【正文】 技術(shù)交流 169。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 VSS系統(tǒng)包處理方式－ VSL鏈路支持流量 ?VSL傳送數(shù)據(jù)流量和控制流量，所有經(jīng)過 VSL的流量都將封裝一個 32字節(jié)的頭，內(nèi)容 包括輸入輸出的交換機端口索引、VLAN號 、 COS值等其它信息 ?VSL上支持的二層協(xié)議有： STP， VTP， Etherchannel控制協(xié)議 (LACP,PAGP) ?VSL上支持所有三層路由協(xié)議和組播 ?VSL也能傳輸系統(tǒng)數(shù)據(jù)，比如 standby設備的 Netflow輸出數(shù)據(jù)和 SNMP數(shù)據(jù) ?VSL支持所有的 SPAN協(xié)議，支持所有非 VSL接口的 SPAN ?VSL上流量的負載方式，是根據(jù) Etherchannel負載方式計算的，默認為源 目的 IP 技術(shù)交流 169。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 VSS系統(tǒng)啟動行為序列 ?兩個 VSS成員會將 VSS相關(guān)配臵復制到 SP配臵中； ?在啟動時進入 SP軟件啟動時， vss初始化所有擁有 VSL接口的模塊，然后初始化VSL接口，并 通過 LMP（鏈路管理協(xié)議）檢測 VSL鏈路的存活與對等體的存在 ?如果 VSL斷開則表示對等體不存在，則系統(tǒng)會將自已的角色定義為 ACTIVE并完成啟動 ?如果對等體存活，則會與之通過 RRP（角色決定協(xié)議）進行角色的協(xié)商，如果配臵了 VSS優(yōu)先級，則優(yōu)先級高者將為 ACTIVE狀態(tài)，而低者為 STANDBY狀態(tài) ?如果沒配臵優(yōu)先級，則 VSS－ SW－ ID號小者為 ACTIVE，大者為 STANDBY，如SW1為主，而 SW2則為備 ?standby狀態(tài)的設備發(fā)送 startupconfig文件下的虛擬交換信息給 active設備，active設備確定虛擬交換域，虛擬交換接點，交換機優(yōu)先級，交換搶占參數(shù)，VSL標識， VSL數(shù)量，電源冗余模式以及 VSL模塊電源參數(shù)的一致性。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 VSS硬件要求和限制 硬件 /IOS 要求 與限制 IOS Cisco IOS （ 33） SXH及以后版本 上市時間： 2023年 11月 管理引擎 Virtual Switching Supervisor 72010GE （ VSS72010GE3C 和 VSS72010GE3CXL） 上市時間： 2023年 11月 模塊 所有帶集中轉(zhuǎn)發(fā)卡（ CFC）的 6700系列模塊 所有帶分布式轉(zhuǎn)發(fā)卡（ DFC） 3C或 DFC3CXL的 6700 系列模塊 分布式轉(zhuǎn)發(fā)卡 （ DFC） DFC3C （ WSF6700DFC3C 和 WSF6700DFC3CXL） VSL端口： Virtual Switching Supervisor 72010GE 、 WSX670810G3C 、 WSX670810G3CXL 上面的萬兆以太網(wǎng)端口 最長 VSL 距離 最長 VSL距離取決于用于 VSL萬兆以太網(wǎng)連接的 X2光纖： X210GBCX4: 15m X210GBLX4: 300m X210GBSR: 26m （ FDDI級 MMF） , 300M（采用 OM3 MMF） X210GBLR: 10km X210GBER: 40km X210GBLRM: 220m，采用 MMF 機箱 所有 Cisco Catalyst 6500 機箱 （不必同型號） 電源 Cisco Catalyst 6503E 和 6504E交換機：所有所支持的電源 Cisco Catalyst 650 6506E、650 6509E、 6509NEBA、 6509VE和 6513 交換機：至少 2500W 服務模塊 目前新版本 （ 33） SXI2支持 FWSM防火墻模塊、 NAM網(wǎng)絡分析模塊、 ACE應用控制引擎模塊、 WiSM無線服務模塊、 IDS入侵檢測模塊等所有服務模塊 廣域網(wǎng)模塊 目前新版本 （ 33） SXI2支持 技術(shù)交流 169。一旦檢測到 active出現(xiàn)故障。并根據(jù)數(shù)據(jù)源與目的的實際情況盡量進行本地轉(zhuǎn)發(fā)而不通過 VSL進行轉(zhuǎn)發(fā)。 ?建議 VSL鏈路使用引擎上的 10GE端口進行捆綁。 VSL能把多達八條 10GE物理鏈路捆綁在一起 . ?在 VSL中 ,控制信息比普通數(shù)據(jù)擁有更高的優(yōu)先級 ,這樣保證了控制信息優(yōu)先傳輸和完整性。 ?standby的設備將控制流量通過 VSL（虛擬交換鏈路）交由 active狀態(tài)的設備統(tǒng)一處理。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 虛擬交換系統(tǒng) VSS技術(shù)概述－運行狀態(tài) ?當你建立和開啟一個 VSS的時候，兩臺 VSS成員設備通過相互協(xié)商，一個將變成 Active狀態(tài)，一個將變成 standby狀態(tài)。由于 VSL需要兩個 Etherchannel號，所以能使用的 Etherchannel有 510個。使 VSS和下聯(lián)交換機之間形成了一個無環(huán)的二層網(wǎng)絡結(jié)構(gòu)，不再需要生成樹協(xié)議； VSS也可以通過減少三層路由鄰居使三層網(wǎng)絡拓撲簡單化， ?VSS最大支持 512個 Etherchannel。而 VSS則利用 MEC技術(shù)在這個捆綁的邏輯端口上實現(xiàn)冗余和負載均衡。 技術(shù)交流 169。 ?虛擬交換系統(tǒng)（ VSS）將兩臺 Cisco Catalyst 6500系列交換機組合為單一虛擬交換機，對外來看，只有一臺交換機，管理冗余鏈路如同管理自己的一個單一接口。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 議題 虛擬交換系統(tǒng) VSS技術(shù)概述 VSS系統(tǒng)的硬件要求與限制 VSS系統(tǒng)引擎冗余模式 VSS系統(tǒng)啟動序列 VSS系統(tǒng)包處理方式 VSS系統(tǒng)冗余切換事件 VSS系統(tǒng)配臵 VSS系統(tǒng)運行維護 技術(shù)交流 169。169。 Copyright NanTian Corporation 2023 CISCO虛擬交換系統(tǒng)（ VSS） 技術(shù)交流 技術(shù)交流 169。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 虛擬交換系統(tǒng) VSS技術(shù)概述－ VSS特點 ?虛擬交換系統(tǒng)通過減少網(wǎng)絡設備的數(shù)量和簡化管理冗余設備和鏈路的方法來使網(wǎng)絡簡單化。 ?虛擬交換系統(tǒng)通過 MEC多機箱通道技術(shù)減少了 3層路由鄰居和 2層無環(huán)的拓撲，簡化了網(wǎng)絡的配臵和操作。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 物理連接： 邏輯連接 ： 虛擬交換系統(tǒng) VSS技術(shù)概述－ MEC技術(shù) ?當互聯(lián)的交換機連接到這個 VSS時，是通過普通以太網(wǎng)通道(EtherChannel)技術(shù)分別連接到 VSS系統(tǒng)兩臺交換機上實現(xiàn)的。 MEC技術(shù)使互聯(lián)交換機好像與一臺交換機進行互聯(lián)。這個限制包括 Etherchannel和 MEC。 技術(shù)交流 169。 Active狀態(tài)的設備將控制 VSS，為兩臺設備所有模塊運行 2層和3層控制協(xié)議，也就是只有主設備的控制平面起作用，而兩設備的數(shù)據(jù)平面都起作用。虛擬交換鏈路 (VSL)是一條特殊的鏈路，他用來在一個 VSS系統(tǒng)中的兩臺設備間傳輸控制信息和數(shù)據(jù)。VSL中的數(shù)據(jù)通過 Etherchannel技術(shù)進行負載均衡。 ?兩個設備分別用各自的接口轉(zhuǎn)發(fā)進入的流量。 ?在 VSS系統(tǒng)中，由于 standby設備使用 VSL監(jiān)視 active設備。standby設備將把自己轉(zhuǎn)換成 active狀態(tài) Active Standby 虛擬交換鏈路 (VSL) VSS系統(tǒng) 技術(shù)交流 169。 Copyright NanTian Corporation 2023 虛擬交換技術(shù) VSS交流 VSS系統(tǒng)引擎冗余模式 ?目前有 SSO/NSF、 RPR兩種冗余模式 ?運行在 SSO模式下切換時間可以以毫秒計 ?兩個引擎運行在 SSO模式的條件如下： ?兩者運行的 IOS版本必須一致 ?兩者的配臵文件要一致 ?VSL相關(guān)配臵要一致 ?PFC運行模式要一致 ?SSO與 NSF必須要兩個引擎都要配臵（如果有動態(tài)路由協(xié)議），不配臵NS