1 VSU
1.1?? 功效先容
VSU（Virtual Switching Unit，，，，，虚拟交流单位）是一种网络装备多虚一（N:1）手艺，，，，，通过将多台网络装备虚拟成一台逻辑装备管理和使用，，，，，以简化运维装备和网络拓扑。。。。。。。。同时外围装备可以通过聚合链路毗连到VSU系统中的差别成员装备，，，，，实现跨装备链路冗余，，，，，以提升网络可靠性和扩展性。。。。。。。。
1.1.1? 基本看法
如图1-1所示，，，，，左侧物理视图泛起的是两台装备组建VSU，，，，，逻辑上等效于一台装备。。。。。。。。
图1-1 VSU示意图
1.
VSU系统
VSU系统是由古板网络结构中的多台冗余备份的装备组成的简单的逻辑实体，，，，，接入层、汇聚层、焦点层装备均可以组成VSU系统。。。。。。。。
2. 域编号
域编号（Domain ID）是VSU系统的唯一标识符，，，，，用来区分差别的VSU。。。。。。。。两台装备的Domain ID相同，，，，，才华组成VSU系统。。。。。。。。
3.
装备编号
VSU中每台装备都称为成员装备，，，，，每个成员装备都拥有唯一的装备编号，，，，，即Switch ID。。。。。。。。装备编号用于管理成员装备以及设置成员设惫亓接口。。。。。。。。用户在将装备加入VSU系统时需要设置该编号，，，，，并且包管成员装备编号在统一个VSU系统中是唯一的。。。。。。。。VSU系统若是发明成员装备编号冲突，，，，，依据一定规则仅保存一台装备。。。。。。。。
4. 装备优先级
优先级是成员装备的一个属性，，，，，主要在角色选举历程中用到。。。。。。。。优先级越高，，，，，被选举为主装备的可能性越大。。。。。。。。若是需要将某台装备选举为主装备，，，，，应该提高该装备的优先级。。。。。。。。成员装备的优先级分为两种。。。。。。。。
l 设置优先级：设置文件中生涯的优先级，，，，，可以随时修改，，，，，在生涯设置重启后生效。。。。。。。。
l 运行优先级：即是启动时设置文件中生涯的设置优先级，，，，，在VSU运行历程中不会转变。。。。。。。。
5. 装备角色
成员装备凭证功效差别，，，，，分为三种角色：
l 主装备（Active）：认真管理和控制整个VSU，，，，，一个VSU域只有一台主装备。。。。。。。。
l 从装备（Standby）：作为主装备的备用装备运行，，，，，仅加入数据转发，，，，，所有吸收数据报文转发给全局主装备举行处置惩罚。。。。。。。。当主装备故障时，，，，，从装备会自动升级为主，，，，，接替原主装备事情。。。。。。。。
l 候选装备（Candidate）：作为从装备的备用装备运行，，，，，仅加入数据转发。。。。。。。。当从装备故障时，，，，，系统会自动从候选装备中选举一个新的从装备，，，，，接替原从装备事情。。。。。。。。当主装备故障时，，，，，在从装备自动升级为主装备的同时，，，，，系统也会自动从候选装备中选举一个新的从装备。。。。。。。。
6. 角色选举
VSU系统至少包括主和从两台装备，，，，，当由多台装备组成时，，，，，其余为候选装备。。。。。。。。主要在以下4种情形下举行角色选举：
l 新组建VSU。。。。。。。。
l 装备故障或脱离。。。。。。。。
l VSU破碎。。。。。。。。
l VSU合并。。。。。。。。
角色选举按一定的规则完成，，，，，详细如下：
l 主装备选举：按优先级顺序，，，，，直至选出主装备为止。。。。。。。。规则优先级排序为：
目今运行的主装备（起机时所有装备都不是主装备）>装备优先级高>装备编号小>装备MAC地址小。。。。。。。。
l 从装备选举：优先选择与主装备直连的装备为从装备，，，，，阻止爆发双主装备。。。。。。。。选择从装备的规则优先级排序为：直连主装备>装备优先级高>装备MAC地址小。。。。。。。。
说明
● 当已有VSU中新增一台装备热加入系统时，，，，，纵然新增装备的优先级比目今运行的VSU系统主装备和从装备优先级高，，，，，系统也不会举行主、从角色切换。。。。。。。。
● 成员装备的启机顺序可能会影响主装备的选举。。。。。。。。部分成员装备可能由于启机慢（现在VSU系统中，，，，，在5分钟内没有发明邻人会直吸收敛）而没有实时加入VSU系统。。。。。。。。在这种情形下，，，，，该成员装备将做热加入处置惩罚，，，，，纵然优先级比目今运行的VSU系统主装备高，，，，，系统也不会爆发角色切换。。。。。。。。
● 候选装备只能选举为从装备，，，，，不可直接选举为主装备。。。。。。。。
7. 虚拟交流链路
由于VSU系统的多台装备作为一个网络实体，，，，，因此它们之间需要共享控制信息和部分数据流。。。。。。。。VSL（Virtual Switching Link，，，，，虚拟交流链路）是VSU系统的装备间传输控制信息和数据流的特殊链路，，，，，虚拟交流链路在VSU系统内的位置如图1-1所示。。。。。。。。
VSL通常以聚合端口组的形式保存，，，，，由VSL传输的数据流凭证流量平衡算法在聚合端口的各个成员之间举行负载平衡。。。。。。。。
l VSL链路流量
VSL链路在装备间传输的控制流分为以下两种情形：
○ 成员装备吸收到的协议报文，，，，，需要通过VSL链路转发到全局主装备处置惩罚。。。。。。。。
○ 经由全局主装备处置惩罚的协议报文，，，，，需要通过VSL链路转发到其他成员装备的接口，，，，，由该接口发送该协议报文到对端装备。。。。。。。。
VSL链路在装备间传输的数据流分为以下几种情形：
○ VLAN内泛洪的数据流。。。。。。。。
○ 需要跨装备转发的数据流，，，，，需要通过VSL链路传输。。。。。。。。
另外VSL链路上也传输VSU系统内部的管理类报文，，，，，例如热备份装备的协议信息，，，，，主装备向其他成员装备下发设置信息的报文等等。。。。。。。。
l VSL端口错帧检测
当VSL口上泛起大宗一连错帧时，，，，，需要禁用该端口，，，，，切换到其他的VSL口中。。。。。。。。错帧处置惩罚规则如下：
○ 默认每5秒检查一次VSL口错帧，，，，，若是和最近一次检查效果较量，，，，，错帧个数大于两次检查错帧递增个数（“error-number”参数），，，，，则以为是一次错帧。。。。。。。。
○ 一连错帧凌驾设置次数（“time-number”参数），，，，，则以为端口异常。。。。。。。。
○ 若保存多条VSL链路且只有一条链路爆发错帧，，，，，VSL链路会切换；；；；；；；若多条VSL链路且最后一条正常的VSL链路爆发错帧，，，，，为了避免拓扑破碎，，，，，链路不举行切换。。。。。。。。
○ 差别用户场景对error-number和time-number参数的要求纷歧样，，，，，默认值error-number为3个，，，，，time-number为10次。。。。。。。。在对错帧容忍度高的用户场景中，，，，，两个参数推荐值调小，，，，，不然调大。。。。。。。。
l VSL链路恢复
缺省情形下，，，，，装备在VSL链路恢复后，，，，，将会通过自动重启重新加入VSU系统中。。。。。。。。若关闭自动重启功效，，，，，则在VSL链路恢复后，，，，，需要开启该功效或直接重启装备，，，，，以重新组建VSU恢复。。。。。。。。
1.1.2? VSU应用
相比古板网络，，，，，组建VSU后，，，，，主要有以下优势：
l 低本钱：提供轻量级动网扩容方法，，，，，�；；；；；；；ぴ谕氨竿蹲�，，，，，降低建设本钱。。。。。。。。
l 简运维：镌汰管理装备数目、简化组网重漂后、降低运维难度。。。。。。。。
l 高可靠性：划分提供装备和链路的冗余机制，，，，，提升网络可靠性。。。。。。。。
1. 无邪扩容
需要使用扩容的场景主要有以下三种：
l 扩展端口：接入用户数增添，，，，，现有接入交流机端口密度无法知足需求，，，，，如图1-2所示。。。。。。。。
l 扩展转发能力：营业剧增，，，，，现有焦点交流的转发能力无法知足需求，，，，，如图1-3所示。。。。。。。。
l 扩展带宽：装备上行带宽瓶颈，，，，，无法知足峰值需求，，，，，如图1-4所示。。。。。。。。
上述三类扩展场景，，，，，都可以通过增添新交流机与原交流机组成VSU系统来实现。。。。。。。。物理上的两台交流机看起来就是一台交流机，，，，，原有交流机会将目今的设置批量备份到新加入的交流机。。。。。。。。因此，，，，，这种转变对网络妄想和设置影响很小。。。。。。。。构建VSU后相关特征有：
l 端口密度增添：可以作为一个整体加入数据转发，，，，，新增交流装备相当于原交流机的端口扩展卡，，，，，以解决端口密度缺乏的问题。。。。。。。。
l 转发能力增添：若一台交流机转发能力为14400Mpps，，，，，通过增添一台交流机举行扩展后，，，，，整个VSU装备的转发能力为28800Mpps。。。。。。。。
l 带宽增添：若一台千兆交流机，，，，，万兆上联，，，，，同时只有2个万兆端口，，，，，最多支持20Gbps上行带宽。。。。。。。。通过增添一台同类型交流构建VSU，，，，，可将4个万兆端口设置成一个聚合组，，，，，以增添上行链路带宽到40Gbps。。。。。。。。
图1-2 VSU扩展端口
图1-3 VSU扩展转发能力
图1-4 VSU扩展带宽
2. 简化管理
简化管理主要体现在以下两个方面：
l 简化装备：多台装备组成VSU以后，，，，，管理员可以对多台装备统一管理，，，，，而不需要毗连到多台装备划分设置和管理。。。。。。。。两楼层/栋间长距离安排VSU，，，，，这样相当于两个楼层/栋只有一台汇聚装备，，，，，降低了管理和维护装备的本钱。。。。。。。。
l 简化组网：如图1-5是常见的网络组网，，，，，通常为了提升网络可靠性，，，，，每台接入交流机都划分毗连到两台汇聚交流机。。。。。。。。整网拓扑重大且形成环路，，，，，同时需要启用MSTP和VRRP等协议来消除环路和支持网关备份。。。。。。。。若是知足流量平衡，，，，，还需启用ERPS等多环网手艺。。。。。。。。也因此导致设置重大、维护难度高且容易蜕化。。。。。。。。组成了VSU后，，，，，MSTP、VRRP和ERPS都无需使用，，，，，只需要使用通俗的链路聚合功效，，，，，就能抵达流量平衡、消除环路、跨装备链路冗余，，，，，简化了拓扑，，，，，更易于安排。。。。。。。。
图1-5
VSU简化组网
3. 热备冗余
如图1-6所示，，，，，两台交流机组成VSU，，，，，可以实现以下两种冗余，，，，，以知足高可靠性场景需要。。。。。。。。
l 装备冗余：VSU系统内成员装备之间冗余备份，，，，，若备装备故障，，，，，整机不受影响；；；；；；；若主装备故障，，，，，系统将主备倒换，，，，，类似于单机的双引擎切换，，，，，切换时间为毫秒级别，，，，，营业不中止（TCP流依赖重传机制包管营业不中止）。。。。。。。。
l 链路冗余：与外围装备通过聚合链路毗连，，，，，既提供了跨装备的冗余链路，，，，，又可以实现负载平衡，，，，，充分使用所有带宽。。。。。。。。若是其中一条成员链路泛起故障，，，，，切换到另一条成员链路的时间是毫秒之内。。。。。。。。
图1-6
VSU热备冗余
典范的应用场景如图1-7所示，，，，，关于接入可用性要求高的服务器，，，，，一样平常使用“单服务器多网卡绑定为聚合口”手艺来与接入层装备相连。。。。。。。。由于聚合口要求只能接入在统一台接入装备上，，，，，以是单台装备故障的危害增添了。。。。。。。。在这种情形下，，，，，通过组建VSU，，，，，服务器端通过聚合口与VSU组内差别的成员装备相连，，，，，这样可以避免接入装备的单点故障或单条链路失效导致的网络中止，，，，，提升服务器承载营业的网络可靠性。。。。。。。。
1.1.3? VSU拓扑
VSU系统支持线性和环形两种拓扑结构。。。。。。。。
1. 线性拓扑
如图1-8所示，，，，，装备间通过VSL链路相连，，，，，形成一条线，，，，，以是称为线形拓扑。。。。。。。。线形拓扑毗连简朴，，，，，使用较少的端口和线缆，，，，，但装备间只有一条通讯链路，，，，，以是VSL链路的可靠性较低。。。。。。。。
2. 环形拓扑
如图1-9所示的环形拓扑中，，，，，装备间相互备份的两条通讯链路形成链路冗余，，，，，提高了VSU系统的可靠性。。。。。。。。
说明
● 用户在选择VSU系统的拓扑时，，，，，应只管选择环形拓扑，，，，，可包管任何单台装备失效、或是任何单条VSL链路失效都不会影响整个VSU系统的正常运行。。。。。。。。
● 除了选择环形拓扑组网，，，，，建议设置多根VSL链路，，，，，以提高可靠性。。。。。。。。建议至少设置2根VSL链路。。。。。。。。
3. 拓扑收敛
在VSU系统建设历程，，，，，需要通过拓扑收敛确定管理规模，，，，，主要历程如下：
(1) 成员装备间通过拓扑发明协议来发明邻人，，，，，以确定VSU系统中包括的装备列表。。。。。。。。
(2) 选举出一台全局主装备来管理整个VSU系统。。。。。。。。
(3) 选举出一台全局从装备作为主装备的备份。。。。。。。。
说明
由于差别装备的启动时间有所差别，，，，，因此拓扑的首次收敛时间也有所差别。。。。。。。。
4. 拓扑破碎
关于线形拓扑，，，，，若是VSL-AP链路断开时，，，，，拓扑将会爆发破碎，，，，，如图1-10所示，，，，，一个VSU组破碎成两个VSU组。。。。。。。。这种情形下，，，，，可能会导致网络中泛起两台设置完全相同的装备，，，，，导致网络无法正常事情。。。。。。。。这种情形下需要通过安排双主检测功效（请拜见1.1.4 双主检测）来解决拓扑破碎问题。。。。。。。。
5. 拓扑合并
VSU域标知趣同的两个VSU组通过VSL-AP链路毗连，，，，，将会爆发拓扑合并。。。。。。。。在拓扑合并历程中其中一组VSU系统将自动重启，，，，，实验加入另一组VSU系统。。。。。。。。如图1-11所示。。。。。。。。
拓扑合并的原则是：最大限度降低拓扑合并时对营业所带来的影响。。。。。。。。其合并规则如下（从第一条最先判断，，，，，若是本条无法选出最优拓扑，，，，，继续判断下一条）：
(1) 用户设置为最高条件，，，，，按一套VSU某台装备最高优先级高的那一套VSU保存。。。。。。。。
(2) 上述不可判断，，，，，装备编号小(以两个全局主为准)的胜出。。。。。。。。
(3) 上述不可判断，，，，，以MAC地址小的保存(以两个全局主为准)。。。。。。。。
说明
当两个VSU组举行拓扑合并时，，，，，需要举行竞选，，，，，竞选失败的一方将逐一自动重启并热加入到另一个VSU组。。。。。。。。
6. 拓扑互转
如图1-12所示，，，，，关于环形拓扑，，，，，当其中一条VSL-AP链路断开时，，，，，拓扑将由环形转成线形。。。。。。。。这时整个VSU系统仍然能够正常事情，，，，，不会造成网络的中止。。。。。。。。但为了阻止其他的VSL-AP链路失效、或节点失效，，，，，应实时排查VSL链路故障，，，，，恢复VSL链路。。。。。。。。VSL-AP链路恢复后，，，，，拓扑将由线形再转回到环形。。。。。。。。
1.1.4? 双主检测
当VSL断开时，，，，，从装备切换成主装备，，，，，若是原来的主装备还在运行，，，，，那么两台装备都是主角色，，，，，由于设置完全相同，，，，，在局域网中会引起IP地址冲突等一系列问题。。。。。。。。在这种情形下，，，，，VSU系统必需检测双主装备，，，，，并且接纳恢复步伐。。。。。。。。VSU支持使用两种方法举行双主检测：
l 基于BFD方法检测
l 基于AP方法检测
1. 检测规则
凭证以下规则逐条判断，，，，，直至判断出保存的VSU系统为止，，，，，规则排序如下：
(1) 康健度高（康健度界说：本拓扑内UP的物理端口带宽总和，，，，，管理口和VSL口除外，，，，，带宽越大康健度越高）。。。。。。。。
(2) 全局主装备优先级高。。。。。。。。
(3) 物理装备数目多。。。。。。。。
(4) 全局主装备编号小。。。。。。。。
(5) 全局主装备MAC地址小。。。。。。。。
(6) 全局主装备起机时间长。。。。。。。。
注重
若是未设置双主检测，，，，，在拓扑破碎后会造成网络中止。。。。。。。。
2. �；；；；；；；钪芷�
检测双主机链路状态，，，，，可以按需设置�；；；；；；；钪芷冢�Keepalive存活准时器）。。。。。。。。当检测链路失活且凌驾�；；；；；；；钪芷谑�，，，，，双主机检测协议会失效，，，，，无法举行双主机检测。。。。。。。。
3.
BFD双主检测
VSU支持使用BFD（Bidirectional Forwarding Detection）检测双主情形。。。。。。。。其拓扑毗连如图1-13所示。。。。。。。。两个边沿装备增添一条链路，，，，，专门用于双主检测。。。。。。。。当全局主装备和全局从装备之间的VSL链路断开，，，，，此时会爆发两个主装备，，，，，若是设置了BFD双主装备检测功效，，，，，则两个主装备之间通过BFD链路相互发送BFD双主装备检测报文，，，，，从而检测到目今有相同的两个主装备保存，，，，，最后通过一定的规则（详见“拓扑合并”）将其中一个主装备所在的VSU系统关闭，，，，，使其进入待恢复（Recovery）状态，，，，，阻止网络异常。。。。。。。。
图1-13 BFD双主检测
注重
● 只有一对BFD检测链路时建议将检测链路安排在拓扑的两头。。。。。。。。
● BFD检测接纳扩展BFD，，，，，不可通过现有BFD的设置与显示下令设置双主装备检测口。。。。。。。。
4.
AP双主检测
VSU还支持使用聚合接口检测双主装备的机制，，，，，其毗连拓扑如图1-14所示。。。。。。。。需要VSU系统和上游装备都支持聚合口双主检测功效。。。。。。。。当爆发VSL端口断开后，，，，，爆发两个主装备，，，，，两个主装备向聚合口的每个成员口发送检查报文，，，，，检测报文通过上游装备举行中转，，，，，到另一个主装备。。。。。。。。聚合口共有四个成员口，，，，，每个成员口毗连在VSU系统的四个差别装备上，，，，，当爆发破碎时，，，，，四个成员口都会发送和吸收检测报文，，，，，从而检测到目今有相同的两个主装备保存，，，，，最后通过一定的规则（详见“拓扑合并”）将其中一个主装备所在的VSU系统关闭，，，，，使其进入待恢复（Recovery）状态，，，，，阻止网络异常。。。。。。。。
图1-14 AP双主检测
产品/版本支持情形
以上拓扑中，，，，，上游装备必需为stake官网装备，，，，，且该装备需要支持检测报文的转发功效。。。。。。。。
1.1.5? 流量转发
1.
跨装备聚合
AP把多个物理链接捆绑在一起形成一个逻辑链接。。。。。。。。VSU系统支持跨成员装备的AP。。。。。。。。如图1-15所示，，，，，两台装备组成VSU，，，，，外部的接入装备Switch A以AP的形式链接到VSU，，，，，关于Switch A来说，，，，，图中的AP毗连与通俗的聚合端口组没有区别。。。。。。。。
设置跨装备AP时，，，，，外围装备与VSU的每台装备之间均有物理链接，，，，，优势如下：
l 保存VSL链路的带宽：跨机箱AP流量优先选择统一机箱的AP成员作为出口，，，，，阻止不须要的流量通过VSL链路传输。。。。。。。。
l 提高网络的可靠性：若是某一机箱爆发故障，，，，，属于正常装备的成员接口还可以正常事情。。。。。。。。
如表1-1形貌跨装备AP可能的失败情形及导致的影响：
|
故障场景 |
原理概述 |
|
|
链路故障 |
AP单条链路故障 |
● 跨装备AP在剩余的正常链路之间重新分派流量 ● 处置惩罚出口在故障链路装备上端口的流量时，，，，，需通过VSL链路转发 |
|
AP所有链路故障 |
● 与通俗AP的处置惩罚相同，，，，，接口的状态变为Link-Down |
|
|
装备故障 |
主装备故障 |
● 主备切换，，，，，原来的从装备切换为主装备 ● 其它成员设惫亓成员口继续事情 ● 跨装备AP在剩余的正常链路之间重新分派流量 |
|
从/候选装备故障 |
● 毗连在该成员装备的AP成员链路将断开，，，，，但其他成员链路照常事情 ● 跨装备AP在剩余的正常链路之间重新分派流量 |
|
2. 流量平衡
在VSU系统中，，，，，流量可能有多个出口。。。。。。。。AP和ECMP有各自的流量平衡算法，，，，，好比同目的MAC或者源MAC等方法，，，，，请拜见“接口设置指南”中的“链路聚合口”。。。。。。。。在本设置手册中，，，，，可以设置外地优先转发，，，，，本装备收到的报文优先在本装备转发，，，，，欠亨过VSL链路转发到其他装备中。。。。。。。。
1.1.6? 系统管理
1. 控制台会见
VSU系统主装备的控制台同时管理系统内的多台装备。。。。。。。。从装备、候选装备的控制台不支持下令行输入。。。。。。。。但用户可以在主装备上对指定成员装备设置VSU相关下令，，，，，也可以通过从装备的串口登录到主装备的控制台。。。。。。。�？ ？？？？？？梢允褂�session下令重定向到某个装备的主管理板。。。。。。。。
2. 接口命名
VSU事情模式下，，，，，由于统一个插槽号可能划分泛起在多台装备内，，，，，以是接口的命名方法中加入了装备编号（Switch ID）。。。。。。。。例如：GigabitEthernet 1/1/1体现编号为1的装备插槽0上的千兆端口1；；；；；；；GigabitEthernet 2/1/2体现ID为2的装备插槽0的千兆端口2。。。。。。。。
3. 会见文件系统
VSU事情模式下，，，，，可以从主装备上会见其他成员设惫亓文件系统。。。。。。。。详细方法和会见外地文件系统相同。。。。。。。。唯一差别的是使用差别的URL前缀。。。。。。。。
4. 日志管理
VSU系统的所有成员装备都可以打印SYSLOG。。。。。。。。主装备爆发的SYSLOG直接在主装备控制台上打印，，，，，且名堂和单机情形下是完全一样的；；；；；；；其它成员装备的SYSLOG也在主装备控制台上打印，，，，，但新闻名堂与单机差别，，，，，相比之下增添了装备编号信息。。。。。。。。例如：单机爆发的SYSLOG信息是：“%VSU-5-DTM_TOPO_CVG: Node discovery done. Topology converged.”那么由编号为3的成员装备爆发的SYSLOG信息应该就是：“%VSU-5-DTM_TOPO_CVG:(3) Node discovery done. Topology converged.”。。。。。。。。
1.1.7? 系统升级
VSU系统通常情形下要求成员装备主程序版本号一致，，，，，然而成员装备众多，，，，，凭证单机模式逐一升级，，，，，不但费时艰辛，，，，，并且容易蜕化。。。。。。。。VSU提供了完善的系统升级计划，，，，，升级历程如下：
l 检查各个成员装备的主程序版本号，，，，，判断主程序版本是否一致。。。。。。。。
l 当发明主程序版本纷歧致时，，，，，VSU系统会选择主设惫亓主程序，，，，，通过TFTP下载文件后，，，，，同步到所有成员装备。。。。。。。。
1.1.8? 快闪搜索
在网络布线情形中，，，，，经常保存装备所在的机房与操作的控制台不在一处的情形。。。。。。。。当情形中装备较多时，，，，，网络管理职员对装备详细位置的定位就保存了难题。。。。。。。�？ ？？？？？？焐了阉鞴πЦ绻芾碇霸碧峁┝艘恢稚磷贫ㄎ蛔氨傅囊臁�。。。。。。。在控制台上操作指定装备的status灯快闪，，，，，再到机房中时能很利便地找到对应的装备。。。。。。。。
说明
快闪搜索功效翻开时代，，，，，原status灯状态无法显示。。。。。。。。直至快闪搜索被关闭，，，，，才可以显示status灯状态。。。。。。。。
1.2?? 设置限制和指导
l 差别系列装备无法组建VSU，，，，，但同系列差别产品可以组建VSU。。。。。。。。
l 装备必需使用万兆及以上速率端口做VSL链路端口。。。。。。。。
l 关于镜像(SPAN)功效，，，，，VSL链路关联的接口既不可作为SPAN的源口，，，，，也不可作为SPAN的目的口。。。。。。。。
1.3?? 设置使命概览
(1)
组建VSU
(2)
设置BFD双主检测
(3)
设置AP双主检测
(4)
设置VSL链路
(5)
（可选�。。。。。。。�设置VSU属性
以下所有设置使命均为可选设置，，，，，请凭证现真相形选择。。。。。。。。
○
设置流量均衡
○
设置切换单机模式
(6)
（可选�。。。。。。。�设置快闪搜索
(7) （可选�。。。。。。。�设置管理口的建设模式
1.4?? 组建VSU
1.4.1? 功效简介
装备缺省以单机模式启动，，，，，用户需要在构建VSU系统的所有装备上设置相同的域ID(Domain ID)，，，，，同时设置每台装备在VSU系统中的唯一虚机装备编号，，，，，以组建VSU系统。。。。。。。。
1.4.2? 设置限制与指导
l 若是目今装备处于VSU模式，，，，，不可直接切换到其他VSU域，，，，，需先切换为单机模式，，，，，再切换到新的VSU。。。。。。。。
l 由于VSU相关的设置是针对单个物理装备的，，，，，其设置信息存储在特殊设置文件config_vsu.dat中，，，，，因此show running config看不到VSU相关的设置信息，，，，，只能通过show switch virtual config来审查目今VSU的设置。。。。。。。。
l 单机模式下，，，，，VSU运行信息所有为空。。。。。。。。用户通过show switch virtual等下令审查时，，，，，会提醒目今为单机模式，，，，，无VSU系统运行信息。。。。。。。。
1.4.3? 设置准备
VSU装备间互联的VSL链路毗连正常。。。。。。。。
1.4.4? 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2) 进入全局设置模式。。。。。。。。
configure terminal
(3) 设置VSU域编号，，，，，并进入config-vs-domain设置模式。。。。。。。。
switch virtual domain domain-id
缺省情形下，，，，，域编号为100。。。。。。。。
只有相同域编号的装备才华组成VSU。。。。。。。。
(4)
设置VSU的装备编号。。。。。。。。
switch switch-id
缺省情形下，，，，，装备编号为1。。。。。。。。
(5) （可选�。。。。。。。┥柚米氨傅挠畔燃丁�。。。。。。。
switch switch-id
priority priority-number
缺省情形下，，，，，装备优先级为100。。。。。。。。数值越概略现优先级越高。。。。。。。。
(6) （可选�。。。。。。。┥柚米氨傅挠置�。。。。。。。
switch switch-id description device-name
缺省情形下，，，，，未设置装备又名。。。。。。。。
(7) （可选�。。。。。。。┲付ㄗ氨傅�VSU设置文件的生涯方法。。。。。。。。
switch cfg_mode { normal
| single
}
缺省情形下，，，，，接纳normal方法，，，，，即VSU设置文件自力生涯在config_vsu.dat中。。。。。。。。
(8) 退回全局设置模式。。。。。。。。
exit
(9) 进入VSL端口设置模式。。。。。。。。
vsl-port
(10) 添加VSL链路的成员端口。。。。。。。。
port-member interface interface-type interface-number
缺省情形下，，，，，未设置成员端口。。。。。。。。
VSL成员端口为单机模式下的二维端口。。。。。。。。端口类型必需为万兆及以上速率端口。。。。。。。。
(11) 退回特权模式。。。。。。。。
end
(12) 设置装备从单机模式切换到VSU模式。。。。。。。。
switch convert mode virtual
缺省情形下，，，，，装备处于单机模式。。。。。。。。
1.5?? 设置BFD双主检测
1.5.1? 功效简介
基于BFD方法设置双主检测，，，，，以避免爆发双主装备。。。。。。。。
1.5.2? 设置限制与指导
l BFD检测接口必需是直连的物理路由端口，，，，，检测端口必需在差别的装备上。。。。。。。。
l 设置的接口类型没有限制，，，，，由于双主装备检测链路只用于传输BFD报文，，，，，流量不大，，，，，建议使用千兆口或百兆口作为双主装备检测端口。。。。。。。。
l 当设置为双主装备的三层接口被转换为二层接口（在该接口下执行switchport下令）后，，，，，BFD双主装备设置将自动扫除。。。。。。。。
l BFD建议使用直连方法，，，，，只能毗连主从两台装备。。。。。。。。
l 当VSU系统检测出双主装备冲突并让其中一套VSU进入Recovery状态后，，，，，用户应该通过修复VSL故障方法来解决问题，，，，，而不可直接复位那套进入Recovery状态的VSU，，，，，不然可能会引起网络上泛起双主装备冲突。。。。。。。。
l Recovery模式的破例端口必需是路由端口，，，，，不可是VSL端口。。。。。。。。当破例端口由三层接口转换为二层接口（在该接口下执行switchport下令）后，，，，，该接口关联的破例端口设置将被自动扫除。。。。。。。。
l 当检测到双主装备，，，，，其中一台主装备必需进入Recovery模式。。。。。。。。Recovery模式下，，，，，需要关闭所有营业端口。。。。。。。。为确保某些特殊用途端口能够正常使用（例如：用于远程登录装备的管理端口），，，，，用户可以设置Recovery模式不关闭的破例端口。。。。。。。。
1.5.3? 设置准备
VSU系统已组建乐成。。。。。。。。
1.5.4? 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2) 进入全局设置模式。。。。。。。。
configure terminal
(3) 进入BFD检测接口的设置模式。。。。。。。。
interface interface-type
interface-number
(4)
设置BFD检测接口为三层接口。。。。。。。。
no switchport
缺省情形下，，，，，接口为二层接口。。。。。。。。
(5) 退回全局设置模式。。。。。。。。
exit
(6) 进入VSU域设置模式。。。。。。。。
switch virtual domain domain-id
(7) 开启双主装备检测，，，，，且指定BFD检测方法。。。。。。。。
dual-active detection
bfd
缺省情形下，，，，，双主装备检测未开启。。。。。。。。
(8) 设置BFD检测端口。。。。。。。。
dual-active bfd interface interface-type interface-number
缺省情形下，，，，，BFD检测端口未设置。。。。。。。。
(9) （可选�。。。。。。。┥柚�Recovery模式的破例端口列表。。。。。。。。
dual-active exclude interface interface-type interface-number
(10) （可选�。。。。。。。┥柚弥骰觳饬绰繁；；；；；；；钪芷凇�。。。。。。。
dual-active
keepalive interval
缺省情形下，，，，，双主机检测链路�；；；；；；；钪芷谖�30秒。。。。。。。。
1.6?? 设置AP双主检测
1.6.1? 功效简介
基于AP方法设置双主检测，，，，，以避免爆发双主装备。。。。。。。。
1.6.2? 设置限制与指导
l 当VSU系统检测出双主装备冲突并让其中一套VSU进入Recovery状态后，，，，，用户应该通过修复VSL故障方法来解决问题，，，，，而不可直接复位那套进入Recovery状态的VSU，，，，，不然可能会引起网络上泛起双主装备冲突。。。。。。。。
l Recovery模式的破例端口必需是路由端口，，，，，不支持VSL端口。。。。。。。。当破例端口由三层接口被转换为二层接口(在该接口下执行switchport下令)后，，，，，该接口关联的破例端口设置将被自动扫除。。。。。。。。
1.6.3? 设置准备
VSU系统已组建乐成。。。。。。。。
1.6.4? 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2) 进入全局设置模式。。。。。。。。
configure terminal
(3) 进入VSU域设置模式。。。。。。。。
switch virtual domain domain-id
(4) 开启双主装备检测，，，，，且指定AP检测方法。。。。。。。。
dual-active detection
aggregateport
缺省情形下，，，，，双主装备检测未开启。。。。。。。。
(5) 设置AP检测端口。。。。。。。。
dual-active interface interface-type interface-number [ vlan vlan-id ]
缺省情形下，，，，，AP检测端口未设置。。。。。。。。
当使用的聚合接口为Trunk口且Native VLAN不在AP检测口的允许VLAN规模内时，，，，，需要设置AP检测口的检测VLAN，，，，，设置的VLAN必需是Trunk口允许规模内的VLAN且要求装备上已预先建设该VLAN。。。。。。。。
(6) 在上下游装备对应聚合接口模式下，，，，，开启AP双主装备检测报文转发功效。。。。。。。。
dad relay enable
缺省情形下，，，，，不转发AP双主装备检测报文。。。。。。。。
(7) （可选�。。。。。。。┥柚�Recovery模式的破例端口列表。。。。。。。。
dual-active exclude interface interface-type interface-number
缺省情形下，，，，，破例端口未设置。。。。。。。。
当检测到双主装备，，，，，其中一台主装备必需进入Recovery模式。。。。。。。。Recovery模式下，，，，，需要关闭所有营业端口。。。。。。。。为确保某些特殊用途端口（例如，，，，，用于远程登录装备的管理端口）能够正常使用，，，，，用户可以设置Recovery模式不关闭的破例端口。。。。。。。。
(8) （可选�。。。。。。。┥柚弥骰觳饬绰繁；；；；；；；钪芷凇�。。。。。。。
dual-active keepalive interval
缺省情形下，，，，，双主机检测链路�；；；；；；；钪芷谖�30秒。。。。。。。。
1.7?? 设置VSL链路
1.7.1? 功效简介
装备组成VSU或VSU系统运行历程中，，，，，若是需要修改VSL成员端口(通俗口和VSL端口之间相互转换、增添或删除VLS链路)，，，，，可以通过串口或Telnet登录到VSU系统控制台修改。。。。。。。。
1.7.2? 设置限制与指导
l 为了避免现实场景链路毗连蜕化，，，，，VSL AP接纳动态协商。。。。。。。。先设置VSL口池，，，，，协商乐成后，，，，，加到统一个AP中。。。。。。。。和统一台装备相连的端口在统一个AP中。。。。。。。。
l VSU系统运行历程中，，，，，设置的VSL成员链路马上生效。。。。。。。。所有装备上都要设置VSL口。。。。。。。。
l 只支持万兆及以上速率端口做VSL链路端口。。。。。。。。
l 关于40G端口，，，，，其成员口（即4个10G口）不允许设置为VSL成员口。。。。。。。。
l 为了避免VSL成员口退出VSL聚合端口的瞬间爆发环路，，，，，在执行VSL成员口退出VSL聚合口的设置下令时，，，，，系统自动将该成员口设置为shutdown状态。。。。。。。。在退出VSL聚合端口操作完成以后，，，，，用户可以重新毗连链路并通过no shutdown下令重新启用该端口。。。。。。。。设置VSL口时间，，，，，系统会将端口先shutdown，，，，，若是设置失败同时需要作为普口继续使用，，，，，可以通过no shutdown下令重新启用该端口。。。。。。。。添加某个成员端口编号，，，，，必需是三维端口号。。。。。。。。
l 若是端口被用户设置为NLB反射口必需将该设置删除，，，，，才华举行转换为VSL成员口的操作。。。。。。。。
l 从VSL口变为通俗口，，，，，若是导致VSU拓扑断裂，，，，，不允许删除，，，，，可以先断掉物理口，，，，，再删除VSL口。。。。。。。。
1.7.3? 设置准备
VSU系统已组建乐成。。。。。。。。
1.7.4? 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2) 进入全局设置模式。。。。。。。。
configure terminal
(3) 进入VSL端口设置模式。。。。。。。。
vsl-port
(4) 添加VSL链路的成员端口。。。。。。。。
port-member interface interface-type interface-number
缺省情形下，，，，，VSL成员端口未设置。。。。。。。。
VSL成员端口类型必需为万兆及以上速率端口。。。。。。。。
1.8?? 设置VSU属性
1.8.1? 功效简介
在VSU模式下，，，，，可举行相关增强设置，，，，，用于增添VSU系统的可靠性和易操作性。。。。。。。。
1.8.2? 设置使命简介
VSU属性设置使命如下：
以下所有设置使命均为可选设置，，，，，请凭证现真相形选择。。。。。。。。
l 设置VSL链路
l 设置流量均衡
l 设置切换单机模式
1.8.3? 设置VSU基础属性
1. 功效简介
装备组成VSU或VSU系统运行历程中，，，，，用户可以在VSU系统的主或从装备控制台上修改基础属性参数。。。。。。。。
2. 设置限制与指导
除修改装备的又名连忙生效外，，，，，其他设置下令只有在装备重启后才华生效。。。。。。。。
3. 设置准备
VSU系统已组建乐成。。。。。。。。
4. 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2)
进入全局设置模式。。。。。。。。
configure
terminal
(3)
进入VSU域设置模式。。。。。。。。
switch virtual domain domain-id
(4)
设置VSU基础属性。。。。。。。。请凭证现真相形选择设置。。。。。。。。
○
修改指定装备的VSU域编号。。。。。。。。
switch switch-id domain new-domain-id
缺省情形下，，，，，装备的VSU域编号为100。。。。。。。。
○ 修改指定装备的编号。。。。。。。。
switch switch-id
renumber new-switch-id
[ force ]
缺省情形下，，，，，装备的编号为1。。。。。。。。
○ 修改指定装备的优先级。。。。。。。。
switch switch-id priority priority-number
缺省情形下，，，，，装备的优先级为100。。。。。。。。
○ 修改指定装备的又名。。。。。。。。
switch switch-id description device-name
缺省情形下，，，，，装备又名未设置。。。。。。。。
○ 设置错帧参数。。。。。。。。
switch crc errors error-number times time-number
缺省情形下，，，，，两次检查错帧数递增个数为3，，，，，纪录一次，，，，，一连次数为10次，，，，，则判断为端口异常。。。。。。。。
○ 指定装备的VSU设置文件的生涯方法。。。。。。。。
switch cfg_mode { normal | single }
缺省情形下，，，，，接纳normal方法，，，，，即VSU设置文件自力生涯在config_vsu.dat中。。。。。。。。
1.8.4? 设置流量平衡
1. 功效简介
在VSU系统中，，，，，若是出口漫衍在多台装备中，，，，，通过该设置，，，，，优先在本机装备上转发。。。。。。。。
2. 设置限制与指导
l AP和ECMP的外地优先转发缺省开启。。。。。。。。
l VSU模式下，，，，，缺省开启跨机箱AP外地转发优先模式及EMCP三层接口外地转发优先模式。。。。。。。。三层装备若安排VSU，，，，，建议用户设置基于IP的AP负载平衡模式（src-ip，，，，，dst-ip，，，，，src-dst-ip等）。。。。。。。。
3. 设置准备
VSU系统已组建乐成。。。。。。。。
4. 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2) 进入全局设置模式。。。。。。。。
configure terminal
(3)
进入VSU域设置模式。。。。。。。。
switch virtual domain domain-id
(4) 设置关闭AP外地转发优先LFF(Local Forward First)。。。。。。。。
no switch virtual aggregateport-lff enable
缺省情形下，，，，，VSU模式下聚合接口的外地优先转发特征处于开启状态。。。。。。。。
(5) 设置关闭ECMP外地转发优先模式。。。。。。。。
no switch virtual ecmp-lff enable
缺省情形下，，，，，VSU模式下的ECMP外地优先转发特征处于开启状态。。。。。。。。
1.8.5? 设置切换单机模式
1. 功效简介
将VSU系统转换成自力的装备，，，，，以单机模式运行。。。。。。。。
2. 设置限制与指导
VSU系统切换为单机模式，，，，，可选择从已生涯过的单机设置文件中恢复，，，，，若不选择则扫除VSU模式设置。。。。。。。。
3. 设置准备
VSU系统已组建乐成。。。。。。。。
4. 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2)
将装备切换为单机模式。。。。。。。。
switch convert mode standalone [ switch-id ]
缺省情形下，，，，，装备处于单机模式。。。。。。。。
1.8.6? 设置Recovery模式恢复方法
1. 功效简介
关闭Recovery模式下自动重启恢复。。。。。。。。
2. 设置限制与指导
若是关闭了该功效，，，，，Recovery模式下的装备恢复需要重新翻开该功效或者手动重启装备。。。。。。。。
3. 设置准备
VSU系统已组建乐成。。。。。。。。
4. 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2)
进入全局设置模式。。。。。。。。
configure
terminal
(3)
进入VSU域设置模式。。。。。。。。
switch virtual domain domain-id
(4)
关闭Recovery模式下的自动重启功效。。。。。。。。
no recovery auto-restart enable
缺省情形下，，，，，Recovery模式下在链路恢复后自动重启功效处于开启状态。。。。。。。。
1.9?? 设置快闪搜索
1.9.1? 功效简介
翻开快闪搜索功效，，，，，装备状态灯（status）快闪。。。。。。。。
1.9.2? 设置限制与指导
l 若是未自动关闭快闪搜索功效，，，，，在开启30分钟后，，，，，会自动关闭。。。。。。。。
l 设置连忙生效且不可生涯，，，，，若重启或主备切换，，，，，快闪搜索功效将关闭。。。。。。。。
1.9.3? 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2)
开启/关闭快闪搜索功效。。。。。。。。
led-blink { enable | disable } [ device switch-id ]
缺省情形下，，，，，快闪搜索功效未开启。。。。。。。。若不指定装备编号参数，，，，，体现作用于该VSU域内所有装备。。。。。。。。
1.10?? 设置管理口的建设模式
1.10.1? 功效简介
在VSU情形下，，，，，可以按需设置装备管理口的建设方法，，，，，可选建设一个全局管理口，，，，，或者按每台成员装备建设一个管理口，，，，，缺省情形下，，，，，VSU装备管理口的建设模式为按每台成员装备建设一个管理口。。。。。。。。当设置为建设一个全局管理口时，，，，，所有成员装备上管理口设置均坚持一致。。。。。。。。若全局管理口链路Up，，，，，则体现成员装备的物理管理口至少有一个链路为Up状态。。。。。。。。若全局管理口链路Down,则体现所有成员装备的物理管理口均为Down状态。。。。。。。。
1.10.2? 设置限制与指导
l 设置本功效，，，，，需要同时执行write生涯设置并重启装备后才华生效。。。。。。。。
l 本功效仅在VSU模式下可以设置和生效。。。。。。。。
1.10.3? 设置办法
(1) 进入特权模式。。。。。。。。
enable
(2)
进入全局设置模式。。。。。。。。
configure
terminal
(3)
设置VSU装备仅建设一个全局管理口。。。。。。。。
mgmt_mode unique
(4)
回退到特权模式。。。。。。。。
end
(5)
坚持全局设置。。。。。。。。
write
(6)
重启VSU装备。。。。。。。。
reload
1.11?? 监视与维护
可以通过show下令行审查功效设置后的运行情形以验证设置效果。。。。。。。。
表1-2 VSU监视与维护
|
作用 |
下令 |
|
审查目今运行的VSU拓扑、设置、角色、转发平衡战略等信息 |
show switch virtual [ topology | config | role balance ] |
|
审查目今双主装备检测信息 |
show switch virtual dual-active { bfd | aggregateport | summary } |
|
审查目今的VSL链路信息 |
show switch virtual link [ port ] |
|
审查本装备的编号 |
show switch id |
|
审查VSU装备管理口的建设模式 |
show mgmt_mode |
1.12?? 典范设置举例
1.12.1? 组建VSU
1. 组网需求
如图1-16所示，，，，，Device A和Device B装备通过2条万兆线路互联，，，，，通过基础设置以组建2台装备VSU系统。。。。。。。。
2.
组网图
图1-16
组建VSU组网图
3.
设置要点
l 划分设置VSU域编号、装备编号、装备优先级、装备名称、VSL口。。。。。。。。
l 划分设置切换VSU模式。。。。。。。。
4.
设置办法
(1) 设置Device A。。。。。。。。
# 设置Device A的VSU域ID为100、装备ID为1、装备优先级为200、VSU装备名称为DeviceA。。。。。。。。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# switch virtual domain 100
DeviceA(config-vs-domain)# switch 1
DeviceA(config-vs-domain)# switch 1 priority 200
DeviceA(config-vs-domain)# switch 1 description DeviceA
DeviceA(config-vs-domain)# switch crc errors 10 times 20
DeviceA(config-vs-domain))# exit
# 设置Device A的VSL端口为tenGigabitEthernet 1/1和tenGigabitEthernet 1/2。。。。。。。。
DeviceA(config)# vsl-port
DeviceA(config-vsl-port)# port-member interface tengigabitethernet 1/1
DeviceA(config-vsl-port)# port-member interface tengigabitethernet 1/2
DeviceA(config)# exit
# 设置Device A为VSU模式。。。。。。。。
DeviceA# switch convert mode
virtual
(2) 设置Device B。。。。。。。。
# 设置Device B的VSU域ID为100、装备ID为2、装备优先级为100、VSU装备名称为DeviceB。。。。。。。。
DeviceB> enable
DeviceB# configure terminal
DeviceB(config)# switch virtual domain 100
DeviceB(config-vs-domain)# switch 2
DeviceB(config-vs-domain)# switch 2 priority 100
DeviceB(config-vs-domain)# switch 2 description DeviceB
DeviceB(config-vs-domain)# switch crc errors 10 times 20
DeviceB(config-vs-domain))# exit
# 设置Device B的VSL端口为tenGigabitEthernet 1/1和tenGigabitEthernet 1/2。。。。。。。。
DeviceB(config)# vsl-port
DeviceB(config-vsl-port)# port-member interface Tengigabitethernet 1/1
DeviceB(config-vsl-port)# port-member interface Tengigabitethernet 1/2
DeviceB(config-vsl-port)# exit
# 设置Device B为VSU模式。。。。。。。。
DeviceB# switch convert mode virtual
5.
验证设置效果
# 通过show switch virtual role下令审查Device A装备角色为“ACTIVE”，，，，，且Device B装备角色为“STANDBY”。。。。。。。。则体现VSU组建乐成，，，，，不然VSU组建失败。。。。。。。。
DeviceA# show switch virtual role
Switch_id Domain_id Priority Position Status Role Description
1(1) 100(100) 200(200) LOCAL OK ACTIVE DeviceA
2(2) 100(100) 100(100) REMOTE OK STANDBY DeviceB
6. 设置文件
l Device A的设置文件。。。。。。。。
hostname DeviceA
!
switch virtual domain 100
!
switch 1
switch 1 priority 200
switch 1 description DeviceA
switch crc errors 10 times 20
!
port-member interface TenGigabitEthernet 0/1
port-member interface TenGigabitEthernet 0/2
!
switch convert mode virtual
!
end
l Device B的设置文件。。。。。。。。
hostname DeviceB
!
switch virtual domain 100
!
switch 2
switch 2 priority 100
switch 2 description DeviceB
switch crc errors 10 times 20
!
port-member interface TenGigabitEthernet 0/1
port-member interface TenGigabitEthernet 0/2
!
switch convert mode virtual
!
end
7.
常见过失
l 未设置统一个VSU域编号（domain-id）。。。。。。。。
l VSL口未UP。。。。。。。。
1.12.2? BFD双主检测
1. 组网需求
如图1-17所示，，，，，Device A和Device B装备组成VSU系统，，，，，当VSL链路断开时，，，，，保存两台设置完全相同的主装备，，，，，导致局域网内IP地址冲突等问题。。。。。。。。通过设置BFD方法检测机制，，，，，以快速检测双主情形，，，，，之后将其中一台主装备进入待恢复（Recovery）状态，，，，，该状态下的装备端口榨取营业转发功效，，，，，从而确保VSU系统检测到双主状态后网络正常运行。。。。。。。。
2. 组网图
图1-17
BFD双主检测组网图
3.
设置要点
l 开启BFD双主检测。。。。。。。。
l 指定BFD检测口，，，，，且该检测口必需设置为三层以太网接口。。。。。。。。
说明
由于Device A和Device B组成虚拟装备VSU，，，，，因此以上设置可在Device A或Device B中恣意一台装备上设置。。。。。。。。此处以在Device A上设置为例。。。。。。。。
4. 设置办法
# 在Device A上设置GigabitEthernet 1/1/2和GigabitEthernet 2/1/2为三层接口。。。。。。。。
DeviceA> enable
DeviceA# configure terminal
DeviceA(config)# interface GigabitEthernet 1/1/2
DeviceA(config-if-GigabitEthernet 1/1/2)# no switchport
DeviceA(config)# interface GigabitEthernet 2/1/2
DeviceA(config-if-GigabitEthernet 2/1/2)# no switchport
# 开启BFD双主检测，，，，，并指定BFD的检测端口为GigabitEthernet 1/1/2和GigabitEthernet 2/1/2。。。。。。。。
DeviceA(config-if)# switch virtual domain 1
DeviceA(c config-vs-domain)# dual-active detection bfd
DeviceA(config-vs-domain)# dual-active bfd interface GigabitEthernet 1/1/2
DeviceA(config-vs-domain)# dual-active bfd interface GigabitEthernet 2/1/2
5.
验证设置效果
# 断开所有VSL链路，，，，，登录DeviceA控制台，，，，，通过show switch virtual下令审查“Status”为“OK”，，，，，即DeviceA在检测到双主后正常使用。。。。。。。。
VSU# show switch virtual
Switch_id Domain_id Priority Position Status Role Description
------------------------------------------------------------------------------------------
1(1) 1(1) 100(100) LOCAL OK ACTIVE DeviceA
# 登录DeviceA控制台，，，，，通过show switch virtual dual-active bfd下令审查bfd开启状态为“Yes”，，，，，毗连DeviceB的BFD检测接口GigabitEthernet 2/1/2状态为“DOWN”。。。。。。。。
VSU-RECOVERY-2# show switch virtual dual-active bfd
BFD dual-active detection enabled: Yes
BFD dual-active interface configured:
? GigabitEthernet 1/1/2: UP
? GigabitEthernet 2/1/2: DOWN
# 登录DeviceB控制台，，，，，通过show switch virtual下令审查“Status”变换为“Recovery”，，，，，且装备名称增添了“-RECOVERY-2”后缀。。。。。。。。
VSU-RECOVERY-2# show switch virtual
Switch_id Domain_id Priority Position Status Role Description
-------------------------------------------------------------------------------------------
2(2) 1(1) 90(90) LOCAL Recovery ACTIVE DeviceB
# 登录DeviceB控制台，，，，，通过show switch virtual dual-active summary下令审查“In dual-active recovery mode”项显示为“Yes”，，，，，即体现DeviceB处于“Recovery”状态。。。。。。。。
VSU-RECOVERY-2# show switch virtual dual-active summary
BFD dual-active detection enabled: Yes
Aggregateport dual-active detection enabled: No
Interfaces excluded from shutdown in recovery mode:
In dual-active recovery mode: Yes
6.
设置文件
l Device A的设置文件。。。。。。。。
hostname DeviceA
!
interface GigabitEthernet 1/1/2
?no switchport
!
interface GigabitEthernet 2/1/2
?no switchport
!
switch virtual domain 1
dual-active detection bfd
dual-active bfd interface GigabitEthernet 1/1/2
dual-active bfd interface GigabitEthernet 2/1/2
!
switch 1
switch 1 priority 100
switch 1 description DeviceA
switch crc errors 10 times 20
!
port-member interface TenGigabitEthernet 0/1
port-member interface TenGigabitEthernet 0/2
!
switch convert mode virtual
!
end
l Device B的设置文件。。。。。。。。
hostname DeviceB
!
interface GigabitEthernet 1/1/2
?no switchport
!
interface GigabitEthernet 2/1/2
?no switchport
!
switch virtual domain 1
dual-active detection bfd
dual-active bfd interface GigabitEthernet 1/1/2
dual-active bfd interface GigabitEthernet 2/1/2
!
switch 2
switch 2 priority 90
switch 2 description DeviceB
switch crc errors 10 times 20
!
port-member interface TenGigabitEthernet 0/1
port-member interface TenGigabitEthernet 0/2
!
switch convert mode virtual
!
end
7.
常见过失
l BFD检测口未设置为三层以太网接口。。。。。。。。
l BFD检测和AP检测只能选择其中一种方法。。。。。。。。
1.12.3? AP双主检测
1. 组网需求
如图1-18所示，，，，，Device A和Device B装备组成VSU系统，，，，，Device C划分通过聚合口毗连Device A和Device B。。。。。。。。当VSL链路断开时，，，，，保存两台设置完全相同的主装备，，，，，导致局域网内IP地址冲突等问题。。。。。。。。通过设置AP双主检测机制，，，，，以快速检测双主情形，，，，，之后将其中一台主装备进入待恢复（Recovery）状态，，，，，该状态下的装备端口榨取营业转发功效，，，，，从而确保VSU系统检测到双主状态后网络正常运行。。。。。。。。
2.
组网图
图1-18
AP双主检测组网图
3.
设置要点
l 将Device C与Device A 、Device C与Device B互联的端口设置为统一个聚合端口组。。。。。。。。
l 开启AP双主检测功效。。。。。。。。
l 设置AP检测口。。。。。。。。
l 将Device C与Device A/Device B互联端口设置为统一个聚合端口组。。。。。。。。同时开启该端口组的AP双主检测报文的转发功效。。。。。。。。
说明
由于Device A和Device B组成虚拟装备VSU，，，，，以是以上设置可在Device A或Device B中恣意一台装备上设置。。。。。。。。此处以在Device A上设置为例。。。。。。。。
4.
设置办法
# 在Device A上面依次将GigabitEthernet 1/1/1、GigabitEthernet 1/2/1、GigabitEthernet 2/1/1和GigabitEthernet 2/2/1加入聚合端口组AP1。。。。。。。。
DeviceA> enable
DeviceA# configure
DeviceA(config)# interface range GigabitEthernet 1/1/1-2
DeviceA(config-if-range)# port-group 1
DeviceA(config-if-range)# interface range GigabitEthernet 2/1/1-2
DeviceA(config-if-range)# port-group 1
# 在Device A上面开启AP双主检测，，，，，且指定检测口为AP 1。。。。。。。。
DeviceA> enable
DeviceA# configure
DeviceA(config)# switch virtual domain 1
DeviceA(config-vs-domain)# dual-active detection aggregateport
DeviceA(config-vs-domain)# dual-active interface aggregatePort 1
# 在Device C上面依次将GigabitEthernet 0/1、GigabitEthernet 0/2、GigabitEthernet 0/3和GigabitEthernet 0/4加入聚合端口组。。。。。。。。
DeviceC> enable
DeviceC# configure
DeviceC(config)# interface range GigabitEthernet 0/1-4
DeviceC(config-if-range)# port-group 1
# 在Device C上面设置AP双主检测报文转发功效。。。。。。。。
DeviceC> enable
DeviceC# interface aggregatePort 1
DeviceC(config-if-AggregatePort 1)# dad relay enable
5.
验证设置效果
#
在Device A控制台上，，，，，通过show switch virtual
dual-active summary和show switch virtual
dual-active aggregateport下令查看设置及状态。。。。。。。。
DeviceA# show switch virtual dual-active summary
Aggregateport dual-active detection enabled: Yes
Interfaces excluded from shutdown in recovery mode:
In dual-active recovery mode: NO
DeviceA# show switch virtual dual-active aggregateport
Aggregateport dual-active detection enabled: Yes
Aggregateport dual-active interface configured:
? AggregatePort 1: UP
? GigabitEthernet 1/1/1: UP
? GigabitEthernet 1/2/1: UP
? GigabitEthernet 2/1/1: UP
? GigabitEthernet 2/2/1: UP
# 在Device B控制台上，，，，，通过show switch virtual dual-active summary下令审查“In dual-active recovery mode”变换为“Yes”。。。。。。。。
DeviceB-RECOVERY-2# show switch virtual dual-active summary
BFD dual-active detection enabled: No
Aggregateport dual-active detection enabled: Yes
Interfaces excluded from shutdown in recovery mode:
In dual-active recovery mode: Yes
# 在Device B控制台上，，，，，通过show switch virtual下令审查“Status”变换为“Recovery”，，，，，且装备名称增添了“-RECOVERY-”形貌。。。。。。。。
DeviceB-RECOVERY-2# show switch virtual
Switch_id Domain_id Priority Position Status Role Description
------------------------------------------------------------------------------------------
2(2) 100(100) 100(100) LOCAL Recovery ACTIVE S57H4-207
# 在Device B控制台上，，，，，通过show switch virtual dual-active aggregateport下令查看设置及状态。。。。。。。。
DeviceB-RECOVERY-2# show switch virtual dual-active aggregateport
Aggregateport dual-active detection enabled: Yes
Aggregateport dual-active interface configured:
AggregatePort 7: DOWN
GigabitEthernet 1/0/1: DOWN
GigabitEthernet 2/0/1: DOWN
6.
设置文件
l Device A的设置文件。。。。。。。。
hostname DeviceA
!
interface GigabitEthernet 1/1/1
?port-group 1
!
interface GigabitEthernet 1/1/2
?port-group 1
!
interface GigabitEthernet 2/1/1
?port-group 1
!
interface GigabitEthernet 2/1/2
?port-group 1
!
switch virtual domain 1
dual-active detection aggregateport
dual-active interface aggregatePort 1
!
switch 1
switch 1 priority 100
switch 1 description DeviceA
switch crc errors 10 times 20
!
port-member interface TenGigabitEthernet 0/1
port-member interface TenGigabitEthernet 0/2
!
switch convert mode virtual
!
end
l Device B的设置文件。。。。。。。。
hostname DeviceB
!
interface GigabitEthernet 1/1/1
?port-group 1
!
interface GigabitEthernet 1/1/2
?port-group 1
!
interface GigabitEthernet 2/1/1
?port-group 1
!
interface GigabitEthernet 2/1/2
?port-group 1
!
switch virtual domain 1
dual-active detection aggregateport
dual-active interface aggregatePort 1
!
switch 2
switch 2 priority 90
switch 2 description DeviceB
switch crc errors 10 times 20
!
port-member interface TenGigabitEthernet 0/1
port-member interface TenGigabitEthernet 0/2
!
switch convert mode virtual
!
end
l Device C的设置文件。。。。。。。。
hostname DeviceC
!
interface GigabitEthernet 0/1
?port-group 1
!
interface GigabitEthernet 0/2
?port-group 1
!
interface GigabitEthernet 0/3
?port-group 1
!
interface GigabitEthernet 0/4
?port-group 1
!
interface AggregatePort 1
?dad relay enable
!
end
7. 常见过失
l 作为AP检测口，，，，，必需为聚合接口。。。。。。。。
l AP检测和BFD检测只能选择其中的一种方法。。。。。。。。
1.13?? 常见设置过失
l VSL链路端口类型不支持。。。。。。。。
l 未设置统一个域编号（domain-id）。。。。。。。。