CISCO虚拟交换系统技术.pptx

CISCO虚拟交换系统（VSS）技术交流议题 虚拟交换系统VSS技术概述 VSS系统的硬件要求与限制 VSS系统引擎冗余模式 VSS系统启动序列VSS系统包处理方式 VSS系统冗余切换事件 VSS系统配置 VSS系统运行维护虚拟交换系统VSS技术概述－传统冗余技术网络管理员在考虑网络可靠性的时候，通常都是采用冗余设备、冗余链路、相关L3/L2层技术保证，增加了管理成本与配置的复杂度传统冗余网络： 虚拟交换系统VSS技术概述－VSS特点虚拟交换系统通过减少网络设备的数量和简化管理冗余设备和链路的方法来使网络简单化。虚拟交换系统（VSS）将两台Cisco Catalyst 6500系列交换机组合为单一虚拟交换机，对外来看，只有一台交换机，管理冗余链路如同管理自己的一个单一接口。虚拟交换系统通过MEC多机箱通道技术减少了3层路由邻居和2层无环的拓扑，简化了网络的配置和操作。物理连接：逻辑连接：虚拟交换系统VSS技术概述－MEC技术 当互联的交换机连接到这个VSS时，是通过普通以太网通道(EtherChannel)技术分别连接到VSS系统两台交换机上实现的。而VSS则利用MEC技术在这个捆绑的逻辑端口上实现冗余和负载均衡。MEC技术使互联交换机好像与一台交换机进行互联。使VSS和下联交换机之间形成了一个无环的二层网络结构，不再需要生成树协议；VSS也可以通过减少三层路由邻居使三层网络拓扑简单化，VSS最大支持512个Etherchannel。这个限制包括Etherchannel和MEC。由于VSL需要两个Etherchannel号，所以能使用的Etherchannel有510个。VSS系统StandbyActive虚拟交换链路(VSL)虚拟交换系统VSS技术概述－运行状态当你建立和开启一个VSS的时候，两台VSS成员设备通过相互协商，一个将变成Active状态，一个将变成standby状态。Active状态的设备将控制VSS，为两台设备所有模块运行2层和3层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。standby的设备将控制流量通过VSL（虚拟交换链路）交由active状态的设备统一处理。虚拟交换链路(VSL)是一条特殊的链路，他用来在一个VSS系统中的两台设备间传输控制信息和数据。VSL能把多达八条10GE物理链路捆绑在一起.在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。VSL中的数据通过Etherchannel技术进行负载均衡。建议VSL链路使用引擎上的10GE端口进行捆绑。两个设备分别用各自的接口转发进入的流量。并根据数据源与目的的实际情况尽量进行本地转发而不通过VSL进行转发。在VSS系统中，由于standby设备使用VSL监视active设备。一旦检测到 active出现故障。standby设备将把自己转换成active状态 VSS硬件要求和限制硬件/IOS要求 与限制IOSCisco IOS 12.2（33）SXH及以后版本上市时间：2007年11月 管理引擎Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S720-10GE-3CXL）上市时间：2007年11月 模块所有带集中转发卡（CFC）的6700系列模块 所有带分布式转发卡（DFC） 3C或 DFC3CXL的 6700 系列模块 分布式转发卡 （DFC）DFC3C （WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL） VSL端口：Virtual Switching Supervisor 720-10GE 、WS-X6708-10G-3C 、WS-X6708-10G-3CXL 上面的万兆以太网端口最长 VSL 距离最长VSL距离取决于用于VSL万兆以太网连接的X2光纤： X2-10GB-CX4: 15m X2-10GB-LX4: 300m X2-10GB-SR: 26m （FDDI级MMF）, 300M（采用OM3 MMF） X2-10GB-LR: 10km X2-10GB-ER: 40km X2-10GB-LRM: 220m，采用MMF 机箱所有 Cisco Catalyst 6500 机箱 （不必同型号）电源Cisco Catalyst 6503-E 和 6504-E交换机：所有所支持的电源 Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交换机：至少2500W 服务模块目前新版本IOS12.2（33）SXI2支持FWSM防火墙模块、NAM网络分析模块、ACE应用控制引擎模块、WiSM无线服务模块、IDS入侵检测模块等所有服务