【文章內(nèi)容簡介】 s switch(config) no vcs virtual ip address 去除VCS VIP(該命令最好在通過Console口連接的會(huì)話中進(jìn)行，或者在連接Principal Switch 的管理接口IP的Session中進(jìn)行). Fabric中的數(shù)據(jù)轉(zhuǎn)發(fā)在VCS集群中，數(shù)據(jù)包將以一定的ECMP(Equal Cost Multi Path) Load Balance (等價(jià)多路徑負(fù)載均衡策略)進(jìn)行轉(zhuǎn)發(fā)，其策略支持MAC DA/SA、Vlan ID、IP DA/SA等 以下幾種：其配置如下：switch(config) rbridgeid 2switch(configrbridgeid2)fabric ecmp loadbalance dstmacvid負(fù)載均衡算法介紹：負(fù)載均衡算法一般都采用hash算法來確定數(shù)據(jù)包轉(zhuǎn)發(fā)時(shí)的鏈路負(fù)載分擔(dān)。交換機(jī)收到一個(gè)報(bào)文，到達(dá)聚合口的時(shí)候，是怎么選擇成員口出去的呢？是隨機(jī)選擇的嗎？還是按成員編號從小到大或從大到小輪循？如果選擇源IP算法，是怎么實(shí)現(xiàn)不同源IP就走不同的端口的呢？鏈路聚合的主要作用是增加帶寬，增加可靠性，防止二層環(huán)路。在這兒，我不討論這技術(shù)為何而來與作何而用了，只說說報(bào)文到達(dá)聚合口時(shí)，是怎么選擇出端口的。例如交換機(jī)上配置負(fù)載分擔(dān)算法SIP hash (Source IP hash)，就是說基于源IP地址進(jìn)行負(fù)載分擔(dān)(也就是說交換機(jī)在接收到多個(gè)不同源IP地址的數(shù)據(jù)流時(shí)，當(dāng)要經(jīng)過一組聚合端口進(jìn)行轉(zhuǎn)發(fā)時(shí)，相同源IP地址的數(shù)據(jù)包始終從這組端口中的某一個(gè)端口進(jìn)行轉(zhuǎn)發(fā)，而另一源IP地址相同的數(shù)據(jù)包則始終從這組端口中的另一端口進(jìn)行轉(zhuǎn)發(fā))。這是如何做到的呢？答案是在轉(zhuǎn)發(fā)之前查詢Hash表，根據(jù)hash表選擇轉(zhuǎn)發(fā)端口。HASH表介紹：在交換機(jī)內(nèi)部，每創(chuàng)建一個(gè)聚合組時(shí)，底層同時(shí)創(chuàng)建對應(yīng)該聚合組的一個(gè)hash表，該表存在于交換芯片上，這兒以3個(gè)成員端口eth0_0, eth0_1和eth0_2組成一個(gè)端口組為例：hash表內(nèi)容如下(簡化)：indexinterface0eth0_01eth0_12eth0_23eth0_04eth0_15eth0_2......1022eth0_01023eth0_1左列index為芯片的硬性支持，現(xiàn)在一般是256,512,1024，更高的未見過。index數(shù)量越高，負(fù)載分擔(dān)越均衡。交換機(jī)里有專門的線程，實(shí)時(shí)檢測聚合組有效成員，一旦成員狀態(tài)發(fā)生變化，立即刷新hash表項(xiàng)。順便談?wù)勊⑿翲ASH表這個(gè)技術(shù)。轉(zhuǎn)發(fā)原理介紹工程師up/down成員口，底層就必須實(shí)時(shí)的刷新成員（這兒比較考驗(yàn)廠商技術(shù)），刷新速度越慢，成員狀態(tài)變動(dòng)時(shí)丟包越多。技術(shù)最強(qiáng)的如cisco，可以做到up/down成員口時(shí)，不丟包。而我公司最初會(huì)丟一秒鐘的包（研發(fā)設(shè)計(jì)思路問題）。后來優(yōu)化后才達(dá)到up/down成員端口，無法做到不丟包。up/down分析：當(dāng)工程師在命令行up/down聚合組成員時(shí)，底層表項(xiàng)會(huì)有那么一丁點(diǎn)兒的響應(yīng)時(shí)間刷新表項(xiàng)，這丁點(diǎn)兒時(shí)間，已經(jīng)down掉的接口還存在hash表里，而報(bào)文是一直都有的，正好被hash到這個(gè)無效的出端口的報(bào)文都會(huì)被丟棄?。┙粨Q機(jī)負(fù)載均衡轉(zhuǎn)發(fā)原理：雖然底層有了一張HASH表，那么到底是怎么利用這張表的呢？1）工程師設(shè)定端口成員與HASH算法，如SIP、DIP、SIP+DIP、SIP+DIP+SP+DP等。2）交換機(jī)根據(jù)成員生成HASH表，根據(jù)算法提取報(bào)文中相應(yīng)內(nèi)容(例如SID/DIP等)。3）使用特定HASH值的計(jì)算方法，把提取的內(nèi)容計(jì)算出一個(gè)10bits的值。4）找到底層HASH表項(xiàng)中該值對應(yīng)的出端口。5）把報(bào)文從這個(gè)出端口轉(zhuǎn)發(fā)出去。HASH值的計(jì)算方法： xor是異或運(yùn)算，即兩個(gè)值不相同，則異或結(jié)果為真；反之，為假。不同為1，相同為0。SIP（源IP） 1）SIP xor 0 得到一個(gè)32bit的值. 2）然后作高16bits和低16bits的xor. 3）再用16bits的1512bits與118bitsxor,將得到的4bits替換到118bits,得到12bits右移2位得到10bits的hash值注：10bits的值必然是01023里的一個(gè)數(shù)，該index對應(yīng)的interface是多少，就從該接口轉(zhuǎn)發(fā)出去。（相同的IP必然是相同的hash值）DIP（目的IP）同SIPSIP+DIP（源IP+目的IP）1）DIP xor SIP得到一個(gè)32bits的值。2）然后作高16bits和低16bits的xor。3）再用16bits的1512bits與118bitsxor,將得到的4bits替換到118bits,得到12bits右移2位得到10bits的hash值。SIP+DIP+SP+DP(源地址 + 目的地址 + 源端口 + 目的端口)1）SIP xor DIP得到32bit的值value12）hashtemp1的低16bits xor SP 得到32bit的hashtemp23）hashtemp2 的低 16bit xor DP 得到 32bit 的hashtemp34）然后作高16bits和低16bits的xor5）再用16bits的15～12bits和11～8bits xor，將得到的4bits替換到11～8bits，得到12bits右移2位得到10bits的hash值3 接口、VLAN、TRUNK、路由等配置博科交換機(jī)構(gòu)成邏輯機(jī)箱之后，所有二層接口(包括二層邏輯接口，如LACP匯聚 port channel)都是直接在邏輯機(jī)箱上面配置一次即可，因?yàn)樗卸咏涌诙际羌{入統(tǒng)一管理的，所有二層接口在全局通過一定的方式進(jìn)行編號的。其中二層物理接口在全局是用ChassisNumber/SlotNumber/PortNumber來指定；邏輯的LACP會(huì)聚接口全局是用Portchannel idNumber來指定。而對于三層路由的邏輯接口則需要在各個(gè)Chassis上進(jìn)行配置，所以一般對于兩臺核心組成的邏輯機(jī)箱集群而言，為了達(dá)到三層路由的互備功能需要使用VRRP協(xié)議，針對每個(gè)Chassis 上的三層接口和vrrp協(xié)議，靜態(tài)路由等進(jìn)行配置，當(dāng)然可以登陸到一臺機(jī)器上面之后，通過進(jìn)入rbridgeid number1完成該機(jī)器的三層配置，之后進(jìn)入rbridgeid number2完成另外一臺機(jī)器的三層配置。以下假定兩臺VDX 8770組成了邏輯機(jī)箱，一臺rbridgeid為1，另一臺rbridgeid 為2。 VLAN、 LACP、ACCESS與TRUNK一、 創(chuàng)建VLAN R1 config tEntering configuration mode terminalR1(config) interface vlan 101R1(configVlan101) description InterconnectionwithADX4000R1(configVlan101) exitVLAN屬于二層概念，所以不必進(jìn)入rbridgeid number去配置二、 創(chuàng)建LACP聚合例如需要將第1臺的第1槽位上的第43個(gè)萬兆口和第2臺的第1槽位上的第43個(gè)萬兆口建成聚合端口：1．首先配置TenGigabitEthernet 1/1/43interface TenGigabitEthernet 1/1/43 fabric isl enable fabric trunk enable channelgroup 62 mode active type standard定義通道組號為62 lacp timeout long no shutdown2．其次配置TenGigabitEthernet 2/1/43interface TenGigabitEthernet 2/1/43 fabric isl enable fabric trunk enable channelgroup 62 mode active type standard定義通道組號為62 lacp timeout long no shutdown3．然后配置LACP會(huì)聚端口interface Portchannel 62 配置通道組號為62的邏輯匯聚接口 vlag ignoresplit description ADX switchport switchport mode trunk switchport trunk allowed vlan all switchport trunk tag nativevlan spanningtree shutdown no shutdown!在VDX中，缺省端口都是ISL和TRUNK模式，一般用做連接如果需要將該端口為ACCESS端口 查看信息命令如下R1 show interface portchannel 62 Portchannel 62 is up, line protocol is upHardware is AGGREGATE, address is Current address is Description: ADXInterface index (ifindex) is 671088702Minimum number of links to bring Portchannel up is 1MTU 2500 bytesLineSpeed Actual : 20000 MbitAllowed Member Speed : 10000 MbitPriority Tag disableIPv6 RA Guard disableLast clearing of show interface counters: 1w0d21hQueueing strategy: fifoReceive Statistics: 18570814 packets, 1309892396 bytes Unicasts: 3329606, Multicasts: 1287419, Broadcasts: 13953789 64byte pkts: 783483, Over 64byte pkts: 17689184, Over 127
byte pkts: 52570 Over 255byte pkts: 13692, Over 511byte pkts: 7246, Over
1023byte pkts: 11344 Over 1518