VSS(虚拟交换系统)配置手册
思科VSS65配置步骤
思科VSS65配置步骤一、将2台VSS65从单机箱模式切换到虚拟机箱模式基本步骤：1.分别在交换机1、2上配置SSO高可用性协议：2.配置虚拟交换机的域（Virtual Switch Domain and Switch Numbers）3.配置两台交换机之间的VSL 端口。
(利用引擎上的2个万兆光口进行连接)4.转换机箱变成虚拟交换机模式详细配置：1.分别在交换机1、2上配置SSO高可用性协议：SWITCH1:CommandPurposeStep 1Switch-1(config)# redundancyEnters redundancy configuration mode.Step 2Switch-1(config-red)# mode ssoConfigures SSO. When this command is entered, the redundant supervisor engine is reloaded and begins to work in SSO mode.Step 3Switch-1(config-red)# exitExits redundancy configuration mode.Step 4Switch-1# show running-configVerifies that SSO are configured and enabled.Step 5Switch-1# show redundancy statesDisplays the operating redundancy mode.SWITCH2:CommandPurposeStep 1Switch-2(config)# redundancyEnters redundancy configuration mode.Step 2Switch-2(config-red)# mode ssoConfigures SSO. When this command is entered, the redundant supervisor engine is reloaded and begins to work in SSO mode.Step 3Switch-2(config-red)# exitExits redundancy configuration mode.Step 4Switch-2# show running-configVerifies that SSO are configured and enabled.Step 5Switch-2# show redundancy statesDisplays the operating redundancy mode.2.配置虚拟交换机的域（Virtual Switch Domain and Switch Numbers）SWITCH1:CommandPurposeStep 1Switch-1(config)# switch virtual domain 100Configures the virtual switch domain on Chassis A.（id可自定义）Step 2Switch-1(config-vs-domain)# switch 1Configures Chassis A as virtual switch number 1.Step 3Switch-1(config-vs-domain)# exitExits config-vs-domain.SWITCH2:CommandPurposeStep 1Switch-2(config)# switch virtual domain 100Configures the virtual switch domain on Chassis B. （id可自定义）Step 2Switch-2(config-vs-domain)# switch 2Configures Chassis B as virtual switch number 2.Step 3Switch-2(config-vs-domain)# exitExits config-vs-domain.3.配置两台交换机之间的VSL 端口。
VSS及ISS安装配置手册
Sourcesafe
1、连接向导
2、输入路径：\\sourcesafe\vss$
3、点击下一步（一般不用修改Name）
4、继续下一步，点击完成即可
5、登陆使用域账号（不需要输入域名），密码为空即可
IIS
1、通过控制面板—》获得程序
2、点击：打开或关闭Windows功能
3、勾选Internet信息服务下，Web管理工具与万维网服务的所有项目，点击确定即可
4、安装完成后即可正常使用
VS控件注册码：
在弹出提示框时，点击“注册码”按钮，前面2个填什么无所谓，最后一个填下面的。
SN: SE20600-AS-154263
Internet信息服务（IIS）管理器配置：
v4.0 编辑应用程序池中托管模式选择“集成”；
v4.0右键-“高级设置”中托管模式选择“Integrated”模式。
先安装Framework后安装IIS运行问题
运行cmd,输入：
C:\Windows\\Framework\V4.0.30319\aspnet_regiis -i
注：C:\Windows\\Framework\V4.0.30319\ 是 netframework安装对应的路径；
如下图：
注册成功后，重启一下iis，理论上应可以解决导致404.17 not found 的大部分问题了；
IIS增加everyone的权限
添加计算机用户：
开始-计算机-右键“管理”，打开计算机管理界面，添加新用户
Web.config中服务用户配置。
思科虚拟交换系统VSS
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。
例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。
虚拟交换系统vss而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。
而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。
此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS将多台设备虚拟化成一台设备，协议需要计算量则大为减少。
凭借VSS技术，不仅实现了交换机的简易管理，同时提高了运营效率。
网络管理员仅需登录虚拟化设备，即可直接管理虚拟化为一体的所有设备，真正简化了网络管理。
而需要特别说明的是，目前VSS技术仅适用于Cisco 6500系列、Cisco 7600系列和Nexus 7000系列等高端机型上。
配置示例1.具体配置：6509-1配置：（1）制定switch 1，配置优先级switch virtual domain 100switch 1switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 1no shutswitch virtual link 1exitinterface ten 5/4no shutchannel-group 1 mode onexitinterface ten 5/5no shutchannel-group 1 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”6509-2配置：（1）制定switch 2，配置优先级switch virtual domain 100switch 2switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 2no shutswitch virtual link 2exitinterface range ten 5/4no shutchannel-group 2 mode onexitinterface range ten 5/5no shutchannel-group 2 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”完成上述配置后设备会自动重启，形成VSS。
VSS配置库用户操作手册-模板2
配置库用户操作手册文档修订记录*变化状态：A——增加，M——修改，D——删除目录1 VSS概述 (5)1.1 VSS中的文件 (5)1.2 VSS中的项目 (6)1.3 VSS的版本控制功能 (6)1.4 文件的拆分和共享 (6)1.5 工作文件夹(working folder) (7)2 VSS的基本使用操作 (7)2.1 登录VSS (7)2.2 VSS浏览器 (7)2.3 VSS基本操作 (7)2.3.1 创建新的文件夹 (7)2.3.2 添加文件夹 (8)2.3.3 添加文件 (8)2.3.3.1 使用add命令添加文件 (8)2.3.3.2 用拖动的方法添加文件/文件夹 (8)2.3.4 查看文件 (8)2.3.5 创建工作文件夹 (9)2.3.5.1 专门创建工作文件夹 (9)2.3.5.2 利用check out操作设置工作文件夹 (9)2.3.6 修改和编辑文件 (9)2.3.7 移动文件/文件夹 (9)2.3.7.1 移动文件 (9)2.3.7.2 移动文件夹（project） (9)2.3.8 共享文件/文件夹(share) (10)2.3.9 拆分文件（branch） (10)2.3.9.1 拆分被共享的文件 (10)2.3.9.2 用一步操作完成文件的拆分与共享 (10)2.3.10 删除/恢复文件或文件夹 (10)2.3.10.1 删除（delete） (10)2.3.10.2 破坏（destroy） (11)2.3.10.3 清除（Purge） (11)2.3.11 查看文件/文件夹的历史信息或早期版本 (11)2.3.12 获取文件的最新版本 (11)2.3.13 获取文件的早期版本 (12)2.3.14 修改用户密码 (12)2.3.15 打开/关闭数据库 (12)2.3.15.1 打开现有的数据库 (12)2.3.15.2 关闭数据库 (13)2.3.16 查看检出文件 (13)3 注意事项 (13)1V S S概述随着软件项目规模的不断扩大和项目复杂性的不断增加，软件配置管理（SCM）越来越受到大家的认可。
Cisco6509-VSS配置
Cisco6509-VSS配置VSS配置一、在核心交换机65-1上配置VSS（1）将核心交换机65-1 上与65-2 相连的接口TenGigabitEthernet5/4 和TenGigabitEthernet5/5配置为EtherChannel：switch-1(config)#interface range tenGigabitEthernet 5/4 - 5 switch-1(config-if-range)#channel-group 10 mode onswitch-1(config-if-range)#no shutdown% Range command terminated because it failed on TenGigabitEthernet5/4switch-1(config-if-range)#exit（2）配置VSS域名与VSS主机号：switch-1(config)#switch virtual domain 100Domain ID 100 config will take effect onlyafter the exec command 'switch convert mode virtual' is issuedswitch-1(config-vs-domain)#switch 1switch-1(config-vs-domain)#switch 1 priority 200switch-1(config-vs-domain)#switch 1 preemptPlease note that Preempt configuration will make the ACTIVE switch with lower priority to reload forcefully when preempt timer expiresswitch-1(config-vs-domain)#exit说明：配置VSS 的域名为100，范围为1-255，两台交换机必须相同；配置VSS的主机号码为1，必须一台为1，另一台为2；并配置VSS 优先级为200，默认为100，数字越大，优先级越高，便能成为主VSS 交换机。
VMware ESXi 5.0 添加虚拟交换机(VSS)
2 选择连接类型“虚拟机”，点击“下一步”
3 选中新虚拟交换机使用的网卡（本次新添加的虚拟交换机是做Heartbeat网络，使用2个物理网卡，做冗余， 物理机是双网 卡，每卡 4口），点击“下一 步”
4 填写网络标签“VM Network-HB”点击“下一步”
5 点击“完成”
6 确认新虚拟交换机添加成功。
文档类型
文档名称
导入手顺书
No. -
添加虚拟交换机(VSS)
INFRA IP 01 00 C
创建 : 更新 : 版本
日期 2014-1-8 2014-1-8 1.0
作者
ቤተ መጻሕፍቲ ባይዱ
1．添加虚拟交换机(VSS) 需要通 过vCenter 访问 ESXi服务器进行添加，（通过 vClient访问 ESXi服务器不行） 1 点击需要添加虚拟交换机的ESXi主机，选择“配置-网络”，点击右侧的“添加网络”
软件配置管理工具VSS操作指南
Open sourcesafe database
浏览选择已 创建数据库
基本操作说明（服务器端/tools）
➢ Rights by project… ➢ Rights assignments for user… ➢ Copy user rights… ➢ Lock sourcesafe database ➢ Clean up temp directory… ➢ Create database… ➢ Options… ➢ Fonts…
Show history
➢ 显示细节 ➢ 包括文件历史 ➢ 包括标签 ➢ 只显示标签 ➢ 从…到…，用户 ➢ 只有按下“shift”键时
显示此对话框
Show history
➢ 文件历史包括文件名、用 户名、日期、活动
➢ 选中文件使用“View”浏 览
➢ 使用“Details”显示标签和 注释（common）
➢Get latest version ➢Check out ➢Check in ➢Undo check out ➢Share… ➢Branch… ➢Merge branches…
Get latest version
Check out
Check in
Undo check out
Share…
客户端界面
工具 栏
基本操作说明（客户端/file菜单）
➢ Open sourcesafe database… ➢ Create project… ➢ Add files… ➢ Delete… ➢ Rename… ➢ Properties… ➢ Set working folder… ➢ Label… ➢ Move…
Branch…
Merge branches…
VSS(虚拟交换系统)配置手册
当你建立和开启一个VSS的时候，两台设备通过相互 协商，一个将变成Active状态，一个将变成standby状 态。
Active状态的设备将控制VSS，为两台设备所有模块 运行2层和3层控制协议，并且管理整个VSS。
两个设备分别用各自的接口转发进入的流量。但是 standby的设备将控制流量交由active状态的设备统一处 理
使用IP 使用 BFD检测双激活状态 检测双激活状态
使用IP BFD检测方式，你必须在VSS系统中的两台设备间准备一个直连的二 层链路。VSS系统使用双向转发检测(BFD)协议。如果VSL故障后，两台设备将 建立BFD邻居，并且尝试建立邻接状态。如果起初是active状态的设备检测到 这个邻接信息，那么他就知道现在正处于双激活状态，这样，他将立刻进入 recovery状态。 为了把自己从网络中移除自己，他把所有非VSL端口都关闭掉了，并且在 VSL故障解决以前一直处于reconvery状态。这时需要人为干预还修复这个 VSL故障。当VSS系统中的两台设备检测到VSL故障已排除，先前处于active 状态的设备将重新启动，并且进入standby状态。
oldstartupconfig保存当前配置到startconfig文件里保存当前配置到startconfig文件里把startconfig文件备份到disk0中以oldstartupconfig为文件名把startconfig文件备份到disk0中以oldstartupconfig为文件名指定vss域和交换机idswitch1configswitchvirtualdomain100指定交换机1为vss100区域内的设备switch1configvsdomainswitch指定vss区域内该交换机的idswitch1configvsdomainexit退出配置模式switch2configswitchvirtualdomain100指定交换机2为vss100区域内的设备switch2configvsdomainswitch指定vss区域内该交换机的idswitch2configvsdomainexit退出配置模式配置vss逻辑端口和物理端口switch1configinterfaceportchannel10启动逻辑接口switch1configifswitchvirtuallink配置交换id1使用该逻辑接口switch1configifshutdown开启逻辑接口switch2configinterfaceportchannel20启动逻辑接口switch2configifswitchvirtuallink配置交换id2使用该逻辑接口switch2configifshutdown开启逻辑接口switch1configinterfacerangetengigabitethernet312进入需要加入逻辑接口的物理接口switch1configifchannelgroup10mode物理接口绑定逻辑接口switch1configifshutdown开启物理接口switch2configinterfacerangetengigabitethernet523进入需要加入逻辑接口的物理接口switch2configifchannelgroup20mode物理接口绑定逻辑接口switch2configifshutdown开启物理接口转换交换机状态为vssswitch1platformhardwarevslpfcmodepfc3c将pfc模式转换成pfc3cswitch2platformhardwarevslpfcmode
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
使用PAGP检测双激活状态 检测双激活状态 使用
PAGP是cisco私有的Etherchannel协议。如果VSS的MEC设备都是 cisco的，那么就可以使用PAGP协议。如果PAGP运行在VSS和下联设 备间的MEC中，那么VSS就能使用PAGP去检测双激活状态。 在VSS中，PAGP信息包括了一个新的TLV字段，用来包含active设 备的ID。只有在VSS下的设备才会发送这种新的PAGP信息。 当standby设备发现VSL故障后，立刻启动SSO冗余模式并且变成 active状态。然后向外发送包含新的active设备的ID，当active设 备，在收到的PAGP信息中看见新的Active设备的ID，则把自己转换 成recovery状态，这样就避免了双激活状态的形成。 为了把自己从网络中移除自己，Active设备把所有非VSL端口都 关闭掉了，并且在VSL故障解决以前一直处于reconvery状态。这时 需要人为干预来修复这个VSL故障。当VSS系统中的两台设备检测到 VSL故障已排除，先前处于active状态的设备将重新启动，并且进 入standby状态。
VSL链路上的流量 链路上的流量
VSL传送数据流量和控制流量，所有经过VSL的流量都将封装一个32字节的头。 VSL也能传输系统数据，比如standby设备的Netflow输出数据和SNMP数据。 VSL上流量的负载方式，是根据Etherchannel负载方式计算的，默认为源-目的-IP VSL上支持的二层协议有：STP，VTP，Etherchannel控制协议(LACP,PAGP) VSL上支持的三层路由协议和组播 VSL支持所有的SPAN协议
VSS的特性 的特性
在VSS系统中，由于standby设备使用VSL监视active设备。一旦检测到 active出现故障。standby设备将把自己转换成active状态，当active状 态的设备从故障中恢复后，standby设备又将自己转换为standby状态。 对于进入设备的数据流，转发是使用本地接口转发，而不是通过VSL给 Active状态的设备转发。 在Active设备上使用CLI来控制VSS设备，而在standby设备上，是不能 够使用命令的。 VSL的接口会在启动VSS后，自动修改命名 VSS中的两台设备不支持冗余引擎 VSS不支持MPLS和IPV6
模块 分布式转发卡 （DFC） VSL端口：万兆以太网端 口 最长 VSL 距离
机箱 电源 服务模块 广域网模块
VSS拓扑 拓扑
VSS系统中使用2台设备，该2台设备使用VSL连接，建议使用10-Gigabit Ethernet接口当VSL接口。
Active设备
Standby设备
VSS冗余的模式 冗余的模式
VSS硬件要求和限制 硬件要求和限制
硬件/IOS 硬件/IOS
IOS 管理引擎
要求
Cisco IOS 12.2（33）SXH 上市时间：2007年11月 Virtual Switching Supervisor 720-10GE （VS-S720-10GE-3C 和 VS-S720-10GE-3CXL） 上市时间：2007年11月 注意: 初始版本支持每虚拟交换机成员（或机箱）一个管理引擎。未来的软件版本中将不再有此限制。 所有带集中转发卡（CFC）的6700系列模块 所有带分布式转发卡（DFC） 3C或 DFC3CXL的 6700 系列模块 DFC3C （WS-F6700-DFC3C 和 WS-F6700-DFC3C-XL） Virtual Switching Supervisor 720-10GE WS-X6708-10G-3C 和 WS-X6708-10G-3CXL 最长VSL距离取决于用于VSL万兆以太网连接的X2光纤： X2-10GB-CX4: 15m X2-10GB-LX4: 300m X2-10GB-SR: 26m （FDDI级MMF）, 300M（采用OM3 MMF） X2-10GB-LR: 10km X2-10GB-ER: 40km X2-10GB-LRM: 220m，采用MMF 所有 Cisco Catalyst 6500 机箱 Cisco Catalyst 6503-E 和 6504-E交换机：所有所支持的电源 Cisco Catalyst 6506、6506-E、6509、6509-E、6509-NEB-A、6509-V-E和6513 交换机：至少2500W NAM 1 和 2 注: 未来软件版本中计划支持其他服务模块。 初始版本中不支持。
虚拟交换系统（VSS）将两台Cisco Catalyst 6500系列交换 机组合为单一虚拟交换机，对外来看，它管理冗余链路如同 管理自己的一个单一接口。 虚拟交换系统通过减少3层路由邻居和2层无环的拓扑，简化了 网络的配置和操作。
虚拟交换系统
虚拟交换系统将两台交换机结合成单一的交换机。
虚拟交换系统
VSS系统初始化 系统初始化
虚拟交换链路协议(VSLP)由状态决定协议(RRP)和链路管理协议(LMP)共同组成，并对 VSS系统的初始化起到一定作用。 当2台设备和他们之间的VSL链路正常工作后，一个VSS系统就形成了。2台设备通过 VSL相互协商所属状态。当系统安全初始化完成前VSL将正常工作。初始化分以下几 步： 1. vss初始化所有拥有VSL接口的模块，然后初始化VSL接口 2. 2台设备通过VSL通信并确定所属状态。 3. standby状态的设备发送startup-config文件下的虚拟交换信息给active设备， active设备确定虚拟交换域，虚拟交换接点，交换机优先级，交换抢占参数， VSL标识，VSL数量，电源冗余模式以及VSL模块电源参数的一致性。如果一致 则进入SSO冗余模式，否则将进入RPR冗余模式 4. active设备同步配置和应用给standby设备 如果同时启动两台设备，则VSL接口启动并且两台设备的状态会一个active，一个 standby。如果设置了优先级，则优先级高的为active状态 如果不同时启动两台设备，则先启动的为activce
虚拟交换链路(VSL)
多设备Etherchannel 多设备
一个Etherchannel是一个能把两个以上物理链路捆绑在一起形成一个逻 辑链路的技术。二层协议的运作在Etherchannel上如同在一个单独链路 上一样。 多设备Etherchannel(MEC)是一种能把物理链路同时分布与VSS系统中 的两个设备上的Etherchannel技术。VSS下联设备看待MEC如同一个标 准的Etherchannel链路。 VSS最大支持128个Etherchannel。这个限制包括Etherchannel和MEC。 由于VSL需要两个Etherchannel号，所以能使用的Etherchannel只有126 个。
当你建立和开启一个VSS的时候，两台设备通过相互 协商，一个将变成Active状态，一个将变成standby状 态。
Active状态的设备将控制VSS，为两台设备所有模块 运行2层和3层控制协议，并且管理整个VSS。
两个设备分别用各自的接口转发进入的流量。但是 standby的设备将控制流量交由active状态的设备统一处 理
思科交换产品
Cisco Catalyst 6500系列交时候，通常都是用冗余链路来配置连接交换 机。冗余的网络链路增加了网络的设计性和可操作性。
传统冗余网络：
前言
虚拟交换系统通过减少网络设备的数量和简化管理冗余设备 和链路的方法来使网络简单化。
MEC链路故障 链路故障
当MEC捆绑中一条物理链路坏掉后，其他正常链路将继续工作
当MEC到Active设备的全部链路坏掉后，MEC将变成普通的 Etherchannel和Standby设备相连，而到Active设备的数据将 通过VSL到达active设备，控制信息还处于active设备上。 当MEC到standby设备的全部链路坏掉后，MEC将变成普通的 Etherchannel和active设备相连，而到standby设备的数据将 通过VSL到达standby设备，控制信息还处于active设备上。
当下联的交换机连接到这个VSS时，通过链路捆绑(EtherChannel) 技术实现的。VSS在这个捆绑的逻辑端口上冗余和负载。这种捆绑技 术使VSS和下联交换机之间形成了一个无环的二层网络结构，不再需 要生成树协议。VSS同时通过减少三层路由邻居使三层网络拓扑简单 化 物理连接： 逻辑连接：
Active和standby状态 和 状态
VSS配置方式和局限性 配置方式和局限性
当配置VSS时，注意下面的方式和局限性： 在startup-config里的VSS配置必须一致 如果配置抢占参数和交换机优先级，只有在你保存完配置并且重新启动设备时才 有效 当配置VSL时，注意下面的方式和局限性： 对于线路冗余，建议每个VSL至少两个物理端口，对于模块冗余，两个端口建议在 VSS系统中每个设备的不 同的交换模块上 当启动VSL时，no mls qos channel-consistency命令默认启动 当配置MEC时，注意下面方式和局限性： 所有在MEC里的物理链路必须在相同的域内 在MEC里使用LACP协议，minlinks参数定义形成MEC的最小物理链路的数量 在MEC里使用LACP协议，maxbundle参数定义MEC穿过整个VSS时的最大链路数量 MEC支持LACP1：1冗余 当配置双激活状态检测时，注意下面方式和局限性： 如果Flexlink配置在VSS中，建议使用PAGP来检测双激活状态，因为Flexlink和 BFD不能处于同一个VSS域 对于链路冗余，我们建议双激活状态检测的每个设备至少配置两个接口。对于模 块冗余，两个端口建议在VSS系统中每个设备的不同的交换模块上
虚拟交换链路
VSS系统中的两台设备的动作如同一台设备，但是他们之间也是需要共享控 制信息和相互转发数据的。 虚拟交换链路(VSL)是一条特殊的链路，他用来在一个VSS系统中的两台设备 间传输控制信息和数据。VSL能使使用Etherchannel技术把多达八条物理链路 捆绑在一起. 在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传 输和完整性。VSL中的数据是根据Etherchannel技术负载在随意一个物理链路 上进行传输的。 VSS Active Standby