vpc技术详解

《vpc技术详解》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VPC技术详解议程VPC基本原理-VPC概述VPC组件和原理VPC基本业务流VPC的互操作VPC和VDC的互操作VPC和ISSU的互操作VPC和STP的互操作VPC和HSRP的互操作VPC故障恢复最佳实践Q&AVPC概述VPC：VirtualPort-Channel允许跨设备的链路捆绑消除STP环路快速收敛提高链路利用率HSRP/VRRP双活NX-OS平台支持VPC功能（Nexus7000，Nexus5000）接入交换机没有特殊要求，只需要标准支持802.3ad/LACP传统STP二层网络逻辑拓扑VPC网络逻辑拓扑议程VPC基本原理-VPC概述VPC组件和原理VPC基本业务流VP

2、C的互操作VPC和VDC的互操作VPC和ISSU的互操作VPC和STP的互操作VPC和HSRP的互操作VPC故障恢复最佳实践Q&AvPCDomain—包含vpcpeer，peer-link，keepalive-link，下联port-channel等vPCpeer–vpc交换机，成对出现vPCmemberport–组成vpc的一组端口（port-channel）vPC–连接下联交换机与两个vpcpeer之间的port-channel链路vPCpeer-link–vpcpeer之间的链路，状态和信息同步，必须为10GEvPCpeer-keepalivelinkvpcpeer之间的心

3、跳线，作为peer-link的备份vPCVLAN–通过vpc链路和peer-link承载的vlan.non-vPCVLAN–不通过vpc承载的vlanCFS–CiscoFabricServices协议，用于vpcpeer之间状态同步，配置验证vPCpeernon-vPCdevicevPCpeer-keepalivelinkvPCmemberportvPCvPCmemberportCFSprotocolvPCpeer-linkvPC术语和组件vPCDomainvPCDomainvpcpeer双方均需要定义VPCDomain，且建议两边的DomainID一致在Domainmode下定

4、义vpc的全局参数——角色优先级（低值优先），keepalive等等VPCPeer设备使用DomainID自动产生一个唯一的VPCsystem-MAC（用于LACP链路操作）vPCDomainPeerLink用途标准802.1QTrunk承载vpcvlan和非vpcvlanCFS协议FHRP第一跳泛洪报文STPBPDUs,HSRPHellos,IGMPupdates等特殊情况下需要承载流量使用建议至少两个10GE的端口，并且分布在不同的板卡上10GE端口均设置成独占模式vPCpeer-linkCiscoFabricServices(CFS)协议用途配置验证/比较STP管理，STP

5、BPDU抑制MAC同步vPC成员端口状态IGMPsnooping同步HSRP双活CFSMessagingSTPdoessendBPDUsIGMPupdatesMACupdatesSTPdoesn’tsendBPDUsHSRPStandby->ActiveL3IGMPupdatesMACupdatesvPC配置元素配置元素类型类型1如果类型1中的元素不一致，则VPC无法建立起来vPC,STP,Vlanstatus,Portchannel,MTU…类型2VPC可以建立起来，但是可能会导致流量异常VLANinterfaces,HSRP,PIM,GLBP,ACLs,etc…系统会对这些不

6、一致的配置产生SyslogPeer-Keepalive用途VPCPeer之间的心跳Active/Active(Peer-Link失效)检测心跳消息间隔为2s，holdtimer为3s（默认）使用建议必须为一个单独的三层链路(1Gb带宽足够)，三层可达即可，独立VRF不能通过peer-link在路由可以使用引擎上的管理口vPCpeer-keepalivelinkvPC成员端口用途VPCpeer之间对port-channel进行终结配置建议VPCpeer之间的属于同一个vpc组的成员端口的配置必须一致下联交换机和两个VPCPeer之间最多可捆绑16条链路vPCmemberportvP

7、CmemberportVirtualPortChannel用途接入设备与两个VPCPeer建立的port-channel流量可以在接入设备的所有上联链路上进行负载分担标准802.3adport-channel接入设备功能需求支持标准802.3adLACP可选vPCmemberportvPCNormalPort-channelport重复帧防护机制VPC的一个重要转发原则：从vpcpeer通过peerlink发送过来的帧不会从vpc成员端口转发出去，而发给非vpcvlan，orph