.5.QoS端口体系结构(Rx/Tx):1p1q4t/1p2q2t.各个组件的介绍:1.RESET按键:用于重启交换机.2.CONSOLE口:用于本地或通过modem远程配置交换机.3.Switch Load(交换机负载):用于直观查看背板流量.4.PCMCIA插槽:额外的flash存储卡插槽,可用于保存软件镜象.5.uplink口以及USB 2.0口(只在Supervisor Engine 32上有).6.LED.各种LED颜色含义:1.STATUS LED:绿:诊断测试通过,运转正常.橘黄:模块刚启动或正在诊断测试中;模块温度过热.红:诊断测试失败;模块温度过热.2.SYSTEM LED:绿:所有环境监测状态正常.橘黄:供电失败或风扇故障;电源不兼容;VTT(电压终止)模块故障或温度过热.红:VTT(电压终止)模块故障或温度过;Supervisor Engine模块温度过热.3.ACTIVE LED:绿:运转正常并且为主模块.橘黄:Supervisor Engine模块处于备用(standby)状态.4.PWR MGMT LED:绿:所有模块电量充足.橘黄:模块电量不足.5.LINK LED:绿:端口正常.橘黄:交换机软件化的禁用该端口.闪烁橘黄:链路故障或硬件问题.熄灭:未检测到信号.二.CATALYST 6000/6500系列交换机的介绍:CATALYST 6000系列交换机支持Supervisor Engine 1/2(不支持Supervisor Engine 720),背板带宽高达32Gbps.CATALYST 6000系列交换机分为两种:1.6插槽(6006).2.9插槽(6009).CATALYST 6500系列交换机分以下几种:1.3插槽(6503).2.6插槽(6506).3.9插槽(6509).4.垂直结构的9插槽(6509-NEB).5.垂直结构的9插槽(6509-NEB-A).6.13插槽(6513).其中6503背板带宽上限为32Gbps,其余几款可扩展到256Gbps.CATALYST 6000/6500系列交换机支持双Supervisor Engine(必须一致),并可以采用以下几种搭配方式:1.不带PFC和MSFC卡的双Supervisor Engine.2.带PFC卡的双Supervisor Engine.3.带PFC和MSFC卡的双Supervisor Engine.注:6513不支持Supervisor Engine 1.CATALYST 6500系列交换机除支持相应的Supervisor Engine和交换模块等,还支持交换矩阵模块(WS-C6500-SFM/WS-X6500-SFM2).但要注意的是:1.只有Supervisor Engine 2支持交换矩阵模块;Supervisor Engine 720不支持.2.WS-C6500-SFM/WS-X6500-SFM2模块可安装于6插槽机箱(如6506/6509)的5号插槽,备用模块可插在第6号插槽.3.只有WS-X6500-SFM2模块能安装在6513的7号插槽,备用模块可以插在8号插槽.注:WS-C6500-SFM/WS-X6500-SFM2模块可以组合使用.谁先被安装,谁就做为主模块;如果同时安装,那么5/7号插槽的模块为主模块,6/8号的模块为备用模块.如果此时把5/7号插槽的模块重启,那么6/8号插槽的模块将做为主模块.CATALYST 6500系列交换机的存储组件:1.512K的NVRAM用于存储配置文件.2.Supervisor Engine上的EEPROM组件用于存储特定模块信息,如模块序列号,硬件修正号等.3.Supervisor Engine 1/2用于存储默认系统软件的DRAM大小为128M;Supervisor Engine 2U为256M;Supervisor Engine 720为512M.用于存储软件镜象的flash大小,Supervisor Engine 1为16M;Supervisor Engine 2为32M;Supervisor Engine 720为64M.4.flash文件系统(bootflash和PCMCIA卡).注:Supervisor Engine 1和2支持不同的PCMCIA卡,因此在使用前先格式化.CATALYST 6500系列交换机物理接口编址方式:插槽号/端口号(slot/port).模块插槽的自上而下进行编号,从1开始;端口号从左向右编号,也是从1开始.如下图:Supervisor Engine的热插拔(hot swapping):可以在不关闭电源的情况下插拔备用Supervisor Engine(即热交换,或热插拔).当热插拔备用Supervisor Engine模块的时候:1.交换机先确定该模块是否有充足电量可用.2.进行背板扫描,修改配置.3.初始化新插入的模块,或把移除的模块标记为管理性关闭(administratively down)的状态.4.将之前配置好的接口还原为移除模块后的配置;新增接口处于管理性关闭状态.交换机将对新增模块上的接口进行诊断测试,如果测试通过,交换机将继续正常工作.如果Supervisor Engine有故障,交换机正常运转的同时,将该模块处于禁用状态;如果诊断测试未通过,交换机将报错.本地化配置交换机可以通过CONSOLE口进行配置,PC超级终端的设置如下:。

思科交换机型号

思科交换机型号概述：思科（Cisco）是全球领先的网络设备制造商之一，其交换机是企业网络中必不可少的关键设备。

思科交换机以其可靠性、灵活性和性能闻名于世，并且在各种规模的网络中得到广泛应用。

本文将介绍一些常见的思科交换机型号及其特点。

1. Cisco Catalyst 2960系列：思科Catalyst 2960系列交换机是企业网络中最常见的交换机之一。

它们被广泛用于小型和中型企业的局域网（LAN）部署。

Catalyst 2960系列交换机提供可靠的以太网连接，并支持VLAN和QoS等高级特性。

此外，它们还具有出色的性能和可扩展性，适用于多种应用场景。

2. Cisco Catalyst 3650系列：Catalyst 3650系列交换机是思科的最新一代企业级交换机产品。

它们采用了先进的硬件和软件技术，具有更高的性能和更多的功能。

Catalyst 3650系列交换机支持多种端口类型，包括千兆以太网端口和万兆以太网端口，以满足不同网络需求。

此外，它们还具有更高的安全性和可管理性，可用于更复杂的网络环境。

3. Cisco Nexus 9000系列：思科Nexus 9000系列交换机是为大规模数据中心设计的高性能交换机。

它们采用了创新的硬件和软件架构，可以提供更高的吞吐量和更低的延迟。

Nexus 9000交换机支持软件定义网络（SDN）和网络虚拟化等先进功能，使数据中心网络更具灵活性和可扩展性。

此外，Nexus 9000系列交换机还具有出色的可靠性和可恢复性，使其成为大规模数据中心的首选。

4. Cisco Catalyst 4500系列：Catalyst 4500系列交换机是思科面向企业网络和服务提供商的高性能交换平台。

它们具有强大的处理能力和高密度端口配置，可适应各种规模的网络部署。

Catalyst 4500交换机支持模块化设计，可以灵活扩展和升级，以满足不断变化的业务需求。

此外，它们还支持多种高级特性，包括IPv6、安全性和高可用性等。

Cisco Catalyst 6500 VSS技术分析

Cisco Catalyst 6500 VSS技术分析Cisco Catalyst 6500 VSS1) Cisco Catalyst 6500 VSS系统概述Cisco Catalyst 6500系列虚拟交换系统1440初始版本可以整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机。

图5介绍了VSS的工作模式，两台Cisco Catalyst 6509交换机配置虚拟交换系统后，就可以当作一台单独的Cisco Catalyst 6509交换机进行管理。

图5. Cisco Virtual Switching System启用虚拟交换系统技术是通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路（Virtual Switch Link,VSL）。

VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。

2) Cisco Catalyst 6500 虚拟交换系统1440架构体系Cisco Catalyst 6500虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。

对于邻居，这个虚拟交换系统相当于一台单独的交换机或者路由器。

在虚拟交换系统中，其中一个机箱指定为活跃交换机，另一台被指定为备份虚拟交换机。

所有的控制层面的功能，包括管理（SNMP，Telnet，SSH等），二层协议（BPDU,PDUs，LACP 等），三层协议（路由协议等），以及软件数据等，都是由活跃交换机的引擎进行管理。

在活跃交换机上的超级引擎与备份交换机引擎上的PFC负责响应处理硬件转发信息到分布式转发卡（DFC）之上贯穿整个虚拟交换系统。

图6. Components of Cisco Virtual Switching System从数据层面和流量转发图上来看，在虚拟交换系统1440中的所有交换机都参与流量转发。

关于.VSS的双活检测

VSS技术2011-09-29 13:50:50标签：VSS SSO NSF MEC dual-active STP HSRP Pagp LACPVSS设计与配置一，VSS技术介绍VSS称为虚拟交换技术，它的功能是将多台cisco catalyst 6500交换机虚拟成单台交换机，VSS使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛。

一个虚拟交换机成员机箱将作为主用虚拟交换机成员，另一成员将处于控制面板的热等待状态。

请注意，这两个机箱的数据面板均可用，因此总流量转发能力为1440Gbps。

当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障，所以不需要重收敛任何协议，通过VSS传输的流量不会发生任何中断。

在传统模式中，一台交换机发生故障就会导致STP、HSRP和路由协议等多个控制协议进行收敛，与之相比，交换机故障时VSS机制远要出色得多。

多机箱EtherChannel（MEC）是一种L2多路径技术。

这类EtherChannel形式允许相连节点在构成VSS的两个物理Cisco Catalyst 6500系列交换机间端接EtherChannel，从而创建简单的无环路L2拓扑结构。

在VSS拓扑结构中使用MEC，能使所有链路激活，并同时在不采用生成树协议的情况下，提供高度可用的拓扑结构。

二，VSS设计默认情况下，2个VSS机箱的引擎之间的冗余机制是NSF/SSO，NSF/SSO 支持状态信息和配置同步。

另外， 2个VSS机箱的引擎之间只有运行在NSF/SSO 模式下，备份机箱引擎的PFC卡，SwitchFabric卡和线路卡及其DFC才能是活动状态。

若主备机箱的信息不匹配（如主备机箱引擎的IOS版本不一致），则2个VSS 机箱的引擎之间的冗余机制是RPR，运行在RPR模式下，只有配置能够同步，但备用机箱引擎的PFC卡，Switch Fabric卡和线路卡及其DFC卡都是非活动状态。

CISCO虚拟交换系统(VSS)技术

standby的设备将控制流量通过VSL（虚拟交换链路）交由active状态的设备统一处理。虚拟交换链路(VSL)是一条特殊的链路，他用来在一个VSS系统中的两台设备间传输控制信息和数据。VSL能把多达八条10GE物理链路捆绑在一起.
在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。 VSL中的数据通过Etherchannel技术进行负载均衡。
技术交流
虚拟交换系统VSS技术概述－运行状态
当你建立和开启一个VSS的时候，两台VSS成员设备通过相互协商，一个将变成Active状态，一个将变成standby状态。Active状态的设备将控制VSS，为两台设备所有模块运行2层和 3层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。
服务模块
目前新版本IOS12.2（33）SXI2支持FWSM防火墙模块、NAM网络分析模块、ACE应用控制引擎模块、WiSM无线服务模块、IDS入侵检测模块等所有服务模块
广域网模块
目前新版本IOS12.2（33）SXI2支持
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市时间：2007年11月
模块
所有带集中转发卡（CFC）的6700系列模块所有带分布式转发卡（DFC） 3C或 DFC3CXL的 6700 系列模块
V术VSS交流
虚拟交换链路(VSL)
© Copyright NanTian Corporation 2009
技术交流

网络-Catalyst 6500 VSS 1440 产品分析及对应策略

需要客户投更多的钱
① 业务板卡增加DFC3C或DFC3CXL子卡（只有WS6700板卡才支持）； ② 增加VSL万兆链路和板卡； ③ 要求新的引擎。
VSS的光模块故障造成双主状态中间线路故障造成双主状态
VSL跟引擎完全分开可靠性最高
费用最高光模块故障造成双主状态中间线路故障造成双主状态
可靠性较高
费用适中光模块故障造成双主状态中间线路故障造成双主状态
提纲
Catalyst 6500 VSS 1440产品分析 VSS应对策略
如果把VSS看作高端交换的堆叠技术，就能比较好理解VSS的好处了。
两台C6500的分工协作
VSS的分工协作： ① 控制层面有主备之分，只能在主交换机进行包括L2/L3配置和设备管理； ② 数据转发层面无主备之分，L2/L3的数据转发本机进行处理； ③ 通过分工协作，达到800Mpps的IPv4报文处理能力。
VSS优化了二层接入方式
FHRP目前有三种：HSRP（思科）、GLBP （思科）、VRRP
MSTP ＋ FHRP的典型应用
跨设备MCE
VSS存在双主交换机的风险
要求
多链路捆绑跨板卡捆绑
当VSL链路全部失效时，将出现双主交换状态！－会引起网络瘫痪！！： ① 两台设备配置完全一样
② 重叠的IP地址 ③ 重复的二层桥ID
应对策略－C6500 VSS 1440的存在问题
应用范围有限
① 只适合多链路连接的组网情况； ② 单链路联网情况下，只有弊端（双主状态风险）没有好处。
可靠性存在很大的风险
① 正常运行情况下具有跨设备端口聚合和优化多归宿上行的效率； ② 巨大的风险隐患：没有彻底解决双主交换机问题； ③ 目前每台交换机只支持单引擎，可靠性没有提升。

关于_VSS的双活检测

一个虚拟交换机成员机箱将作为主用虚拟交换机成员，另一成员将处于控制面板的热等待状态。

请注意，这两个机箱的数据面板均可用，因此总流量转发能力为1440Gbps。

在传统模式中，一台交换机发生故障就会导致STP、HSRP和路由协议等多个控制协议进行收敛，与之相比，交换机故障时VSS机制远要出色得多。

多机箱EtherChannel（MEC）是一种L2多路径技术。

这类EtherChannel形式允许相连节点在构成VSS的两个物理Cisco Catalyst 6500系列交换机间端接EtherChannel，从而创建简单的无环路L2拓扑结构。

在VSS拓扑结构中使用MEC，能使所有链路激活，并同时在不采用生成树协议的情况下，提供高度可用的拓扑结构。

二，VSS设计默认情况下，2个VSS机箱的引擎之间的冗余机制是NSF/SSO，NSF/SSO 支持状态信息和配置同步。

另外， 2个VSS机箱的引擎之间只有运行在NSF/SSO 模式下，备份机箱引擎的PFC卡，SwitchFabric卡和线路卡及其DFC才能是活动状态。

VSS,IRF,VPC,VDC总结

这份文档我只是总结性质的，大部分还是其他人写的，感谢为这份文档付出努力的人北京-小小Cisco Catalyst 6500 VSS系统概述1)Cisco Catalyst 6500系列虚拟交换系统1440初始版本可以整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机。

图5介绍了VSS的工作模式，两台Cisco Catalyst 6509交换机配置虚拟交换系统后，就可以当作一台单独的Cisco Catalyst 6509交换机进行管理。

图 5. Cisco Virtual Switching System启用虚拟交换系统技术是通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路（Virtual Switch Link,VSL）。

VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。

对于邻居，这个虚拟交换系统相当于一台单独的交换机或者路由器。

在虚拟交换系统中，其中一个机箱指定为活跃交换机，另一台被指定为备份虚拟交换机。

所有的控制层面的功能，包括管理（SNMP，Telnet，SSH等），二层协议（BPDU,PDUs，LACP等），三层协议（路由协议等），以及软件数据等，都是由活跃交换机的引擎进行管理。

在活跃交换机上的超级引擎与备份交换机引擎上的PFC负责响应处理硬件转发信息到分布式转发卡（DFC）之上贯穿整个虚拟交换系统。

图6. Components of Cisco Virtual Switching System从数据层面和流量转发图上来看，在虚拟交换系统1440中的所有交换机都参与流量转发。

在活跃虚拟交换机超级引擎上的PFC执行为所有进入活跃虚拟交换机的流量转发查找，位于备份状态的交换机引擎上的PFC执行为所有进入备份状态交换机流量转发查找。

虚拟交换系统(VSS)概念

一、虚拟交换系统 <VSS）概念VSS 是一种网络系统虚拟化技术,将两台Cisco® Catalyst® 6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到1.4Tbps.在初始阶段,VSS将使两台物理 Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统1440<VSS1440）.<参见图1）图1虚拟交换系统 1440与传统网络设计地比较VSS1440：VSS1440指由两台采用Virtual Switching Supervisor 720-10GE地Cisco Catalyst 6500系列交换机构成地VSS.在一个VSS中,同时激活这两个机箱地数据平面和交换阵列,各支持720Gbps管理引擎,每VSS共1400- Gbps交换容量.只有其中一个虚拟交换机成员有激活地控制平面.这两个机箱通过机箱间状态切换<SSO）机制和不间断转发<NSF）保持同步,即使某个管理引擎或机箱发生了故障,也能提供不间断通信.VSS支持所有采用集中或分布式<利用DFC3C或DFC3CXL）转发模式地Cisco Catalyst 6500系列交换机6700系列模块二、VSS地优势1. VSS通过简化网络提高了运营效率,将交换机管理开销降低至少50%.* 为Cisco Catalyst 6500虚拟交换机提供单管理点、IP地址和路由实例- 管理单一配置文件和节点.无需用相同策略配置冗余交换机两次.- 每VLAN只需一个网关IP地址,而不必像现在这样每VLAN使用三个IP地址.- 无需再使用HSRP、VRRP和GLBP.- 能使用CiscoWorks LAN Management System <LMS） 3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理.* 多机箱EtherChannel®<MEC）是一种L2多路径技术,创建了简化地无环路技术,不再采用生成树协议,同时仍能激活以严格防御用户误配置.* 灵活地部署选项.底层物理交换机不必共置.这两个物理交换机通过标准万兆以太网接口相连,因此能位于任何位置,其相隔地距离仅受限于所选地万兆以太网光纤长度.例如,如采用X2-10GB-ER万兆以太网光纤,这两个交换机可相距40公里.2. VSS能够优化不间断通信.* 机箱间状态化故障切换不会干扰需要使用网络状态信息<例如转发表信息、NetFlow、网络地址转换[NAT]、验证和授权等）地应用.凭借VSS,在一个虚拟交换机成员发生故障时,不再需要进行L2/L3协议重收敛,能在一秒内实现确定性虚拟交换机恢复.* 使用EtherChannel<802.3ad或PAgP）能在一秒内完成确定性L2链路恢复,无需再使用生成树协议来进行链路恢复.3. VSS能够将系统带宽容量扩展到1.4 Tbps.* 在冗余Cisco Catalyst 6500系列交换机上激活所有可用地L2带宽,提供自动、精确地负载均衡.其链路负载均衡进行了优化,因为它以L2/L3/L4参数等更精确地信息为基础,与生成树协议配置中基于虚拟局域网<VLAN）地负载均衡不同.* 为冗余数据中心交换机上地服务器网络接口卡<NIC）提供基于标准地链路汇聚,实现最高服务器带宽吞吐率,并在需要配置专用NIC厂商机制时,增加数据中心中基于标准地组件数目<即服务器NIC）.* 最大限度地利用Cisco Catalyst 6500虚拟交换机中所有<132个）万兆以太网端口.* 通过以下措施节约带宽：- 消除传统园区网设计中非对称路由引起地单播泛洪.- 使用多机箱EtherChannel增强,来减少园区内流量传输所需地跳数.4. VSS使用现有多层交换架构.* VSS 使用简化地架构增强了现有多层交换架构,不必从根本上对架构进行改动,从而能方便地采用技术.* 使用现有Cisco Catalyst 6500投资,简化了VSS地部署.非E系列和E系列Catalyst 6500系列交换机机箱均支持VSS,VSS支持所有Cisco Catalyst 6500系列 6700系列模块. * VSS在Cisco Catalyst 6500虚拟交换机成员间使用基于标准地万兆以太网连接,支持灵活地距离选项.底层物理交换机无需共置.三、VSS地部署VSS主要应部署于网络中地以下地点<图2）：* 园区网或数据中心核心/分布层* 数据中心接入层<服务器连接）图2 使用虚拟交换系统简化高可用性网络设计四、VSS组件构成* 虚拟交换机成员：部署了Virtual Switching Supervisor 720 10GE地 Cisco Catalyst 6500 系列交换机<初始版本包括两台交换机）.* 虚拟交换机链路<VSL）：在虚拟交换机成员间采用万兆以太网连接<使用EtherChannel,多达8条连接）.万兆以太网连接必须为一个或多个以下模块：- Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口- WS-X6708-10G 模块: 任意万兆以太网端口除在两个虚拟交换机成员间进行控制面板通信外,VSL也能传输普通数据流量.VSL链路地距离仅受限于所选地万兆以太网光纤长度.例如,如采用X2-10GB-ER 光纤,VSL可跨越地距离为40公里.<参见图3）图3 使用Cisco Catalyst 6500系列交换机地虚拟交换系统 1440五、VSS对硬件和软件要求及限制表1列出了硬件和软件地要求及限制.硬件/软件要求软件Cisco IOS® 12.2<33）SXH上市时间：2007年11月管理引擎Virtual Switching Supervisor 720-10GE <VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市时间：2007年11月注意:初始版本支持每虚拟交换机成员<或机箱）一个管理引擎.未来地软件版本中将不再有此限制.模块•所有带集中转发卡<CFC）地6700系列模块•所有带分布式转发卡<DFC） 3C或 DFC3CXL地 6700 系列模块分布式转发卡<DFC）DFC3C <WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL）VSL端口：万兆以太网端口•Virtual Switching Supervisor 720-10GE •WS-X6708-10G-3C 和 WS-X6708-10G-3CXL最长 VSL 距离最长VSL距离取决于用于VSL万兆以太网连接地X2光纤：•X2-10GB-CX4: 15m•X2-10GB-LX4: 300m•X2-10GB-SR: 26m <FDDI级MMF）, 300M<采用OM3 MMF）•X2-10GB-LR: 10km•X2-10GB-ER: 40km•X2-10GB-LRM: 220m,采用MMF机箱所有 Cisco Catalyst 6500 机箱电源•Cisco Catalyst 6503-E 和 6504-E交换机：所有所支持地电源•Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交换机：至少2500W服务模块NAM 1 和 2注: 未来软件版本中计划支持其他服务模块.广域网模块初始版本中不支持.六、产品介绍产品概述在硬件中采用了万兆以太网上行链路和IPv6地Cisco® Catalyst® 6500系列Virtual Switching Supervisor Engine 720 在业界首开了先河.这款全新地管理引擎结合了高密度上行链路、系统虚拟化、更高吞吐率和可扩展性能及丰富地IP特性集.它是Cisco VSS 1440虚拟交换系统地一个关键组件,能够提供高可用性、出色运营效率和更高带宽,且部署十分简便.配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720具有一个新转发引擎,将其上一代产品,即Cisco Catalyst 6500系列Supervisor Engine 720地所有功能,与系统虚拟化和更高吞吐率集成在一起.在提供新特性地同时,配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720还支持全部三代地Cisco Catalyst 6500系列接口和服务模块,继续为思科客户提供了投资保护.Cisco Virtual Switching Supervisor Engine 720包括：•2个基于X2地万兆以太网端口,适用于高密度接入层和汇聚区域,如数据中心、局域网园区和骨干区域等.2 个千兆以太网小型可插拔<SFP）端口和1个10/100/1000千兆以太网端口,提供更高灵活性.即使是在冗余配置中,Cisco Virtual Switching Supervisor Engine 720中地所有链路也能同时激活,从而将管理引擎地吞吐率从48Mpps提高到82Mpps.因此,IPv4流量地总系统吞吐率能增至450Mpps, IPv6流量地总系统吞吐率能增至225Mpps.•凭借增强地阵列功能,能在一秒内完成故障切换,从而快速切换到备用管理引擎.配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720需要Cisco IOS® 软件地支持.RTCrpUDGiT此外,配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720继续提供基于硬件地特性集,支持传统IP转发、L2和L3 MPLS VPN和MPLS以太网<EoMPLS）以及服务质量<QoS）和安全特性.5PCzVD7HxA图1 Cisco Virtual Switching Supervisor Engine 720地特性jLBHrnAILg图2 使用Cisco VSS 1440实现系统虚拟化使用Cisco VSS 1440实现系统虚拟化核心层上游和下游邻居将把VSS看作单一L2交换节点或单一L3路由节点,从而减少L2/L3控制协议流量分布层单管理点管理员将使用单管理点配置和管理VSS,这其中包括用于两台物理交换机地单一整合配置文件接入层多机箱EtherChannel提供链路捆绑,来端接这两台物理Cisco Catalyst 6500机箱在其中一台交换机发生问题时,即使链路捆绑实际上是在两台机箱上终接地,也能看作仅在另一台交换机上终接.VSS 1440地系统虚拟化技术将多个Cisco Catalyst 6500系列交换机整合为单一虚拟交换机,将系统带宽容量扩展到1.4 Tbps.该创新有助于弥补IT资源分配缺口和应用集成缺口,改进思科服务导向网络架构<SONA）和思科园区通信网络<CCF）框架.Cisco VSS 1440,与作为关键实施组件地720-10G-VSS一起,为客户网络提供了以下优势：提高运营效率：Cisco VSS 1440使用多机箱EtherChannel,无需再进行HSRP/VRRP/GLBP配置,允许客户使用基于标准地汇聚机制,在冗余交换机上组合服务器网络接口卡<NIC）.因为多个Cisco Catalyst 6500系列交换机被看作一个虚拟交换机,管理开销至少降低了50%.使用Cisco VSS 1440后,每个VLAN只需一个网关IP地址,而现在每VLAN则需要三个IP地址.Cisco VSS 1440非常灵活,能部署在多个不同地地理位置.CiscoWorks将两个Cisco Catalyst交换机作为单一虚拟交换机,进一步简化了Cisco VSS 1440地管理.优化不间断通信：Cisco VSS 1440使用多机箱EtherChannel进行链路故障切换,无需进行L2和L3协议收敛.藉此,能在一秒内实现确性虚拟交换机恢复,避免对依靠网络状态信息<如转发表信息、NetFlow、NAT、身份验证或授权）运行地应用造成干扰.将系统带宽容量扩展到1.4 Tbps：通过使用冗余Cisco Catalyst 650系列交换机上所有可用地L2带宽,提供自动、精确地负载均衡.Cisco VSS 1440消除了因园区中不对称路由造成地单播洪泛现象,并能最大限度地发挥虚拟交换机中地所有万兆以太网端口地作用.使用现有多层交换架构：与许多新技术不同,Cisco VSS 1440使用客户现有地Cisco Catalyst 6500系列投资,支持基于标准地万兆以太网连接,从而简化了部署.CiscoCatalyst 6500系列交换机间基于标准地万兆以太网连接支持灵活地连接距离.此外,CiscoWorks 局域网管理解决方案<LMS）管理工具将当前地交换机配置转变为更为简单地VSS 1440配置,也使部署更为简便.提供高插槽效率：利用管理引擎中内置地两个基于X2地万兆以太网上行链路,该系统节约了插槽,能支持更多集成服务或高密度机箱.提高吞吐率：配备万兆以太网上行链路地Cisco Virtual Switching SupervisorEngine 720能同时激活所有千兆以太网和万兆以太网链路.对于冗余系统<机箱中采用双管理引擎地系统）也是如此,因此将管理引擎地吞吐率提高到了82 Mpps.藉此,IPv4流量地系统吞吐率能增至450 Mpps,IPv6流量地系统吞吐率能增至225Mpps.增强永续性：配备万兆以太网上行链路地Cisco Virtual Switching SupervisorEngine 720 包括交换矩阵功能,能在一秒内实现故障切换,从而更快速地切换到备用管理引擎.表1 配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720地特性特性配备万兆以太网上行链路地CiscoVirtual Switching SupervisorEngine 720 <PFC 3C）配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720 <PFC 3CXL）支持 CiscoVSS 1440支持支持MAC 项96,000 96,000IP 路由256,000 <IPv4）。

中文Catalyst 6500 Lab Virtual Switching System VSS--中文 by zhucw

Catalyst 6500 Lab: Virtual Switching System (VSS) – Part 1开篇的就不翻译了，重要的就是硬件和软件需求,可以参考我整理的这个：部署VSS1440：1.硬件需求：10GE 引擎---VS-S720-10G-3C or VS-S720-10G-3CXL,每个虚拟成员都需要，无论是Catalyst 6500-E and 6500 Series chassis ，支持所有的6700系列的以太网模块，服务模块目前支持NAM 模块1和2，FWSM 模块现在应该支持了^_^，其他服务模块还不支持。

初始版本中不支持广域网模块。

2.软件需求：12.2(33)SXH1版本以上，支持除了MPLS 和IPV6以外的所有软件特性。

（据说有其他手段可以支持IPV6^_^）3.转换到VSS 模式：新安装时需要配置。

在关联设备上配置EtherChannel ，同传统的EtherChannel 配置一样（在初始版本中VSS 上能配置128条 MEC ，将来版本中会惊醒扩展）。

4.高可用性：推荐双线分别连接到VSS 成员。

当然，单线连接也是支持的。

在初始软件版本中，每机箱只支持单引擎，每成员双引擎计划在将来软件版本中支持。

5.软件升级：假定所有设备双线连接的话，可以在线打补丁。

如果进行IOS 升级的话，要准备1分钟的停机时间，这个限制会在将来的软件版本中解决。

6.目前VSS1440支持2台6500系列交换机作为一个VSS 运行，将来软件版本可能会扩展到2台以上—谁知道呢，弄个3台，整个环，嘿嘿。

接下来是拓扑图和所需要的设备，然后启动后的show module 和show version 信息（有个2600是作为终端服务器的）。

2009.04.10晃晃悠悠接下来进入正题：转换过程：2台6500转换成1台vss，遵循如下步骤：1）指定switch 1和switch 22）配置合适的优先级（可选）3）配置VSL4）交换机启动后执行转换命令5）启动Active 交换机后重新配置standby 交换机的VSL，保存----接下来是针对1-5分项的详细过程Configuring the Virtual Switch Domain具体来说：VSS由2个成员组成，每个成员全局配置1-255的值Switch 1：podx-vss-sw1#conf tEnter configuration commands, one per line. End with CNTL/Z. podx-vss-sw1(config)#switch virtual domain xDomain ID 1 config will take effect onlyafter the exec command 'switch convert mode virtual' is issued podx-vss-sw1(config-vs-domain)#switch 1podx-vss-sw1(config-vs-domain)#Switch 2：podx-vss-sw2#conf tEnter configuration commands, one per line. End with CNTL/Z. podx-vss-sw2(config)#switch virtual domain xDomain ID 1 config will take effect onlyafter the exec command 'switch convert mode virtual' is issued podx-vss-sw2(config-vs-domain)#switch 2podx-vss-sw2(config-vs-domain)#---------下一步优先级的配置也是在这个模式下。