思科Catalyst 65系列交换机VSS虚拟交换系统配置详解

合集下载

思科VSS65配置步骤

思科VSS65配置步骤一、将2台VSS65从单机箱模式切换到虚拟机箱模式基本步骤：1.分别在交换机1、2上配置SSO高可用性协议：2.配置虚拟交换机的域（Virtual Switch Domain and Switch Numbers）3.配置两台交换机之间的VSL 端口。

(利用引擎上的2个万兆光口进行连接)4.转换机箱变成虚拟交换机模式详细配置：1.分别在交换机1、2上配置SSO高可用性协议：SWITCH1:CommandPurposeStep 1Switch-1(config)# redundancyEnters redundancy configuration mode.Step 2Switch-1(config-red)# mode ssoConfigures SSO. When this command is entered, the redundant supervisor engine is reloaded and begins to work in SSO mode.Step 3Switch-1(config-red)# exitExits redundancy configuration mode.Step 4Switch-1# show running-configVerifies that SSO are configured and enabled.Step 5Switch-1# show redundancy statesDisplays the operating redundancy mode.SWITCH2:CommandPurposeStep 1Switch-2(config)# redundancyEnters redundancy configuration mode.Step 2Switch-2(config-red)# mode ssoConfigures SSO. When this command is entered, the redundant supervisor engine is reloaded and begins to work in SSO mode.Step 3Switch-2(config-red)# exitExits redundancy configuration mode.Step 4Switch-2# show running-configVerifies that SSO are configured and enabled.Step 5Switch-2# show redundancy statesDisplays the operating redundancy mode.2.配置虚拟交换机的域（Virtual Switch Domain and Switch Numbers）SWITCH1:CommandPurposeStep 1Switch-1(config)# switch virtual domain 100Configures the virtual switch domain on Chassis A.（id可自定义）Step 2Switch-1(config-vs-domain)# switch 1Configures Chassis A as virtual switch number 1.Step 3Switch-1(config-vs-domain)# exitExits config-vs-domain.SWITCH2:CommandPurposeStep 1Switch-2(config)# switch virtual domain 100Configures the virtual switch domain on Chassis B. （id可自定义）Step 2Switch-2(config-vs-domain)# switch 2Configures Chassis B as virtual switch number 2.Step 3Switch-2(config-vs-domain)# exitExits config-vs-domain.3.配置两台交换机之间的VSL 端口。

思科虚拟交换系统VSS

思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。

例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。

虚拟交换系统vss而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。

VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。

在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。

而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。

此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。

而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS将多台设备虚拟化成一台设备，协议需要计算量则大为减少。

凭借VSS技术，不仅实现了交换机的简易管理，同时提高了运营效率。

网络管理员仅需登录虚拟化设备，即可直接管理虚拟化为一体的所有设备，真正简化了网络管理。

而需要特别说明的是，目前VSS技术仅适用于Cisco 6500系列、Cisco 7600系列和Nexus 7000系列等高端机型上。

配置示例1.具体配置：6509-1配置：（1）制定switch 1，配置优先级switch virtual domain 100switch 1switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 1no shutswitch virtual link 1exitinterface ten 5/4no shutchannel-group 1 mode onexitinterface ten 5/5no shutchannel-group 1 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”6509-2配置：（1）制定switch 2，配置优先级switch virtual domain 100switch 2switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 2no shutswitch virtual link 2exitinterface range ten 5/4no shutchannel-group 2 mode onexitinterface range ten 5/5no shutchannel-group 2 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”完成上述配置后设备会自动重启，形成VSS。

Cisco6509-VSS配置

Cisco6509-VSS配置VSS配置一、在核心交换机65-1上配置VSS（1）将核心交换机65-1 上与65-2 相连的接口TenGigabitEthernet5/4 和TenGigabitEthernet5/5配置为EtherChannel：switch-1(config)#interface range tenGigabitEthernet 5/4 - 5 switch-1(config-if-range)#channel-group 10 mode onswitch-1(config-if-range)#no shutdown% Range command terminated because it failed on TenGigabitEthernet5/4switch-1(config-if-range)#exit（2）配置VSS域名与VSS主机号：switch-1(config)#switch virtual domain 100Domain ID 100 config will take effect onlyafter the exec command 'switch convert mode virtual' is issuedswitch-1(config-vs-domain)#switch 1switch-1(config-vs-domain)#switch 1 priority 200switch-1(config-vs-domain)#switch 1 preemptPlease note that Preempt configuration will make the ACTIVE switch with lower priority to reload forcefully when preempt timer expiresswitch-1(config-vs-domain)#exit说明：配置VSS 的域名为100，范围为1-255，两台交换机必须相同；配置VSS的主机号码为1，必须一台为1，另一台为2；并配置VSS 优先级为200，默认为100，数字越大，优先级越高，便能成为主VSS 交换机。

VSS详解

物理连接：逻辑连接：
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
技术交流
虚拟交换系统VSS技术概述－运行状态
当你建立和开启一个VSS的时候，两台VSS成员设备通过相互协商，一个将变成Active状态，一个将变成standby状态。Active状态的设备将控制VSS，为两台设备所有模块运行2层和 3层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。 standby的设备将控制流量通过VSL（虚拟交换链路）交由active状态的设备统一处理。虚拟交换链路(VSL)是一条特殊的链路，他用来在一个VSS系统中的两台设备间传输控制信息和数据。VSL能把多达八条10GE物理链路捆绑在一起. 在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。 VSL中的数据通过Etherchannel技术进行负载均衡。建议VSL链路使用引擎上的10GE端口进行捆绑。两个设备分别用各自的接口转发进入的流量。并根据数据源与目的的实际情况尽量进行本地转发而不通过VSL进行转发。在VSS系统中，由于standby设备使用VSL监视active设备。一旦检测到 active出现故障。 standby设备将把自己转换成active状态
目前有SSO/NSF、RPR两种冗余模式运行在SSO模式下切换时间可以以毫秒计两个引擎运行在SSO模式的条件如下：
两者运行的IOS版本必须一致两者的配臵文件要一致 VSL相关配臵要一致 PFC运行模式要一致 SSO与NSF必须要两个引擎都要配臵（如果有动态路由协议），不配臵NSF情况下也能运行在SSO模式，但故障时间较长
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009

VSS(虚拟交换系统)配置手册

Active
Standby
虚拟交换链路(VSL)
多设备Etherchannel
一个Etherchannel是一个能把两个以上物理链路捆绑在一起形成一个逻辑链路的技。二层协议的运作在Etherchannel上如同在一个单独链路上一样。
多设备Etherchannel(MEC)是一种能把物理链路同时分布与VSS系统中的两个设备上的Etherchannel技术。VSS下联设备看待MEC如同一个标准的Etherchannel链路。 VSS最大支持128个Etherchannel。这个限制包括Etherchannel和MEC。由于VSL需要两个Etherchannel号，所以能使用的Etherchannel只有126 个。
虚拟交换系统（VSS）将两台Cisco Catalyst 6500系列交换机组合为单一虚拟交换机，对外来看，它管理冗余链路如同管理自己的一个单一接口。虚拟交换系统通过减少3层路由邻居和2层无环的拓扑，简化了网络的配置和操作。
虚拟交换系统
虚拟交换系统将两台交换机结合成单一的交换机。
虚拟交换系统
VSS系统初始化
虚拟交换链路协议(VSLP)由状态决定协议(RRP)和链路管理协议(LMP)共同组成，并对 VSS系统的初始化起到一定作用。当2台设备和他们之间的VSL链路正常工作后，一个VSS系统就形成了。2台设备通过 VSL相互协商所属状态。当系统安全初始化完成前VSL将正常工作。初始化分以下几步：
思科交换产品
Cisco Catalyst 6500系列交换机虚拟交换系统（VSS）
前言
网络管理员在考虑网络可靠性的时候，通常都是用冗余链路来配置连接交换机。冗余的网络链路增加了网络的设计性和可操作性。

思科虚拟交换系统VSS介绍

思科虚拟交换系统（VSS）Q. 什么是虚拟交换系统（VSS）？A.VSS是一种网络系统虚拟化技术，将两台Cisco® Catalyst® 6500系列交换机组合为单一虚拟交换机，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到1.4Tbps。

在初始阶段，VSS将使两台物理Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行，称为虚拟交换系统 1440（VSS1440）。

（参见图1）图1虚拟交换系统 1440与传统网络设计的比较Q. 什么是VSS1440？A.VSS1440指由两台采用Virtual Switching Supervisor 720-10GE 的Cisco Catalyst 6500系列交换机构成的VSS。

在一个VSS中，同时激活这两个机箱的数据平面和交换阵列，各支持720Gbps管理引擎,每VSS共1400-Gbps交换容量。

只有其中一个虚拟交换机成员有激活的控制平面。

这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。

Q. VSS有什么优势？A.与传统的L2/L3网络设计相比，VSS提供了出色优势，可分为以下四个大类：1.VSS通过简化网络提高了运营效率，将交换机管理开销降低至少50%。

o为Cisco Catalyst 6500虚拟交换机提供单管理点、IP 地址和路由实例- 管理单一配置文件和节点。

无需用相同策略配置冗余交换机两次。

- 每VLAN只需一个网关IP地址，而不必像现在这样每VLAN使用三个IP地址。

- 无需再使用HSRP、VRRP和GLBP。

- 能使用CiscoWorks LAN Management System （LMS） 3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理。

o多机箱EtherChannel®（MEC）是一种L2多路径技术，创建了简化的无环路技术，不再采用生成树协议，同时仍能激活以严格防御用户误配置。

VSS,IRF,VPC,VDC总结

这份文档我只是总结性质的，大部分还是其他人写的，感谢为这份文档付出努力的人北京-小小Cisco Catalyst 6500 VSS系统概述1)Cisco Catalyst 6500系列虚拟交换系统1440初始版本可以整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机。

图5介绍了VSS的工作模式，两台Cisco Catalyst 6509交换机配置虚拟交换系统后，就可以当作一台单独的Cisco Catalyst 6509交换机进行管理。

图 5. Cisco Virtual Switching System启用虚拟交换系统技术是通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路（Virtual Switch Link,VSL）。

VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。

2) Cisco Catalyst 6500 虚拟交换系统1440架构体系Cisco Catalyst 6500虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。

对于邻居，这个虚拟交换系统相当于一台单独的交换机或者路由器。

在虚拟交换系统中，其中一个机箱指定为活跃交换机，另一台被指定为备份虚拟交换机。

所有的控制层面的功能，包括管理（SNMP，Telnet，SSH等），二层协议（BPDU,PDUs，LACP等），三层协议（路由协议等），以及软件数据等，都是由活跃交换机的引擎进行管理。

在活跃交换机上的超级引擎与备份交换机引擎上的PFC负责响应处理硬件转发信息到分布式转发卡（DFC）之上贯穿整个虚拟交换系统。

图6. Components of Cisco Virtual Switching System从数据层面和流量转发图上来看，在虚拟交换系统1440中的所有交换机都参与流量转发。

在活跃虚拟交换机超级引擎上的PFC执行为所有进入活跃虚拟交换机的流量转发查找，位于备份状态的交换机引擎上的PFC执行为所有进入备份状态交换机流量转发查找。

CISCO+VSS+介绍

三、VSS 的部署
VSS 主要应部署于网络中的以下地点（图 2）：
* 园区网或数据中心核心/分布层 * 数据中心接入层（服务器连接）
图 2 使用虚拟交换系统简化高可用性网络设计
四、VSS 组件构成
* 虚拟交换机成员：部署了 Virtual Switching Supervisor 720 10GE 的 Cisco Catalyst 6500 系列交换机（初始版本包括两台交换机）。 * 虚拟交换机链路（VSL）：在虚拟交换机成员间采用万兆以太网连接（使用 EtherChannel，多达 8 条连接）。万兆以太网连接必须为一个或多个以下模块： - Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口 - WS-X6708-10G 模块: 任意万兆以太网端口
凭借增强的阵列功能，能在一秒内完成故障切换，从而快速切换到备用管理引擎。配备万兆以太
网上行链路的 Cisco Virtual Switching Supervisor Engine 720 需要 Cisco IOS® 软件的支持。此外，配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 继续提供基于硬件的特性集，支持传统 IP 转发、L2 和 L3 MPLS VPN 和 MPLS 以太网（EoMPLS）以及服务质量（QoS）和安全特性。
图 1 虚拟交换系统 1440 与传统网络设计的比较
VSS1440：VSS1440 指由两台采用 Virtual Switching Supervisor 720-10GE 的 Cisco Catalyst 6500 系列交换机构成的 VSS。在一个 VSS 中，同时激活这两个机箱的数据平面和交换阵列，各支持 720Gbps 管理引擎,每 VSS 共 1400- Gbps 交换容量。只有其中一个虚拟交换机成员有激活的控制平面。这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。 VSS 支持所有采用集中或分布式（利用 DFC3C 或 DFC3CXL）转发模式的 Cisco Catalyst 6500 系列交换机 6700 系列模块

CISCO Catalyst系列交换机配置简易手册

no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
service compress-config
! hostname gzcss4506
//交换机命名
定义网关：
GZCSS4506(config)#ip default-gateway 192.168.129.1
端口上划分VLAN：
GZCSS4506(config)#int G4/2 GZCSS4506(config-if)# switchport GZCSS4506(config-if)#switchport access vlan 200 GZCSS4506(config-if)#no shutdown
CISCO CATALYST 系列交换机配置简易手册
广州中软信息技术有限公司二○○四年十二月
CISCO Catalyst 系列交换机配置简易手册
CISCO Catalyst 系列交换机配置简易手册
CISCO Catalyst 系列交换机 IOS 操作系统主要配置命令基本相同，在中小型企业局域网实施过程中，通常使用如下的一些基本命令来配置，包括：用户密码、管理 IP、以太通道、VTP 域、VLAN 划分、SNMP，HSRP，DHCP RELAY 以及一些基本的信息查看命令等，此类配置命令在 CISCO IOS（Catalyst2950，3550， 3750，4506，6509 等）基本通用。
这里仅是最基本的简易配置。如需详细的配置onfig)#hostname GZCSS4506
设置密码：

2024年度思科网络交换机配置命令详细总结归纳

设置STP模式
配置STP优先级
配置STP端口状态
在交换机上启用STP功能，通常使用命令`spanning-tree vlan vlan-id`。
2024/2/3
根据需要设置STP模式（如 PVST+、RSTP等），使用命令`spanning-tree mode stpmode`。
通过调整交换机端口的优先级来影响STP计算过程，使用命令`spanning-tree vlan vlanid priority priority-value`。
17
04
端口聚合（EtherChannel）配置与应用
2024/2/3
18
端口聚合概念及优势分析
2024/2/3
端口聚合定义
将多个物理端口组合成一个逻辑通道，增加带宽、提供冗余链路。
端口聚合优势
提高网络可靠性、实现负载均衡、简化网络管理。
19
端口聚合配置命令详解
进入接口配置模式
interface range fastEthernet 0/1 - 2（以 FastEthernet接口为例）
2024/2/3
28
交换机性能监控指标分析
端口状态监控
检查端口速率、双工模式、流量控制等参数，确保端口正常工作。
网络流量监控
通过网络管理工具实时监控网络流量，发现异常流量及时处置。
2024/2/3
CPU和内存利用率监控
定期查看CPU和内存占用情况，避免资源瓶颈。
错误包和丢弃包监控
分析交换机错误包和丢弃包的数量，定位网络故障。
2024/2/3
4
交换机主机名与域名设置
主机名配置
为交换机设置唯一的主机名，便于网络管理和故障排除。

CiscoVSS配置说明

Cisco VSS 配置说明(2008-12-25 14:35:55)VSS 配置说明在两台交换机上的启动startup-config 配置文件的VSS配置必须一致如果更新了交换机的优先级或者抢占功能,只有在保存了配置文件和交换机启后,配置才会生效对于线路冗余, 在VSL配置的时候为每个交换机配置至少2个端口; 对于模块冗余, 2个端口可以位于机箱的不同交换模块上转换到VSS默认情况下,cat 6500 系列交换机是配置为独立模式的, 当交换机为VSS模式时,VSS 整合了2个交换机到一个VSS系统为了转换2个独立系统到一个VSS, 需要进行如下的配置:1 备份独立系统配置2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number)3 配置VSL Port Channel 和Ports4 转换Chassis 到VS(Virtual Switch)模式5 自动配置Standby VSL 信息6 (可选) 配置Standby Chassis 模块1 备份独立系统配置在Switch 1上的配置:Switch-1 # copy run startSwitch-1 # copy start disk0:old-startup-config在Switch-2上的配置Switch-2 # copy run startSwitch-2 # copy start disk0:old-startup-config2 分配虚拟交换域名(Virtual Switch Domain) 和交换号码(Switch Number)必须在VSS的两个Chassis上配置同样的虚拟域号码. 虚拟域号码是一个从1-255的号码,在网络中的每个VSS的虚拟号码是唯一的.在Switch 1 上做的配置Switch-1(confgi)#switch virtual domain 100 ----在Chassis A 上配置Virtual Switch DomainSwitch-1(config-vs-domain)#switch 1 -----配置Chassis A 的Virtual Switch 号码为1在Switch 2 上做的配置Switch-2(confgi)#switch virtual domain 100 ----在Chassis A 上配置Virtual Switch DomainSwitch-2(config-vs-domain)#switch 2 -----配置Chassis A 的Virtual Switch 号码为2配置VSL Port Channel和Ports在每个Chassis上的VSL配置一个唯一的Port Channel, 通过命令show run interface port-channel 检查Port Channel 号码.在Switch 1上使用如下命令配置VSL Port ChannelSwitch-1(config)#interface port-channel 10 ---配置Switch 1上的Port Channel 为10Switch-1(config-if)# switch virtual link 1 ----关联Switch 1 作为port Channnel 10的ownerSwitch-1 (config-if)#no shutdown -----激活port Channel在Switch 2上使用如下命令配置VSL Port ChannelSwitch-2(config)#interface port-channel 20 ---配置Switch 2上的Port Channel 为20Switch-2(config-if)# switch virtual link 2 ----关联Switch 2 作为port Channnel 20的ownerSwitch-2 (config-if)#no shutdown -----激活port Channel配置VSL Port Channel 完成后, 还必须添加VSL 物理端口到Port Channel, 下面的例子说明了将Switch 1 上的10-GE 3/1 和3/2接口与Switch 2 的10-GE 5/2和5/3 接口相连配置VSL port步骤在Switch 1上配置VSL PortsSwitch-1(config)#interface range tenGigabitEthernet 3/1-2 –进入Switch 1 的接口range t3/1-2Switch-1(config-if) #channel-group 10 mode on ---将这些接口加入到channel group 10 Switch-1(config-if)#no shutdown---激活以上接口在Switch 2上配置VSL PortsSwitch-2(config)#interface range tenGigabitEthernet 5/2-3 –进入Switch 2 的接口range t5/2-3Switch-2(config-if) #channel-group 20 mode on ---将这些接口加入到channel group 20Switch-2(config-if)#no shutdown---激活以上接口转换Chassis到虚拟交换模式转换到虚拟交换模式要求重启两台独立交换机,启动机器后,如果要指定接口的话需要使用如下Switch/module/port 格式.在转换之前,确认两台交换机上的的PFC模式匹配,如果不匹配的话,VSS将会进入RPR模式,可输入show platform hardware pfc mode 显示目前的PDC模式. 如果只有一个交换机处于PFC3CXL模式,那么可使用如下命令platform hardware vsl pfc mode pfc3c确认PFC的运行模式Switch-1# show platform hardware pfc mode ---确认两台交换机上的PFC 操作模式匹配, 确认VSS处于SSO 模式Swtich-2#show platform hardware pfc mode --确认两台交换机上的PFC 操作模式匹配, 确认VSS处于SSO 模式Switch-1# platform hardware vsl pfc mode pfc3c---(可选), 设置交换机1的PFC操作模式为PFC3CSwitch-2# platform hardware vsl pfc mode pfc3c---(可选), 设置交换机2的PFC操作模式为PFC3C转换交换机1到虚拟交换模式Switch-1# switch convert mode virtual ----转换交换机1到虚拟交换机模式,输入此命令后在提示页面输入”Yes”后,系统将会创建一个转换配置文件,并保存到RP 的bootflash转换交换机 2到虚拟交换模式Switch-2# switch convert mode virtual ----转换交换机2到虚拟交换机模式,输入此命令后在提示页面输入”Yes”后,系统将会创建一个转换配置文件,并保存到RP 的bootflash自动配置备份(Standby) VSL信息自此,两台交换机组成了VSS模式, 在VSS模式下, 你将会在活跃交换机上输入所有的配置命令,启动配置文件将会自动同步到备份交换机上. 为了使VSS 操作正确, 活动交换机需要另一端备份交换机的VSL Link 配置信息.在活动交换机上输入switch accept mode virtual 命令后, 在活动和备份交换机上的更新配置会自动保存到其startup 配置文件中.CISCO VSS(虚拟交换系统)绝对实用版CISCO VSS(虚拟交换系统)绝对实用版一、虚拟交换系统（VSS）概念VSS 是一种网络系统虚拟化技术，将两台Cisco® Catalyst® 6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到1.4Tbps。

CISCO虚拟交换系统(VSS)技术

standby的设备将控制流量通过VSL（虚拟交换链路）交由active状态的设备统一处理。虚拟交换链路(VSL)是一条特殊的链路，他用来在一个VSS系统中的两台设备间传输控制信息和数据。VSL能把多达八条10GE物理链路捆绑在一起.
在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。 VSL中的数据通过Etherchannel技术进行负载均衡。
技术交流
虚拟交换系统VSS技术概述－运行状态
当你建立和开启一个VSS的时候，两台VSS成员设备通过相互协商，一个将变成Active状态，一个将变成standby状态。Active状态的设备将控制VSS，为两台设备所有模块运行2层和 3层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。
服务模块
目前新版本IOS12.2（33）SXI2支持FWSM防火墙模块、NAM网络分析模块、ACE应用控制引擎模块、WiSM无线服务模块、IDS入侵检测模块等所有服务模块
广域网模块
目前新版本IOS12.2（33）SXI2支持
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市时间：2007年11月
模块
所有带集中转发卡（CFC）的6700系列模块所有带分布式转发卡（DFC） 3C或 DFC3CXL的 6700 系列模块
V术VSS交流
虚拟交换链路(VSL)
© Copyright NanTian Corporation 2009
技术交流

CISCO之VSS技术和配置

在前面的文章中我写了《深度分析CISCO数据中心虚拟化之vDC技术和配置》和《深度分析CISCO 数据中心虚拟化之vPC技术和配置》两篇文章分别介绍了CISCO两个虚拟化技术，今天介绍另一个重要的虚拟化技术VSS(Virtual Switch System)，华为也有类似的技术叫IRF,星网锐捷同样有这样的技术叫VSU，技术原理都类似。

VSS技术其实很简单就是将两台以上的物理设备虚拟成一台可管理的设备，外形上看是多台设备，但是逻辑管理上看他就是一台独立的设备。

VSS的作用：简化网络拓扑,降低网络复杂性,缩短恢复的时间和业务中断的时间,提高网络资源的利用率。

同时还可以解决网络功能太多太复杂的问题，例按照传统的组网如下图：在这样的二层组网中，很明显的有生成树环路，所以在这样的组网中的一个解决方案就是用MSTP生成树协议和VRRP联动。

这种方法可以解决这样的网络问题但是协议多也复杂，而VSS就可以很好解决如上问题。

上图可以看到在物理拓扑看来网络环境和普通网络环境搭建没有区别，但是实际上从逻辑面上看两台物理设备已经虚拟成一台设备，对接入层设备而言两个核心设备实际就是一台设备。

这样VSS就解决了上链带宽增加，又可以不使用MSTP+VRRP方案，简化管理减少网络协议的同时又可以加快收敛性能。

实现网络系统虚拟化，提供机箱间的状态化切换(SSO)，改进无中断通信，切换时间〈200ms;跨机箱EtherChannel，优化路径选择。

虚拟交换系统技术是通过一条特殊的链路来绑定两个机箱成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路（Virtual Switch Link,VSL）。

经过主机箱处理的协议报文，通过VSL转发到从机箱。

VSS在控制层面上两个交换机有主从之分，但在数据面上处理是双活的。

虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。

对于邻居，这个虚拟交换系统相当于一台单独的交换机或者路由器。

网络虚拟化技术（一）CiscoVSS

网络虚拟化技术（一）CiscoVSSVSS（Virtual Switch System）Cisco将两台物理Catalyst 6500系列交换机虚拟成一台逻辑交换机的虚拟化技术叫做VSS（虚拟交换系统）。

VSS优势1、实现跨机箱的端口聚合（MEC）2、单台交换机带宽容量720Gbps，通过VSS虚拟后带宽容量扩展为1.4Tbps。

3、可以实现无二层环路组网，无需使用STP协议。

4、无需使用HSRP、VRRP、GLBP协议组网。

5、跨机箱端口聚合可以提高链路利用率，简化网络节点。

VSL（Virtual Switch Link）在虚拟交换机成员之间采用万兆以太网连接（使用EtherChannel，最多8条）的带外链路叫做VSL。

承载着两台物理交换机的控制流量和数据流量。

VSLP（Virtual Switch Link Protocol）VSL协议包含两个子协议，LMP和RRP。

LMP（Link Management Protocol）LMP是运行在VSL 链路上的协议，用以交换两台机箱之间的状态信息，并发送接收心跳。

RRP（Role Resolution Protocol）RRP协议也是运行在VSL 链路上的协议，用以协议两台机箱的主/备关系。

MEC（Multichassis EtherChannel）VSS下跨物理机箱的端口聚合，最多支持512条EtherChannel，去掉VSL连接最少需要2条EtherChannel，最多支持510条。

VSS 系统管理管理层面相当于一台交换机，主用引擎为Active状态，备用引擎为Standby状态，Console连接主引擎可用于管理，连接备引擎无法管理交换机。

VSS系统冗余VSS使用SSO（Stateful Switchover）和NSF（nonstop forwarding）实现引擎和路由转发的快速切换。

NSF是在配置了两块RP卡的三层设备中，如果运行了OSPF、EIGRP、BGP、ISIS等路由协议，如果没有配置NSF，A/P RP切换需要5min，而配置了NSF，A/P RP切换只需5sec。

思科交换机配置教程详解

思科交换机配置教程详解你还在为不知道思科交换机配置教程详解而烦恼么?接下来是小编为大家收集的思科交换机配置教程详解教程，希望能帮到大家。

思科交换机配置教程详解的方法1、基本概念介绍IOS: 互联网操作系统，也是交换机和路由器中用的操作系统VLAN: 虚拟lanVTP: VLAN TRUNK PROTOCOLDHCP: 动态主机配置协议ACL：访问控制列表三层交换机：具有三层路由转发能力的交换机2、密码、登陆等基本配置本节介绍的内容为cisco路由器或者交换机的基本配置，在目前版本的cisco交换机或路由器上的这些命令是通用的。

本教程用的是cisco的模拟器做的介绍，一些具体的端口显示或许与你们实际的设备不符，但这并不影响基本配置命令的执行。

3、cisco设备端口配置详解4、vlan的规划及配置在本节中我们讲解vlan的规划及具体的配置命令。

在此例中我们用的是vtp(VLAN Trunking Protocol)server的模式，在这种模式中我们需要配置核心交换机的vtp模式为server，各接入交换机的vtp模式为cilent，那么配置完成后接入交换机会通过trunk口自动从核心交换机学习到所有的vlan配置信息。

在接入交换机中只需要添加相应的端口即可，这样易于管理与部署。

具体的配置命令我们通过两小节来演示：4.1 核心交换机的相关配置4.2 接入交换机的相关配置5、配置交换机的路由功能说明：只有在三层交换机上才有路由功能，其他的二层接入交换机要想在不同的vlan之间传送数据需要通过trunk口到核心交换机上进行完路由交换后才可以。

6、配置交换机的DHCP功能7、常用排错命令看了“思科交换机配置教程详解”还看了：1.思科交换机的基本配置详解2.思科交换机配置命令教程3.Cisco 2960交换机的基础安装配置教程4.思科模拟器交换机的基本配置方法5.Cisco常用的路由器交换机配置命令6.Cisco交换机初始化配置的教程。

虚拟交换系统(VSS)概念

一、虚拟交换系统 <VSS）概念VSS 是一种网络系统虚拟化技术,将两台Cisco® Catalyst® 6500系列交换机或者7600系列路由器组合为单一虚拟交换机/路由器,从而提高运营效率、增强不间断通信,并将系统带宽容量扩展到1.4Tbps.在初始阶段,VSS将使两台物理 Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行,称为虚拟交换系统1440<VSS1440）.<参见图1）图1虚拟交换系统 1440与传统网络设计地比较VSS1440：VSS1440指由两台采用Virtual Switching Supervisor 720-10GE地Cisco Catalyst 6500系列交换机构成地VSS.在一个VSS中,同时激活这两个机箱地数据平面和交换阵列,各支持720Gbps管理引擎,每VSS共1400- Gbps交换容量.只有其中一个虚拟交换机成员有激活地控制平面.这两个机箱通过机箱间状态切换<SSO）机制和不间断转发<NSF）保持同步,即使某个管理引擎或机箱发生了故障,也能提供不间断通信.VSS支持所有采用集中或分布式<利用DFC3C或DFC3CXL）转发模式地Cisco Catalyst 6500系列交换机6700系列模块二、VSS地优势1. VSS通过简化网络提高了运营效率,将交换机管理开销降低至少50%.* 为Cisco Catalyst 6500虚拟交换机提供单管理点、IP地址和路由实例- 管理单一配置文件和节点.无需用相同策略配置冗余交换机两次.- 每VLAN只需一个网关IP地址,而不必像现在这样每VLAN使用三个IP地址.- 无需再使用HSRP、VRRP和GLBP.- 能使用CiscoWorks LAN Management System <LMS） 3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理.* 多机箱EtherChannel®<MEC）是一种L2多路径技术,创建了简化地无环路技术,不再采用生成树协议,同时仍能激活以严格防御用户误配置.* 灵活地部署选项.底层物理交换机不必共置.这两个物理交换机通过标准万兆以太网接口相连,因此能位于任何位置,其相隔地距离仅受限于所选地万兆以太网光纤长度.例如,如采用X2-10GB-ER万兆以太网光纤,这两个交换机可相距40公里.2. VSS能够优化不间断通信.* 机箱间状态化故障切换不会干扰需要使用网络状态信息<例如转发表信息、NetFlow、网络地址转换[NAT]、验证和授权等）地应用.凭借VSS,在一个虚拟交换机成员发生故障时,不再需要进行L2/L3协议重收敛,能在一秒内实现确定性虚拟交换机恢复.* 使用EtherChannel<802.3ad或PAgP）能在一秒内完成确定性L2链路恢复,无需再使用生成树协议来进行链路恢复.3. VSS能够将系统带宽容量扩展到1.4 Tbps.* 在冗余Cisco Catalyst 6500系列交换机上激活所有可用地L2带宽,提供自动、精确地负载均衡.其链路负载均衡进行了优化,因为它以L2/L3/L4参数等更精确地信息为基础,与生成树协议配置中基于虚拟局域网<VLAN）地负载均衡不同.* 为冗余数据中心交换机上地服务器网络接口卡<NIC）提供基于标准地链路汇聚,实现最高服务器带宽吞吐率,并在需要配置专用NIC厂商机制时,增加数据中心中基于标准地组件数目<即服务器NIC）.* 最大限度地利用Cisco Catalyst 6500虚拟交换机中所有<132个）万兆以太网端口.* 通过以下措施节约带宽：- 消除传统园区网设计中非对称路由引起地单播泛洪.- 使用多机箱EtherChannel增强,来减少园区内流量传输所需地跳数.4. VSS使用现有多层交换架构.* VSS 使用简化地架构增强了现有多层交换架构,不必从根本上对架构进行改动,从而能方便地采用技术.* 使用现有Cisco Catalyst 6500投资,简化了VSS地部署.非E系列和E系列Catalyst 6500系列交换机机箱均支持VSS,VSS支持所有Cisco Catalyst 6500系列 6700系列模块. * VSS在Cisco Catalyst 6500虚拟交换机成员间使用基于标准地万兆以太网连接,支持灵活地距离选项.底层物理交换机无需共置.三、VSS地部署VSS主要应部署于网络中地以下地点<图2）：* 园区网或数据中心核心/分布层* 数据中心接入层<服务器连接）图2 使用虚拟交换系统简化高可用性网络设计四、VSS组件构成* 虚拟交换机成员：部署了Virtual Switching Supervisor 720 10GE地 Cisco Catalyst 6500 系列交换机<初始版本包括两台交换机）.* 虚拟交换机链路<VSL）：在虚拟交换机成员间采用万兆以太网连接<使用EtherChannel,多达8条连接）.万兆以太网连接必须为一个或多个以下模块：- Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口- WS-X6708-10G 模块: 任意万兆以太网端口除在两个虚拟交换机成员间进行控制面板通信外,VSL也能传输普通数据流量.VSL链路地距离仅受限于所选地万兆以太网光纤长度.例如,如采用X2-10GB-ER 光纤,VSL可跨越地距离为40公里.<参见图3）图3 使用Cisco Catalyst 6500系列交换机地虚拟交换系统 1440五、VSS对硬件和软件要求及限制表1列出了硬件和软件地要求及限制.硬件/软件要求软件Cisco IOS® 12.2<33）SXH上市时间：2007年11月管理引擎Virtual Switching Supervisor 720-10GE <VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市时间：2007年11月注意:初始版本支持每虚拟交换机成员<或机箱）一个管理引擎.未来地软件版本中将不再有此限制.模块•所有带集中转发卡<CFC）地6700系列模块•所有带分布式转发卡<DFC） 3C或 DFC3CXL地 6700 系列模块分布式转发卡<DFC）DFC3C <WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL）VSL端口：万兆以太网端口•Virtual Switching Supervisor 720-10GE •WS-X6708-10G-3C 和 WS-X6708-10G-3CXL最长 VSL 距离最长VSL距离取决于用于VSL万兆以太网连接地X2光纤：•X2-10GB-CX4: 15m•X2-10GB-LX4: 300m•X2-10GB-SR: 26m <FDDI级MMF）, 300M<采用OM3 MMF）•X2-10GB-LR: 10km•X2-10GB-ER: 40km•X2-10GB-LRM: 220m,采用MMF机箱所有 Cisco Catalyst 6500 机箱电源•Cisco Catalyst 6503-E 和 6504-E交换机：所有所支持地电源•Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交换机：至少2500W服务模块NAM 1 和 2注: 未来软件版本中计划支持其他服务模块.广域网模块初始版本中不支持.六、产品介绍产品概述在硬件中采用了万兆以太网上行链路和IPv6地Cisco® Catalyst® 6500系列Virtual Switching Supervisor Engine 720 在业界首开了先河.这款全新地管理引擎结合了高密度上行链路、系统虚拟化、更高吞吐率和可扩展性能及丰富地IP特性集.它是Cisco VSS 1440虚拟交换系统地一个关键组件,能够提供高可用性、出色运营效率和更高带宽,且部署十分简便.配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720具有一个新转发引擎,将其上一代产品,即Cisco Catalyst 6500系列Supervisor Engine 720地所有功能,与系统虚拟化和更高吞吐率集成在一起.在提供新特性地同时,配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720还支持全部三代地Cisco Catalyst 6500系列接口和服务模块,继续为思科客户提供了投资保护.Cisco Virtual Switching Supervisor Engine 720包括：•2个基于X2地万兆以太网端口,适用于高密度接入层和汇聚区域,如数据中心、局域网园区和骨干区域等.2 个千兆以太网小型可插拔<SFP）端口和1个10/100/1000千兆以太网端口,提供更高灵活性.即使是在冗余配置中,Cisco Virtual Switching Supervisor Engine 720中地所有链路也能同时激活,从而将管理引擎地吞吐率从48Mpps提高到82Mpps.因此,IPv4流量地总系统吞吐率能增至450Mpps, IPv6流量地总系统吞吐率能增至225Mpps.•凭借增强地阵列功能,能在一秒内完成故障切换,从而快速切换到备用管理引擎.配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720需要Cisco IOS® 软件地支持.RTCrpUDGiT此外,配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720继续提供基于硬件地特性集,支持传统IP转发、L2和L3 MPLS VPN和MPLS以太网<EoMPLS）以及服务质量<QoS）和安全特性.5PCzVD7HxA图1 Cisco Virtual Switching Supervisor Engine 720地特性jLBHrnAILg图2 使用Cisco VSS 1440实现系统虚拟化使用Cisco VSS 1440实现系统虚拟化核心层上游和下游邻居将把VSS看作单一L2交换节点或单一L3路由节点,从而减少L2/L3控制协议流量分布层单管理点管理员将使用单管理点配置和管理VSS,这其中包括用于两台物理交换机地单一整合配置文件接入层多机箱EtherChannel提供链路捆绑,来端接这两台物理Cisco Catalyst 6500机箱在其中一台交换机发生问题时,即使链路捆绑实际上是在两台机箱上终接地,也能看作仅在另一台交换机上终接.VSS 1440地系统虚拟化技术将多个Cisco Catalyst 6500系列交换机整合为单一虚拟交换机,将系统带宽容量扩展到1.4 Tbps.该创新有助于弥补IT资源分配缺口和应用集成缺口,改进思科服务导向网络架构<SONA）和思科园区通信网络<CCF）框架.Cisco VSS 1440,与作为关键实施组件地720-10G-VSS一起,为客户网络提供了以下优势：提高运营效率：Cisco VSS 1440使用多机箱EtherChannel,无需再进行HSRP/VRRP/GLBP配置,允许客户使用基于标准地汇聚机制,在冗余交换机上组合服务器网络接口卡<NIC）.因为多个Cisco Catalyst 6500系列交换机被看作一个虚拟交换机,管理开销至少降低了50%.使用Cisco VSS 1440后,每个VLAN只需一个网关IP地址,而现在每VLAN则需要三个IP地址.Cisco VSS 1440非常灵活,能部署在多个不同地地理位置.CiscoWorks将两个Cisco Catalyst交换机作为单一虚拟交换机,进一步简化了Cisco VSS 1440地管理.优化不间断通信：Cisco VSS 1440使用多机箱EtherChannel进行链路故障切换,无需进行L2和L3协议收敛.藉此,能在一秒内实现确性虚拟交换机恢复,避免对依靠网络状态信息<如转发表信息、NetFlow、NAT、身份验证或授权）运行地应用造成干扰.将系统带宽容量扩展到1.4 Tbps：通过使用冗余Cisco Catalyst 650系列交换机上所有可用地L2带宽,提供自动、精确地负载均衡.Cisco VSS 1440消除了因园区中不对称路由造成地单播洪泛现象,并能最大限度地发挥虚拟交换机中地所有万兆以太网端口地作用.使用现有多层交换架构：与许多新技术不同,Cisco VSS 1440使用客户现有地Cisco Catalyst 6500系列投资,支持基于标准地万兆以太网连接,从而简化了部署.CiscoCatalyst 6500系列交换机间基于标准地万兆以太网连接支持灵活地连接距离.此外,CiscoWorks 局域网管理解决方案<LMS）管理工具将当前地交换机配置转变为更为简单地VSS 1440配置,也使部署更为简便.提供高插槽效率：利用管理引擎中内置地两个基于X2地万兆以太网上行链路,该系统节约了插槽,能支持更多集成服务或高密度机箱.提高吞吐率：配备万兆以太网上行链路地Cisco Virtual Switching SupervisorEngine 720能同时激活所有千兆以太网和万兆以太网链路.对于冗余系统<机箱中采用双管理引擎地系统）也是如此,因此将管理引擎地吞吐率提高到了82 Mpps.藉此,IPv4流量地系统吞吐率能增至450 Mpps,IPv6流量地系统吞吐率能增至225Mpps.增强永续性：配备万兆以太网上行链路地Cisco Virtual Switching SupervisorEngine 720 包括交换矩阵功能,能在一秒内实现故障切换,从而更快速地切换到备用管理引擎.表1 配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720地特性特性配备万兆以太网上行链路地CiscoVirtual Switching SupervisorEngine 720 <PFC 3C）配备万兆以太网上行链路地Cisco Virtual Switching Supervisor Engine 720 <PFC 3CXL）支持 CiscoVSS 1440支持支持MAC 项96,000 96,000IP 路由256,000 <IPv4）。