VPC по същество е разширение на всички нас известния класически PortChannel. Тя ви позволява да свържете всяко мрежово устройство (комутатор, сървър) с две Cisco Nexus ключове, така че (логично) за тази връзка към земя-устройство ще изглежда така
- VPC - да portchanell'ov между VPC-партньорски устройства и устройства надолу по веригата
- VPC-съответното устройство - един чифт устройства, които са свързани помежду си чрез специален канал, наречен VPC партньорска връзка
- VPC партньорска връзка - канал за синхронизация VPC-връстници. (Прибл. Връзки трябва да бъдат 10G)
- член порт VPC - интерфейс, който принадлежи към домейна VPC
- VPC домейн - набор от VPC-партньорски устройства, свържете VPC партньорска KeepAlive и всички пристанища страни VPC
- VPC партньорска KeepAlive порт - L3-връзка между превключвателите за обмен KeepAlive
Можете да конфигурирате само две ключове за използване в VPC-домейн, т.е. Следващите топологии не се поддържат:
След конфигуриране на партньорска връзка VPC (настройката се погледнем в края на статията) превключва се споразумеят помежду си за това, кои от тях е първичен, а някои вторични (изборът се основава на най-малкия MAC или приоритет). В действителност, един от тях, който не е от значение (това е важно само в определени ситуации срив-). Ако основната провали, вторичната заема ролята си.
Прибл. Ако VPC конфигурация между Nexus7000 силно препоръчително да използвате различен ред модули за партньорска връзка
Ако партньорска връзка VPC пада, той проверява наличието на съседите от другата страна на партньорска KeepAlive връзката. Ако един съсед е жив, вторичната ключа изгасва всички свои пристанища VPC за предотвратяване линии в мрежата. В съответствие с това на целия трафик минава през първичния устройството. Ако няма връзка и KeepAlive-връзката по-горе, можете спокойно да получават държавна DualActive. Ето защо препоръчваме да надникне връзка и работа с партньорска KeepAlive различни физически интерфейси.
Както споменах, партньорска Keepalive ключове, използвани за периодично да изпраща keepalive'ov и мониторинг на състоянието на съседа. Това е нормална L3-интерфейс, съответно, между превключвателите трябва да бъдат L3-връзка (как тя ще се реализира не е важно - дори и чрез директен L2-връзка, дори и през облака с IGP).
По подразбиране, KeepAlive лети всяка секунда. Можете да конфигурирате както KeepAlive интервал, а за придържане изчакване (по подразбиране последните 3 секунди). задръжте таймер започва в момента на падане VPC партньорска връзка. По време на този интервал от време, вторична VPC партньорска KeepAlive игнорира всички съобщения към мрежата е била в състояние да се сближат.
Има и идея за просто timeout'a. Този таймер започва, когато броячът на задържане изчакване достигне нула. По време на вторичния VPC партньорска изчакване-интервал слуша здравей KeepAlive от първичния устройството. След получаване на пари здравей всички портове, блокирани за вторично-устройство. Ако не се получи Keepalive и вторичната поема ролята активен.
Повечето от настройките на интерфейсите на двата ключове в един домейн VPC трябва да е идентична. Ако не е, тогава може да има голям проблем (например, багажника, а другата е конфигуриран за достъп до един единствен ключ). Съответно, за конфигурацията на празниците VPC трябва да следва. Веднага след като включите VPC, автоматично се активира protolith CFSoE (Cisco Fabric Услуги над Ethernet), което следва една и съща конфигурация.
Прибл. DvavPCpiraimeyutraznyecontrolimanagement-plane.Sootvetstvenno и ги конфигурира в otdelnosti.CFSoElish да сравните довереник устройства.
По-долу е даден списък на параметрите, които трябва да отговарят на:
- режим порт-канал (за включване / изключване / активен / пасивно)
- скорост връзка / дуплекс
- режим на багажника
- режим на STP
- област STP в случай на MSTP
- STP вид порт, линия / корен охрана
- MTU
Параметри, които за предпочитане трябва да бъдат еднакви:
Ако някои от параметрите, не съвпадат, "проблем» вторични празни интерфейси устройства. Такава проверка от Cisco, наречена проверка параметър консистенция. Тя работи на база VLAN.
След като създадете VPC домейн и VPC партньорска връзка, създадена portchannel към устройството надолу по веригата. Всеки такъв portchannel Трябва да присвоите номер (VPC номер), който трябва да е еднакъв от двете празници VPC.
Под снимките ще видите шаблоните, които въвеждат VPC.
VPC и LACP
ARP'a маса също се синхронизира между страните чрез VPC CFSoE (за това трябва да въведете командата IP ARP синхронизирате.
- Вие трябва да сте включили газова хроматография, че преди те да станат достъпни за конфигуриране
- Първо трябва да изберете връзката между равностойни KeepAlive, и едва след това партньорска връзка
- За VPC партньорска link'a необходимо 10GB интерфейси
- Има подкрепа FEX
Като цяло обстановка VPC не е от голяма сложност.
В този конкретен статия ще разгледаме един пример за изграждането на VPC Nexus7000. Топологията представени по-долу.
Първото нещо, което трябва да се даде възможност на VPC featurevpc екип.
Следващата стъпка е да се създаде VPC-домейн. Той е отговорен за тази глобална конфигурация команда vpcdomain
След това създайте партньорска KeepAlive връзка (конфигурация в режим на домейн) команда партньорска KeepAlive дестинация
(*) - местен VPC е надолу, изпращане чрез VPC партньорска връзка
VPC домейн име. 1
статус Пеер. партньорска връзка не е конфигурирано
VPC-запази жив статус. партньорска е жив
статус Configuration последователност: неуспешно
Конфигурация последователност причина: VPC партньорска връзка не съществува
VPC роля. никой установен
Брой vPCs конфигуриран. 0
Пеер Gateway. За хора с увреждания
Dual-активни изключени VLANs. -
След повишаване на партньорска Keepalive идва време да се създаде партньорска връзка. За да направите това, първо сложи желания интерфейси багажника PortChannel, а след това в рамките на интерфейса даде команда vpcpeer-връзка. Аз привлека вниманието ви към факта, че ако СВИ използване интерфейс на партньорска KeepAlive, деактивирате тази VLAN вътре партньорска връзка.
(*) - местен VPC е надолу, изпращане чрез VPC партньорска връзка
VPC домейн име. 1
статус Пеер. партньорска близост формира ОК
VPC-запази жив статус. партньорска е жив
Статус на съгласуваност Конфигурация: успех
VPC роля. вторичен
Брой vPCs конфигуриран. 0
Пеер Gateway. За хора с увреждания
Dual-активни изключени VLANs. -
Статус на Peer-връзка VPC
идентификатор Порт Статус Активни VLANs
- - - -----------------
1 Po100 до 1-20,100
Ако видите, че имате домейн не се повишава, е вероятно да 2uh ключове някъде различни настройки. За да се уверите, използвайте следната команда:
N7K-1 # шоу газова хроматография, че консистенцията параметри глобалната
Тип 1. VPC ще бъде спряна в случай на несъответствие
Наименование Вид Local Стойност Стойност Peer
----- - -------- --------
STP Режим 1 Rapid-PVST Rapid-PVST
STP увреждания 1 VLANs 91 VLANs 91
STP MST Регион Име 1 клиент на клиенти
STP MST област Revision 1 1 1
STP MST област съд на 1
STP Loopguard 1 Изключена Изключена
STP мост осигуряване Активирана Активирана 1
STP Порт Type, Edge 1 Normal, хора с увреждания, Normal, хора с увреждания,
BPDUFilter, Edge BPDUGuard инвалиди с увреждания
STP MST Simulate PVST 1 Активирана Активирана
Интерфейс-VLAN администратор с 2 40-43,50,60,70-71,91,1 40-43,50,60,70-
Позволени VLANs - 40-43,50,60,91,100-103 9,40-
Местните окачени VLANs - - -
След набиране на пряко VPC домейн е необходимо само да се поставят на страничните интерфейси ключове / сървърите / FEX'ov вътрешно VPC. Това се прави, газова хроматография, че команда
(*) - местен VPC е надолу, изпращане чрез VPC партньорска връзка
VPC домейн име. 1
статус Пеер. партньорска близост формира ОК
VPC-запази жив статус. партньорска е жив
Статус на съгласуваност Конфигурация: успех
VPC роля. първичен
Брой vPCs конфигуриран. 1
Пеер Gateway. За хора с увреждания
Dual-активни изключени VLANs. -
Статус на Peer-връзка VPC
идентификатор Порт Статус Активни VLANs
- - - -----------------
1 Po100 до 1-20,100
идентификатор Port Status Съвместимост Причина Активни VLANs
- - - ---- --------- ----
1 PO1 до успех успех 1-20,100
Също така бих искал да привлече вниманието върху vpcorphan-portssuspend екип. която се определя в режим конфигурация интерфейс. Тя прави следното: дали домейнът VPC се срина, че е необходимо да се отплати на пристанището, ако тя е сирак. Пълен конфигурационния представени по-долу.
Свързани статии