CISCOVSS与HSRPVRRPRSTP对比分析.docVIP

CISCO VSS与HSRP、VRRP、RSTP对比分析 (2012-07-12 10:08:53) 转载▼ 标签： vss vrrp hsrp it 分类： VSS与HSRP对比分析 测试案例 Cisco公司借助于虚拟技术和新一代的路由处理引擎，不仅将两个其旗舰级路由交换设备Catalyst 6500虚拟为一个网络实体，成倍地提高了数据交换路由能力，而且极大地提高了网络的可靠性。 为了验证Cisco公司新一代的虚拟交换系统(VSS)，《Network World》进行了其有史以来最大规模的性能测试，测试环境采用了高达130个万兆以太网络接口。 测试结果令人印象深刻，Cisco公司的虚拟交换系统(VSS)不仅将网络设备故障的影响时间减少到以前的1/20，而且不需要采用原来网络设计中常用的二层和三层冗余协议。另外，VSS的吞吐量超过770Mpps，测试中路由转发单播和组播流的数目高达56亿个。 任何时刻，任何链路 长久以来，网络设计者为了使基础设施在各种故障情况下尽可能地保持运行，通常采用在网络各层次部署多条冗余/负载均衡链路和设备的设计方法。同时为了使这些冗余的设备和链路在出现故障时能够及时地发挥作用，网络设计者不得不同时使用为数众多的、令人眼花缭乱的协议来应付故障情况，RSTP、HSRP和VRRP等协议都是常用的保护性协议。 这种方式有众多的不足之处。由于目前绝大多数冗余保护性协议采用主/备工作方式，结果是网络中虽然有多条链路，但在平时只有一条链路负责数据的传输，其他的链路只有在主链路故障时才有可能负责数据的传输。网络设备和链路的主/备工作方式使网络的有效利用率只能达到50％，造成较大的浪费。 在一般情况下，路由设备的端口只需要一个IP地址，但VRRP和HSRP协议都要求在一个网段上预留三个IP地址，增加了管理负担；同时RSTP的故障收敛时间在秒级波动，结果往往是应用程序的性能小于原来的预期。另一个不足之处是网络中被管理网元数目的成倍增加，不论采用何种方式管理网络设备，同样的配置和策略的下发都需要重复至少两次。 虚拟交换系统 VSS技术的核心是Cisco公司最新发布的旗舰级路由交换设备Catalyst 6500的VS-Sup720-10G路由交换引擎，其虚拟交换连接（VSL）的建立和管理，使虚拟交换系统对网络中其他的节点呈现为单一设备（唯一的MAC地址，唯一的IPv4地址），所有的端口都在一个网元中被管理。 在基于VSS技术的网络设计中，为了在物理连接上提供冗余，任何一个接入层设备仍然需要连接到同一个VSS系统的两个不同设备上，但是由于VSS技术支持跨机箱的链路捆绑（MEC），因此在接入层仍然为一个物理设备。 MEC技术与用户采用何种链路捆绑技术无关，MEC支持业界标准的802.1ad链路捆绑协议和Cisco公司扩展的PAgP协议。不论接入层设备和VSS设备之间采用何种链路捆绑协议，都不需要运行任何的生成树协议，在正常工作时，MEC中的任何链路都有数据通过。 服务器与VSS节点的连接也同样可以享受到MEC技术的好处，服务器网卡捆绑技术（NIC Teaming）使服务器端不需要安装任何软件，通过简单的配置就可以和VSS节点跨机箱的链路捆绑连接。 在目前阶段，任何两个Cisco公司的Catalyst 6500设备只要具备支持VSL协议的能力都可以组成虚拟交换系统（VSS），这时，任何与该VSS系统相连接的设备都可以享受虚拟交换的好处。根据网络的需求，VSS可以应用在网络的核心层、汇聚层和接入层。 Catalyst 6500之间的每个VSL连接支持最多8个物理链路，构成VSL的物理链路可以是VS-Sup720-10G上的任意10GE接口或是Cisco高密度10GE接口卡上的任意接口。 VSS要求设备中的用户接口卡是6700系列。例如WS-X6724或WS-X6748千兆系列、WS-X6704或WS-X6708系列万兆接口卡的任意组合。在本次测试中没有验证虚拟交换系统间VSL链路上的流量情况，但 Cisco表示，在正常情况下，虚拟交换系统间VSL链路上的流量大约为万兆接口的5％。 更大规模的交换能力 为了考察虚拟交换系统的性能，本次测试集中验证了交换结构的吞吐量和延时、故障倒换时间和单播/组播混合流量通过虚拟交换系统的能力。 结果显示，在64字节时，Cisco公司的VSS每秒钟转发能力超过7.7亿（770Mpps）个数据包。同时在不构成虚拟交换系统时，每个设备每秒钟转发达3.85亿个数据包。虚拟交换系统的能力正好是单一设备的两倍，并没有因为交换结构跨越物理设备而受到任何影响。 在10％负载的情况下，我们测试了3种数据包长的转发延时，Spirent公司的TestCenter测试系统得到的平均时延在12微秒到17微秒之间。VS