VSS 用什么端口
发布网友
发布时间：2022-04-30 04:34
共2个回答
热心网友
时间：2023-10-13 01:17
一，VSS技术介绍
VSS称为虚拟交换技术，它的功能是将多台cisco catalyst 6500交换机虚拟成单台交换机，VSS使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛。一个虚拟交换机成员机箱将作为主用虚拟交换机成员，另一成员将处于控制面板的热等待状态。请注意，这两个机箱的数据面板均可用，因此总流量转发能力为1440Gbps。
当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机继续转发流量，因为它们只会检测出EtherChannel*中有一个链路故障，所以不需要重收敛任何协议，通过VSS传输的流量不会发生任何中断。在传统模式中，一台交换机发生故障就会导致STP、HSRP和路由协议等多个控制协议进行收敛，与之相比，交换机故障时VSS机制远要出色得多。
多机箱EtherChannel（MEC）是一种L2多路径技术。这类EtherChannel形式允许相连节点在构成VSS的两个物理Cisco Catalyst 6500系列交换机间端接EtherChannel，从而创建简单的无环路L2拓扑结构。
在VSS拓扑结构中使用MEC，能使所有链路激活，并同时在不采用生成树协议的情况下，提供高度可用的拓扑结构。
二，VSS设计
默认情况下，2个VSS机箱的引擎之间的冗余机制是NSF/SSO，NSF/SSO支持状态信息和配置同步。另外， 2个VSS机箱的引擎之间只有运行在NSF/SSO模式下，备份机箱引擎的PFC卡，SwitchFabric卡和线路卡及其DFC才能是活动状态。
若主备机箱的信息不匹配（如主备机箱引擎的IOS版本不一致），则2个VSS机箱的引擎之间的冗余机制是RPR，运行在RPR模式下，只有配置能够同步，但备用机箱引擎的PFC卡，Switch Fabric卡和线路卡及其DFC卡都是非活动状态。
在2个VSS机箱之间通过 Role Resolution Protocol (RRP) 协商每个VSS机箱的角色 (active or standby)后，会执行across the VSL switches 配置的一致性以确保正确的SL操作，如下是配置一致性需要检查的条目：
另外，在NSF/SSO模式下，IOS的版本及其补丁和PFC运行模式需要一致，PFC的模式可以通过命令更改。
三，VSS基本配置
步骤一：定义VSS domain ID&switch ID
Standalone Switch 1:
SW1# config t
SW1(config)# switch virtual domain 10
SW1(config-vs-domain)# switch 1
Standalone Switch 2:
SW2# config t
SW2(config)# switch virtual domain 10
SW2(config-vs-domain)# switch 2
步骤二： Configure Priority Settings (Optional)
高优先级交换机，成为active，低优先级的交换机成为standby。若优先级一样，则Switch ID小的为active，switch ID大的为standby。
Standalone Switch 1:
SW1(config-vs-domain)# switch 1 priority 110
SW1(config-vs-domain)# switch 2 priority 100
Standalone Switch 2:
SW2(config-vs-domain)# switch 1 priority 110
SW2(config-vs-domain)# switch 2 priority 100
步骤三： Configure the Virtual Switch Link (VSL)
VSL是一个有特殊用途的EthernetChannel链路，包含一个或多个（最多8个）物理端口。VSL作用有二：
1、其中只选择一个物理成员接口作为控制链路，承载机箱之间的系统控制信息
2、这其余的物理成员接口承载网络控制信息，当必要时也可以承载普通数据流量
Standalone Switch 1:
SW1# config t
SW1(config)# interface port-channel 1
SW1(config-if)#no shut
SW1(config-if)#switch virtual link 1
SW1(config-if)#int range Ten5/4 - 5
SW1(config-if-range)#channel-group 1 mode on
Standalone Switch 2:
SW2# config t
SW2(config)# interface port-channel 2
SW2(config-if)#no shut
SW2(config-if)#switch virtual link 2
SW2(config-if)#int range Ten5/4 – 5
SW2(config-if-range)#channel-group 2 mode on
Since VSL EtherChannel uses LMP per member link, the link-aggregation protocols, such as PAgP and LACP, are not required; each member link must be configured in unconditional EtherChannel mode using the channel-group group-number mode on command.
步骤4： Executing the Conversion
执行转换进程，在特权模式下执行switch convert mode virtual命令，这样做将转换端口名称为3元素形式----“interface-type switch-number/slot/port”，然后保存配置，重启设备。重启设备的作用：
1）2个配置合并为1个配置
2）为端口重新编号----从slot/port到switch-number/slot/port
3)只有重启设备，才能通过NSF/SSO协商A/S角色
Standalone Switch 1:
SW1# convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
Standalone Switch 2:
SW2# switch convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
步骤5： Completing the Conversion
最后一步需要在Active Virtual Switch上执行“switch accept mode virtual”命令自动配置Standby Virtual Switch
VSS Active Virtual Switch :
VSS# switch accept mode virtual
Do you want to proceed? [yes/no]: yes
Merging the standby VSL configuration…
Building configuration...
[OK]
或者在Switch 1（Active）上重新配置Switch 2的VSL
VSS Active Virtual Switch :
vss-sw1(config)#interface port-channel 2
vss-sw1(config-if)#no shut
vss-sw1(config-if)#switch virtual link 2
vss-sw1(config)#interface ten 2/5/4
vss-sw1(config-if)#channel-group 2 mode on
vss-sw1(config)#interface ten 2/5/5
vss-sw1(config-if)#channel-group 2 mode on
到此已经把两*立的物理6500s配置成VSS，这是给新的VSS配置一个Hostname，然后保存配置。
VSS Active Virtual Switch :
vss-sw1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
vss-sw1(config)#hostname SW65VSS
SW65VSS(config)#^Z
SW65VSS#
00:13:40: %SYS-5-CONFIG_I: Configured from console by console
SW65VSS#wr
Building configuration...
00:16:23: %PFINIT-SP-5-CONFIG_SYNC: Sync'ing the startup configuration to the standby Router.
[OK]
SW65VSS#
VSS状态检查
VSS Active Virtual Switch :
SW65VSS#sh switch virtual
Switch mode : Virtual Switch
Local switch number : 1
Local switch operational role: Virtual Switch Active
Peer switch number : 2
Peer switch operational role : Virtual Switch Standby
SW65VSS#sh switch virtual link
VSL Status : UP
VSL Uptime : 18:36:43 UTC Apr 6 2007
VSL SCP Ping : Pass
VSL ICC Ping : Pass
VSL Control Link : Te1/5/4
SW65VSS#sh switch virtual role
VSS—Multi-Chassis EtherChannel
PAgP Configuration and Monitoring
配置连接到接入交换机3560使用PAgP的Trunk类型的EtherChannel，建议对 MEC 链路运行 Trunk Desirable-Desirable 。
VSS Active Virtual Switch :
interface range GigabitEthernet1/3/1 ----Interface on VSS-SW1
description Access Switch Facing Interface
switchport
switchport trunk encapsulation dot1q
switchport mode dynamic desirable ----Trunk mod dynamic and desirable
switchport trunk allowed vlan 8,9 ----Only allow need VLANs for a given trunk
logging event link-status ----Logging for link status
logging event trunk-status ----Logging for trunk status
logging event bundle-status ----Logging for port-channel status
channel-protocol pagp
channel-group 202 mode desirable ----Define Port-channel, PAgP mode desirable
VSS Active Virtual Switch :
interface GigabitEthernet 2/3/1 ----Interface on VSS-SW2
description Access Switch Facing Interface
switchport
switchport trunk encapsulation dot1q
switchport mode dynamic desirable ----Trunk mod dynamic and desirable
switchport trunk allowed vlan 8,9 ----Only allow need VLANs for a given trunk
logging event link-status ----Logging for link status
logging event trunk-status ----Logging for trunk status
logging event bundle-status ----Logging for port-channel status
channel-protocol pagp
channel-group 202 mode desirable
interface Port-channel202 ----Automatically created by defining at interfaces
description Access Switch MEC
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 8,9
logging event link-status
logging event spanning-tree status ----STP logging enabled on port-channel
LACP Configuration and Monitoring
配置连接到服务器使用LACP的Trunk类型的EtherChannel，同时使能STP portfast
VSS Active Virtual Switch :
interface range GigabitEthernet1/4/40 ，GigabitEthernet2/4/40
description Server Facing Interface
no shut
switchport
logging event link-status ----Logging for link status
logging event bundle-status ----Logging for port-channel status
channel-protocol lacp
channel-group 100 mode active ----Define Port-channel, lacp mode active
interface Port-channel100 ----Automatically created by defining at interfaces
description Access Switch MEC
switchport
spanning-tree portfast
四、VSS 双活检测设计&配置
VSS Dual-Active Supervisors
VSL 链路丢失和恢复：如果 VSL 出现故障，则备用机箱无法确定活动机箱的状态。 为了确保发生切换而不出现延迟，备用机箱假设活动机箱已发生故障，并启动切换来接管活动角色。
如果原始活动机箱仍运行正常，则两个机箱此时均处于活动状态。 此情形称为双活动情形。 双活动情形会对网络稳定性产生不利影响，因为两个机箱均会使用相同的 IP 地址、SSH 密钥和 STP 网桥 ID。 虚拟交换系统 (VSS) 必须检测双活动情形，并执行恢复操作。VSS支持增强的 PAgP、 IP 双向转发检测 (BFD)和al-active fast-hello三种方法，以便检测双活动情形。建议：如有可能，请同时启用基于 ePAgP 和直接心跳链路的 VSLP Fast Hello 方法。
Fast-Hello Configuration and Monitoring
VSS Active Virtual Switch :
SW65VSS# switch virtual domain 10
SW65VSS(config-vs-domain)# al-active detection fast-hello
SW65VSS(config)# int gi1/4/48
SW65VSS(config-if)# al-active fast-hello
SW65VSS(config-if)# int gi2/4/48
SW65VSS(config-if)# al-active fast-hello
%VSDA-SW2_SPSTBY-5-LINK_UP: Interface Gi1/5/1 is now al-active detection capable
%VSDA-SW1_SP-5-LINK_UP: Interface Gi2/5/1 is now al-active detection capable
SW65VSS# show switch virtual al-active fast-hello
SW65VSS# remote command standby-rp show switch virtual al-active fast-hello
ePAgP Configuration and Monitoring
VSS Active Virtual Switch :
SW65VSS(config)# switch virtual domain 10
SW65VSS(config-vs-domain)# al-active detection pagp trust channel-group 205
SW65VSS# show switch virtual al-active pagp
PAgP al-active detection enabled: Yes
PAgP al-active version: 1.1
! << Snip >>
Neighbor switch that supports enhanced PAgP:
S3560# show pagp al-active
PAgP al-active detection enabled: Yes
PAgP al-active version: 1.1
Dual-Active Detection - Exclude Interfaces
一旦检测到双活情况，原先Active交换机将会禁用其上面的所有端口以确保不影响其余网络的正常工作，然而，对于用于管理用途的端口等，我们并不希望他们也被禁用，因为管理端口被禁用后就不能远程管理该交换机。
SW65VSS#conf t
Enter configuration commands, one per line. End with CNTL/Z.
SW65VSS(config)#)#switch virtual domain 10
SW65VSS(config-vs-domain)#al-active exclude interface Gig 1/5/1
SW65VSS(config-vs-domain)#al-active exclude interface Gig 2/5/1
SW65VSS(config-vs-domain)# ^Z
SW65VSS#
热心网友
时间：2023-10-13 01:18
热心网友
时间：2023-10-13 01:17
一，VSS技术介绍
VSS称为虚拟交换技术，它的功能是将多台cisco catalyst 6500交换机虚拟成单台交换机，VSS使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛。一个虚拟交换机成员机箱将作为主用虚拟交换机成员，另一成员将处于控制面板的热等待状态。请注意，这两个机箱的数据面板均可用，因此总流量转发能力为1440Gbps。
当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机继续转发流量，因为它们只会检测出EtherChannel*中有一个链路故障，所以不需要重收敛任何协议，通过VSS传输的流量不会发生任何中断。在传统模式中，一台交换机发生故障就会导致STP、HSRP和路由协议等多个控制协议进行收敛，与之相比，交换机故障时VSS机制远要出色得多。
多机箱EtherChannel（MEC）是一种L2多路径技术。这类EtherChannel形式允许相连节点在构成VSS的两个物理Cisco Catalyst 6500系列交换机间端接EtherChannel，从而创建简单的无环路L2拓扑结构。
在VSS拓扑结构中使用MEC，能使所有链路激活，并同时在不采用生成树协议的情况下，提供高度可用的拓扑结构。
二，VSS设计
默认情况下，2个VSS机箱的引擎之间的冗余机制是NSF/SSO，NSF/SSO支持状态信息和配置同步。另外， 2个VSS机箱的引擎之间只有运行在NSF/SSO模式下，备份机箱引擎的PFC卡，SwitchFabric卡和线路卡及其DFC才能是活动状态。
若主备机箱的信息不匹配（如主备机箱引擎的IOS版本不一致），则2个VSS机箱的引擎之间的冗余机制是RPR，运行在RPR模式下，只有配置能够同步，但备用机箱引擎的PFC卡，Switch Fabric卡和线路卡及其DFC卡都是非活动状态。
在2个VSS机箱之间通过 Role Resolution Protocol (RRP) 协商每个VSS机箱的角色 (active or standby)后，会执行across the VSL switches 配置的一致性以确保正确的SL操作，如下是配置一致性需要检查的条目：
另外，在NSF/SSO模式下，IOS的版本及其补丁和PFC运行模式需要一致，PFC的模式可以通过命令更改。
三，VSS基本配置
步骤一：定义VSS domain ID&switch ID
Standalone Switch 1:
SW1# config t
SW1(config)# switch virtual domain 10
SW1(config-vs-domain)# switch 1
Standalone Switch 2:
SW2# config t
SW2(config)# switch virtual domain 10
SW2(config-vs-domain)# switch 2
步骤二： Configure Priority Settings (Optional)
高优先级交换机，成为active，低优先级的交换机成为standby。若优先级一样，则Switch ID小的为active，switch ID大的为standby。
Standalone Switch 1:
SW1(config-vs-domain)# switch 1 priority 110
SW1(config-vs-domain)# switch 2 priority 100
Standalone Switch 2:
SW2(config-vs-domain)# switch 1 priority 110
SW2(config-vs-domain)# switch 2 priority 100
步骤三： Configure the Virtual Switch Link (VSL)
VSL是一个有特殊用途的EthernetChannel链路，包含一个或多个（最多8个）物理端口。VSL作用有二：
1、其中只选择一个物理成员接口作为控制链路，承载机箱之间的系统控制信息
2、这其余的物理成员接口承载网络控制信息，当必要时也可以承载普通数据流量
Standalone Switch 1:
SW1# config t
SW1(config)# interface port-channel 1
SW1(config-if)#no shut
SW1(config-if)#switch virtual link 1
SW1(config-if)#int range Ten5/4 - 5
SW1(config-if-range)#channel-group 1 mode on
Standalone Switch 2:
SW2# config t
SW2(config)# interface port-channel 2
SW2(config-if)#no shut
SW2(config-if)#switch virtual link 2
SW2(config-if)#int range Ten5/4 – 5
SW2(config-if-range)#channel-group 2 mode on
Since VSL EtherChannel uses LMP per member link, the link-aggregation protocols, such as PAgP and LACP, are not required; each member link must be configured in unconditional EtherChannel mode using the channel-group group-number mode on command.
步骤4： Executing the Conversion
执行转换进程，在特权模式下执行switch convert mode virtual命令，这样做将转换端口名称为3元素形式----“interface-type switch-number/slot/port”，然后保存配置，重启设备。重启设备的作用：
1）2个配置合并为1个配置
2）为端口重新编号----从slot/port到switch-number/slot/port
3)只有重启设备，才能通过NSF/SSO协商A/S角色
Standalone Switch 1:
SW1# convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
Standalone Switch 2:
SW2# switch convert mode virtual
This command will convert all interface names
to naming convention "interface-type switch-number/slot/port",
save the running config to startup-config and
reload the switch.
Do you want to proceed? [yes/no]: yes
Converting interface names
Building configuration...
步骤5： Completing the Conversion
最后一步需要在Active Virtual Switch上执行“switch accept mode virtual”命令自动配置Standby Virtual Switch
VSS Active Virtual Switch :
VSS# switch accept mode virtual
Do you want to proceed? [yes/no]: yes
Merging the standby VSL configuration…
Building configuration...
[OK]
或者在Switch 1（Active）上重新配置Switch 2的VSL
VSS Active Virtual Switch :
vss-sw1(config)#interface port-channel 2
vss-sw1(config-if)#no shut
vss-sw1(config-if)#switch virtual link 2
vss-sw1(config)#interface ten 2/5/4
vss-sw1(config-if)#channel-group 2 mode on
vss-sw1(config)#interface ten 2/5/5
vss-sw1(config-if)#channel-group 2 mode on
到此已经把两*立的物理6500s配置成VSS，这是给新的VSS配置一个Hostname，然后保存配置。
VSS Active Virtual Switch :
vss-sw1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
vss-sw1(config)#hostname SW65VSS
SW65VSS(config)#^Z
SW65VSS#
00:13:40: %SYS-5-CONFIG_I: Configured from console by console
SW65VSS#wr
Building configuration...
00:16:23: %PFINIT-SP-5-CONFIG_SYNC: Sync'ing the startup configuration to the standby Router.
[OK]
SW65VSS#
VSS状态检查
VSS Active Virtual Switch :
SW65VSS#sh switch virtual
Switch mode : Virtual Switch
Local switch number : 1
Local switch operational role: Virtual Switch Active
Peer switch number : 2
Peer switch operational role : Virtual Switch Standby
SW65VSS#sh switch virtual link
VSL Status : UP
VSL Uptime : 18:36:43 UTC Apr 6 2007
VSL SCP Ping : Pass
VSL ICC Ping : Pass
VSL Control Link : Te1/5/4
SW65VSS#sh switch virtual role
VSS—Multi-Chassis EtherChannel
PAgP Configuration and Monitoring
配置连接到接入交换机3560使用PAgP的Trunk类型的EtherChannel，建议对 MEC 链路运行 Trunk Desirable-Desirable 。
VSS Active Virtual Switch :
interface range GigabitEthernet1/3/1 ----Interface on VSS-SW1
description Access Switch Facing Interface
switchport
switchport trunk encapsulation dot1q
switchport mode dynamic desirable ----Trunk mod dynamic and desirable
switchport trunk allowed vlan 8,9 ----Only allow need VLANs for a given trunk
logging event link-status ----Logging for link status
logging event trunk-status ----Logging for trunk status
logging event bundle-status ----Logging for port-channel status
channel-protocol pagp
channel-group 202 mode desirable ----Define Port-channel, PAgP mode desirable
VSS Active Virtual Switch :
interface GigabitEthernet 2/3/1 ----Interface on VSS-SW2
description Access Switch Facing Interface
switchport
switchport trunk encapsulation dot1q
switchport mode dynamic desirable ----Trunk mod dynamic and desirable
switchport trunk allowed vlan 8,9 ----Only allow need VLANs for a given trunk
logging event link-status ----Logging for link status
logging event trunk-status ----Logging for trunk status
logging event bundle-status ----Logging for port-channel status
channel-protocol pagp
channel-group 202 mode desirable
interface Port-channel202 ----Automatically created by defining at interfaces
description Access Switch MEC
switchport
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 8,9
logging event link-status
logging event spanning-tree status ----STP logging enabled on port-channel
LACP Configuration and Monitoring
配置连接到服务器使用LACP的Trunk类型的EtherChannel，同时使能STP portfast
VSS Active Virtual Switch :
interface range GigabitEthernet1/4/40 ，GigabitEthernet2/4/40
description Server Facing Interface
no shut
switchport
logging event link-status ----Logging for link status
logging event bundle-status ----Logging for port-channel status
channel-protocol lacp
channel-group 100 mode active ----Define Port-channel, lacp mode active
interface Port-channel100 ----Automatically created by defining at interfaces
description Access Switch MEC
switchport
spanning-tree portfast
四、VSS 双活检测设计&配置
VSS Dual-Active Supervisors
VSL 链路丢失和恢复：如果 VSL 出现故障，则备用机箱无法确定活动机箱的状态。 为了确保发生切换而不出现延迟，备用机箱假设活动机箱已发生故障，并启动切换来接管活动角色。
如果原始活动机箱仍运行正常，则两个机箱此时均处于活动状态。 此情形称为双活动情形。 双活动情形会对网络稳定性产生不利影响，因为两个机箱均会使用相同的 IP 地址、SSH 密钥和 STP 网桥 ID。 虚拟交换系统 (VSS) 必须检测双活动情形，并执行恢复操作。VSS支持增强的 PAgP、 IP 双向转发检测 (BFD)和al-active fast-hello三种方法，以便检测双活动情形。建议：如有可能，请同时启用基于 ePAgP 和直接心跳链路的 VSLP Fast Hello 方法。
Fast-Hello Configuration and Monitoring
VSS Active Virtual Switch :
SW65VSS# switch virtual domain 10
SW65VSS(config-vs-domain)# al-active detection fast-hello
SW65VSS(config)# int gi1/4/48
SW65VSS(config-if)# al-active fast-hello
SW65VSS(config-if)# int gi2/4/48
SW65VSS(config-if)# al-active fast-hello
%VSDA-SW2_SPSTBY-5-LINK_UP: Interface Gi1/5/1 is now al-active detection capable
%VSDA-SW1_SP-5-LINK_UP: Interface Gi2/5/1 is now al-active detection capable
SW65VSS# show switch virtual al-active fast-hello
SW65VSS# remote command standby-rp show switch virtual al-active fast-hello
ePAgP Configuration and Monitoring
VSS Active Virtual Switch :
SW65VSS(config)# switch virtual domain 10
SW65VSS(config-vs-domain)# al-active detection pagp trust channel-group 205
SW65VSS# show switch virtual al-active pagp
PAgP al-active detection enabled: Yes
PAgP al-active version: 1.1
! << Snip >>
Neighbor switch that supports enhanced PAgP:
S3560# show pagp al-active
PAgP al-active detection enabled: Yes
PAgP al-active version: 1.1
Dual-Active Detection - Exclude Interfaces
一旦检测到双活情况，原先Active交换机将会禁用其上面的所有端口以确保不影响其余网络的正常工作，然而，对于用于管理用途的端口等，我们并不希望他们也被禁用，因为管理端口被禁用后就不能远程管理该交换机。
SW65VSS#conf t
Enter configuration commands, one per line. End with CNTL/Z.
SW65VSS(config)#)#switch virtual domain 10
SW65VSS(config-vs-domain)#al-active exclude interface Gig 1/5/1
SW65VSS(config-vs-domain)#al-active exclude interface Gig 2/5/1
SW65VSS(config-vs-domain)# ^Z
SW65VSS#
热心网友
时间：2023-10-13 01:18
