将cisco服务模块与ciscocatalyst6500虚拟交换系统1440集成.pdfVIP

将 Cisco 服务模块与 Cisco Catalyst 6500 虚拟交 换系统 1440 集成 目录 简介 先决条件 要求 使用的组件 规则 背景信息 服务模块集成 服务模块的冗余 应用程序控制引擎 (ACE) 和防火墙服务模块 (FWSM) 无线服务模块 (WiSM) 入侵检测系统服务模块 (IDSM-2) 摘要 相关信息 简介 本文解释如何集成多种Cisco服务模块(支持由Cisco Catalyst 6500系列交换机)用Cisco Catalyst 6500虚拟交换系统1440。 先决条件 要求 Cisco 建议您了解以下主题： 虚拟交换系统 (VSS) 概念知识。有关详细信息，请参阅 了解虚拟交换系统。在本文档对 VSS 进行 了简要描述，但并不意味着是一个全面说明。 使用的组件 本文档中的信息基于以下软件和硬件版本： 运行 Cisco IOS® 软件版本 12.2(33)SXI 或更高版本的 Cisco Catalyst 6500 虚拟交换系统 1440 参见服务模块集成部分的表。 本文档中的信息都是基于特定实验室环境中的设备编写的。如果您使用的是真实网络，请确保您已 经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景信息 虚拟交换系统 (VSS) 是 Cisco Catalyst 6500 系列交换机的一项新增的创新功能，该功能有效地使 两个物理机箱一起群集到单个逻辑实体中。这种技术可以在企业园区和数据中心部署的所有区域实 现新的增强功能，包括高可用性、可扩展性/性能、管理和维护。 目前实现 VSS 使您能够将两个物理 Cisco Catalyst 6500 系列交换机一起合并到单个逻辑管理的实 体中。下图以图形方式表示在启用 VSS 后将两个 6509 机箱作为单个 18 插槽机箱进行管理这一概 念： VSS技术的关键启动器是绑定一起两个机箱的一条特殊链路。这呼叫虚拟交换机林克(VSL)。VSL 会传送特殊控制信息，并使用通过此链路的报头封装每个帧。从网络控制层面和管理角度来看 ，VSS 概念允许将两个交换机组合到单个逻辑网络实体中。VSS 显示为连接至相邻设备的单个逻辑 交换机或路由器。在 VSS 中，一个机箱被指定为活动虚拟交换机，另一个被指定为备用虚拟交换机 。 所有控制层面功能（例如管理（SNMP、Telnet、SSH 等）、第 2 层协议（BPDU、 PDU、LACP 等）、第 3 层协议（路由选择协议等）和软件数据路径）都是由活动虚拟交换机机箱的活动 Supervisor 集中管理的。活动虚拟交换机的 Supervisor 还负责对用于将信息转发到整个 VSS 上的 所有 Distributed Forwarding Card (DFC) 以及备用虚拟交换机 Supervisor 上的 Policy Feature Card (PFC) 的硬件进行编程。 从数据层面和流量转发角度来看，VSS 中的两个交换机均主动转发流量。活动虚拟交换机 Supervisor 上的 PFC 对进入活动虚拟交换机的所有流量执行中央转发查找，而备用虚拟交换机 Supervisor 上的 PFC 对进入备用虚拟交换机的所有流量执行中央转发查找。与 VSS 集成的服务模 块旨在行为与服务模块的可用性类似，就像两个机箱为单个逻辑机箱一样。因此，用户在独立模式 以及故障切换模式下均可访问和激活任一机箱中的模块。 服务模块集成 VSS 的第一个 Cisco IOS 软件版本 [12.2(33)SXH1] 包括了对网络访问模块 (NAM) 服务模块的支持 。VSS 的第二个 Cisco IOS 软件版本 [12.2(33)SXI] 支持的服务模块列表包括： 应用程序控制引擎 (ACE) 防火墙服务模块 (FWSM) 无线服务模块 (WiSM) 入侵检测系统服务模块 (IDSM-2) 共享端口适配器 Cisco IOS 模块最低版 服务模块 最低版本 本 网络分析模块（NAM-1 和 12.2(33)SX NAM-2）（WS-SVC-NAM-1 和 3.6(1a) H1 WS-SVC-NAM-2） 应用程序控制引擎（ACE10