思科Catalyst 65系列交换机VSS虚拟交换系统配置详解
思科VSS65配置步骤
思科VSS65配置步骤一、将2台VSS65从单机箱模式切换到虚拟机箱模式基本步骤：1.分别在交换机1、2上配置SSO高可用性协议：2.配置虚拟交换机的域（Virtual Switch Domain and Switch Numbers）3.配置两台交换机之间的VSL 端口。
(利用引擎上的2个万兆光口进行连接)4.转换机箱变成虚拟交换机模式详细配置：1.分别在交换机1、2上配置SSO高可用性协议：SWITCH1:CommandPurposeStep 1Switch-1(config)# redundancyEnters redundancy configuration mode.Step 2Switch-1(config-red)# mode ssoConfigures SSO. When this command is entered, the redundant supervisor engine is reloaded and begins to work in SSO mode.Step 3Switch-1(config-red)# exitExits redundancy configuration mode.Step 4Switch-1# show running-configVerifies that SSO are configured and enabled.Step 5Switch-1# show redundancy statesDisplays the operating redundancy mode.SWITCH2:CommandPurposeStep 1Switch-2(config)# redundancyEnters redundancy configuration mode.Step 2Switch-2(config-red)# mode ssoConfigures SSO. When this command is entered, the redundant supervisor engine is reloaded and begins to work in SSO mode.Step 3Switch-2(config-red)# exitExits redundancy configuration mode.Step 4Switch-2# show running-configVerifies that SSO are configured and enabled.Step 5Switch-2# show redundancy statesDisplays the operating redundancy mode.2.配置虚拟交换机的域（Virtual Switch Domain and Switch Numbers）SWITCH1:CommandPurposeStep 1Switch-1(config)# switch virtual domain 100Configures the virtual switch domain on Chassis A.（id可自定义）Step 2Switch-1(config-vs-domain)# switch 1Configures Chassis A as virtual switch number 1.Step 3Switch-1(config-vs-domain)# exitExits config-vs-domain.SWITCH2:CommandPurposeStep 1Switch-2(config)# switch virtual domain 100Configures the virtual switch domain on Chassis B. （id可自定义）Step 2Switch-2(config-vs-domain)# switch 2Configures Chassis B as virtual switch number 2.Step 3Switch-2(config-vs-domain)# exitExits config-vs-domain.3.配置两台交换机之间的VSL 端口。
思科虚拟交换系统VSS
思科虚拟交换系统VSS思科虚拟交换系统VSS就是一种典型的网络虚拟化技术，它可以实现将多台思科交换机虚拟成单台交换机，使设备可用的端口数量、转发能力、性能规格都倍增。
例如，它可将两台物理的Cisco catalyst 6500系列交换机整合成为一台单一逻辑上的虚拟交换机，从而可将系统带宽容量扩展到1.4Tbps。
虚拟交换系统vss而想要启用VSS技术，还需要通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路(Virtual Switch Link，即VSL)。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
在VSS之中，其中一个机箱指定为活跃交换机，另一台被指定为备份交换机。
而所有的控制层面的功能，包括管理(SNMP，Telnet，SSH等)，二层协议(BPDU，PDUs，LACP等)，三层协议(路由协议等)，以及软件数据等，都是由活跃交换机的引擎进行管理。
此外，VSS技术还使用机箱间NSF/SSO作为两台机箱间的主要高可用性机制，当一个虚拟交换机成员发生故障时，网络中无需进行协议重收敛，接入层或核心层交换机将继续转发流量，因为它们只会检测出EtherChannel捆绑中有一个链路故障。
而在传统模式中，一台交换机发生故障就会导致STP/HSRP和路由协议等多个控制协议进行收敛，相比之下，VSS将多台设备虚拟化成一台设备，协议需要计算量则大为减少。
凭借VSS技术，不仅实现了交换机的简易管理，同时提高了运营效率。
网络管理员仅需登录虚拟化设备，即可直接管理虚拟化为一体的所有设备，真正简化了网络管理。
而需要特别说明的是，目前VSS技术仅适用于Cisco 6500系列、Cisco 7600系列和Nexus 7000系列等高端机型上。
配置示例1.具体配置：6509-1配置：（1）制定switch 1，配置优先级switch virtual domain 100switch 1switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 1no shutswitch virtual link 1exitinterface ten 5/4no shutchannel-group 1 mode onexitinterface ten 5/5no shutchannel-group 1 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”6509-2配置：（1）制定switch 2，配置优先级switch virtual domain 100switch 2switch 1 priority 110switch 2 priority 100mac-address use-virtual（2）配置VSLinterface port-channel 2no shutswitch virtual link 2exitinterface range ten 5/4no shutchannel-group 2 mode onexitinterface range ten 5/5no shutchannel-group 2 mode onexit（3）特权模式下执行转换命令switch convert mode virtual输入“yes”完成上述配置后设备会自动重启，形成VSS。
Cisco6509-VSS配置
Cisco6509-VSS配置VSS配置一、在核心交换机65-1上配置VSS（1）将核心交换机65-1 上与65-2 相连的接口TenGigabitEthernet5/4 和TenGigabitEthernet5/5配置为EtherChannel：switch-1(config)#interface range tenGigabitEthernet 5/4 - 5 switch-1(config-if-range)#channel-group 10 mode onswitch-1(config-if-range)#no shutdown% Range command terminated because it failed on TenGigabitEthernet5/4switch-1(config-if-range)#exit（2）配置VSS域名与VSS主机号：switch-1(config)#switch virtual domain 100Domain ID 100 config will take effect onlyafter the exec command 'switch convert mode virtual' is issuedswitch-1(config-vs-domain)#switch 1switch-1(config-vs-domain)#switch 1 priority 200switch-1(config-vs-domain)#switch 1 preemptPlease note that Preempt configuration will make the ACTIVE switch with lower priority to reload forcefully when preempt timer expiresswitch-1(config-vs-domain)#exit说明：配置VSS 的域名为100，范围为1-255，两台交换机必须相同；配置VSS的主机号码为1，必须一台为1，另一台为2；并配置VSS 优先级为200，默认为100，数字越大，优先级越高，便能成为主VSS 交换机。
VSS详解
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
技术交流
虚拟交换系统VSS技术概述－运行状态
当你建立和开启一个VSS的时候，两台VSS成员设备通过相互协商，一个将变成Active状态， 一个将变成standby状态。Active状态的设备将控制VSS，为两台设备所有模块运行2层和 3层控制协议，也就是只有主设备的控制平面起作用，而两设备的数据平面都起作用。 standby的设备将控制流量通过VSL（虚拟交换链路）交由active状态的设备统一处理。 虚拟交换链路(VSL)是一条特殊的链路，他用来在一个VSS系统中的两台设备间传输控制信 息和数据。VSL能把多达八条10GE物理链路捆绑在一起. 在VSL中,控制信息比普通数据拥有更高的优先级,这样保证了控制信息优先传输和完整性。 VSL中的数据通过Etherchannel技术进行负载均衡。 建议VSL链路使用引擎上的10GE端口进行捆绑。 两个设备分别用各自的接口转发进入的流量。并根据数据源与目的的实际情况尽量进行本 地转发而不通过VSL进行转发。 在VSS系统中，由于standby设备使用VSL监视active设备。一旦检测到 active出现故障。 standby设备将把自己转换成active状态
目前有SSO/NSF、RPR两种冗余模式 运行在SSO模式下切换时间可以以毫秒计 两个引擎运行在SSO模式的条件如下：
两者运行的IOS版本必须一致 两者的配臵文件要一致 VSL相关配臵要一致 PFC运行模式要一致 SSO与NSF必须要两个引擎都要配臵（如果有动态路由协议），不配 臵NSF情况下也能运行在SSO模式，但故障时间较长
虚拟交换技术VSS交流
© Copyright NanTian Corporation 2009
VSS(虚拟交换系统)配置手册
Active
Standby
虚拟交换链路(VSL)
多设备Etherchannel
一个Etherchannel是一个能把两个以上物理链路捆绑在一起形成一个逻 辑链路的技。二层协议的运作在Etherchannel上如同在一个单独链路 上一样。
多设备Etherchannel(MEC)是一种能把物理链路同时分布与VSS系统中 的两个设备上的Etherchannel技术。VSS下联设备看待MEC如同一个标 准的Etherchannel链路。 VSS最大支持128个Etherchannel。这个限制包括Etherchannel和MEC。 由于VSL需要两个Etherchannel号，所以能使用的Etherchannel只有126 个。
虚拟交换系统（VSS）将两台Cisco Catalyst 6500系列交换 机组合为单一虚拟交换机，对外来看，它管理冗余链路如同 管理自己的一个单一接口。 虚拟交换系统通过减少3层路由邻居和2层无环的拓扑，简化了 网络的配置和操作。
虚拟交换系统
虚拟交换系统将两台交换机结合成单一的交换机。
虚拟交换系统
VSS系统初始化
虚拟交换链路协议(VSLP)由状态决定协议(RRP)和链路管理协议(LMP)共同组成，并对 VSS系统的初始化起到一定作用。 当2台设备和他们之间的VSL链路正常工作后，一个VSS系统就形成了。2台设备通过 VSL相互协商所属状态。当系统安全初始化完成前VSL将正常工作。初始化分以下几 步：
思科交换产品
Cisco Catalyst 6500系列交换机虚拟 交换系统（VSS）
前言
网络管理员在考虑网络可靠性的时候，通常都是用冗余链路来配置连接交换 机。冗余的网络链路增加了网络的设计性和可操作性。
思科虚拟交换系统VSS介绍
思科虚拟交换系统（VSS）Q. 什么是虚拟交换系统（VSS）？A.VSS是一种网络系统虚拟化技术，将两台Cisco® Catalyst® 6500系列交换机组合为单一虚拟交换机，从而提高运营效率、增强不间断通信，并将系统带宽容量扩展到1.4Tbps。
在初始阶段，VSS将使两台物理Cisco Catalyst 6500系列交换机作为单一逻辑虚拟交换机运行，称为虚拟交换系统 1440（VSS1440）。
（参见图1）图1虚拟交换系统 1440与传统网络设计的比较Q. 什么是VSS1440？A.VSS1440指由两台采用Virtual Switching Supervisor 720-10GE 的Cisco Catalyst 6500系列交换机构成的VSS。
在一个VSS中，同时激活这两个机箱的数据平面和交换阵列，各支持720Gbps管理引擎,每VSS共1400-Gbps交换容量。
只有其中一个虚拟交换机成员有激活的控制平面。
这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱发生了故障，也能提供不间断通信。
Q. VSS有什么优势？A.与传统的L2/L3网络设计相比，VSS提供了出色优势，可分为以下四个大类：1.VSS通过简化网络提高了运营效率，将交换机管理开销降低至少50%。
o为Cisco Catalyst 6500虚拟交换机提供单管理点、IP 地址和路由实例- 管理单一配置文件和节点。
无需用相同策略配置冗余交换机两次。
- 每VLAN只需一个网关IP地址，而不必像现在这样每VLAN使用三个IP地址。
- 无需再使用HSRP、VRRP和GLBP。
- 能使用CiscoWorks LAN Management System （LMS） 3.0来将Cisco Catalyst 6500虚拟交换机作为单一实体加以集中管理。
o多机箱EtherChannel®（MEC）是一种L2多路径技术，创建了简化的无环路技术，不再采用生成树协议，同时仍能激活以严格防御用户误配置。
VSS,IRF,VPC,VDC总结
这份文档我只是总结性质的，大部分还是其他人写的，感谢为这份文档付出努力的人北京-小小Cisco Catalyst 6500 VSS系统概述1)Cisco Catalyst 6500系列虚拟交换系统1440初始版本可以整合两台物理的Cisco catalyst 6500系列交换机成为一台单一逻辑上的虚拟交换机。
图5介绍了VSS的工作模式，两台Cisco Catalyst 6509交换机配置虚拟交换系统后，就可以当作一台单独的Cisco Catalyst 6509交换机进行管理。
图 5. Cisco Virtual Switching System启用虚拟交换系统技术是通过一条特殊的链路来绑定两个机架成为一个虚拟的交换系统，这个特殊的链路称之为虚拟交换机链路（Virtual Switch Link,VSL）。
VSL承载特殊的控制信息并使用一个头部封装每个数据帧穿过这条链路。
2) Cisco Catalyst 6500 虚拟交换系统1440架构体系Cisco Catalyst 6500虚拟交换系统允许合并两个交换机成为一台无论是从网络控制层面和管理视图上在网络上都是一个单独的设备实体。
对于邻居，这个虚拟交换系统相当于一台单独的交换机或者路由器。
在虚拟交换系统中，其中一个机箱指定为活跃交换机，另一台被指定为备份虚拟交换机。
所有的控制层面的功能，包括管理（SNMP，Telnet，SSH等），二层协议（BPDU,PDUs，LACP等），三层协议（路由协议等），以及软件数据等，都是由活跃交换机的引擎进行管理。
在活跃交换机上的超级引擎与备份交换机引擎上的PFC负责响应处理硬件转发信息到分布式转发卡（DFC）之上贯穿整个虚拟交换系统。
图6. Components of Cisco Virtual Switching System从数据层面和流量转发图上来看，在虚拟交换系统1440中的所有交换机都参与流量转发。
在活跃虚拟交换机超级引擎上的PFC执行为所有进入活跃虚拟交换机的流量转发查找，位于备份状态的交换机引擎上的PFC执行为所有进入备份状态交换机流量转发查找。
CISCO+VSS+介绍
VSS 主要应部署于网络中的以下地点（图 2）：
* 园区网或数据中心核心/分布层 * 数据中心接入层（服务器连接）
图 2 使用虚拟交换系统简化高可用性网络设计
四、VSS 组件构成
* 虚拟交换机成员：部署了 Virtual Switching Supervisor 720 10GE 的 Cisco Catalyst 6500 系列 交换机（初始版本包括两台交换机）。 * 虚拟交换机链路（VSL）：在虚拟交换机成员间采用万兆以太网连接（使用 EtherChannel，多达 8 条 连接）。万兆以太网连接必须为一个或多个以下模块： - Virtual Switching Supervisor 720 10GE: 万兆以太网上行链路端口 - WS-X6708-10G 模块: 任意万兆以太网端口
凭借增强的阵列功能，能在一秒内完成故障切换，从而快速切换到备用管理引擎。配备万兆以太
网上行链路的 Cisco Virtual Switching Supervisor Engine 720 需要 Cisco IOS® 软件的支 持。 此外，配备万兆以太网上行链路的 Cisco Virtual Switching Supervisor Engine 720 继续提供基于硬 件的特性集，支持传统 IP 转发、L2 和 L3 MPLS VPN 和 MPLS 以太网（EoMPLS）以及服务质量（QoS） 和安全特性。
图 1 虚拟交换系统 1440 与传统网络设计的比较
VSS1440：VSS1440 指由两台采用 Virtual Switching Supervisor 720-10GE 的 Cisco Catalyst 6500 系列交换机构成的 VSS。在一个 VSS 中，同时激活这两个机箱的数据平面和交换阵列，各支持 720Gbps 管理引擎,每 VSS 共 1400- Gbps 交换容量。只有其中一个虚拟交换机成员有激活的控制平面。 这两个机箱通过机箱间状态切换（SSO）机制和不间断转发（NSF）保持同步，即使某个管理引擎或机箱 发生了故障，也能提供不间断通信。 VSS 支持所有采用集中或分布式（利用 DFC3C 或 DFC3CXL）转发模式的 Cisco Catalyst 6500 系列交 换机 6700 系列模块
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Standby console disabled
第八步、
检验VSS配置
VSS#showswitch virtual
Switch mode : Virtual Switch
Virtual switch domain number : 100
Local switch number : 1
This command will bring in all VSL configurations from the standby
switch and populate it into the running configuration.
White Paper
All contents are Copyright © 1992–2008 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Page 27 of 80
BFD配置，
试验是成功的。
vss(config)#interfacegigabitethernet1/5/3
vss(config-if)#noswitchport
vss(config-if)#ipaddress 200.230.230.231 255.255.255.0
vss(config-if)#bfdinterval 100min_rx100 multiplier 50
vss(config-if)#bfdinterval 100min_rx100 multiplier 50
vss(config-if)#no shutdown
vss(config-if)#exit
vss(config)#switch virtual domain 100
In addition the startup configurations will be updated with the new
merged configurations.
Do you want proceed? [yes/no]:yes
Merging the standby VSL configuration. . .
convention “interface-type
switch-number/slot/port”, save
the runningconfigtostartupconfig
and reload the switch.
Do you want to proceed? [yes/no]:yes
Converting interface names
第五步、
配置VSL；
VSS-sw1#conf t
Enter configuration commands, one
per line. End with CNTL/Z.
VSS-sw1(config)#interfaceportchannel1
VSS-sw1(config-if)#switch virtual link 1
思科Catalyst 65系列交换机VSS虚拟交换系统配置详解
步聚
6509-1配置
第一步、
初始化Catalyst 6509交换机
VSS-sw1#conf t
Enter configuration commands, one
per line. End with CNTL/Z.
6509-2配置
VSS-sw2#conf t
VSS-sw2(config-if)#switch virtual link 2
VSS-sw2(config-if)#no shut
VSS-sw2(config-if)#
物理接口划入端口组
VSS-sw1(config)#interface range
tenGigabitEthernet5/4 - 5
VSS-sw2(config-vs-domain)#
第四步、
检验交换机Switch ID；
VSS-sw1#switch readswitch_num
Readswitch_numfromrommonis 1
6509-2配置
VSS-sw2#switch readswitch_num
Readswitch_numfromrommonis 2
Local switch operational role: Virtual Switch Active
Peer switch number : 2
Peer switch operational role : Virtual Switch Standby
第九步、
主备配置同步
VSS#switchaccept mode virtual
vss(config-vs-domain)#exit
vss(config)#interface port-channel 20
vss(config-if)#no shutdown
vss(config-if)#exit
vss#conft
Enter configuration commands, one per line. End with CNTL/Z.
Enter configuration commands, one
per line. End with CNTL/Z.
第二步、
配置VSS Domain ID；
VSS-sw1(config)#switch virtual domain 100
Domain ID 100configwill take
effect only
convention “interface-type
switch-number/slot/port”, save
the runningconfigtostartupconfig
and reload the switch.
Do you want to proceed? [yes/no]:yes
Converting interface names
switch 2 brought up
Initializing as Virtual Switch standby
00:01:43: %CRYPTO-6-ISAKMP_ON_OFF:
ISAKMP is OFF
00:01:43: %CRYPTO-6-ISAKMP_ON_OFF:
ISAKMP is OFF
Building configuration...
[OK]
第十步、
配置VSL Failure
（有两种方式：）
1、PAGP
2、BFD
PAGP，好像说下面的接入要在4500以上。反正做试验没有成功。
vss(config)#interface port-channel 20
vss(config-if)#shutdown
vss(config-if)#exit
vss(config)#switch virtual domain 100
vss(config-vs-domain)#dual-active detectionpagp
vss(config-vs-domain)#dual-active detectionpagptrust channel-group 20
Interface TenGigabitEthernet2/5/4is member ofPortChannel2
Interface TenGigabitEthernet2/5/5is member ofPortChannel2
<snip>
00:00:26: %VSL_BRINGUP-6-
MODULE_UP: VSL module in slot 5
00:08:01: SW1_SP: Card inserted in
Switch_number= 2 ,
physical slot 3,
interfaces are now online
VSS >
VSS>en
VSS#
6509-2配置
System detected Virtual Switch
configuration...
Building configuration...
[OK]
Saving converted configurations
tobootflash…
[OK]
6509-2配置
VSS-sw2#switch convert mode virtual
This command will convert all
interface names to naming
Interface TenGigabitEthernet1/5/5is member ofPortChannel1
<snip>
00:00:26: %VSL_BRINGUP-6-
MODULE_UP: VSL module in slot 5
switch 1 brought up
Initializing as Virtual Switch Active
VSS-sw1(config-if-range)#channelgroup1 mode on
VSS-sw1(config-if-range)#no shut
VSS-sw1(config-if-range)#^Z
VSS-sw1#
Switch-1#platform hardwarevslpfcmode pfc3c
convert mode virtual’ is issued
第三步、
设置交换机Switch ID；
VSS-sw1(config-vs-domain)#switch 1