精华内容
下载资源
问答
  • 华为敏捷交换机是新一代交换机,支持横向虚拟化和纵向虚拟化,配合Agile控制器,可以使网络配置和部署简化
  • 虚拟化技术可以扩大硬件的容量,简化软件的重新配置过程。CPU的虚拟化技术可以单CPU模拟多CPU并行,允许一个平台同时运行多个操作系统,并且应用程序都可以在相互独立的空间内运行而互不影响,从而显着提高计算机的...
  • 在我即将要进行实施的校园云教室项目中,甲方有个要求在两台核心交换机上要使用虚拟... 该校园云教室项目拓扑图如下: 下面不多说让我们先了解下交换机虚拟化技术的来由: 最开始交换机或服务器为了达到高可用性都使...

       在我即将要进行实施的校园云教室项目中,甲方有个要求在两台核心交换机上要使用虚拟化技术,实现多虚一的功能。虽说我对交换机的多虚一或一虚多技术有所了解,但我还从没在实现项目中应用过这种技术,于是我想在实施前,找找相关资料做做实验,熟悉下配置和过程。

      该校园云教室项目拓扑图如下:

    wKioL1dziOPCeP06AAEh2WvwEUU779.jpg

      下面不多说让我们先了解下交换机虚拟化技术的来由:

      最开始交换机或服务器为了达到高可用性都使用双机热备技术,即VRRP(虚拟路由冗余协议)技术来解决该问题,以实现主、备核心三层交换设备之间动态、无停顿的热切换。现在最新的交换机虚拟化技术已越来越流行,各个厂商的名称叫法都不一样,但实现功能一样,都是将两台或者两台以上的交换机虚拟成一台,各厂商虚拟化名称如下表:

      思科:VSS (Virtual Switching Supervisor) 

      华三:IRF (Intelligent Resilient Framework2) 

      华为:CSS (Cluster Switch System) 

      锐捷:VSU (Virtual Switching Unit)

     传统双机热备方式的组网,核心层与汇聚层双线路接入后是依靠生成树实现线路冗余。

    wKioL1dzif6wvuQJAADNFeWiNiQ114.png

      当使用了虚拟化技术后,两台核心可看作一台交换机,这时,两个核心连接至汇聚的两根纤就可以做成链路捆绑,交换机就可以不用生成树而实现链路冗余,且两根链路带宽会叠加。

    wKioL1dzikeCopzJAADWdD4TJRA403.png

      在我在网上找资料想自己把上面所说的拓扑搭个实验做一遍时,正好找到一遍文章也说的是如何实现双交换机虚拟化技术,也很切合我的实验要求。所以我就不再重新做实验,就直接引用这篇文章介绍给大家,也为自己为用。这就开始转载配置过程j_0063.gif

      本例将配置锐捷的交换机,将两台锐捷RG-S12010交换机配置为虚拟化,使用VSU + BFD技术。VSU为虚拟化技术,BFD用于双主机检测,防止虚拟化心中线损坏后出现双主机的问题,即当虚拟化的心跳损坏后,两台交换机都会认为自己为主机,两台交换机上的三层地址出现冲突,使网络不稳定,所以使用了BFD双主机检测技术后,当心跳有问题时,BFD会只让一台主机存活,另一台除心跳口及排除口外,其它端口全部DOWN,从而避免了双主机现象的出现。

      配置步骤:

    1、拓扑

    wKioL1dzi2Hi9DEnAAGgnV0IVEQ055.png

    2、配置

    首先配置核心交换机-A,设置Domain及优先级,将domain设置为1,优先级设置为200,默认为100,优先级高的将成为VSU管理主机,具体配置如下:


    (1)VSU配置

    Switch1# conf t 

    Switch1(config)# switch virtual domain 1 

    Switch1(config-vs-domain)# switch 1 

    Switch1(config-vs-domain)# switch 1 priority 200 

    Switch1(config-vs-domain)# exit

    再对核心交换机-A进行VSL链路配置,这里选择Ten2/25和Ten7/25作为VSL链路,VSL链路至少2条,使其具有冗余性,具体配置如下:


    Switch1(config)# vsl-aggregateport 1 

    Switch1(config-vsl-ap-1)# port-member interface Ten 2/25 

    Switch1(config-vsl-ap-1)# port-member interface Ten 7/25 

    Switch1(config-vsl-ap-1)# exit


    再配置另一台核心交换机-B,设置Domain为1(需与前一台ID一致),优先级设置为150,低于另一台核心,使之成为VSU的从机,具体配置如下:


    Switch2# conf t 

    Switch2(config)# switch virtual domain 1 

    Switch2(config-vs-domain)# switch 2 

    Switch2(config-vs-domain)# switch 2 priority 150 

    Switch2(config-vs-domain)# exit


    对核心交换机-B进行VSL链路配置,与核心交换机-A端口对应,具体配置如下:


    Switch2(config)# vsl-aggregateport 1 

    Switch2(config-vsl-ap-1)# port-member interface Ten 2/25 

    Switch2(config-vsl-ap-1)# port-member interface Ten 7/25 

    Switch2(config-vsl-ap-1)# exit


    完成以上配置后,使用光纤跳线将VSL连接起来,并查看保证端口UP,保存配置。接着进行模式转换,使之进行VSU虚拟化运行模式,两台交换机都运行如下命令进行模式转换:


    Switch1# switch convert mode virtual 

    Are you sure to convert switch to virtual mode[yes/no]:yes 

    Do you want to recovery“config.text”from“virtual_switch.text”[yes/no]:no


    交换机开始重启并进入VSU虚拟化模式。

    (2)双主机检测BFD配置


    为了防止VSL链路故障断开后产生双主机,需要配置相应的检测机制,这里基于BFD来检测及防止双主机的发生。


    基于BFD的双主机检测,需在两台核心交换机之间建立一条直连链路,且交换机端口必须为路由口(端口下配置no switchport命令即可)。


    将每台核心的inter g2/12作为BFD检测端口,将每台的inter g2/11作为例外端口。配置如下:


    首先将两个BFD端口配置为路由口,如下配置:


    NeiWang_HeXin_RG12010# conf t 

    NeiWang_HeXin_RG12010(config)# inter g1/2/12 

    NeiWang_HeXin_RG12010(config-if)# no switchport 

    NeiWang_HeXin_RG12010(config-if)# exit 

    NeiWang_HeXin_RG12010(config)# inter g2/2/12 

    NeiWang_HeXin_RG12010(config-if)# no switchport 

    NeiWang_HeXin_RG12010(config-if)# exit


    接着进入虚拟配置模式,进行BFD的配置,首先打开BFD功能(默认关闭),接着指定BFD的两个端口g1/2/12和g2/2/12,最后配置两个例外端口(用于双主机时可以通过例外端口来管理交换机)g1/2/11和g2/2/11,具体配置如下:


    NeiWang_HeXin_RG12010# conf t 

    NeiWang_HeXin_RG12010(config)# switch virtual domain 1 

    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active detection bfd 

    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active pair interface g1/2/12 interface g2/2/12 

    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active exclude interface  g1/2/11 

    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active exclude interface  g2/2/11 

    NeiWang_HeXin_RG12010(config-vs-domain)# end 

    NeiWang_HeXin_RG12010# wr


    这样,就完成了整个锐捷RG-12010 VSU虚拟化的配置。


    VSU相关显示命令:


    显示VSU状态:


    NeiWang_HeXin_RG12010#show switch virtual 

    Switch_id     Domain_id     Priority     Position     Status     Role         

    ———————————————————————— 

    1(1)          1(1)          200(200)     LOCAL        OK         ACTIVE       

    2(2)          1(1)          150(150)     REMOTE       OK         STANDBY


    显示VSU配置信息:


    NeiWang_HeXin_RG12010#show switch virtual config 

    switch_id: 1 (mac: 1414.4b73.c56d) 

    switch virtual domain 1 

    switch 1 

    switch 1 priority 200 

    vsl-aggregateport 1 

    port-member interface TenGigabitEthernet 2/25 

    port-member interface TenGigabitEthernet 7/25 

    switch convert mode virtual 

    !


    switch_id: 2 (mac: 1414.4b73.c56f) 

    switch virtual domain 1 

    switch 2 

    switch 2 priority 150 

    vsl-aggregateport 1 

    port-member interface TenGigabitEthernet 2/25 

    port-member interface TenGigabitEthernet 7/25 

    switch convert mode virtual 

    !


    显示VSL链路信息:


    NeiWang_HeXin_RG12010#show switch virtual link 

    VSL-AP   State   Peer-VSL   Rx                       Tx                       Uptime         

    —————————————————————————————- 

    1/1      UP      2/1        125609429                126934107                14d,3h,19m     

    2/1      UP      1/1        126788865                125460291                14d,3h,19m  


    显示VSL链路端口信息:


    NeiWang_HeXin_RG12010#show switch virtual link port 

    VSL-AP-1/1: 

    Port                          State Peer-port                     Rx                    Tx                    Uptime         

    —————————————————————————————————————————- 

    TenGigabitEthernet 1/2/25     OK    TenGigabitEthernet 2/2/25     119484718             118968773             14d,3h,20m     

    TenGigabitEthernet 1/7/25     OK    TenGigabitEthernet 2/7/25     6127291               7968100               14d,3h,20m    


    VSL-AP-2/1: 

    Port                          State Peer-port                     Rx                    Tx                    Uptime         

    —————————————————————————————————————————- 

    TenGigabitEthernet 2/2/25     OK    TenGigabitEthernet 1/2/25     118841803             119353934             14d,3h,20m     

    TenGigabitEthernet 2/7/25     OK    TenGigabitEthernet 1/7/25     7949714               6108815               14d,3h,20m  

      虽然说这篇文章技术配置部分是我转载的,但对我个人来说却是马上就会用上的。需要的朋友可以借鉴,拿去不用谢!!!j_0058.gif

    转载于:https://blog.51cto.com/lijie1977/1794262

    展开全文
  • 交换机虚拟化。 VSF就是将多台设备通过VSF口连接起来形成一台虚拟的逻辑设备。用户对这台虚拟设备进行管理,来实现对虚拟设备中所有物理设备的管理。 传统的园区和数据中心网络是使用多层网络拓扑结构设计的。这些...
  • 锐捷RG-12010交换机VSU虚拟化配置

    千次阅读 2017-03-13 00:24:48
    交换机虚拟化技术已越来越流行,各个厂商的名称叫法都不一样,但实现功能一样,都是将两台或者两台以上的交换机虚拟成一台。各厂商虚拟化名称如下表:思科:VSS (Virtual Switching Supervisor)华三:IRF ...

    交换机虚拟化技术已越来越流行,各个厂商的名称叫法都不一样,但实现功能一样,都是将两台或者两台以上的交换机虚拟成一台。各厂商虚拟化名称如下表:

    思科:VSS (Virtual Switching Supervisor) 
    华三:IRF (Intelligent Resilient Framework2) 
    华为:CSS (Cluster Switch System) 
    锐捷:VSU (Virtual Switching Unit)

    传统双机热备方式的组网,核心层与汇聚层双线路接入后是依靠生成树实现线路冗余。

    vsu1

    当使用了虚拟化技术后,两台核心可看作一台交换机,这时,两个核心连接至汇聚的两根纤就可以做成链路捆绑,交换机就可以不用生成树而实现链路冗余,且两根链路带宽会叠加。

    vsu2

     

    本例将配置锐捷的交换机,将两台锐捷RG-S12010交换机配置为虚拟化,使用VSU + BFD技术。VSU为虚拟化技术,BFD用于双主机检测,防止虚拟化心中线损坏后出现双主机的问题,即当虚拟化的心跳损坏后,两台交换机都会认为自己为主机,两台交换机上的三层地址出现冲突,使网络不稳定,所以使用了BFD双主机检测技术后,当心跳有问题时,BFD会只让一台主机存活,另一台除心跳口及排除口外,其它端口全部DOWN,从而避免了双主机现象的出现。

    配置步骤:

    1、拓扑

    vsu4

    2、配置

    首先配置核心交换机-A,设置Domain及优先级,将domain设置为1,优先级设置为200,默认为100,优先级高的将成为VSU管理主机,具体配置如下:

    (1)VSU配置

    Switch1# conf t 
    Switch1(config)# switch virtual domain 1 
    Switch1(config-vs-domain)# switch 1 
    Switch1(config-vs-domain)# switch 1 priority 200 
    Switch1(config-vs-domain)# exit

    再对核心交换机-A进行VSL链路配置,这里选择Ten2/25和Ten7/25作为VSL链路,VSL链路至少2条,使其具有冗余性,具体配置如下:

    Switch1(config)# vsl-aggregateport 1 
    Switch1(config-vsl-ap-1)# port-member interface Ten 2/25 
    Switch1(config-vsl-ap-1)# port-member interface Ten 7/25 
    Switch1(config-vsl-ap-1)# exit

    再配置另一台核心交换机-B,设置Domain为1(需与前一台ID一致),优先级设置为150,低于另一台核心,使之成为VSU的从机,具体配置如下:

    Switch2# conf t 
    Switch2(config)# switch virtual domain 1 
    Switch2(config-vs-domain)# switch 2 
    Switch2(config-vs-domain)# switch 2 priority 150 
    Switch2(config-vs-domain)# exit

    对核心交换机-B进行VSL链路配置,与核心交换机-A端口对应,具体配置如下:

    Switch2(config)# vsl-aggregateport 1 
    Switch2(config-vsl-ap-1)# port-member interface Ten 2/25 
    Switch2(config-vsl-ap-1)# port-member interface Ten 7/25 
    Switch2(config-vsl-ap-1)# exit

    完成以上配置后,使用光纤跳线将VSL连接起来,并查看保证端口UP,保存配置。接着进行模式转换,使之进行VSU虚拟化运行模式,两台交换机都运行如下命令进行模式转换:

    Switch1# switch convert mode virtual 
    Are you sure to convert switch to virtual mode[yes/no]:yes 
    Do you want to recovery“config.text”from“virtual_switch.text”[yes/no]:no

    交换机开始重启并进入VSU虚拟化模式。

     

    (1)双主机检测BFD配置

    为了防止VSL链路故障断开后产生双主机,需要配置相应的检测机制,这里基于BFD来检测及防止双主机的发生。

    基于BFD的双主机检测,需在两台核心交换机之间建立一条直连链路,且交换机端口必须为路由口(端口下配置no switchport命令即可)。

    将每台核心的inter g2/12作为BFD检测端口,将每台的inter g2/11作为例外端口。配置如下:

    首先将两个BFD端口配置为路由口,如下配置:

    NeiWang_HeXin_RG12010# conf t 
    NeiWang_HeXin_RG12010(config)# inter g1/2/12 
    NeiWang_HeXin_RG12010(config-if)# no switchport 
    NeiWang_HeXin_RG12010(config-if)# exit 
    NeiWang_HeXin_RG12010(config)# inter g2/2/12 
    NeiWang_HeXin_RG12010(config-if)# no switchport 
    NeiWang_HeXin_RG12010(config-if)# exit

    接着进入虚拟配置模式,进行BFD的配置,首先打开BFD功能(默认关闭),接着指定BFD的两个端口g1/2/12和g2/2/12,最后配置两个例外端口(用于双主机时可以通过例外端口来管理交换机)g1/2/11和g2/2/11,具体配置如下:

    NeiWang_HeXin_RG12010# conf t 
    NeiWang_HeXin_RG12010(config)# switch virtual domain 1 
    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active detection bfd 
    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active pair interface g1/2/12 interface g2/2/12 
    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active exclude interface  g1/2/11 
    NeiWang_HeXin_RG12010(config-vs-domain)# dual-active exclude interface  g2/2/11 
    NeiWang_HeXin_RG12010(config-vs-domain)# end 
    NeiWang_HeXin_RG12010# wr

    这样,就完成了整个锐捷RG-12010 VSU虚拟化的配置。

    VSU相关显示命令:

    显示VSU状态:

    NeiWang_HeXin_RG12010#show switch virtual 
    Switch_id     Domain_id     Priority     Position     Status     Role         
    ———————————————————————— 
    1(1)          1(1)          200(200)     LOCAL        OK         ACTIVE       
    2(2)          1(1)          150(150)     REMOTE       OK         STANDBY

    显示VSU配置信息:

    NeiWang_HeXin_RG12010#show switch virtual config 
    switch_id: 1 (mac: 1414.4b73.c56d) 

    switch virtual domain 1 

    switch 1 
    switch 1 priority 200 

    vsl-aggregateport 1 
    port-member interface TenGigabitEthernet 2/25 
    port-member interface TenGigabitEthernet 7/25 

    switch convert mode virtual 
    !

    switch_id: 2 (mac: 1414.4b73.c56f) 

    switch virtual domain 1 

    switch 2 
    switch 2 priority 150 

    vsl-aggregateport 1 
    port-member interface TenGigabitEthernet 2/25 
    port-member interface TenGigabitEthernet 7/25 

    switch convert mode virtual 
    !

    显示VSL链路信息:

    NeiWang_HeXin_RG12010#show switch virtual link 
    VSL-AP   State   Peer-VSL   Rx                       Tx                       Uptime         
    —————————————————————————————- 
    1/1      UP      2/1        125609429                126934107                14d,3h,19m     
    2/1      UP      1/1        126788865                125460291                14d,3h,19m  

    显示VSL链路端口信息:

    NeiWang_HeXin_RG12010#show switch virtual link port 
    VSL-AP-1/1: 
    Port                          State Peer-port                     Rx                    Tx                    Uptime         
    —————————————————————————————————————————- 
    TenGigabitEthernet 1/2/25     OK    TenGigabitEthernet 2/2/25     119484718             118968773             14d,3h,20m     
    TenGigabitEthernet 1/7/25     OK    TenGigabitEthernet 2/7/25     6127291               7968100               14d,3h,20m    

    VSL-AP-2/1: 
    Port                          State Peer-port                     Rx                    Tx                    Uptime         
    —————————————————————————————————————————- 
    TenGigabitEthernet 2/2/25     OK    TenGigabitEthernet 1/2/25     118841803             119353934             14d,3h,20m     
    TenGigabitEthernet 2/7/25     OK    TenGigabitEthernet 1/7/25     7949714               6108815               14d,3h,20m    

    标签:VSU交换机虚拟化锐捷

    出处:http://guanjianfeng.com/archives/1159176


    转载于:https://blog.51cto.com/huchina/1905727

    展开全文
  • 这几年,虚拟化技术在数据中心里大行其道,渗透到各种系统中。现在如果哪个数据中心不玩玩虚拟化,那真是OUT 了。交换机作为数据中心里不可缺少的重要组成部分,自然不必说,支持虚拟化已经成为交换机的一个必选项,...

    这几年,虚拟化技术在数据中心里大行其道,渗透到各种系统中。现在如果哪个数据中心不玩玩虚拟化,那真是OUT 了。交换机作为数据中心里不可缺少的重要组成部分,自然不必说,支持虚拟化已经成为交换机的一个必选项,无法支持虚拟化的交换机将逐渐淘汰,进入不了数据中心。虚拟化对于交换机来说有两方面的技术:一方面是作为虚拟化网络的一部分,交换机实现整个网络虚拟化的一部分。比如,实现虚机VM无感知迁移,尤其是跨物理三层或数据中心的VM迁移,需要交换机支持一些公有标准网络协议,不同厂家的交换机可以实现虚拟化协议的互通;另一方面是交换机设备自身的虚拟化,需要交换机内部有独特设计,私有实现,不同厂家的设备之间无法互通。交换机虚拟化可以提升设备的可维护性,便于管理;同时虚拟化提升了交换机的冗余性,大大加强了设备运行稳定性;采用虚拟化的设备网络更加简单,组网灵活,网络结构清晰。本文所要讲的就是交换机设备的虚拟化技术。

    一虚多

    一虚多是一台交换机虚拟成多台交换机,即将一台物理交换机分割成多个相互独立、互不干扰的虚拟环境。一虚多交换机最大的好处就是提升了设备的安全性,可以将网络不同业务放到不同的虚拟交换机上,这样相互之间是软件隔离的,完全可以做多台交换机使用,虚拟机之间实现进程级隔离,虚拟化后的虚拟硬件以“虚拟机”为单位应用管理,不同虚拟系统之间互不影响。在安全问题越来越受人关注的今天,一虚多很好地消除了人们的担忧,而且原来需要多台交换机搞定的网络现在只需要用一台设备就可以,节省了数据中心的费用支出。对于数据中心只要选购几台超级高性能的交换机就可以完成网络组建,然后通过一虚多对交换机进行拆解,按照业务或者部门划分,将虚拟机交换机分给不同的业务,使用起来非常方便。采用一虚多交换机,可以使网络结构简化,减少了设备互联的线缆,更便于网络维护。

    多虚一

    多虚一是多个独立的物理交换机虚拟为一个逻辑交换机,使多台交换机相同协作,处理同一业务。这台逻辑交换机如同单独设备一样独立配置、管理、维护,独立运行,提升了设备的利用率,降低用户成本,还有效简化运维。数据中心网络规模非常庞大,接入网络设备往往可以达到数百台,这么多设备同时管理,难度极大。如果将这些接入网络设备采用多虚一技术虚拟化为一台逻辑交换机,操作起来就特别方便,可以同时管理十台甚至更多设备。这些设备可以当成一台设备下发配置,采用聚合、二层转发就可以替代原有STP/RRPP等二层环路协议,还提升带宽利用率,对于数据中心运维是非常有益的。正是多虚一技术的好处,现在从接入交换机,到最高端的核心交换机都可以支持多虚一技术,在整个数据中心网络中都可以部署多虚一技术。

    多虚多

    多虚多显然就是将多个独立的物理交换机虚拟成为多个逻辑交换机。比如将两台核心交换机先多虚一成一台逻辑交换机,然后将这台逻辑交换机再虚拟化成多个逻辑交换机。多虚多是一虚多和多虚一技术的合体,技术实现难度上也更大。不过多虚多技术使得交换机更加灵活,可以根据业务需要,任意地进行组合,合并、分离,彻底打破物理交换机的限制,通过软件任意组合形成不同的逻辑交换机。一个逻辑交换机的组成部分可以来自不同物理交换机,一台物理交换机上也可以包含多个逻辑交换机,多虚多交换机是集一虚多、多虚一技术优点于一身。当然,多虚多技术最为复杂,导致交换机设备内部实现较为复杂,并不是所有网络厂家都能提供稳定的多虚多的交换机设备。

    多构虚拟

    以上提到的三种交换机虚拟化技术,都是基于相同的交换机设备,也都叫做同构虚拟。实际上,很多时候数据中心里的交换机类型是多种多样,并不能做到完全一致,这时就需要支持多构虚拟。多构虚拟指的是不同型号的设备之间也可以做虚拟化。比如很多框式交换机都有不同业务操作,二个槽、三个槽、六个槽、十六槽位等。多构虚拟就将这些不同大小型号的设备虚拟化到一起,只要这些设备是同一类的交换机,就可以。这样做最大的好处就是便于扩容,如果数据中心早期采购的设备和新采购的设备型号不同,依然可以做虚拟化,交换机虚拟化可通过软件兼容多构的情况,统统合并成一台逻辑设备。在这台逻辑设备上还可以再去实现一虚多技术。

    异构虚拟

    与多构虚拟对应,异构虚拟是实现不同型号设备之间的虚拟化,这些设备可以是不同型号、不同大小、不管是盒式还是框式都可以,对于一个中小型数据中心,甚至可以将核心交换机、汇聚交换机和接入交换机一起实现多虚多,整个数据中心网络就是一个大的逻辑交换机,这样的网络集各种虚拟化技术的优点于一身。不管是多构还是异构,虚拟化需要设备之间使用相同的内部交互协议,由于设备虚拟化依然是私有协议,所有厂商之间的设备是无法做虚拟化,这主要是设备虚拟化需要太多的设备内部信息,一旦将这些信息公布来实现虚拟化,这无疑是将自己的绝密技术公开,哪个厂家都不愿意这么做。虚拟化技术也是屏蔽对手最好的技术之一,谁的虚拟化实现的好,实现的稳定就容易受到数据中心青睐。

    经过本文的介绍,相信大家已经对交换机设备虚拟化技术有所了解。由于设备虚拟机技术都是私有实现,外人无法获知更多。总的来说,先是同构虚拟、多构虚拟、异构虚拟,在这三类虚拟化技术的基础上,去实现一虚多、多虚一、多虚多技术。

    本文转自d1net(转载)

    展开全文
  • 一、IRF是什么? 目前,网络中主要存在两种结构的通信设备,固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉,...IRF称之为智能弹性架构,是H3C自主研发的硬件虚拟化技术,它的核心思想是将多台设备通过IRF...

    在这里插入图片描述
    一、IRF是什么?
    目前,网络中主要存在两种结构的通信设备,固定盒式设备和模块框式分布式设备。固定盒式设备成本低廉,但没有高可用性支持;模块框式分布式设备具有高可用性、高性能、高端口密度的优点,但投入成本高。针对盒式设备和模块框式分布式设备的这些特点,一种结合了两种设备优点的IRF虚拟化技术应运而生。

    IRF称之为智能弹性架构,是H3C自主研发的硬件虚拟化技术,它的核心思想是将多台设备通过IRF物理端口连接在一起,进行必要的配置后,虚拟化成一台“分布式设备”。使用这种虚拟换技术可以集合多台设备的硬件资源和软件处理能力,实现多台设备的协同工作、统一管理和不间断维护(简单说,IRF技术就是“硬件虚拟化技术”,将多个硬件设备虚拟化出一台更大的硬件设备)。

    二、IRF技术的优点
    1、简化管理

    IRF架构形成之后,可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备,通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果,而不用物理连接到每台成员设备上分别对它们进行配置和管理。

    2、简化业务

    IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的,例如路由协议会作为单一设备统一计算,而随着跨设备链路聚合技术的应用,可以替代原有的生成树协议,这样就可以省去了设备间大量协议报文的交互,简化了网络运行,缩短了网络动荡时的收敛时间。

    3、弹性扩展

    可以按照用户需求实现弹性扩展,保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”,不影响其他设备的正常运行。

    4、高可靠

    IRF的高可靠性体现在链路,设备和协议三个方面。成员设备之间物理端口支持聚合功能,IRF系统和上、下层设备之间的物理连接也支持聚合功能,这样通过多链路备份提高了链路的可靠性;IRF系统由多台成员设备组成,一旦Master设备故障,系统会迅速自动选举新的Master,以保证通过系统的业务不中断,从而实现了设备级的1:N备份;IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备,从而实现1:N的协议可靠性。

    5、高性能

    对于高端交换机来说,性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此,IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍,从而大幅度提高了设备的性能。

    三、IRF的相关基本概念
    1、角色
    在这里插入图片描述
    master和slave均由成员设备选举产生。一个IRF中同时只能存在一台master,其他成员设备都是slave。

    2、IRF端口:一种专用于IRF的逻辑结构,分为IRF-port1和IRF-port2,需要和IRF物理端口绑定之后才能生效。

    3、IRF物理端口:设备上可以用于IRF连接的物理端口。IRF物理端口可能是IRF专用接口,以太网接口或者光口(设备上哪些端口可用作IRF物理端口与设备型号有关,要以实际情况为准)。通常情况下,以太网接口和光口负责向网络中转发业务报文,当它们与IRF端口绑定后就成为了IRF物理端口,用于成员设备之间转发报文。可转发的报文包括IRF相关协商报文及需要跨成员设备转发的业务报文。

    4、IRF合并:两个IRF各自已经稳定运行,通过物理连接和必要的配置,形成一个IRF,这个过程就是IRF合并。

    5、IRF分裂:一个IRF形成后,由于IRF链路故障,IRF中两相邻成员设备物理上不连通,一个IRF变成两个IRF,这个过程就是IRF分裂。

    6、成员优先级:成员优先级是成员设备的一个属性,主要用于角色选举过程中确定成员设备的角色。优先级越高当选master的可能性越大,设备的默认优先级为1,如果想让某台设备当选master,则在组建IRF前,可以通过命令行手动提高该设备的成员优先级。

    四、IRF的运行模式与配置方式
    IRF的运行模式分为IRF模式和独立运行模式,设备出厂时默认处于独立运行模式。若在本次运行过程中,没有修改设备的运行模式,则下次启动会继续使用本次启动的运行模式;若在本次运行过程中,修改了设备的运行模式,则设备会自动重启,切换到新的模式。

    当设备从独立模式切换到IRF模式后,即使只有一台设备也会形成IRF,因为管理和维护IRF也需要耗费一定的系统资源,所以,如果当前组网设中设备不需要和别的设备组成IRF,建议将运行模式配置为独立运行模式。

    chassis convert mode irf命令用来将设备的运行模式切换到IRF模式。

    五、IRF的角色选举
    确定成员设备角色为master或slave的过程称为角色选举,角色选举会在拓扑变更的情况下产生,如IRF建立、新设备加入、master设备离开或故障等。
    在这里插入图片描述
    从上面第一条开始判断,若判断的结果是多个最优,则继续判断下一条,直到找到唯一最优的成员设备才停止比较。此最优成员设备就是master,其他成员设备就都是slave咯。

    下面来一个简单的网络环境应用一下IRF技术。

    六、IRF技术的配置详解
    1、环境如下:
    在这里插入图片描述
    2、需求分析:

    (1)由于H3C模拟器中无法模拟PC机,所以使用路由器代替。
    (2)PC1及PC2分别属于vlan2和vlan3中,其各自对应的网关分别为192.168.2.1及192.168.3.1。配置在SW1和SW2上(SW1及SW2使用IRF技术虚拟化为一台三层交换机)。
    (3)最终实现效果为:SW1和SW2宕掉其中任何一台,都不会影响PC1和PC2的通信。

    3、开始配置:

    1、首先配置基础部分(PC1、PC2、SW3及SW4):

    PC1配置如下:
    在这里插入图片描述
    PC2配置如下(相关配置和PC1类似,就不写注释了):
    在这里插入图片描述
    SW3配置如下:
    在这里插入图片描述
    SW4配置如下(相关配置的含义请参考SW3):
    在这里插入图片描述
    至此,基础部分就配置完毕了,现在开始配置SW1和SW2,也是这篇文章的核心部分——IRF技术的配置实现。

    由于两台交换机设备的接口编号一样,所以为了避免接口表号冲突,要更改其中一台设备的成员编号,原本接口编号是G1/0/1、G1/0/2…的话,更改后可以变成G2/0/1及G2/0/2…

    SW2配置如下(由于设备需要重启几次,所以重启前保存配置很重要):
    在这里插入图片描述
    SW1配置如下:
    在这里插入图片描述
    当SW1设备激活IRF端口配置后,IRF组中优先级低的设备会自动重启,我这里激活后,大约三四十秒左右,SW2自动重启了。当SW2重启后,也就可以对这两台设备进行统一管理了,接下来的配置,在SW1或SW2上配置都可以,都是会同步的。并且可以在本地查看及配置对端的接口。

    接下来在SW1或SW2任意一台设备上配置聚合链路,并开启LACP MAD检测功能:
    在这里插入图片描述
    将相应的端口添加至聚合链路中:
    在这里插入图片描述
    创建相应的vlan,并配置IP地址(IP地址为两台PC机的网关)
    在这里插入图片描述
    PC1和PC2进行ping测试
    在这里插入图片描述
    已经可以ping通了,现在IRF已经正常运行了,SW1或SW2 down掉其中任何一台,都不会影响PC1和PC2的通信。

    七、IRF及MAD配置的显示及维护命令
    附上一些关于IRF和MAD配置的显示和维护。
    在这里插入图片描述
    在这里插入图片描述
    上述各字段含义如下:
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    展开全文
  • 本文是关于云计算网络虚拟化的说明型文档,目的在于说明网络虚拟化技术是一个什么技术、解决了什么问题。分析了目前常见的云计算网络虚拟化方案的一些不足,同时介绍了基于OpenFlow交换机和SDN技术打造的面向云计算...
  • 我们紧接上一教程内容浅析虚拟化技术之esxi网络管理,这次讲解使用分布式交换机建立网络。 实验步骤: 使用分布式交换机建立网络 一.新建分布式交换机bdqn,同时创建默认的端口组DPortGroup,并为分布式交换机分配两...
  • 看过了红宝书之前的之前的部分,相信大家对数据中心网络虚拟化技术有了一些基本的认识。本文所要讨论的M-LAG技术是一种跨设备的链路聚合技术,主要的应用场景是双归接入场景。 我们先简单总结一下之前的内容,在...
  • 网络虚拟化技术

    2011-12-01 23:47:04
    网络虚拟化技术交换机,网络虚拟化技术交换机
  • 堆叠iStack和集群CSS技术原理是将多台物理交换机在逻辑上合并成一台交换机,以实现将交换机性能翻倍,增加交换机接口数量、背板带宽、转发速率、提高可靠性等。在华为交换机中,iStack最多支持9台交换机合并,而在...
  • 服务器的虚拟化,接连带动了机房... 其实,不单是我们这里所介绍的几款企业端虚拟化平台,就连规模较小的个人产品,也同样能看到虚拟交换机技术的运用。以VMware Workstation为例,在5.0的版本推出之后,利用新加入
  • 虚拟化技术

    2019-03-25 13:51:53
    一、什么是虚拟化技术 虚拟化是一种资源管理技术 二、虚拟化能干什么 将计算机上的各种实体资源,服务器,网络(路由器,交换机),存储等,进行抽象,转换后呈现处理出来,打破实体结构之间不可切割的的障碍,使...
  • 详细分析了目前在交换领域常见的堆叠、虚拟化技术,针对思科交换机级联、堆叠、虚拟技术。
  • 笔者现在在做云计算的...Linux的网络虚拟化是LXC项目中的一个子项目,LXC包括文件系统虚拟化,进程空间虚拟化,用户虚拟化,网络虚拟化,等等 LXC内核命门空间 " class="footnote">[1],这里使用LXC的网络虚拟化来模
  • 随着业务数据价值和数量的持续增长,各机构所需的技术解决方案不仅要易于实施和管理,还要能以最小中断实现增长和变化。Brocade 5300交换机是专为快速增长关键业务环境中连接的整合而设计的。
  • 虚拟化环境中,对于网络的连接有多种方式,以KVM为例,我们平时在使用libvirt或者qemu创建虚拟机时,可以选择NAT网络连接和bridge桥接网络连接。首先来调查一下这二者的实现区别是什么。 基础虚拟网络 桥接网卡 首先...
  • 云计算学习(4-4)虚拟化技术-网络虚拟化 网络虚拟化: 虚拟网卡:模拟网络环境,对虚拟机提供通讯能力。提供类似真实网卡能力,不需要连接。 物理网卡:对整个服务器提供对外通讯能力。 虚拟网卡的类型 ...
  • 网络虚拟化技术(一) Cisco VSS

    万次阅读 2018-05-02 22:27:44
    VSS(Virtual Switch System)Cisco将两台物理Catalyst 6500系列交换机虚拟成一台逻辑交换机的虚拟化技术叫做VSS(虚拟交换系统)。VSS优势1、实现跨机箱的端口聚合(MEC)2、单台交换机带宽容量720Gbps,通过VSS...
  • 虚拟化就是把硬件资源从物理方式转变为逻辑方式,打破原有物理结构,使用户可以灵活管理这些资源,并且允许1台物理机上同时运行多个操作系统,以实现资源利用率最大化和灵活管理的一项技术 2、 虚拟化
  • 一、交换机1、VLANVLAN(Virtual Local Area Network)的中文名为"虚拟局域网"。 虚拟局域网(VLAN)是一组逻辑上的设备和用户,这些设备和用户并不受物理位置的限制,可以根据功能、部门及应用等因素将它们组织起来...
  • 务器虚拟化影响网络已经不是什么秘密。因此对一些企业来说,对网络进行虚拟化本身...网络虚拟化技术同样将单个物理交换机绑定为一个虚拟交换机、节省空间、降低功耗和布线成本。  虚拟化网络从组合网络资源并将...
  • 在今年初的时候,我在实施一个VMware虚拟化项目中,涉及到华为与思科交换机通过“链路聚合”的方式互连,经过咨询华为的技术工程师,问题得以成功解决。不像某些厂家的售后:我们的产品只支持与我们的产品互连,其他...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 457
精华内容 182
关键字:

交换机虚拟化技术