汐汐の摆烂小频道
VSF
(一)、集团数据中心两台核心交换机通过 VSF 物理端口连接起来形成一台虚拟的逻辑设备，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。
两台设备之间建立一个 vsf port-group，vsf port-group 编号都为 2，每个 vsf port-group 绑定(两个)一个千兆光端口，SW-2的成员编号为1，SW-3的成员编号为2，正常情况下SW-2负责管理整个VSF。
 
#几条线就绑定几个千兆光端口
详细做法：
SW-2
vsf domain 1 #vsf域，两边保持一致
vsf member 1 #成员编号
vsf priority 10 #vsf优先级，越大越优先
vsf port-group 2 #创建vsf组
vsf port-group interface e1/0/27
vsf port-group interface e1/0/28
 
SW-3
vsf domain 1
vsf member 2
vsf priority 5
vsf port-group 2
vsf port-group interface e1/0/27
vsf port-group interface e1/0/28
 
检查确认无误后将状态模式改为vsf，两台交换机都要设置
switch convert mode vsf
 
成功后SW2作为MASTER可以正常操作，SW3作为备份STANDBY无法操作
 
做完VSF后做 LACP MAD分裂检测，用来防止VSF链路故障导致的分裂
1.做之前一定要保证VSF做的是正确的，可以通过show vsf topology命令查看VSF拓扑是否正确。
2.LACP检测链路是否分裂
IRF链路故障会导致一个IRF变成多个新的IRF。这些IRF拥有相同的IP地址等三层配置，会引起地址冲突，导致故障在网络中扩大。为了提高系统的可用性，当IRF分裂时我们就需要一种机制，能够检测出网络中同时存在多个IRF，并进行相应的处理，尽量降低IRF分裂对业务的影响。MAD主要提供分裂检测、冲突处理和故障恢复功能。
 
配置LACP-MAD时，当堆叠线（e1/0/27,e1/0/28）断裂时，mad会迅速shutdown掉number大的交换机(meber 2)的所有业务口，堆叠恢复时，又会迅速up刚才down掉的业务口。
 
采用LACP MAD分裂检测，配置快速检测模式为short，配置VSF链路down延迟上报时间为2s、VSF分裂后桥MAC地址保留时间为6分钟。
 
SW1
port-group 10
interface e1/0/23-24
port-group 10 moad active
lacp timeout short #配置快速检测模式为short
 
SW2
port-group 10
interface e1/0/24
port-group 10 mode active
lacp timeout short
interface e2/0/24
port-group 10 mode active
lacp timeout short
 
做完后查看链路聚合接口状态show port-group brief
 
查看聚合口成员show port-group detail
 
SW2
interface port-channel 10
vsf mad lacp enable #开启LACP MAD分裂检测功能
vsf link delay 2000 #vsf链路延迟时间为2000毫秒，也就是2s
vsf mac-address persistent timer #vsf分裂后mac地址保留时间，默认为6min
2024-08-19
浏览84
登录后评论
评论
分享