思科虚拟交换系统VSS介绍
思科虚拟交换系统VSS

思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术,它可以实现将多台思科交换机虚拟成单台交换机,使设备可用的端口数量、转发能力、性能规格都倍增。
例如,它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机,从而可将系统带宽容量扩展到1.4Tbps。
虚拟交换系统vss而想要启用VSS技术,还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
在VSS之中,其中一个机箱指定为活跃交换机,另一台被指定为备份交换机。
而所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
此外,VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,接入层或核心层交换机将继续转发流量,因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,相比之下,VSS将多台设备虚拟化成一台设备,协议需要计算量则大为减少。
凭借VSS技术,不仅实现了交换机的简易管理,同时提高了运营效率。
网络管理员仅需登录虚拟化设备,即可直接管理虚拟化为一体的所有设备,真正简化了网络管理。
而需要特别说明的是,目前VSS技术仅适用于Cisco 6500系列、Cisco 7600系列和Nexus 7000系列等高端机型上。
配置示例1.具体配置:6509-1配置:(1)制定switch 1,配置优先级switch virtual domain 100switch 1switch 1 priority 110switch 2 priority 100mac-address use-virtual(2)配置VSLinterface port-channel 1no shutswitch virtual link 1exitinterface ten 5/4no shutchannel-group 1 mode onexitinterface ten 5/5no shutchannel-group 1 mode onexit(3)特权模式下执行转换命令switch convert mode virtual输入“yes”6509-2配置:(1)制定switch 2,配置优先级switch virtual domain 100switch 2switch 1 priority 110switch 2 priority 100mac-address use-virtual(2)配置VSLinterface port-channel 2no shutswitch virtual link 2exitinterface range ten 5/4no shutchannel-group 2 mode onexitinterface range ten 5/5no shutchannel-group 2 mode onexit(3)特权模式下执行转换命令switch convert mode virtual输入“yes”完成上述配置后设备会自动重启,形成VSS。
vss是什么意思vss相关含义

vss是什么意思vss相关含义想必大家都不怎么常见“vss”这个词吧,那不如一起来看看小编为大家精心整理的“vss是什么意思 vss相关含义”,欢迎大家阅读,供您参考。
更多内容请关注。
vss是什么意思 vss相关含义全称:Visual Source Safe任务:负责项目文件的管理适用于:负责项目文件的管理概述:VSS 的全称为Visual Source Safe 。
作为Microsoft Visual Studio 的一名成员,它主要任务就是负责项目文件的管理,几乎可以适用任何软件项目。
管理软件开发中各个不同版本的源代码和文档,占用空间小并且方便各个版本代码和文档的获取,对开发小组中对源代码的访问进行有效的协调。
基本介绍1.VSSVSS 即 Var Sect Sweep,就是可变剖面扫描,也就是常说的变截面扫描,是PROE的一种建模工具。
2. Cisco VSS既虚拟交换系统是一种网络系统虚拟化技术,将两台Ci sco® Catalyst®6500E/7600系列交换机组合为单一虚拟交换机,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到1.4Tbps。
在初始阶段,VSS将使两台物理Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统 1440(VSS1440)。
3.VSS ------Volume Shadow copy ServiceVSS (Volume Shadow copy Service, 卷映射拷贝服务),最初是在Windows Server 2003 SP1中引入的存储技术。
它通过在卷管理模块上加入快照功能,在此基础上就可以创建基于时间点(Point-In-Time)的映像(Image),从而实现数据的快速备份和恢复,用户也无需害怕因无意删除数据而造成的困扰,这就是VSS的关键所在。
由于VSS所表现的优良特性,因此在Microsoft最新的Vista操作系统中,也加入了该功能。
VSS详解

虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
技术交流
虚拟交换系统VSS技术概述-运行状态
当你建立和开启一个VSS的时候,两台VSS成员设备通过相互协商,一个将变成Active状态, 一个将变成standby状态。Active状态的设备将控制VSS,为两台设备所有模块运行2层和 3层控制协议,也就是只有主设备的控制平面起作用,而两设备的数据平面都起作用。 standby的设备将控制流量通过VSL(虚拟交换链路)交由active状态的设备统一处理。 虚拟交换链路(VSL)是一条特殊的链路,他用来在一个VSS系统中的两台设备间传输控制信 息和数据。VSL能把多达八条10GE物理链路捆绑在一起. 在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。 VSL中的数据通过Etherchannel技术进行负载均衡。 建议VSL链路使用引擎上的10GE端口进行捆绑。 两个设备分别用各自的接口转发进入的流量。并根据数据源与目的的实际情况尽量进行本 地转发而不通过VSL进行转发。 在VSS系统中,由于standby设备使用VSL监视active设备。一旦检测到 active出现故障。 standby设备将把自己转换成active状态
目前有SSO/NSF、RPR两种冗余模式 运行在SSO模式下切换时间可以以毫秒计 两个引擎运行在SSO模式的条件如下:
两者运行的IOS版本必须一致 两者的配臵文件要一致 VSL相关配臵要一致 PFC运行模式要一致 SSO与NSF必须要两个引擎都要配臵(如果有动态路由协议),不配 臵NSF情况下也能运行在SSO模式,但故障时间较长
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
三大网络厂商网络虚拟化技术【Cisco-VSS、H3C-IRF2、huawei-CSS】解析

三大网络厂商网络虚拟化技术【Cisco VSS、H3C IRF2、huawei CSS】解析Cisco H3C huawei随着云计算的高速发展,虚拟化应用成为了近几年在企业级环境下广泛实施的技术,而除了服务器/存储虚拟化之外,在2012年SDN(软件定义网络)和OpenFlow大潮的进一步推动下,网络虚拟化又再度成为热点。
不过谈到网络虚拟化,其实早在2009年,各大网络设备厂商就已相继推出了自家的虚拟化解决方案,并已服务于网络应用的各个层面和各个方面。
而今天,我们就和大家一起来回顾一下这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术,它可以实现将多台思科交换机虚拟成单台交换机,使设备可用的端口数量、转发能力、性能规格都倍增。
例如,它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机,从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术,还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中,其中一个机箱指定为活跃交换机,另一台被指定为备份交换机。
而所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
此外,VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,接入层或核心层交换机将继续转发流量,因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,相比之下,VSS 将多台设备虚拟化成一台设备,协议需要计算量则大为减少。
网络虚拟化技术VSS_ IRF_ CSS_ VSU比较

网络虚拟化技术:VSS、IRF2和CSS解析思科虚拟交换系统VSS随着云计算的高速发展,虚拟化应用成为了近几年在企业级环境下广泛实施的技术,而除了服务器/存储虚拟化之外,在2012年SDN(软件定义网络)和OpenFlow大潮的进一步推动下,网络虚拟化又再度成为热点。
不过谈到网络虚拟化,其实早在2009年,各大网络设备厂商就已相继推出了自家的虚拟化解决方案,并已服务于网络应用的各个层面和各个方面。
而今天,我们就和大家一起来回顾一下这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术,它可以实现将多台思科交换机虚拟成单台交换机,使设备可用的端口数量、转发能力、性能规格都倍增。
例如,它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机,从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术,还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中,其中一个机箱指定为活跃交换机,另一台被指定为备份交换机。
而所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
此外,VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,接入层或核心层交换机将继续转发流量,因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,相比之下,VSS将多台设备虚拟化成一台设备,协议需要计算量则大为减少。
标准虚拟化交换(vSS)vs分布式虚拟交换机(vDS)

标准虚拟化交换(vSS)vs分布式虚拟交换机(vDS)标准虚拟化交换(vSS)vs 分布式虚拟交换机(vDS)当然,需要说明的是,vSS和vDS都是2层交换机,它们的结构和物理交换机的机构类似,都有上行端口和下行端口,用途和物理交换机的也都比较类似,上行端口负责联通虚拟与物理的世界,不过,这个联通动作是通过物理网路卡来实现的。
下行端口组则负责连接所有虚拟网路设备,功能和物理交换机的下行端口用途一样;vSS和vDS都支持下列功能:· VLAN Segementation· 802.11 Q TAG· NIC Teaming· Outbound Traffic Shaping0首先,从Port Groups角度来看,vSS和vDS都支持下列2种类型的Port Gruops:· Virtual Machine· VMkernel6 X:Virtual Machine Port Groups被用于连接虚拟机的虚拟网路卡,而VMkernel Port Groups则被用于其它与vmkernel有关的通讯,例如:· Management Network· Fault Tolerance· IP Storage· vSphere Replication· vMotion· vSAN上面所有功能都可以被打包到一个vmkernel ip上,但是,从规划的角度来说,肯定是建议根据功能不同,分开设定了,具体怎么设定,还得看网路卡的数量了;针对vSwitch,vSphere 5.5的Maximum是这样的介绍:· Total Ports Per Host:4096· Maximum Active Ports:1016· Port Groups Per Standard Switch:512· Port Grouops Per Distributed Switch:6500· vSS Port Groups Per Host:1000很明显,vDS支持的更加强大;标准虚拟交换机单独存在于每台ESXi Host上,不需要额外的License,每台主机的配置是独立的,无法做到同步,因此,就会导致发生网路切换时,丢失网路统计相关信息丢失的情况;分布式虚拟交换机则可以跨越所有的ESXi Hosts,利用vCenter 的支持,配置相关信息都同步到所有主机上,不过,它需要vSphere Enterprise Plus版本的License才能用。
网络虚拟化技术:VSS、IRF2和CSS解析

网络虚拟化技术:VSS、IRF2和CSS解析随着云计算的高速发展,虚拟化应用成为了近几年在企业级环境下广泛实施的技术,而除了服务器/存储虚拟化之外,在2012年SDN(软件定义网络)和OpenFlow大潮的进一步推动下,网络虚拟化又再度成为热点。
不过谈到网络虚拟化,其实早在2009年,各大网络设备厂商就已相继推出了自家的虚拟化解决方案,并已服务于网络应用的各个层面和各个方面。
下面,就和大家一起来讨论一下Cisco、H3C、huawei这些主流的网络虚拟化技术。
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术,它可以实现将多台思科交换机虚拟成单台交换机,使设备可用的端口数量、转发能力、性能规格都倍增。
例如,它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机,从而可将系统带宽容量扩展到1.4Tbps。
思科虚拟交换系统VSS而想要启用VSS技术,还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
虚拟交换机链路VSL在VSS之中,其中一个机箱指定为活跃交换机,另一台被指定为备份交换机。
而所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
此外,VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,接入层或核心层交换机将继续转发流量,因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,相比之下,VSS将多台设备虚拟化成一台设备,协议需要计算量则大为减少。
vss是什么意思vss相关含义

VSS是什么意思VSS相关含义想必大家都不怎么常见“VSS”这个词吧,那不如一起来看看为大家精心整理的“vss是什么意思vss相关含义”, 欢迎大家阅读,供您参考。
全称:Visual Source Safe任务:负责项目文件的管理适用于:负责项目文件的管理概述:VSS的全称为Visual Source Safe。
作为Microsoft Visual Studio的一名成员,它主要任务就是负责项目文件的管理,几乎可以适用任何软件项目。
管理软件开发中各个不同版本的源代码和文档,占用空间小并且方便各个版本代码和文档的获取,对开发小组中对源代码的访问进行有效的协调。
基本介绍VSS即Var Sect Sweep,就是可变剖面扫描,也就是常说的变截面扫描,是PR0E的一种建模工具。
2. Cisco VSS既虚拟交换系统是一种络系统虚拟化技术,将两台Cisco® Catalyst®6500E/7600系列交换机组合为单一虚拟交换机,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到。
在初始阶段,VSS将使两台物理CiscoCatalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统1440 (VSS1440)。
Volume Shadow copy ServiceVSS (Volume Shadow copy Service,卷映射拷贝服务),最初是在Windows Server xx SP1中引入的存储技术。
它通过在卷管理模块上加入快照功能,在此基础上就可以创建基于时间点(Point-In-Time)的映像(Image),从而实现数据的快速备份和恢复,用户也无需害怕因无意删除数据而造成的困扰,这就是VSS的关键所在。
由于VSS所表现的优良特性, 因此在Microsoft最新的Vista操作系统中,也加入了该功能。
VSS能够让存储基础设备(比如磁盘、阵列)创建高保真的时间点映像,就是映射拷贝(Shadow Copy) o它可以在多卷、或者单个卷上创建映射拷贝,同时不会影响到系统性能。
标准虚拟化交换(vSS)vs 分布式虚拟交换机(vDS)

标准虚拟化交换(vSS)vs 分布式虚拟交换机(vDS)当然,需要说明的是,vSS和vDS都是2层交换机,它们的结构和物理交换机的机构类似,都有上行端口和下行端口,用途和物理交换机的也都比较类似,上行端口负责联通虚拟与物理的世界,不过,这个联通动作是通过物理网路卡来实现的。
下行端口组则负责连接所有虚拟网路设备,功能和物理交换机的下行端口用途一样;vSS和vDS都支持下列功能:· VLAN Segementation· 802.11 Q TAG· NIC Teaming· Outbound Traffic Shaping0首先,从Port Groups角度来看,vSS和vDS都支持下列2种类型的Port Gruops:· Virtual Machine· VMkernel6 X:Virtual Machine Port Groups被用于连接虚拟机的虚拟网路卡,而VMkernel Port Groups则被用于其它与vmkernel有关的通讯,例如:· Management Network· Fault Tolerance· IP Storage· vSphere Replication· vMotion· vSAN上面所有功能都可以被打包到一个vmkernel ip上,但是,从规划的角度来说,肯定是建议根据功能不同,分开设定了,具体怎么设定,还得看网路卡的数量了;针对vSwitch,vSphere 5.5的Maximum是这样的介绍:· Total Ports Per Host:4096· Maximum Active Ports:1016· Port Groups Per Standard Switch:512· Port Grouops Per Distributed Switch:6500· vSS Port Groups Per Host:1000很明显,vDS支持的更加强大;标准虚拟交换机单独存在于每台ESXi Host上,不需要额外的License,每台主机的配置是独立的,无法做到同步,因此,就会导致发生网路切换时,丢失网路统计相关信息丢失的情况;分布式虚拟交换机则可以跨越所有的ESXi Hosts,利用vCenter的支持,配置相关信息都同步到所有主机上,不过,它需要vSphere Enterprise Plus版本的License才能用。
CISCO+VSS+介绍

VSS 主要应部署于网络中的以下地点(图 2):
* 园区网或数据中心核心/分布层 * 数据中心接入层(服务器连接)
图 2 使用虚拟交换系统简化高可用性网络设计
四、VSS 组件构成
* 虚拟交换机成员:部署了 Virtual Switching Supervisor 720 10GE 的 Cisco Catalyst 6500 系列 交换机(初始版本包括两台交换机)。 * 虚拟交换机链路(VSL):在虚拟交换机成员间采用万兆以太网连接(使用 EtherChannel,多达 8 条 连接)。万兆以太网连接必须为一个或多个以下模块: - Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口 - WS-X6708-10G 模块: 任意万兆以太网端口
凭借增强的阵列功能,能在一秒内完成故障切换,从而快速切换到备用管理引擎。配备万兆以太
网上行链路的 Cisco Virtual Switching Supervisor Engine 720 需要 Cisco IOS® 软件的支 持。 此外,配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 继续提供基于硬 件的特性集,支持传统 IP 转发、L2 和 L3 MPLS VPN 和 MPLS 以太网(EoMPLS)以及服务质量(QoS) 和安全特性。
图 1 虚拟交换系统 1440 与传统网络设计的比较
VSS1440:VSS1440 指由两台采用 Virtual Switching Supervisor 720-10GE 的 Cisco Catalyst 6500 系列交换机构成的 VSS。在一个 VSS 中,同时激活这两个机箱的数据平面和交换阵列,各支持 720Gbps 管理引擎,每 VSS 共 1400- Gbps 交换容量。只有其中一个虚拟交换机成员有激活的控制平面。 这两个机箱通过机箱间状态切换(SSO)机制和不间断转发(NSF)保持同步,即使某个管理引擎或机箱 发生了故障,也能提供不间断通信。 VSS 支持所有采用集中或分布式(利用 DFC3C 或 DFC3CXL)转发模式的 Cisco Catalyst 6500 系列交 换机 6700 系列模块
Cisco Catalyst 6500 VSS技术分析

Cisco Catalyst 6500 VSS技术分析Cisco Catalyst 6500 VSS1) Cisco Catalyst 6500 VSS系统概述Cisco Catalyst 6500系列虚拟交换系统1440初始版本可以整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机。
图5介绍了VSS的工作模式,两台Cisco Catalyst 6509交换机配置虚拟交换系统后,就可以当作一台单独的Cisco Catalyst 6509交换机进行管理。
图5. Cisco Virtual Switching System启用虚拟交换系统技术是通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
2) Cisco Catalyst 6500 虚拟交换系统1440架构体系Cisco Catalyst 6500虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。
对于邻居,这个虚拟交换系统相当于一台单独的交换机或者路由器。
在虚拟交换系统中,其中一个机箱指定为活跃交换机,另一台被指定为备份虚拟交换机。
所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP 等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
在活跃交换机上的超级引擎与备份交换机引擎上的PFC负责响应处理硬件转发信息到分布式转发卡(DFC)之上贯穿整个虚拟交换系统。
图6. Components of Cisco Virtual Switching System从数据层面和流量转发图上来看,在虚拟交换系统1440中的所有交换机都参与流量转发。
VSS,IRF,VPC,VDC总结

这份文档我只是总结性质的,大部分还是其他人写的,感谢为这份文档付出努力的人北京-小小Cisco Catalyst 6500 VSS系统概述1)Cisco Catalyst 6500系列虚拟交换系统1440初始版本可以整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机。
图5介绍了VSS的工作模式,两台Cisco Catalyst 6509交换机配置虚拟交换系统后,就可以当作一台单独的Cisco Catalyst 6509交换机进行管理。
图 5. Cisco Virtual Switching System启用虚拟交换系统技术是通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
2) Cisco Catalyst 6500 虚拟交换系统1440架构体系Cisco Catalyst 6500虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。
对于邻居,这个虚拟交换系统相当于一台单独的交换机或者路由器。
在虚拟交换系统中,其中一个机箱指定为活跃交换机,另一台被指定为备份虚拟交换机。
所有的控制层面的功能,包括管理(SNMP,Telnet,SSH等),二层协议(BPDU,PDUs,LACP等),三层协议(路由协议等),以及软件数据等,都是由活跃交换机的引擎进行管理。
在活跃交换机上的超级引擎与备份交换机引擎上的PFC负责响应处理硬件转发信息到分布式转发卡(DFC)之上贯穿整个虚拟交换系统。
图6. Components of Cisco Virtual Switching System从数据层面和流量转发图上来看,在虚拟交换系统1440中的所有交换机都参与流量转发。
在活跃虚拟交换机超级引擎上的PFC执行为所有进入活跃虚拟交换机的流量转发查找,位于备份状态的交换机引擎上的PFC执行为所有进入备份状态交换机流量转发查找。
CISCO之VSS技术和配置

在前面的文章中我写了《深度分析CISCO数据中心虚拟化之vDC技术和配置》和《深度分析CISCO 数据中心虚拟化之vPC技术和配置》两篇文章分别介绍了CISCO两个虚拟化技术,今天介绍另一个重要的虚拟化技术VSS(Virtual Switch System),华为也有类似的技术叫IRF,星网锐捷同样有这样的技术叫VSU,技术原理都类似。
VSS技术其实很简单就是将两台以上的物理设备虚拟成一台可管理的设备,外形上看是多台设备,但是逻辑管理上看他就是一台独立的设备。
VSS的作用:简化网络拓扑,降低网络复杂性,缩短恢复的时间和业务中断的时间,提高网络资源的利用率。
同时还可以解决网络功能太多太复杂的问题,例按照传统的组网如下图:在这样的二层组网中,很明显的有生成树环路,所以在这样的组网中的一个解决方案就是用MSTP生成树协议和VRRP联动。
这种方法可以解决这样的网络问题但是协议多也复杂,而VSS就可以很好解决如上问题。
上图可以看到在物理拓扑看来网络环境和普通网络环境搭建没有区别,但是实际上从逻辑面上看两台物理设备已经虚拟成一台设备,对接入层设备而言两个核心设备实际就是一台设备。
这样VSS就解决了上链带宽增加,又可以不使用MSTP+VRRP方案,简化管理减少网络协议的同时又可以加快收敛性能。
实现网络系统虚拟化,提供机箱间的状态化切换(SSO),改进无中断通信,切换时间〈200ms;跨机箱EtherChannel,优化路径选择。
虚拟交换系统技术是通过一条特殊的链路来绑定两个机箱成为一个虚拟的交换系统,这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link,VSL)。
经过主机箱处理的协议报文,通过VSL转发到从机箱。
VSS在控制层面上两个交换机有主从之分,但在数据面上处理是双活的。
虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。
对于邻居,这个虚拟交换系统相当于一台单独的交换机或者路由器。
vss配置

VSS 配置说明在两台交换机上的启动startup-config 配置文件的VSS配置必须一致如果更新了交换机的优先级或者抢占功能,只有在保存了配置文件和交换机启后,配置才会生效对于线路冗余, 在VSL配置的时候为每个交换机配置至少2个端口; 对于模块冗余, 2个端口可以位于机箱的不同交换模块上转换到VSS默认情况下,cat 6500 系列交换机是配置为独立模式的, 当交换机为VSS模式时,VSS整合了2个交换机到一个VSS系统为了转换2个独立系统到一个VSS, 需要进行如下的配置:1 备份独立系统配置2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number)3 配置VSL Port Channel 和Ports4 转换Chassi s 到VS(Virtual Switch)模式5 自动配置Standby VSL 信息6 (可选) 配置Standby Chassis 模块1 备份独立系统配置在Switch 1上的配置:Switch-1 # copy run startSwitch-1 # copy start di sk0:old-startup-config在Switch-2上的配置Switch-2 # copy run startSwitch-2 # copy start di sk0:old-startup-config2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number)必须在VSS的两个Chassi s上配置同样的虚拟域号码. 虚拟域号码是一个从1-255的号码,在网络中的每个VSS的虚拟号码是唯一的.在Switch 1 上做的配置Switch-1(confgi)#switch virtual domain 100 ----在Chassi s A 上配置Virtual Switch DomainSwitch-1(config-vs-domain)#switch 1 -----配置Chassi s A 的Virtual Switch 号码为1在Switch 2 上做的配置Switch-2(confgi)#switch virtual domain 100 ----在Chassi s A 上配置Virtual Switch DomainSwitch-2(config-vs-domain)#switch 2 -----配置Chassi s A 的Virtual Switch 号码为2配置VSL Port Channel和Ports在每个Chassi s上的VSL配置一个唯一的Port Channel, 通过命令show run interface port-channel 检查Port Channel 号码.在Switch 1上使用如下命令配置VSL Port ChannelSwitch-1(config)#interface port-channel 10 ---配置Switch 1上的Port Channel 为10Switch-1(config-if)# switch virtual link 1 ----关联Switch 1 作为port Channnel 10的ownerSwitch-1 (config-if)#no shutdown -----激活port Channel在Switch 2上使用如下命令配置VSL Port ChannelSwitch-2(config)#interface port-channel 20 ---配置Switch 2上的Port Channel 为20Switch-2(config-if)# switch virtual link 2 ----关联Switch 2 作为port Channnel 20的ownerSwitch-2 (config-if)#no shutdown -----激活port Channel配置VSL Port Channel 完成后, 还必须添加VSL 物理端口到Port Channel, 下面的例子说明了将Switch 1 上的10-GE 3/1 和3/2接口与Switch 2 的10-GE 5/2和5/3 接口相连配置VSL port步骤在Switch 1上配置VSL PortsSwitch-1(config)#interface range tenGigabitEthernet 3/1-2 –进入Switch 1 的接口range t3/1-2Switch-1(config-if) #channel-group 10 mode on ---将这些接口加入到channel group 10Switch-1(config-if)#no shutdown---激活以上接口在Switch 2上配置VSL PortsSwitch-2(config)#interface range tenGigabitEthernet 5/2-3 –进入Switch 2 的接口range t5/2-3Switch-2(config-if) #channel-group 20 mode on ---将这些接口加入到channel group 20Switch-2(config-if)#no shutdown---激活以上接口转换Chassis到虚拟交换模式转换到虚拟交换模式要求重启两台独立交换机,启动机器后,如果要指定接口的话需要使用如下Switch/module/port 格式.在转换之前,确认两台交换机上的的PFC模式匹配,如果不匹配的话,VSS将会进入RPR模式,可输入show platform hardware pfc mode 显示目前的PDC模式. 如果只有一个交换机处于PFC3CXL模式,那么可使用如下命令platform hardware vsl pfc mode pfc3c确认PFC的运行模式Switch-1# show platform hardware pfc mode ---确认两台交换机上的PFC 操作模式匹配, 确认VSS处于SSO 模式Swtich-2#show platform hardware pfc mode --确认两台交换机上的PFC 操作模式匹配, 确认VSS处于SSO 模式Switch-1# platform hardware vsl pfc mode pfc3c---(可选), 设置交换机1的PFC操作模式为PFC3C Switch-2# platform hardware vsl pfc mode pfc3c---(可选), 设置交换机2的PFC操作模式为PFC3C转换交换机1到虚拟交换模式Switch-1# switch convert mode virtual ----转换交换机1到虚拟交换机模式,输入此命令后在提示页面输入”Yes” 后,系统将会创建一个转换配置文件,并保存到RP 的bootflash转换交换机2到虚拟交换模式Switch-2# switch convert mode virtual ----转换交换机2到虚拟交换机模式,输入此命令后在提示页面输入”Yes” 后,系统将会创建一个转换配置文件,并保存到RP 的bootflash自动配置备份(Standby) VSL信息自此,两台交换机组成了VSS模式, 在VSS模式下, 你将会在活跃交换机上输入所有的配置命令,启动配置文件将会自动同步到备份交换机上. 为了使VSS 操作正确, 活动交换机需要另一端备份交换机的VSL Link 配置信息.在活动交换机上输入switch accept mode virtual 命令后, 在活动和备份交换机上的更新配置会自动保存到其startup 配置文件中.Q. 什么是虚拟交换系统(VSS)?A.VSS是一种网络系统虚拟化技术,将两台Cisco® Catalyst® 6500系列交换机组合为单一虚拟交换机,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到1.4Tbps。
虚拟交换系统(VSS)概念

一、虚拟交换系统 <VSS)概念VSS 是一种网络系统虚拟化技术,将两台Cisco® Catalyst® 6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到1.4Tbps.在初始阶段,VSS将使两台物理 Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统1440<VSS1440).<参见图1)图1虚拟交换系统 1440与传统网络设计地比较VSS1440:VSS1440指由两台采用Virtual Switching Supervisor 720-10GE地Cisco Catalyst 6500系列交换机构成地VSS.在一个VSS中,同时激活这两个机箱地数据平面和交换阵列,各支持720Gbps管理引擎,每VSS共1400- Gbps交换容量.只有其中一个虚拟交换机成员有激活地控制平面.这两个机箱通过机箱间状态切换<SSO)机制和不间断转发<NSF)保持同步,即使某个管理引擎或机箱发生了故障,也能提供不间断通信.VSS支持所有采用集中或分布式<利用DFC3C或DFC3CXL)转发模式地Cisco Catalyst 6500系列交换机6700系列模块二、VSS地优势1. VSS通过简化网络提高了运营效率,将交换机管理开销降低至少50%.* 为Cisco Catalyst 6500虚拟交换机提供单管理点、IP地址和路由实例- 管理单一配置文件和节点.无需用相同策略配置冗余交换机两次.- 每VLAN只需一个网关IP地址,而不必像现在这样每VLAN使用三个IP地址.- 无需再使用HSRP、VRRP和GLBP.- 能使用CiscoWorks LAN Management System <LMS) 3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理.* 多机箱EtherChannel®<MEC)是一种L2多路径技术,创建了简化地无环路技术,不再采用生成树协议,同时仍能激活以严格防御用户误配置.* 灵活地部署选项.底层物理交换机不必共置.这两个物理交换机通过标准万兆以太网接口相连,因此能位于任何位置,其相隔地距离仅受限于所选地万兆以太网光纤长度.例如,如采用X2-10GB-ER万兆以太网光纤,这两个交换机可相距40公里.2. VSS能够优化不间断通信.* 机箱间状态化故障切换不会干扰需要使用网络状态信息<例如转发表信息、NetFlow、网络地址转换[NAT]、验证和授权等)地应用.凭借VSS,在一个虚拟交换机成员发生故障时,不再需要进行L2/L3协议重收敛,能在一秒内实现确定性虚拟交换机恢复.* 使用EtherChannel<802.3ad或PAgP)能在一秒内完成确定性L2链路恢复,无需再使用生成树协议来进行链路恢复.3. VSS能够将系统带宽容量扩展到1.4 Tbps.* 在冗余Cisco Catalyst 6500系列交换机上激活所有可用地L2带宽,提供自动、精确地负载均衡.其链路负载均衡进行了优化,因为它以L2/L3/L4参数等更精确地信息为基础,与生成树协议配置中基于虚拟局域网<VLAN)地负载均衡不同.* 为冗余数据中心交换机上地服务器网络接口卡<NIC)提供基于标准地链路汇聚,实现最高服务器带宽吞吐率,并在需要配置专用NIC厂商机制时,增加数据中心中基于标准地组件数目<即服务器NIC).* 最大限度地利用Cisco Catalyst 6500虚拟交换机中所有<132个)万兆以太网端口.* 通过以下措施节约带宽:- 消除传统园区网设计中非对称路由引起地单播泛洪.- 使用多机箱EtherChannel增强,来减少园区内流量传输所需地跳数.4. VSS使用现有多层交换架构.* VSS 使用简化地架构增强了现有多层交换架构,不必从根本上对架构进行改动,从而能方便地采用技术.* 使用现有Cisco Catalyst 6500投资,简化了VSS地部署.非E系列和E系列Catalyst 6500系列交换机机箱均支持VSS,VSS支持所有Cisco Catalyst 6500系列 6700系列模块. * VSS在Cisco Catalyst 6500虚拟交换机成员间使用基于标准地万兆以太网连接,支持灵活地距离选项.底层物理交换机无需共置.三、VSS地部署VSS主要应部署于网络中地以下地点<图2):* 园区网或数据中心核心/分布层* 数据中心接入层<服务器连接)图2 使用虚拟交换系统简化高可用性网络设计四、VSS组件构成* 虚拟交换机成员:部署了Virtual Switching Supervisor 720 10GE地 Cisco Catalyst 6500 系列交换机<初始版本包括两台交换机).* 虚拟交换机链路<VSL):在虚拟交换机成员间采用万兆以太网连接<使用EtherChannel,多达8条连接).万兆以太网连接必须为一个或多个以下模块:- Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口- WS-X6708-10G 模块: 任意万兆以太网端口除在两个虚拟交换机成员间进行控制面板通信外,VSL也能传输普通数据流量.VSL链路地距离仅受限于所选地万兆以太网光纤长度.例如,如采用X2-10GB-ER 光纤,VSL可跨越地距离为40公里.<参见图3)图3 使用Cisco Catalyst 6500系列交换机地虚拟交换系统 1440五、VSS对硬件和软件要求及限制表1列出了硬件和软件地要求及限制.硬件/软件要求软件Cisco IOS® 12.2<33)SXH上市时间:2007年11月管理引擎Virtual Switching Supervisor 720-10GE <VS-S720-10GE-3C 和 VS-S720-10GE-3CXL)上市时间:2007年11月注意:初始版本支持每虚拟交换机成员<或机箱)一个管理引擎.未来地软件版本中将不再有此限制.模块•所有带集中转发卡<CFC)地6700系列模块•所有带分布式转发卡<DFC) 3C或 DFC3CXL地 6700 系列模块分布式转发卡<DFC)DFC3C <WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL)VSL端口:万兆以太网端口•Virtual Switching Supervisor 720-10GE •WS-X6708-10G-3C 和 WS-X6708-10G-3CXL最长 VSL 距离最长VSL距离取决于用于VSL万兆以太网连接地X2光纤:•X2-10GB-CX4: 15m•X2-10GB-LX4: 300m•X2-10GB-SR: 26m <FDDI级MMF), 300M<采用OM3 MMF)•X2-10GB-LR: 10km•X2-10GB-ER: 40km•X2-10GB-LRM: 220m,采用MMF机箱所有 Cisco Catalyst 6500 机箱电源•Cisco Catalyst 6503-E 和 6504-E交换机:所有所支持地电源•Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交换机:至少2500W服务模块NAM 1 和 2注: 未来软件版本中计划支持其他服务模块.广域网模块初始版本中不支持.六、产品介绍产品概述在硬件中采用了万兆以太网上行链路和IPv6地Cisco® Catalyst® 6500系列Virtual Switching Supervisor Engine 720 在业界首开了先河.这款全新地管理引擎结合了高密度上行链路、系统虚拟化、更高吞吐率和可扩展性能及丰富地IP特性集.它是Cisco VSS 1440虚拟交换系统地一个关键组件,能够提供高可用性、出色运营效率和更高带宽,且部署十分简便.配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720具有一个新转发引擎,将其上一代产品,即Cisco Catalyst 6500系列Supervisor Engine 720地所有功能,与系统虚拟化和更高吞吐率集成在一起.在提供新特性地同时,配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720还支持全部三代地Cisco Catalyst 6500系列接口和服务模块,继续为思科客户提供了投资保护.Cisco Virtual Switching Supervisor Engine 720包括:•2个基于X2地万兆以太网端口,适用于高密度接入层和汇聚区域,如数据中心、局域网园区和骨干区域等.2 个千兆以太网小型可插拔<SFP)端口和1个10/100/1000千兆以太网端口,提供更高灵活性.即使是在冗余配置中,Cisco Virtual Switching Supervisor Engine 720中地所有链路也能同时激活,从而将管理引擎地吞吐率从48Mpps提高到82Mpps.因此,IPv4流量地总系统吞吐率能增至450Mpps, IPv6流量地总系统吞吐率能增至225Mpps.•凭借增强地阵列功能,能在一秒内完成故障切换,从而快速切换到备用管理引擎.配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720需要Cisco IOS® 软件地支持.RTCrpUDGiT此外,配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720继续提供基于硬件地特性集,支持传统IP转发、L2和L3 MPLS VPN和MPLS以太网<EoMPLS)以及服务质量<QoS)和安全特性.5PCzVD7HxA图1 Cisco Virtual Switching Supervisor Engine 720地特性jLBHrnAILg图2 使用Cisco VSS 1440实现系统虚拟化使用Cisco VSS 1440实现系统虚拟化核心层上游和下游邻居将把VSS看作单一L2交换节点或单一L3路由节点,从而减少L2/L3控制协议流量分布层单管理点管理员将使用单管理点配置和管理VSS,这其中包括用于两台物理交换机地单一整合配置文件接入层多机箱EtherChannel提供链路捆绑,来端接这两台物理Cisco Catalyst 6500机箱在其中一台交换机发生问题时,即使链路捆绑实际上是在两台机箱上终接地,也能看作仅在另一台交换机上终接.VSS 1440地系统虚拟化技术将多个Cisco Catalyst 6500系列交换机整合为单一虚拟交换机,将系统带宽容量扩展到1.4 Tbps.该创新有助于弥补IT资源分配缺口和应用集成缺口,改进思科服务导向网络架构<SONA)和思科园区通信网络<CCF)框架.Cisco VSS 1440,与作为关键实施组件地720-10G-VSS一起,为客户网络提供了以下优势:提高运营效率:Cisco VSS 1440使用多机箱EtherChannel,无需再进行HSRP/VRRP/GLBP配置,允许客户使用基于标准地汇聚机制,在冗余交换机上组合服务器网络接口卡<NIC).因为多个Cisco Catalyst 6500系列交换机被看作一个虚拟交换机,管理开销至少降低了50%.使用Cisco VSS 1440后,每个VLAN只需一个网关IP地址,而现在每VLAN则需要三个IP地址.Cisco VSS 1440非常灵活,能部署在多个不同地地理位置.CiscoWorks将两个Cisco Catalyst交换机作为单一虚拟交换机,进一步简化了Cisco VSS 1440地管理.优化不间断通信:Cisco VSS 1440使用多机箱EtherChannel进行链路故障切换,无需进行L2和L3协议收敛.藉此,能在一秒内实现确性虚拟交换机恢复,避免对依靠网络状态信息<如转发表信息、NetFlow、NAT、身份验证或授权)运行地应用造成干扰.将系统带宽容量扩展到1.4 Tbps:通过使用冗余Cisco Catalyst 650系列交换机上所有可用地L2带宽,提供自动、精确地负载均衡.Cisco VSS 1440消除了因园区中不对称路由造成地单播洪泛现象,并能最大限度地发挥虚拟交换机中地所有万兆以太网端口地作用.使用现有多层交换架构:与许多新技术不同,Cisco VSS 1440使用客户现有地Cisco Catalyst 6500系列投资,支持基于标准地万兆以太网连接,从而简化了部署.CiscoCatalyst 6500系列交换机间基于标准地万兆以太网连接支持灵活地连接距离.此外,CiscoWorks 局域网管理解决方案<LMS)管理工具将当前地交换机配置转变为更为简单地VSS 1440配置,也使部署更为简便.提供高插槽效率:利用管理引擎中内置地两个基于X2地万兆以太网上行链路,该系统节约了插槽,能支持更多集成服务或高密度机箱.提高吞吐率:配备万兆以太网上行链路地Cisco Virtual Switching SupervisorEngine 720能同时激活所有千兆以太网和万兆以太网链路.对于冗余系统<机箱中采用双管理引擎地系统)也是如此,因此将管理引擎地吞吐率提高到了82 Mpps.藉此,IPv4流量地系统吞吐率能增至450 Mpps,IPv6流量地系统吞吐率能增至225Mpps.增强永续性:配备万兆以太网上行链路地Cisco Virtual Switching SupervisorEngine 720 包括交换矩阵功能,能在一秒内实现故障切换,从而更快速地切换到备用管理引擎.表1 配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720地特性特性配备万兆以太网上行链路地CiscoVirtual Switching SupervisorEngine 720 <PFC 3C)配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720 <PFC 3CXL)支持 CiscoVSS 1440支持支持MAC 项96,000 96,000IP 路由256,000 <IPv4)。
华为网络虚拟化技术是什么

华为网络虚拟化技术是什么华为网络虚拟化技术是什么?网络虚拟化的内容一般指虚拟专用网络()。
对网络连接的概念进行了抽象,允许远程用户访问组织的内部网络,就像物理上连接到该网络一样。
网络虚拟化可以帮助保护IT 环境,防止来自Internet 的威胁,同时使用户能够快速安全的访问应用程序和数据。
下面就由店铺来给大家说说华为网络虚拟化技术是什么吧,欢迎大家前来阅读!华为网络虚拟化技术是什么虚拟化技术作为建设绿色数据中心的一项重要技术,一直在不断发展完善,其应用领域包括操作系统、服务器、存储以及网络。
网络的虚拟化技术主要依托于以太网交换机实现,自2009年以来,以太网交换机的主流厂商都推出了自己的虚拟化解决方案,下面就将这几种主要的虚拟化技术列比说明下。
VSS(Virtual Switching Supervisor)技术是思科公司基于以太网交换机设备的一种网络系统虚拟化技术。
它的功能是将多台思科交换机虚拟成单台交换机,VSS技术使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制,当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛,传输的流量不会发生任何中断。
在传统模式中,一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛,而VSS将多台设备虚拟化成一台设备,协议需要计算量大为减少。
通过VSS技术,可以使设备可用的端口数量、转发能力、性能规格都倍增。
虚拟化的设备之间还有主备关系,除了单台设备的双控板备份,虚拟化的设备之间也有主备备份关系。
采用VSS技术使得交换机更容易管理,简化网络提高了运营效率,登录虚拟化设备可以直接管理虚拟化为一体的所有设备,简化了网络管理。
不过由于思科的产品众多,且依托于不同网络操作系统,所以并不是所有的设备都能支持VSS,只有非E系列和E系列的Cisco Catalyst 6500、N7000等这些高端的设备才能支持。
IRF2(Intelligent Resilient Framework2,即第二代智能弹性架构技术)技术是H3C公司提出的网络设备虚拟化技术。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
思科虚拟交换系统(VSS)Q. 什么是虚拟交换系统(VSS)?A.VSS是一种网络系统虚拟化技术,将两台Cisco® Catalyst® 6500系列交换机组合为单一虚拟交换机,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到1.4Tbps。
在初始阶段,VSS将使两台物理Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统 1440(VSS1440)。
(参见图1)图1虚拟交换系统 1440与传统网络设计的比较Q. 什么是VSS1440?A.VSS1440指由两台采用Virtual Switching Supervisor 720-10GE 的Cisco Catalyst 6500系列交换机构成的VSS。
在一个VSS中,同时激活这两个机箱的数据平面和交换阵列,各支持720Gbps管理引擎,每VSS共1400-Gbps交换容量。
只有其中一个虚拟交换机成员有激活的控制平面。
这两个机箱通过机箱间状态切换(SSO)机制和不间断转发(NSF)保持同步,即使某个管理引擎或机箱发生了故障,也能提供不间断通信。
Q. VSS有什么优势?A.与传统的L2/L3网络设计相比,VSS提供了出色优势,可分为以下四个大类:1.VSS通过简化网络提高了运营效率,将交换机管理开销降低至少50%。
o为Cisco Catalyst 6500虚拟交换机提供单管理点、IP 地址和路由实例- 管理单一配置文件和节点。
无需用相同策略配置冗余交换机两次。
- 每VLAN只需一个网关IP地址,而不必像现在这样每VLAN使用三个IP地址。
- 无需再使用HSRP、VRRP和GLBP。
- 能使用CiscoWorks LAN Management System (LMS) 3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理。
o多机箱EtherChannel®(MEC)是一种L2多路径技术,创建了简化的无环路技术,不再采用生成树协议,同时仍能激活以严格防御用户误配置。
o灵活的部署选项。
底层物理交换机不必共置。
这两个物理交换机通过标准万兆以太网接口相连,因此能位于任何位置,其相隔的距离仅受限于所选的万兆以太网光纤长度。
例如,如采用X2-10GB-ER万兆以太网光纤,这两个交换机可相距40公里。
2.VSS能够优化不间断通信。
o机箱间状态化故障切换不会干扰需要使用网络状态信息(例如转发表信息、NetFlow、网络地址转换[NAT]、验证和授权等)的应用。
凭借VSS,在一个虚拟交换机成员发生故障时,不再需要进行L2/L3协议重收敛,能在一秒内实现确定性虚拟交换机恢复。
o使用EtherChannel(802.3ad或PAgP)能在一秒内完成确定性L2链路恢复,无需再使用生成树协议来进行链路恢复。
3.VSS能够将系统带宽容量扩展到1.4 Tbps。
o在冗余Cisco Catalyst 6500系列交换机上激活所有可用的L2带宽,提供自动、精确的负载均衡。
其链路负载均衡进行了优化,因为它以L2/L3/L4参数等更精确的信息为基础,与生成树协议配置中基于虚拟局域网(VLAN)的负载均衡不同。
o为冗余数据中心交换机上的服务器网络接口卡(NIC)提供基于标准的链路汇聚,实现最高服务器带宽吞吐率,并在需要配置专用NIC厂商机制时,增加数据中心中基于标准的组件数目(即服务器NIC)。
o最大限度地利用Cisco Catalyst 6500虚拟交换机中所有(132个)万兆以太网端口。
o通过以下措施节约带宽:- 消除传统园区网设计中非对称路由引起的单播泛洪。
- 使用多机箱EtherChannel增强,来减少园区内流量传输所需的跳数。
4.VSS使用现有多层交换架构。
o VSS 使用简化的架构增强了现有多层交换架构,不必从根本上对架构进行改动,从而能方便地采用技术。
o使用现有Cisco Catalyst 6500投资,简化了VSS的部署。
非E系列和E系列Catalyst 6500系列交换机机箱均支持VSS,VSS支持所有Cisco Catalyst 6500系列 6700系列模块。
o VSS在Cisco Catalyst 6500虚拟交换机成员间使用基于标准的万兆以太网连接,支持灵活的距离选项。
底层物理交换机无需共置。
Q. VSS的目标部署地点有哪些?VSS主要应部署于网络中的以下地点(图2):∙园区网或数据中心核心/分布层∙数据中心接入层(服务器连接)图2 使用虚拟交换系统简化高可用性网络设计Q.VSS由哪些组件构成?A.VSS由以下组件构成:∙虚拟交换机成员:部署了Virtual Switching Supervisor 720 10GE的 Cisco Catalyst 6500 系列交换机(初始版本包括两台交换机)。
∙虚拟交换机链路(VSL):在虚拟交换机成员间采用万兆以太网连接(使用EtherChannel,多达8条连接)。
万兆以太网连接必须为一个或多个以下模块:- Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口- WS-X6708-10G 模块: 任意万兆以太网端口除在两个虚拟交换机成员间进行控制面板通信外,VSL也能传输普通数据流量。
VSL链路的距离仅受限于所选的万兆以太网光纤长度。
例如,如采用X2-10GB-ER 光纤,VSL可跨越的距离为40公里。
(参见图3)图3 使用Cisco Catalyst 6500系列交换机的虚拟交换系统 1440Q. VSS有哪些硬件和软件要求及限制?A. 表1列出了硬件和软件的要求及限制。
表1 硬件和软件的要求及限制要求硬件/软件软件Cisco IOS® 12.2(33)SXH上市时间:2007年11月管理引擎Virtual Switching Supervisor 720-10GE(VS-S720-10GE-3C 和 VS-S720-10GE-3CXL)上市时间:2007年11月注意:初始版本支持每虚拟交换机成员(或机箱)一个管理引擎。
未来的软件版本中将不再有此限制。
模块∙所有带集中转发卡(CFC)的6700系列模块∙所有带分布式转发卡(DFC) 3C或 DFC3CXL的 6700 系列模块DFC3C (WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL)分布式转发卡(DFC)VSL端口:万兆以太网端口∙Virtual Switching Supervisor 720-10GE ∙WS-X6708-10G-3C 和 WS-X6708-10G-3CXL最长 VSL 距离最长VSL距离取决于用于VSL万兆以太网连接的X2光纤:∙X2-10GB-CX4: 15m∙X2-10GB-LX4: 300m∙X2-10GB-SR: 26m (FDDI级MMF), 300M(采用OM3 MMF)∙X2-10GB-LR: 10km∙X2-10GB-ER: 40km∙X2-10GB-LRM: 220m,采用MMF机箱所有 Cisco Catalyst 6500 机箱电源∙Cisco Catalyst 6503-E 和 6504-E交换机:所有所支持的电源∙Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交换机:至少2500W 服务模块NAM 1 和 2注: 未来软件版本中计划支持其他服务模块。
广域网模块初始版本中不支持。
Q.什么是多机箱EtherChannel?A.多机箱EtherChannel(MEC)是一种L2多路径技术。
这类EtherChannel形式允许相连节点在构成VSS的两个物理Cisco Catalyst 6500系列交换机间端接EtherChannel,从而创建简单的无环路L2拓扑结构。
在VSS拓扑结构中使用MEC,能使所有链路激活,并同时在不采用生成树协议的情况下,提供高度可用的拓扑结构。
在最初的版本中,VSS上能配置128条 MEC,未来软件版本将对其进行进一步扩展。
Q. 一个VSS能由多少个Cisco Catalyst 6500系列交换机组成?A. VSS1440将允许两个物理Cisco Catalyst 6500系列交换机作为一个VSS运行。
这两个物理机箱无需在安装的模块类型甚或机箱类型方面保持一致。
例如,能将一个WS-C6503-E机箱与一个WS-C6513机箱结合构成一个VSS。
利用未来软件版本,可能可扩展到2台机箱以上。
Q. VSS提供哪些高可用性机制?A. VSS使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制。
一个虚拟交换机成员机箱将作为主用虚拟交换机成员,另一成员将处于控制面板的热等待状态。
请注意,这两个机箱的数据面板均可用,因此总流量转发能力为1440Gbps。
当一个虚拟交换机成员发生故障时,网络中无需进行协议重收敛。
接入层或核心层交换机继续转发流量,因为它们只会检测出EtherChannel捆绑中有一个链路故障,所以不需要重收敛任何协议。
通过VSS传输的流量不会发生任何中断。
在传统模式中,一台交换机发生故障就会导致STP、HSRP和路由协议等多个控制协议进行收敛,与之相比,交换机故障时VSS机制远要出色得多。
Q. 是否有管理工具能有助于迁移到VSS?A. 是的,CiscoWorks LAN Management Solution (LMS)3.0将支持VSS的管理。
LMS能够集中管理VSS部署,具有以下特性:∙VSS设置向导,有助于简化从独立交换机的升级。
∙Resource Management Essential (RME)工具为构成VSS的交换机提供库存清单、配置和软件镜像支持。
∙2007年第四季度,带VSS支持的CiscoView 工具LMS 3.0将面世,提供每个VSS成员交换机的物理视图。
∙Q. 如果虚拟交换机成员间的所有VSL连接丢失,将会发生什么?A. VSL能在两台交换机间配置多达8条链路,使用任意组合的线卡或管理引擎端口,提供高冗余性。
如果在极意外的情况下,虚拟交换机成员间的所有VSL连接均丢失,而虚拟交换机成员均正常运行,那么VSS将转为双激活恢复模式。
通过以下两种方法之一,能迅速(在一秒内)检测出双激活状态:∙连接思科交换机,改进MEC中使用的PAgP∙在虚拟交换机成员间的直接连接链路(除VSL外)上,或通过接入层交换机的L2链路,进行L3双向转发检测(BFD)配置在双激活恢复模式中,以前主用的虚拟交换机成员除VSL接口外的所有接口都处于操作关闭状态。
新的主用虚拟交换机继续在所有链路上转发流量。