CISCO虚拟交换系统VSS技术

《CISCO虚拟交换系统VSS技术》由会员分享，可在线阅读，更多相关《CISCO虚拟交换系统VSS技术（39页珍藏版）》请在装配图网上搜索。

1、 Copyright NanTian Corporation 2009CISCO虚拟交换系统（VSS）技术交流技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流议题议题 虚拟交换系统虚拟交换系统VSS技术概述技术概述 VSS系统的硬件要求与限制系统的硬件要求与限制 VSS系统引擎冗余模式系统引擎冗余模式 VSS系统启动序列系统启动序列VSS系统包处理方式系统包处理方式 VSS系统冗余切换事件系统冗余切换事件 VSS系统配置系统配置 VSS系统运行维护系统运行维护技术交流 Copyright NanTian Corporation 2009虚拟交

2、换技术VSS交流虚拟交换系统虚拟交换系统VSS技术概述技术概述VSS特点特点虚拟交换系统通过减少网络设备的数量和简化管理冗余设备和链路的方法来使虚拟交换系统通过减少网络设备的数量和简化管理冗余设备和链路的方法来使网络简单化。网络简单化。虚拟交换系统（虚拟交换系统（VSSVSS）将两台）将两台Cisco Catalyst 6500Cisco Catalyst 6500系列交换机组合为单一虚拟系列交换机组合为单一虚拟交换机，对外来看，只有一台交换机，管理冗余链路如同管理自己的一个单一交换机，对外来看，只有一台交换机，管理冗余链路如同管理自己的一个单一接口。接口。虚拟交换系统通过虚拟交换系统通过ME

3、CMEC多机箱通道技术减少了多机箱通道技术减少了3 3层路由邻居和层路由邻居和2 2层无环的拓扑，简层无环的拓扑，简化了网络的配置和操作。化了网络的配置和操作。技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流物理连接：逻辑连接：虚拟交换系统虚拟交换系统VSS技术概述技术概述MEC技术技术当互联的交换机连接到这个当互联的交换机连接到这个VSSVSS时，是通过普通以太网通道时，是通过普通以太网通道(EtherChannel)(EtherChannel)技术分别连接到技术分别连接到VSSVSS系统两台交换机上实现的。而系统两台交换机上实现的。而VS

4、SVSS则利则利用用MECMEC技术在这个捆绑的逻辑端口上实现冗余和负载均衡。技术在这个捆绑的逻辑端口上实现冗余和负载均衡。MECMEC技术使互联技术使互联交换机好像与一台交换机进行互联。使交换机好像与一台交换机进行互联。使VSSVSS和下联交换机之间形成了一个和下联交换机之间形成了一个无环的二层网络结构，不再需要生成树协议；无环的二层网络结构，不再需要生成树协议；VSSVSS也可以通过减少三层路也可以通过减少三层路由邻居使三层网络拓扑简单化，由邻居使三层网络拓扑简单化，VSSVSS最大支持最大支持512512个个EtherchannelEtherchannel。这个限制包括。这个限制包括Et

5、herchannelEtherchannel和和MECMEC。由。由于于VSLVSL需要两个需要两个EtherchannelEtherchannel号，所以能使用的号，所以能使用的EtherchannelEtherchannel有有510510个。个。技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流虚拟交换系统虚拟交换系统VSS技术概述运行状态技术概述运行状态当你建立和开启一个当你建立和开启一个VSSVSS的时候，两台的时候，两台VSSVSS成员设备通过相互协商，一个将变成成员设备通过相互协商，一个将变成ActiveActive状态，状态，一

6、个将变成一个将变成standbystandby状态。状态。ActiveActive状态的设备将控制状态的设备将控制VSSVSS，为两台设备所有模块运行，为两台设备所有模块运行2 2层和层和3 3层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。standbystandby的设备将控制流量通过的设备将控制流量通过VSLVSL（虚拟交换链路）交由（虚拟交换链路）交由activeactive状态的设备统一处理。虚状态的设备统一处理。虚拟交换链路拟交换链路(VSL)(VSL)是一条特殊的链路，他用来在一个

7、是一条特殊的链路，他用来在一个VSSVSS系统中的两台设备间传输控制信息系统中的两台设备间传输控制信息和数据。和数据。VSLVSL能把多达八条能把多达八条10GE10GE物理链路捆绑在一起物理链路捆绑在一起.在在VSLVSL中中,控制信息比普通数据拥有更高的优先级控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。这样保证了控制信息优先传输和完整性。VSLVSL中的数据通过中的数据通过EtherchannelEtherchannel技术进行负载均衡。技术进行负载均衡。建议建议VSLVSL链路使用引擎上的链路使用引擎上的10GE10GE端口进行捆绑。端口进行捆绑。两个设备分别

8、用各自的接口转发进入的流量。并根据数据源与目的的实际情况尽量进行本两个设备分别用各自的接口转发进入的流量。并根据数据源与目的的实际情况尽量进行本地转发而不通过地转发而不通过VSLVSL进行转发。进行转发。在在VSSVSS系统中，由于系统中，由于standbystandby设备使用设备使用VSLVSL监视监视activeactive设备。一旦检测到设备。一旦检测到 activeactive出现故障。出现故障。standbystandby设备将把自己转换成设备将把自己转换成activeactive状态状态ActiveStandby虚拟交换链路(VSL)VSS系统技术交流 Copyright Nan

9、Tian Corporation 2009虚拟交换技术VSS交流 VSS硬件要求和限制硬件要求和限制硬件硬件/IOS要求要求 与限制与限制IOSCisco IOS 12.2（33）SXH及以后版本上市时间：2007年11月管理引擎Virtual Switching Supervisor 720-10GE（VS-S720-10GE-3C 和VS-S720-10GE-3CXL）上市时间：2007年11月模块所有带集中转发卡（CFC）的6700系列模块所有带分布式转发卡（DFC）3C或DFC3CXL的6700 系列模块分布式转发卡（DFC）DFC3C（WS-F6700-DFC3C 和WS-F6700

10、-DFC3C-XL）VSL端口：Virtual Switching Supervisor 720-10GE、WS-X6708-10G-3C、WS-X6708-10G-3CXL 上面的万兆以太网端口最长VSL 距离最长VSL距离取决于用于VSL万兆以太网连接的X2光纤：X2-10GB-CX4:15m X2-10GB-LX4:300m X2-10GB-SR:26m（FDDI级MMF）,300M（采用OM3 MMF）X2-10GB-LR:10km X2-10GB-ER:40km X2-10GB-LRM:220m，采用MMF 机箱所有Cisco Catalyst 6500 机箱（不必同型号）电源Cis

11、co Catalyst 6503-E 和6504-E交换机：所有所支持的电源Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交换机：至少2500W 服务模块目前新版本IOS12.2（33）SXI2支持FWSM防火墙模块、NAM网络分析模块、ACE应用控制引擎模块、WiSM无线服务模块、IDS入侵检测模块等所有服务模块广域网模块目前新版本IOS12.2（33）SXI2支持技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统引擎冗余模式系统引擎冗余模式目前有目前

12、有SSO/NSF、RPR两种冗余模式两种冗余模式运行在运行在SSO模式下切换时间可以以毫秒计模式下切换时间可以以毫秒计两个引擎运行在两个引擎运行在SSO模式的条件如下：模式的条件如下：两者运行的两者运行的IOS版本必须一致版本必须一致两者的配置文件要一致两者的配置文件要一致VSL相关配置要一致相关配置要一致PFC运行模式要一致运行模式要一致SSO与与NSF必须要两个引擎都要配置（如果有动态路由协议），不配必须要两个引擎都要配置（如果有动态路由协议），不配置置NSF情况下也能运行在情况下也能运行在SSO模式，但故障时间较长模式，但故障时间较长技术交流 Copyright NanTian Corp

13、oration 2009虚拟交换技术VSS交流VSS系统启动行为序列系统启动行为序列两个两个VSSVSS成员会将成员会将VSSVSS相关配置复制到相关配置复制到SPSP配置中；配置中；在启动时进入在启动时进入SPSP软件启动时，软件启动时，vssvss初始化所有拥有初始化所有拥有VSLVSL接口的模块，然后初始化接口的模块，然后初始化VSLVSL接口，并接口，并通过通过LMPLMP（链路管理协议）检测（链路管理协议）检测VSLVSL链路的存活与对等体的存在链路的存活与对等体的存在如果如果VSLVSL断开则表示对等体不存在，则系统会将自已的角色定义为断开则表示对等体不存在，则系统会将自已的角色定

14、义为ACTIVEACTIVE并完并完成启动成启动如果对等体存活，则会与之通过如果对等体存活，则会与之通过RRPRRP（角色决定协议）进行角色的协商，如果（角色决定协议）进行角色的协商，如果配置了配置了VSSVSS优先级，则优先级高者将为优先级，则优先级高者将为ACTIVEACTIVE状态，而低者为状态，而低者为STANDBYSTANDBY状态状态如果没配置优先级，则如果没配置优先级，则VSSVSSSWSWIDID号小者为号小者为ACTIVEACTIVE，大者为，大者为STANDBYSTANDBY，如，如SW1SW1为主，而为主，而SW2SW2则为备则为备standbystandby状态的设备发

15、送状态的设备发送startup-configstartup-config文件下的虚拟交换信息给文件下的虚拟交换信息给activeactive设备，设备，activeactive设备确定虚拟交换域，虚拟交换接点，交换机优先级，交换抢占参数，设备确定虚拟交换域，虚拟交换接点，交换机优先级，交换抢占参数，VSLVSL标识，标识，VSLVSL数量，电源冗余模式以及数量，电源冗余模式以及VSLVSL模块电源参数的一致性。如果一致则模块电源参数的一致性。如果一致则进入进入SSOSSO冗余模式，否则将进入冗余模式，否则将进入RPRRPR冗余模式冗余模式activeactive设备同步配置和应用给设备同步配置

16、和应用给standbystandby设备设备如果优先级高且配置了抢占的设备启动后，等抢占计时器（默认为如果优先级高且配置了抢占的设备启动后，等抢占计时器（默认为1515分钟）到分钟）到期后自己会变为主设备，而原来的主设备会自动重新启动之后变为备期后自己会变为主设备，而原来的主设备会自动重新启动之后变为备在角色稳定时配置优先级与抢占不会立即生效，只有在重新启动时才会生效在角色稳定时配置优先级与抢占不会立即生效，只有在重新启动时才会生效技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统包处理方式系统包处理方式VSL链路支持流量链路支持流量

17、VSLVSL传送数据流量和控制流量，所有经过传送数据流量和控制流量，所有经过VSLVSL的流量都将封的流量都将封装一个装一个3232字节的头，内容字节的头，内容包括输入输出的交换机端口索引、包括输入输出的交换机端口索引、VLANVLAN号号、COSCOS值等其它信息值等其它信息VSLVSL上支持的二层协议有：上支持的二层协议有：STPSTP，VTPVTP，EtherchannelEtherchannel控制协控制协议议(LACP,PAGP)(LACP,PAGP)VSLVSL上支持所有三层路由协议和组播上支持所有三层路由协议和组播VSLVSL也能传输系统数据，比如也能传输系统数据，比如stand

18、bystandby设备的设备的NetflowNetflow输出数输出数据和据和SNMPSNMP数据数据VSLVSL支持所有的支持所有的SPANSPAN协议，支持所有非协议，支持所有非VSLVSL接口的接口的SPANSPANVSLVSL上流量的负载方式，是根据上流量的负载方式，是根据EtherchannelEtherchannel负载方式计算负载方式计算的，默认为源的，默认为源-目的目的-IP-IP技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统包处理方式数据流走向系统包处理方式数据流走向在在VSS系统中，主设备的控制平面与数据平面都

19、是可用的，系统中，主设备的控制平面与数据平面都是可用的，而备设备中只有其数据平面是可用的，而控制平面是不可用而备设备中只有其数据平面是可用的，而控制平面是不可用的的在在VSS系统中，由主设备将其系统中，由主设备将其CEF转发信息下发到备设备转发信息下发到备设备的引擎的的引擎的PFC、主备设备上板卡的、主备设备上板卡的DFC子卡，这样就可以尽子卡，这样就可以尽可能少的通过可能少的通过VSL链路转发数据流量链路转发数据流量技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统包处理方式数据流走向系统包处理方式数据流走向技术交流 Copyrig

20、ht NanTian Corporation 2009虚拟交换技术VSS交流VSS系统包处理方式数据流走向系统包处理方式数据流走向注：节点C的返回数据包走向取决于CHANNEL负载均衡算法的选择技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统冗余切换事件系统冗余切换事件VSL链路问题链路问题VSL链路只要没有全部断开，就不会影响主备机间的信息交互与数据传输，也链路只要没有全部断开，就不会影响主备机间的信息交互与数据传输，也不会影响主备机间的角色稳定（由于不会影响主备机间的角色稳定（由于VSS自动采用自动采用adptive方式的通道负

21、载均方式的通道负载均衡算法，所以恢复更快）衡算法，所以恢复更快）如果整个如果整个VSL链路都断开，则会导致两个链路都断开，则会导致两个VSS成员出现双活的情况，这时会出成员出现双活的情况，这时会出现通信中断现通信中断可以通过双活检测机制来避免双活问题的出现，确保主备角色的稳定可以通过双活检测机制来避免双活问题的出现，确保主备角色的稳定双活检测机制有如下三种：双活检测机制有如下三种：增加增加PAGP方式方式IP BFD（双向转发检测）方式（双向转发检测）方式快速快速HELLO方式方式如果通过双活检测确定有双活情况存在，则原如果通过双活检测确定有双活情况存在，则原 主设备会将自己置于主设备会将自己

22、置于 recovery模式并关闭所有非模式并关闭所有非VSL端口（可以将某些特定接口排除在关闭之外），确保通端口（可以将某些特定接口排除在关闭之外），确保通信不受影响，待信不受影响，待VSL链路恢复后，它将自动重启并重新确定主备状态链路恢复后，它将自动重启并重新确定主备状态三种检测机制可以同时使用，三种检测机制可以同时使用，CISCO推荐使用增加推荐使用增加PAGP与快速与快速HELLO模式模式在上面的情况中如果以前有配置未保存的情况，则系统不会自动重启而需要人在上面的情况中如果以前有配置未保存的情况，则系统不会自动重启而需要人工干预进行重启，重启前会提示保存配置工干预进行重启，重启前会提示保

23、存配置技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统冗余切换事件增强系统冗余切换事件增强PAGP双活检测双活检测 PAGPPAGP是是ciscocisco私有的私有的EtherchannelEtherchannel协议。如果协议。如果VSSVSS的的MECMEC设备都是符合条件设备都是符合条件的的ciscociscoIOSIOS（支持增强（支持增强PAGPPAGP），那么就可以使用），那么就可以使用PAGPPAGP协议。如果协议。如果PAGPPAGP运运行在行在VSSVSS和下联设备间的和下联设备间的MECMEC中，那么中，那么V

24、SSVSS就能使用就能使用PAGPPAGP去检测双激活状态。去检测双激活状态。在在VSSVSS中，中，PAGPPAGP信息包括了一个新的信息包括了一个新的TLVTLV字段，用来包含字段，用来包含activeactive设备的设备的IDID。只有在只有在VSSVSS下的设备才会发送这种新的下的设备才会发送这种新的PAGPPAGP信息，如果主设备在该字段看到信息，如果主设备在该字段看到了备设备的了备设备的IDID则认为出现了双活情况而将自己置于则认为出现了双活情况而将自己置于recoveryrecovery状态并等待状态并等待VSLVSL链路的恢复链路的恢复支持增强支持增强PAGPPAGP的的CI

25、SCOCISCOIOSIOS如下表：如下表：技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统冗余切换事件系统冗余切换事件IP BFD双活检测双活检测使用使用IP BFDIP BFD检测方式，必须在检测方式，必须在VSSVSS系统中的两台设备间准备系统中的两台设备间准备一个直连的三层链路，不需要互连交换机的支持一个直连的三层链路，不需要互连交换机的支持VSSVSS系统使用双向转发检测系统使用双向转发检测(BFD)(BFD)协议进行双活检测，平时协议进行双活检测，平时没有没有BFDBFD邻居关系的建立邻居关系的建立如果如果VSLVSL故

26、障后，两台设备将建立故障后，两台设备将建立BFDBFD邻居，并且尝试建立邻居，并且尝试建立邻接状态。如果起初是邻接状态。如果起初是activeactive状态的设备检测到这个邻接信状态的设备检测到这个邻接信息，那么他就知道现在正处于双激活状态，这样，他将立刻息，那么他就知道现在正处于双激活状态，这样，他将立刻进入进入recoveryrecovery状态并等待状态并等待VSLVSL链路的恢复链路的恢复所谓所谓IP BFDIP BFD指的是有执行这种方式时需要要互连的两个接指的是有执行这种方式时需要要互连的两个接口上配置口上配置IP IP 地址，进行三层通信地址，进行三层通信快速快速HELLOHE

27、LLO只在物理接口上配置只在物理接口上配置技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统冗余切换事件快速系统冗余切换事件快速HELLO双活检测双活检测使用检测方式，必须在使用检测方式，必须在VSSVSS系统中的两台设备间准备一个直系统中的两台设备间准备一个直连的二层链路作为心跳线，不需要互连交换机的支持连的二层链路作为心跳线，不需要互连交换机的支持此种方式在此种方式在IOS12.2IOS12.2（3333）SXISXI及以后的版本被支持及以后的版本被支持VSSVSS系统中两个成员使用专用系统中两个成员使用专用HELLOHELLO包

28、周期性的进行交互，包周期性的进行交互，包中含有对方的设备信息与状态，如果包中含有对方的设备信息与状态，如果VSLVSL链路全部断开，链路全部断开，则设备将停止发送则设备将停止发送HELLOHELLO包，在一定时间内没收到包，在一定时间内没收到HELLOHELLO包，包，则认为出现了双活情况，这时原主设备将自己置于则认为出现了双活情况，这时原主设备将自己置于recoveryrecovery模式并等待模式并等待VSLVSL链路的恢复链路的恢复快速快速HELLOHELLO只在物理接口上配置只在物理接口上配置在配置了快速在配置了快速HELLOHELLO检测的接口将清除其原来所有配置，并检测的接口将清除

29、其原来所有配置，并自动禁用自动禁用UDLDUDLD功能，只作快速功能，只作快速HELLOHELLO检测之用检测之用技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统冗余切换事件主机箱引擎故障系统冗余切换事件主机箱引擎故障备机箱引擎将通过备机箱引擎将通过VSLP检测到主引擎的故障而将自己使用检测到主引擎的故障而将自己使用SSO方式自动切换为主用状态，切换时间在方式自动切换为主用状态，切换时间在50ms-200ms之间之间通过通过MEC与与VSS系统互联的设备，其通信将依赖于与备机系统互联的设备，其通信将依赖于与备机箱互连的另外一条箱互连

30、的另外一条CHANNEL成员线路成员线路源与目的只在主机箱上的单线路与单设备，其通信将中断源与目的只在主机箱上的单线路与单设备，其通信将中断原来通过备机箱的通信将不受影响原来通过备机箱的通信将不受影响主机箱引擎恢复后如果没有配置抢占将变为备的状态主机箱引擎恢复后如果没有配置抢占将变为备的状态技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统冗余切换事件备机箱引擎故障系统冗余切换事件备机箱引擎故障主机箱引擎将通过主机箱引擎将通过VSLP检测到备引擎的故障而会出现类似检测到备引擎的故障而会出现类似于所有在备机箱上的所有模块被拔出的事件于所

31、有在备机箱上的所有模块被拔出的事件通过通过MEC与与VSS系统互联的设备，其通信将依赖于与主机系统互联的设备，其通信将依赖于与主机箱互连的一条箱互连的一条CHANNEL成员线路成员线路源与目的只在备机箱上的单线路与单设备，其通信将中断源与目的只在备机箱上的单线路与单设备，其通信将中断原来通过主机箱的通信将不受影响原来通过主机箱的通信将不受影响备机箱引擎恢复后仍将变为备的状态备机箱引擎恢复后仍将变为备的状态技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统冗余切换事件系统冗余切换事件MEC中某条链路故障中某条链路故障当当MEC中某条链路

32、失败后，中某条链路失败后，VSS系统会自动重新分配决定通道负载均系统会自动重新分配决定通道负载均衡的哈希值与通道物理接口间的对应关系衡的哈希值与通道物理接口间的对应关系与与VSS系统互连的设备同样会自动重新分配决定通道负载均衡的哈希值系统互连的设备同样会自动重新分配决定通道负载均衡的哈希值与通道物理接口间的对应关系与通道物理接口间的对应关系通信会产生短时中断，通常丢一个包，这种情况与单台设备上通道接口通信会产生短时中断，通常丢一个包，这种情况与单台设备上通道接口中某一物理接口连接中断情况一致中某一物理接口连接中断情况一致当当MEC到到Active设备的全部链路坏掉后，设备的全部链路坏掉后，ME

33、C将变成普通的将变成普通的Etherchannel和和Standby设备相连，而到设备相连，而到Active设备的数据将通过设备的数据将通过VSL到达到达active设备，控制信息还处于设备，控制信息还处于active设备上设备上当当MEC到到standby设备的全部链路坏掉后，设备的全部链路坏掉后，MEC将变成普通的将变成普通的Etherchannel和和active设备相连，而到设备相连，而到standby设备的数据将通过设备的数据将通过VSL到达到达standby设备，控制信息还处于设备，控制信息还处于active设备上。设备上。CISCO文档上说采用文档上说采用adptive 方式比方

34、式比fixed方式，恢复时间要快，但在方式，恢复时间要快，但在实际作实险中都是丢一个包，没看出来优势实际作实险中都是丢一个包，没看出来优势技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置系统配置默认情况下。默认情况下。catalyst 6500catalyst 6500系列交换机配置在单独模式下。系列交换机配置在单独模式下。VSSVSS系统把两个单独的交换机结合在一起形成一个新的虚拟系统把两个单独的交换机结合在一起形成一个新的虚拟交换机交换机转换两个单独的设备到转换两个单独的设备到VSSVSS中，你需要完成以下几个主要步中，你需

35、要完成以下几个主要步骤：骤：l保存单独设备的配置保存单独设备的配置l把每个设备配置成一个把每个设备配置成一个VSSVSS域域l转换成虚拟交换系统转换成虚拟交换系统l配置配置VLSVLS信息信息 在虚拟交换模式里，两台设备使用相同的配置文件。当在虚拟交换模式里，两台设备使用相同的配置文件。当你在你在activeactive设备上修改配置时，修改后的配置会自动更新到设备上修改配置时，修改后的配置会自动更新到standbystandby设备上。设备上。技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置备份原设备配置系统配置备份原设备配置

36、 Switch-1#copy running-config startup-config Switch-1#copy startup-config disk0:old-startup-config Switch-2#copy running-config startup-configSwitch-2#copy startup-config disk0:old-startup-config保存当前配置到start-config文件里保存当前配置到start-config文件里把start-config文件备份到disk0中，以old-startup-config为文件名把start-config

37、文件备份到disk0中，以old-startup-config为文件名技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置配置系统配置配置VSS域及设备域及设备IDSwitch-1(config)#switch virtual domain 100指定交换机1为VSS100区域内的设备Switch-1(config-vs-domain)#switch 1指定VSS区域内该交换机的IDSwitch-1(config-vs-domain)#exit 退出配置模式Switch-2(config)#switch virtual domain

38、 100指定交换机2为VSS100区域内的设备Switch-2(config-vs-domain)#switch 2指定VSS区域内该交换机的IDSwitch-2(config-vs-domain)#exit退出配置模式技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置系统配置配置配置VSS逻辑端口和物理端口逻辑端口和物理端口Switch-1(config)#interface port-channel 10启动逻辑接口 Switch-1(config-if)#switch virtual link 1配置交换ID1使用该逻辑接口

39、Switch-1(config-if)#no shutdown开启逻辑接口Switch-2(config)#interface port-channel 20 启动逻辑接口 Switch-2(config-if)#switch virtual link 2配置交换ID2使用该逻辑接口Switch-2(config-if)#no shutdown开启逻辑接口Switch-1(config)#interface range tenGigabitEthernet 3/1-2进入需要加入逻辑接口的物理接口Switch-1(config-if)#channel-group 10 mode on物理接口绑

40、定逻辑接口Switch-1(config-if)#no shutdown开启物理接口Switch-2(config)#interface range tenGigabitEthernet 5/2-3进入需要加入逻辑接口的物理接口Switch-2(config-if)#channel-group 20 mode on物理接口绑定逻辑接口Switch-2(config-if)#no shutdown开启物理接口技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流Switch-1#platform hardware vsl pfc mode pfc3c

41、 将PFC模式转换成PFC3CSwitch-2#platform hardware vsl pfc mode pfc3c将PFC模式转换成PFC3CSwitch-1#switch convert mode virtual转换交换模式为虚拟交换Switch-2#switch convert mode virtual转换交换模式为虚拟交换之后会提示重新启动，启动后会自动协商角色VSS系统配置转换交换机至系统配置转换交换机至VSS模式模式技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置系统配置配置配置VSL交换优先级以及抢占参数交换优

42、先级以及抢占参数Router(config)#switch virtual domain 100配置设备所属区域Router(config-vs-domain)#switch 1|2 prioritypriority_num配置优先级Router(config-vs-domain)#switch 1|2 preemptdelay配置抢占参数Router#show switch virtual role校验配置结果技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置系统配置PAGP双活检测配置双活检测配置vss(config)#swi

43、tch virtual domain 10 vss(config-vs-domain)#dual-active detection pagp vss(config-vs-domain)#dual-active trust channel-group 20 vss(config-vs-domain)#vss#sh switch virtual dual-active pagp PAgP dual-active detection enabled:Yes PAgP dual-active version:1.1 Channel group 20 dual-active detect capabil

44、ity w/nbrs Dual-Active trusted group:Yes Dual-Active Partner Partner Partner Port Detect Capable Name Port Version Te1/1/1 Yes vs-access-2 Te5/1 1.1 Te2/1/1 Yes vs-access-2 Te5/2 1.1 技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置系统配置IP BFD双活检测配置双活检测配置vss#conf t Enter configuration command

45、s,one per line.End with CNTL/Z.vss(config)#int gig 1/5/1 vss(config-if)#ip address 10.1.1.1 255.255.255.0 vss(config-if)#bfd interval 100 min_rx 100 multiplier 50 vss(config-if)#no shutdown vss(config-if)#int gig 2/5/1 vss(config-if)#ip address 10.1.2.1 255.255.255.0 vss(config-if)#bfd interval 100

46、min_rx 100 multiplier 50 vss(config-if)#no shutdown vss(config-if)#exit vss(config)#switch virtual domain 10 vss(config-vs-domain)#dual-active detection bfd vss(config-vs-domain)#dual-active pair interface gig1/5/1 interface gig2/5/1 bfd vss#show switch virtual dual-active bfd Bfd dual-active detect

47、ion enabled:Yes Bfd dual-active interface pairs configured:interface-1 Gi1/5/1 interface-2 Gi2/5/1 技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统配置快速系统配置快速HELLO双活检测配置双活检测配置vss(config)#switch virtual domain 10 vss(config-vs-domain)#dual-active detection fast-hello vss(config-vs-domain)#exit

48、vss(config)#interface fastethernet 1/2/40 vss(config-if)#dual-active fast-hello WARNING:Interface FastEthernet1/2/40 placed in restricted config mode.All extraneous configs removed!vss(config-if)#no shutdown vss#show run interface fastethernet 1/2/40 interface FastEthernet1/2/40 no switchport no ip

49、address dual-active fast-hello end 技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流备份备份VSSVSS配置：配置：Switch-1#copy running-config startup-config Switch-1#copy startup-config disk0:vs-startup-configSwitch-2#copy running-config startup-config Switch-2#copy startup-config disk0:vs-startup-config将设备状态改成

50、单独模式：将设备状态改成单独模式：Switch-1#switch convert mode standaloneSwitch-2#switch convert mode standaloneVSS系统配置切换回单机运行模式系统配置切换回单机运行模式技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流显示显示VSS区域，交换机区域，交换机ID，以及状态：，以及状态：Router#show switch virtualSwitch mode:Virtual SwitchVirtual switch domain number:100Local swi

51、tch number:1Local switch operational role:Virtual Switch ActivePeer switch number:2Peer switch operational role:Virtual Switch Standby显示状态，交换显示状态，交换ID，VSS系统中每个设备的优先级：系统中每个设备的优先级：Router#show switch virtual roleSwitch Switch Status Preempt Priority Role Session IDNumber Oper(Conf)Oper(Conf)Local Remot

52、e-LOCAL 1 UP FALSE(N)100(100)ACTIVE 0 0REMOTE 2 UP FALSE(N)100(100)STANDBY 8158 1991In dual-active recovery mode:No显示显示VSL状态：状态：Router#show switch virtual linkVSL Status:UPVSL Uptime:4 hours,26 minutesVSL SCP Ping:Pass OKVSL ICC(Ping):PassVSL Control Link:Te 1/5/1VSS系统运行维护检查系统运行维护检查VSS状态信息状态信息技术交流 C

53、opyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统运行维护检查系统运行维护检查VSS模块状态模块状态Router#show module switch 1|2|all 用来显示整个或单个VSS成员上的模块情况，如下例子:Router#show module switch 1 Switch Number:1 Role:Virtual Switch Active-Mod Ports Card Type Model Serial No.-1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX

54、SAL1215M2YA 2 8 CEF720 8 port 10GE with DFC WS-X6708-10GE SAL1215M55F 3 1 Application Control Engine Module ACE20-MOD-K9 SAD120603SU.技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统运行维护检查系统运行维护检查VSS系统冗余状态系统冗余状态VSS#sh switch virtual redundancy My Switch Id=1 Peer Switch Id=2 Last switchover re

55、ason=none Configured Redundancy Mode=sso Operating Redundancy Mode=sso Switch 1 Slot 1 Processor Information:-Current Software state=ACTIVE Uptime in current state=1 day,19 hours,30 minutes Image Version=Cisco IOS Software,s72033_rp Software(s72033_rp-ADVENTERPRISEK9_WAN_DBG-VM),Version 12.2(SIERRA_

56、INTEG_070530)INTERIM SOFTWARE Synced to V122_32_8_11,12.2(32.8.11)SR on rainier,Weekly 12.2(32.8.11)SX85 Technical Support:Copyright(c)1986-2007 by Cisco Systems,Inc.Compiled Thu 31-May-07 02:23 by kchristi BOOT=sup-bootdisk:s72033-adventerprisek9_wan_dbg-vz.SIERRA_INTEG_070530,1;CONFIG_FILE=BOOTLDR

57、=Configuration register=0 x2102 Fabric State=ACTIVE Control Plane State=ACTIVE Switch 2 Slot 1 Processor Information:-Current Software state=STANDBY HOT(switchover target)Uptime in current state=1 day,19 hours,30 minutes Image Version=Cisco IOS Software,s72033_rp Software(s72033_rp-ADVENTERPRISEK9_W

58、AN_DBG-VM),Version 12.2(SIERRA_INTEG_070530)INTERIM SOFTWARESynced to V122_32_8_11,12.2(32.8.11)SR on rainier,Weekly 12.2(32.8.11)SX85 Technical Support:Copyright(c)1986-2007 by Cisco Systems,Inc.Compiled Thu 31-May-07 02:23 by kchristi BOOT=sup-bootdisk:s72033-adventerprisek9_wan_dbg-vz.SIERRA_INTE

59、G_070530,1;CONFIG_FILE=BOOTLDR=Configuration register=0 x2102 Fabric State=ACTIVE Control Plane State=STANDBY 技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统运行维护检查系统运行维护检查PFC工作模式工作模式Router(config)#platform hardware vsl pfc mode用来设置VSS系统的PFC工作模式Router#show platform hardware pfc mode用来检查VSS系统的

60、PFC工作模式具体示例如下：Router(config)#platform hardware vsl pfc mode pfc3cPFC Preferred Mode:PFC3CXL.The discrepancy between Operating Mode andPreferred Mode could be due to PFC mode config.Your System has all PFC3XL modules.Remove platform hardware vsl pfc mode pfc3c from global config.This example shows ho

61、w to display the operating and configured PFC modes:Router#show platform hardware pfc modePFC operating mode:PFC3CConfigured PFC operating mode:PFC3C技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流这个例子显示BFD双激活检测状态：Router#show switch virtual dual-active bfdBfd dual-active detection enabled:YesNo bf

62、d dual-active interface pairs configured这个例子显示双激活检测总体状态：Router#show switch virtual dual-active summaryPagp dual-active detection enabled:YesBfd dual-active detection enabled:YesNo interfaces excluded from shutdown in recovery modeIn dual-active recovery mode:No这个例子显示快速HELLO双激活状态：Router#show switch v

63、irtual dual-active fast-hello Fast-hello dual-active detection enabled:Yes Fast-hello dual-active interfaces:Port State(local only)-Gi1/4/47 Link dn Gi2/4/47 -VSS系统运行维护检查双活检测机制状态系统运行维护检查双活检测机制状态技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统运行维护启动维护命令系统运行维护启动维护命令可以通过可以通过reload命令来重新启动整个命令来重新启

64、动整个VSS，包括两个机箱；，包括两个机箱；可以通过命令可以通过命令redundancy reload peer来只重启备机箱与来只重启备机箱与备引擎；备引擎；可以通过命令可以通过命令redundancy force-switchover来进行主备来进行主备的强行切换；强制切换的结果是原来的主设备会重新启动，的强行切换；强制切换的结果是原来的主设备会重新启动，这个与单机箱双引擎时的切换产生的结果是一样的。这个与单机箱双引擎时的切换产生的结果是一样的。在备机在初始化时主机不能进行配置。在备机在初始化时主机不能进行配置。技术交流 Copyright NanTian Corporation 2009

65、虚拟交换技术VSS交流VSS系统运行维护冷备机更换操作系统运行维护冷备机更换操作平时冷备机的配置是空的，因为不能确认是平时冷备机的配置是空的，因为不能确认是SW1或是或是SW2出现问题出现问题在在VSS某成员出现问题时，按出现故障的交换机某成员出现问题时，按出现故障的交换机ID及配置及配置将将VSS初始配置配置在冷备机上初始配置配置在冷备机上将冷备机替换故障机，并启动，在启动过程中，由于初始将冷备机替换故障机，并启动，在启动过程中，由于初始配置双机间不能完全一致，因此新加的冷备机会将冗余模式配置双机间不能完全一致，因此新加的冷备机会将冗余模式置于置于RPR模式模式这时主机箱会将配置自动同步到新

66、加的冷备机上（在终端这时主机箱会将配置自动同步到新加的冷备机上（在终端上可以看到同步配置的提示）上可以看到同步配置的提示）在命令行通过命令重新启动冷备机，等再次启动完成后冗在命令行通过命令重新启动冷备机，等再次启动完成后冗余模式就会进行余模式就会进行SSO模式了模式了正常的数据通信在上述过程中不会产生中断正常的数据通信在上述过程中不会产生中断技术交流 Copyright NanTian Corporation 2009虚拟交换技术VSS交流VSS系统运行维护系统运行维护IOS更新操作更新操作将新的将新的IOSIOS文件分别拷贝到主备机的文件分别拷贝到主备机的bootdiskbootdisk中，并执行中，并执行sh issu statesh issu state命令，检查状态是命令，检查状态是否是否是initinit，如是则正常，如是则正常运行运行issu loadversion sup-bootdisk:IOSissu loadversion sup-bootdisk:IOS文件名，执行后会有文件名，执行后会有%issu loadversion%issu loadversion exe