Catalyst交换机中实施冗余的Supervisor引擎

  1RPR(路由处理器冗余性)

     RPRCisco IOS软件中最早出现的高可用性特性。现在一般使用NSF结合SSO技术可以提供更好的收敛性

  在使用RPR时,下列任意事件都会触发从活跃Supervisor引擎到备份Supervisor引擎的切换

    1、活跃Supervisor引擎到上的RP(路由处理器)或SP(交换处理器)发生故障

2、通过CLI手工切换

3、活跃Supervisor引擎被拆除

4Supervisor引擎之间的时钟同步失败

 倒换后,冗余的Supervisor引擎进入全面运行状态,且在RPR故障倒换期间,其他保留模块上会发生下列事件

  1、重置(Power Cycled)所有交换模块

  2、在之前为备用的Supervisor引擎,而现在成为活跃的Supervisor引擎上初始化MSFC(包括二层和三层协议)上的其他保留子系统

  3、新的活跃Supervisor引擎上的ACL被重新加入到Supervisor引擎硬件中

  2RPR+(路由器处理冗余性增强版)

   在使用RPR+时,冗余的Supervisor引擎已经完全初始化并配置完成,这样当活跃Supervisor引擎出现故障或管理员执行手动倒换时,倒换时间就好缩短

   RPR相比RPR+通过下列额外优势,增强了Supervisor引擎冗余性特性

     1、减少了倒换时间

     2、无需重新加载已安装的模块

     3、活跃与备用Supervisor引擎之间同步的OIR(在线插入和移除)事件

wKiom1ZMRhCyJfnYAAAiDjqAFbU687.gif


  3、状态化故障倒换(SSO

     Supervisor引擎倒换之后,PRPPRP+会在大约1分钟之内恢复交换机的流量转发;然而RPRRPR+的转发中断对于终端用户来说是不透明的。

SSO模式中,冗余的Supervisor引擎启动时已完全初始化完成,并且它的启动配置和运行配置与活跃Supervisor引擎中的相应配置同步。处于SSO模式的备份Supervisor引擎还会与活跃Supervisor引擎的保持同步,同步的内容包括所有软硬件状态变化以及SSO支持的特性变化,当任意SSO所支持的特性,若由于Supervisor引擎的故障导致中断,都会由备份Supervisor引擎无缝接管

  4NSF结合SSO

     NSF结合SSO冗余特性包括使用标准SSO进行二层交换;同时该特性还通过继续使用倒换前Supervisor引擎中建立的CEF条目,在Supervisor引擎倒换引起的三层网络不可用期间,继续转发IP数据包,从而减少网络把不可用时间。NSF结合SSO冗余性模式能够提供零丢包率或接近零丢包率的高可用性。

PVLAN

PVLAN端口了类型

1、孤立端口(Lsolated):孤立端口完全与同一个PVLAN中的其他端口相隔离,唯一的例外是它能与杂合端口进行通信。PVLAN会阻塞所有去往孤立端口的流量,只有从杂合端口发过来的流量才会放行。而孤立端口收到的流量也之会发生给杂合端口

2、杂合端口(Promiscuous):杂合端口可以与所有VLAN中的端口进行通信,包括团体端口和孤立端口。杂合端口只是主VLAN的一部分,但是每个杂合端口都可以对应一个以上的辅助VLAN。杂合端口一般是路由器端口、备份或共享的服务器端口、或者VLAN接口

3、团体端口(Community):团体端口之间可以进行通信,它们也可以和杂合端口进行通信。这些接口和其他团体的接口是从二层隔离的,它们和其他所在PVLAN中的孤立端口也是隔开的。

wKiom1ZMRhCz4Tn7AABAKbbwdU0988.gif

PVLAN会使用以下方式使用VLAN

1、主PVLAN:主VLAN可以由多个辅助PVLAN组成,而这些辅助VLAN与主VLAN属于同一个子网。它会将杂合端口发来的流量发生给同一个主VLAN中的独立端口、团体端口及其他杂合端口

2、辅助PVLAN:每个辅助VLAN都是主VLAN的附庸VLAN,它们会被映射给主VLAN。而每天设备都会与辅助VLAN相连

3、团体VLAN:如果某个端口属于团体VLAN,那么天就不仅能够与相同团体VLAN中的其他端口进行通信,而且还能够与PVLAN的杂合端口进行通信。

4、孤立VLAN:如果某个端口属于孤立VLAN,那么它就只能与杂合端口进行通信。孤立端口不能与同一个孤立VLAN中的其他端口进行通信

PVLAN的配置

  1、将VTP模式设置为透明模式

  2、创建复制VLAN

  3、创建主VLAN

  4、将辅助VLAN和主VLAN进行关联。其中主VLAN中只能关联一个孤立VLAN,单身可以关联多个团体VLAN

  5、将一个接口配置为孤立端口或团体端口

  6、将这个孤立端口或团体端口关联给主-辅助PVLAN

  7、将一个接口配置为杂合端口

  8、将这个杂合端口映射给主-辅助PVLAN

交换机安全基础

  1MAC层***造成的不良影响

     交换机流量转发的效率很低且流量巨大,这可能会影响到网络中所有用户的传输速度

     ***设备可以连接任意交换机端口,并截获该接口平常无法接受到的流量

wKiom1ZMRhGRF0fJAACZKMo7crc191.gif

 

网关冗余技术:

1proxy ARP

2IRDP

3HSRPCisco私有)

4VRRP

5GLBP Cisco私有)

wKiom1ZMRhLSU-lfAABZEn49x4E689.gif

 

wKiom1ZMRhLBbDQfAABLsKemE_s692.gif