《vPC技术详解》PPT课件.ppt

《《vPC技术详解》PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VPC技術詳解議程VPC基本原理-VPC概述VPC組件和原理VPC基本業務流VPC的交互操作VPC和VDC的交互操作VPC和ISSU的交互操作VPC和STP的交互操作VPC和HSRP的交互操作VPC故障恢復最佳實踐Q&AVPC概述VPC：VirtualPort-Channel允許跨設備的鏈路捆綁消除STP環路快速收斂提高鏈路利用率HSRP/VRRP雙活NX-OS平臺支援VPC功能（Nexus7000，Nexus5000）接入交換機沒有特殊要求，只需要標準支持802.3ad/LACP傳統STP二層網路邏輯拓撲VPC網路邏輯拓撲議程VPC基本原理-VPC概述VPC組件和原理V

2、PC基本業務流VPC的交互操作VPC和VDC的交互操作VPC和ISSU的交互操作VPC和STP的交互操作VPC和HSRP的交互操作VPC故障恢復最佳實踐Q&AvPCDomain—包含vpcpeer，peer-link，keepalive-link，下聯port-channel等vPCpeer–vpc交換機，成對出現vPCmemberport–組成vpc的一組埠（port-channel）vPC–連接下聯交換機與兩個vpcpeer之間的port-channel鏈路vPCpeer-link–vpcpeer之間的鏈路，狀態和資訊同步，必須為10GEvPCpeer-keepali

3、velinkvpcpeer之間的心跳線，作為peer-link的備份vPCVLAN–通過vpc鏈路和peer-link承載的vlan.non-vPCVLAN–不通過vpc承載的vlanCFS–CiscoFabricServices協定，用於vpcpeer之間狀態同步，配置驗證vPCpeernon-vPCdevicevPCpeer-keepalivelinkvPCmemberportvPCvPCmemberportCFSprotocolvPCpeer-linkvPC術語和組件vPCDomainvPCDomainvpcpeer雙方均需要定義VPCDomain，且建議兩邊的Do

4、mainID一致在Domainmode下定義vpc的全域參數——角色優先順序（低值優先），keepalive等等VPCPeer設備使用DomainID自動產生一個唯一的VPCsystem-MAC（用於LACP鏈路操作）vPCDomainPeerLink用途標準802.1QTrunk承載vpcvlan和非vpcvlanCFS協議FHRP第一跳泛洪報文STPBPDUs,HSRPHellos,IGMPupdates等特殊情況下需要承載流量使用建議至少兩個10GE的埠，並且分佈在不同的板卡上10GE埠均設置成獨佔模式vPCpeer-linkCiscoFabricServices(

5、CFS)協議用途配置驗證/比較STP管理，STPBPDU抑制MAC同步vPC成員埠狀態IGMPsnooping同步HSRP雙活CFSMessagingSTPdoessendBPDUsIGMPupdatesMACupdatesSTPdoesn’tsendBPDUsHSRPStandby->ActiveL3IGMPupdatesMACupdatesvPC配置元素配置元素類型類型1如果類型1中的元素不一致，則VPC無法建立起來vPC,STP,Vlanstatus,Portchannel,MTU…類型2VPC可以建立起來，但是可能會導致流量異常VLANinterfaces,HSR

6、P,PIM,GLBP,ACLs,etc…系統會對這些不一致的配置產生SyslogPeer-Keepalive用途VPCPeer之間的心跳Active/Active(Peer-Link失效)檢測心跳消息間隔為2s，holdtimer為3s（默認）使用建議必須為一個單獨的三層鏈路(1Gb頻寬足夠)，三層可達即可，獨立VRF不能通過peer-link在路由可以使用引擎上的管理口vPCpeer-keepalivelinkvPC成員埠用途VPCpeer之間對port-channel進行終結配置建議VPCpeer之間的屬於同一個vpc組的成員埠的配置必須一致下聯交換機和兩個VPCPe

7、er之間最多可捆綁16條鏈路vPCmemberportvPCmemberportVirtualPortChannel用途接入設備與兩個VPCPeer建立的port-channel流量可以在接入設備的所有上聯鏈路上進行負載分擔標準802.3adport-channel接入設備功能需求支援標準802.3adLACP可選vPCmemberportvPCNormalPort-channelport重複幀防護機制VPC的一個重要轉發原則：從vpcpeer通過peerlink發送過來的幀不會從vpc成員埠轉發出去，而發給非vpcvlan，