VSF(Virtual Switching Framework)-操作手冊(cè)

1、-作者xxxx-日期xxxxVSF(Virtual Switching Framework)-操作手冊(cè)【精品文檔】目錄第1章 VSF31.1 概述31.1.1 VSF簡(jiǎn)介31.1.2基本概念51.1.3 術(shù)語(yǔ)61.1.4 VSF典型應(yīng)用81.1.5 LACP MAD81.1.6 BFD MAD101.2 VSF相關(guān)配置101.2.1 VSF配置101.2.2 LACP MAD配置121.2.3 BFD MAD配置131.3 VSF典型案例14案例1：14案例2：17案例3：181.4 VSF排錯(cuò)幫助191919191920第2章 VSF基本配置命令212.1 switch convert mo

2、de212.2 write212.3 vsf port-group222.4 vsf port-group interface ethernet222.5 vsf domain232.6 vsf member242.7 vsf priority242.8 vsf auto-merge enable252.9 vsf member description252.10 vsf link delay262.11 vsf mac-address persistent26第3章 VSF沖突檢測(cè)配置與調(diào)試命令273.1 vsf mad lacp enable273.2 vsf mad bfd enable

3、283.3 vsf mad ip address283.4 vsf mad exclude293.5 vsf mad restore293.6 show mad config30第4章 VSF調(diào)試命令304.1 show running-config304.2 show vsf314.3 show vsf topology314.4 show vsf-config324.5 show mad config334.6 show vsf cpu-database all-member brief-information344.7 show vsf cpu-database member basic

4、-information344.8 show vsf cpu-database member running-information364.9 show vsf cpu-database member port-information374.10 show vsf cpu-database member port-link-information384.11 debug vsf packet detail 394.12 debug vsf packet394.13 debug vsf event404.14 debug vsf error40第1章 VSF 1.1 概述 1.1.1 VSF簡(jiǎn)介

5、 VSF就是將多臺(tái)設(shè)備通過(guò)VSF口連接起來(lái)形成一臺(tái)虛擬的邏輯設(shè)備。用戶對(duì)這臺(tái)虛擬設(shè)備進(jìn)行管理，來(lái)實(shí)現(xiàn)對(duì)虛擬設(shè)備中所有物理設(shè)備的管理。 傳統(tǒng)的園區(qū)和數(shù)據(jù)中心網(wǎng)絡(luò)是使用多層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)的，如圖 1-1所示。這些網(wǎng)絡(luò)類(lèi)型有以下缺點(diǎn)： (1) 網(wǎng)絡(luò)和服務(wù)器復(fù)雜，從而導(dǎo)致運(yùn)營(yíng)效率低、運(yùn)營(yíng)開(kāi)支高。 (2) 無(wú)狀態(tài)的網(wǎng)絡(luò)級(jí)故障切換會(huì)延長(zhǎng)應(yīng)用恢復(fù)時(shí)間和業(yè)務(wù)中斷時(shí)間。 (3) 使用率低下的資源降低了投資回報(bào)（ROI），提高了資本開(kāi)支。為了解決這些問(wèn)題，出現(xiàn)了VSF技術(shù)，將多臺(tái)支持VSF的設(shè)備組合為單一虛擬交換機(jī)。在VSF中，這兩個(gè)交換機(jī)中的管理引擎的數(shù)據(jù)面板和交換陣列能同時(shí)激活。VSF成員通過(guò)VSF鏈路（V

6、SL）連接。VSL在虛擬交換機(jī)成員之間使用標(biāo)準(zhǔn)萬(wàn)兆以太網(wǎng)連接（多達(dá)8條，以提供冗余性），如圖 1-2。與傳統(tǒng)的L2/L3網(wǎng)絡(luò)設(shè)計(jì)相比，VSF提供了多項(xiàng)顯著優(yōu)勢(shì)。大體說(shuō)來(lái)，其優(yōu)勢(shì)可歸納為以下三個(gè)主要方面： 1. VSF能夠提高運(yùn)營(yíng)效率 單管理點(diǎn)，包括配置文件和單一網(wǎng)關(guān)IP地址（無(wú)需HSRP/ VRRP/GLBP） 多機(jī)箱EtherChannel（MEC）創(chuàng)建了簡(jiǎn)單的無(wú)環(huán)路拓?fù)浣Y(jié)構(gòu)，不再依靠生成樹(shù)協(xié)議（STP） 底層物理交換機(jī)經(jīng)由標(biāo)準(zhǔn)萬(wàn)兆以太網(wǎng)接口相連，在位置方面提供了靈活的部署選項(xiàng) 2. VSF能夠優(yōu)化不間斷通信 機(jī)箱間狀態(tài)化故障切換不會(huì)干擾需要使用網(wǎng)絡(luò)狀態(tài)信息的應(yīng)用。憑借VSF，在一個(gè)虛擬交換

7、機(jī)成員發(fā)生故障時(shí)，不再需要進(jìn)行L2/L3重收斂，能在較短時(shí)間內(nèi)實(shí)現(xiàn)確定性虛擬交換機(jī)的恢復(fù)。與基于生成樹(shù)協(xié)議的收斂不同，使用EtherChannel（或PAgP）能在較短時(shí)間內(nèi)完成確定性L2鏈路恢復(fù)。3.VSF能夠大大擴(kuò)展系統(tǒng)帶寬容量在VSF交換機(jī)上激活所有可用的L2帶寬，在擴(kuò)大帶寬的同時(shí)，還可以在EtherChannel基礎(chǔ)上進(jìn)行精確的負(fù)載均衡。1.1.2基本概念(1)角色VSF中每臺(tái)設(shè)備都稱(chēng)為成員設(shè)備。成員設(shè)備按照功能不同，分為兩種角色：Master：負(fù)責(zé)管理整個(gè)VSF。StandbyMaster：VSF的備份成員，作為Master的備份設(shè)備運(yùn)行，當(dāng)Master故障時(shí)，系統(tǒng)由StandbyM

8、aster自動(dòng)接替原Master工作。Slave：VSF中除Master和StandbyMaster的成員設(shè)備。Master、StandbyMaster和Slave均由角色選舉產(chǎn)生。一個(gè)VSF中同時(shí)只能存在一臺(tái)Master，一臺(tái)StandbyMaster，其它成員設(shè)備都是Slave。(2)VSF端口一種專(zhuān)用于VSF的邏輯接口，分為vsf-port1和vsf-port2，需要和VSF物理端口綁定之后才能生效。(3)VSF物理端口設(shè)備上可以用于VSF連接的物理端口。VSF物理端口可能是VSF專(zhuān)用接口、以太網(wǎng)接口或者光口（設(shè)備上哪些端口可用作VSF物理端口與設(shè)備的型號(hào)有關(guān)，請(qǐng)以設(shè)備的實(shí)際情況為準(zhǔn)）。

9、通常情況下，以太網(wǎng)接口和光口負(fù)責(zé)向網(wǎng)絡(luò)中轉(zhuǎn)發(fā)業(yè)務(wù)報(bào)文，當(dāng)它們與VSF端口綁定后就作為VSF物理端口，用于成員設(shè)備之間轉(zhuǎn)發(fā)報(bào)文?？赊D(zhuǎn)發(fā)的報(bào)文包括VSF相關(guān)協(xié)商報(bào)文以及需要跨成員設(shè)備轉(zhuǎn)發(fā)的業(yè)務(wù)報(bào)文。(4)VSF合并兩個(gè)VSF各自已經(jīng)穩(wěn)定運(yùn)行，通過(guò)物理連接和必要的配置，形成一個(gè)VSF，這個(gè)過(guò)程稱(chēng)為VSF合并（merge）。(5) VSF分裂 一個(gè)VSF形成后，由于VSF鏈路故障，導(dǎo)致VSF中兩相鄰成員設(shè)備物理上不連通，一個(gè)VSF變成兩個(gè)VSF，這個(gè)過(guò)程稱(chēng)為VSF分裂（split）。圖 1-5 VSF分裂(6) 成員優(yōu)先級(jí) 成員優(yōu)先級(jí)是成員設(shè)備的一個(gè)屬性，主要用于角色選舉過(guò)程中確定成員設(shè)備的角色。優(yōu)先

10、級(jí)越高當(dāng)選為Master的可能性越大。設(shè)備的缺省優(yōu)先級(jí)均為1，如果想讓某臺(tái)設(shè)備當(dāng)選為Master，則在組建VSF前，可以通過(guò)命令行手工提高該設(shè)備的成員優(yōu)先級(jí)。 1.1.3 術(shù)語(yǔ) VSF(Virtual Switching Framework):虛擬交換框架。 Chassis AM: 機(jī)架交換機(jī)的活動(dòng)主控 Chassis SM: 機(jī)架交換機(jī)的備份主控 Chassis Slave: 機(jī)架交換機(jī)的線卡 VSF Port: VSF口，為一個(gè)mode on的port-channel VSF AM: VSF中的活動(dòng)主控卡 VSF SM: VSF中的備份主控卡 VSF Slave: VSF中的線卡, 運(yùn)行V

11、SF協(xié)議, 在機(jī)架交換機(jī)中指Chassis AM，未被選為VSF AM或VSF SM VSF Chassis Slave: VSF中的線卡, 不運(yùn)行VSF協(xié)議, 在機(jī)架交換機(jī)中指Chassis Slave或Chassis SM VSF Member: VSF中的成員設(shè)備 VSF Master Member: VSF中的主成員設(shè)備 VSF Standby Master Member: VSF中的備份主成員設(shè)備 VSF Slave Member: VSF中的slave成員設(shè)備 本地中繼線卡（local relay card）：Chassis交換機(jī)形成VSF, Chassis AM/SM與其他Cha

12、ssis板卡通信的報(bào)文需要通過(guò)本Chassis的線卡進(jìn)行軟件中繼轉(zhuǎn)發(fā)，這塊起中繼功能的本地板卡稱(chēng)之為local relay card。 遠(yuǎn)端中繼線卡（remote relay card）：Chassis交換機(jī)形成VSF, Chassis AM/SM與其他Chassis板卡通信的報(bào)文需要通過(guò)遠(yuǎn)端Chassis的線卡進(jìn)行軟件中繼轉(zhuǎn)發(fā)，這塊起中繼功能的遠(yuǎn)端板卡稱(chēng)之為remote relay card。 HA(High Availability):高可靠性。 AM（Active Master）：活動(dòng)主控，板卡工作模式為Master且處于活動(dòng)狀態(tài)的主控卡，一個(gè)機(jī)架式交換機(jī)每一時(shí)刻只能有一個(gè)AM。 SM（

13、Standby Master）：備份主控，板卡工作模式為Master且處于備份狀態(tài)的主控卡，機(jī)架式交換機(jī)中的備份主控卡。 SSO(Stateful Switchover)：全狀態(tài)主備倒換，同步協(xié)議應(yīng)用層的數(shù)據(jù)，發(fā)生主備倒換，備份主控的協(xié)議應(yīng)用模塊能快速接管相應(yīng)的功能，本模塊的數(shù)據(jù)不丟失，但是路由協(xié)議的動(dòng)態(tài)數(shù)據(jù)不同步。 NSF（None Stop Forwarding）：利用了數(shù)據(jù)層面控制層面處理的獨(dú)立性，在控制層面發(fā)生故障的時(shí)候，數(shù)據(jù)層面依然能夠正常轉(zhuǎn)發(fā)數(shù)據(jù)。NSF/SSO（Nonstop Forwarding with Stateful Switchover）：指在進(jìn)行SSO“主備倒換”的時(shí)

14、候，數(shù)據(jù)的轉(zhuǎn)發(fā)是不受影響的。 Syn process：HA同步進(jìn)程，負(fù)責(zé)活動(dòng)主控或備份主控協(xié)議模塊數(shù)據(jù)的收集或分發(fā)，負(fù)責(zé)活動(dòng)主控和備份主控的數(shù)據(jù)同步通信。 GR(Graceful Restart)：優(yōu)雅重啟。為了實(shí)現(xiàn)不間斷轉(zhuǎn)發(fā)，需要路由協(xié)議做擴(kuò)展以支持GR能力。 MAD: Multi-Active Detection，多Active 檢測(cè)。 1.1.4 VSF典型應(yīng)用圖 1-6為VSF在校園網(wǎng)中的應(yīng)用，使用VSF后，匯聚層的多個(gè)設(shè)備成為了一個(gè)單一的邏輯設(shè)備，接入設(shè)備直接連接到虛擬設(shè)備。這個(gè)簡(jiǎn)化后的組網(wǎng)不再需要使用MSTP、VRRP協(xié)議，簡(jiǎn)化了網(wǎng)絡(luò)配置。同時(shí)依靠跨設(shè)備的鏈路聚合，在成員出現(xiàn)故障時(shí)

15、不再依賴(lài)MSTP、VRRP等協(xié)議的收斂，提高了可靠性。 1.1.5 LACP MAD lacp mad是基于lacp的動(dòng)態(tài)聚合方式，vsf的每個(gè)成員設(shè)備都至少有一個(gè)端口和中間設(shè)備連接。 注意：中間設(shè)備必須為我司支持lacp擴(kuò)展功能的設(shè)備。LACP MAD檢測(cè)是通過(guò)擴(kuò)展LACP協(xié)議報(bào)文內(nèi)容實(shí)現(xiàn)的，在LACP協(xié)議報(bào)文的擴(kuò)展字段中定義一個(gè)新的TLV（Type Length Value)，該TLV用于交互VSF的ActiveID。對(duì)于VSF系統(tǒng)來(lái)說(shuō)，ActiveID的值是唯一的，用VSF中master設(shè)備的成員編號(hào)來(lái)表示。使能 LACP MAD 檢測(cè)后，成員設(shè)備通過(guò)LACP 協(xié)議報(bào)文和其它成員設(shè)備交互

16、ActiveID 信息。 當(dāng)VSF正常運(yùn)行時(shí)，所有成員設(shè)備發(fā)送的LACP 協(xié)議報(bào)文中的ActiveID 值相同，沒(méi)有發(fā)生多Active 沖突； 當(dāng)VSF分裂后會(huì)形成兩個(gè)vsf時(shí)，不同VSF中的成員設(shè)備發(fā)送的LACP 協(xié)議報(bào)文中的ActiveID 值不同，從而檢測(cè)到多Active 沖突。 1.1.6 BFD MAD Bfd mad檢測(cè)的拓?fù)浯罱ū萳acp簡(jiǎn)單，但是一旦某個(gè)vlan被選定用于bfd mad檢測(cè)，該vlan以及vlan中的端口都將作為bfd mad的專(zhuān)有vlan和端口，不能再配置使能其它的功能。 搭建方法：在member1上選定一個(gè)端口，在member2選定一個(gè)端口，在兩者之間連一根

17、線。BFD MAD檢測(cè)是通過(guò)BFD協(xié)議來(lái)實(shí)現(xiàn)的。要使BFD MAD檢測(cè)功能正常運(yùn)行，除在三層接口下使能BFD MAD檢測(cè)功能外，還需要在該接口上配置MAD IP地址。MAD IP地址與普通IP地址不同的地方在于MAD IP地址與成員設(shè)備是綁定的，VSF中的每個(gè)成員設(shè)備上都需要配置，且必須屬于同一網(wǎng)段。 當(dāng)VSF正常運(yùn)行時(shí)，只有master上配置的MAD IP地址生效，配置的和Slave設(shè)備關(guān)聯(lián)的MAD IP地址不生效，BFD會(huì)話處于down狀態(tài)； 當(dāng)VSF分裂后形成兩個(gè)VSF時(shí)，新形成的vsf上與此member關(guān)聯(lián)的mad ip地址生效，通過(guò)bfd mad檢測(cè)的連接線，兩個(gè)vsf之間會(huì)建立起b

18、fd會(huì)話，從而檢測(cè)到多Active 沖突。 1.2 VSF相關(guān)配置 1.2.1 VSF配置 VSF配置任務(wù)序列： 1. 配置VSF成員編號(hào)（必選） 2. 配置VSF成員優(yōu)先級(jí)（可選） 3. 配置VSF域（可選） 4. 配置邏輯VSF口 (1) 配置邏輯VSF口 (2) 將物理口與邏輯口綁定 5. 設(shè)備由獨(dú)立運(yùn)行模式轉(zhuǎn)換到VSF運(yùn)行模式 6. 配置VSF自動(dòng)合并（可選） 7. 對(duì)VSF成員進(jìn)行描述（可選） 8. 配置VSF鏈路down延遲上報(bào)功能（可選） 9. 配置VSF分裂后VSF組MAC地址保留時(shí)間（可選） 10. 設(shè)備由VSF運(yùn)行模式轉(zhuǎn)換到獨(dú)立運(yùn)行模式 1. 配置VSF成員編號(hào)（必選） 命

19、令解釋全局配置模式vsf member no vsf member 配置或刪除VSF成員編號(hào)2. 配置VSF成員優(yōu)先級(jí)和所在VSF域（可選）命令解釋全局配置模式vsf priority no vsf priority配置或刪除VSF成員優(yōu)先級(jí)vsf domain no vsf domain配置或刪除VSF域，no操作相當(dāng)于恢復(fù)到默認(rèn)域號(hào)1 3. 配置邏輯VSF口并與物理口進(jìn)行綁定 命令解釋全局配置模式vsf port-group no vsf port-group 配置或刪除邏輯VSF口VSF口配置模式vsf port-group interface Ethernet no vsf port-

20、group interface Ethernet 將物理口與邏輯VSF口進(jìn)行綁定或刪除綁定4. 設(shè)備進(jìn)行運(yùn)行模式轉(zhuǎn)換 命令解釋全局配置模式switch convert mode ( stand-alone | vsf )設(shè)置設(shè)備由獨(dú)立運(yùn)行模式轉(zhuǎn)換到VSF運(yùn)行模式，或者由VSF運(yùn)行模式轉(zhuǎn)換到獨(dú)立運(yùn)行模式5. 其他配置 命令解釋全局配置模式vsf auto-merge enable no vsf auto-merge enable使能VSF組自動(dòng)合并功能，該命令的no命令去除自動(dòng)合并功能。vsf member description no vsf member description對(duì)VSF成員進(jìn)

21、行描述，此描述信息只寫(xiě)入VSF主控配置文件中。該命令的no命令為刪除對(duì)應(yīng)VSF成員的描述信息。vsf link delay no vsf link delay配置VSF鏈路down延遲上報(bào)功能，用于避免因端口鏈路層狀態(tài)在短時(shí)間內(nèi)頻繁改變，導(dǎo)致VSF分裂、合并的頻繁發(fā)生。該命令的no命令為將延遲上報(bào)時(shí)間值恢復(fù)為默認(rèn)值。vsf mac-address persistent no vsf mac-address persistent配置VSF分裂后VSF組MAC地址保留時(shí)間。該命令的no命令為刪除VSF組MAC地址保留時(shí)間的配置，即不保留。1.2.2 LACP MAD配置 LACP MAD配置任務(wù)序

22、列： 1. 創(chuàng)建聚合組 2. 將端口加入聚合組，至少有一方為active方式 3. 配置快速檢測(cè)（可選） 4. 使能LACP MAD 1. 創(chuàng)建聚合組 命令解釋全局配置模式port-group no Port-group 創(chuàng)建或刪除port-group2. 將端口加入聚合組 命令解釋全局配置模式interface ethernet 進(jìn)入端口模式。 端口配置模式端口配置模式port-group mode no port-group 將端口加入或退出聚合組3. 配置快速檢測(cè) 命令解釋端口配置模式lacp timeout no lacp timeout配置或刪除快速檢測(cè)4. 使能LACP MAD 命

23、令解釋聚合端口配置模式vsf mad lacp 使能或去使能port-group上的LACP MAD1.2.3 BFD MAD配置BFD MAD配置任務(wù)序列：1. 創(chuàng)建用于BFD MAD的vlan 2. 將用于進(jìn)行BFD MAD的端口加入到相應(yīng)vlan中 3. 為BFD MAD三層接口配置IP地址 4. 使能BFD MAD功能 1. 創(chuàng)建用于BFD MAD的vlan 命令解釋全局配置模式vlan no vlan 配置或刪除vlan2. 將用于進(jìn)行BFD MAD的端口加入到相應(yīng)vlan中 命令解釋vlan配置模式switchport interface ethernet no switchpor

24、t interface ethernet 將端口加入或移出vlan。3. 為BFD MAD三層接口配置IP地址 命令解釋全局配置模式Interface vlan 進(jìn)入vlan接口配置模式 接口配置模式vsf mad ip address member no vsf mad ip address member 配置或刪除三層接口上用于BFD MAD的IP地址4. 使能BFD MAD功能 命令解釋接口配置模式vsf mad bfd 使能或去使能BFD MAD 1.3 VSF典型案例 案例1：在獨(dú)立運(yùn)行模式下進(jìn)行配置，令兩臺(tái)交換機(jī)形成VSF，兩臺(tái)設(shè)備分的VSF成員編號(hào)分別為1和2，為了讓vsf me

25、mber2成為vsf master，配置member 2的成員優(yōu)先級(jí)為32，兩臺(tái)設(shè)備之間建立兩個(gè)vsf port-group，每個(gè)vsf port-group綁定一個(gè)萬(wàn)兆端口。 switch1的VSF配置如下： switch1#config switch1(config)#vsf member 1 switch1(config)#vsf port-group 1 switch1(config-vsf-port1)#vsf port-group interface ethernet 1/1 switch1(config)#vsf port-group 2 switch1(config-vsf-p

26、ort1)#vsf port-group interface ethernet 1/2switch1(config)#exit switch1(config)#switch convert mode vsf switch2的VSF配置如下： switch2#config switch1(config)#vsf member 2 switch1(config)#vsf priority 32 switch1(config)#vsf port-group 1 switch1(config-vsf-port1)#vsf port-group interface ethernet 2/1 switch

27、1(config)#vsf port-group 2 switch1(config-vsf-port1)#vsf port-group interface ethernet 2/2 switch1(config)#exit switch1(config)#switch convert mode vsf 案例2：按上圖所示典型拓?fù)?，在兩個(gè)vsf之間使用lacp mad檢測(cè)功能，vsf1與vsf2的角色既為被檢測(cè)設(shè)備，也互為中間設(shè)備。配置和前面基本相同。建議用戶在各個(gè)設(shè)備之間交叉連接，避免vsf1分裂后不能做中間設(shè)備繼續(xù)檢測(cè)vsf2。 假設(shè)vsf1與vsf2使用的lacp端口都為ethernet

28、1/1/1，ethernet 1/1/2，ethernet 2/1/1，ethernet 2/1/2。 vsf1的配置如下： Switch(config)#vsf domain 1 *配置vsf域號(hào)，可以配置成其它值，但是不能與vsf2相同。 Switch(config)#port-group 1 Switch(config)#interface ethernet 1/1/1 Switch(config-if-ethernet1/1/1)#port-group 1 mode active Switch(config-if-ethernet1/1/1)#lacp timeout short Sw

29、itch(config)#interface ethernet 1/1/2 Switch(config-if-ethernet1/1/2)#port-group 1 mode active Switch(config-if-ethernet1/1/2)#lacp timeout shortSwitch(config)#interface ethernet 2/1/1 Switch(config-if-ethernet2/1/1)#port-group 1 mode active Switch(config-if-ethernet2/1/1)#lacp timeout short Switch(

30、config)#interface ethernet 2/1/2 Switch(config-if-ethernet2/1/2)#port-group 1 mode active Switch(config-if-ethernet2/1/2)#lacp timeout short Switch(config-if-ethernet2/1/2)#interface port-channel 1 Switch(config-if-port-channel1)#vsf mad lacp enable vsf2的配置如下： Switch(config)#vsf domain 2 *配置vsf域號(hào)，可以

31、配置成其它值，但是不能與vsf1相同。 其余配置和vsf1上的配置相同。 案例3：如上圖所示，假設(shè)用于bfd mad檢測(cè)的端口為ethernet1/1/1,ethernet2/1/1,vlan為3000。Mad ip地址的配置以網(wǎng)段為例。 switch的BFD MAD配置如下： Switch(config)#vlan 3000 Switch(config-vlan3000)#interface ethernet 1/1/1 Switch(config-if-ethernet1/1/1)#switchport access vlan 3000 Switch(config-if-ethernet1

32、/1/1)#interface ethernet 2/1/1 Switch(config-if-ethernet2/1/1)#switchport access vlan 3000 Switch(config-if-ethernet2/1/1)#interface vlan 3000 Switch(config-if-vlan3000)#vsf mad ip address 192.168.1.1 255.255.255.0 member 1Switch(config-if-vlan3000)#vsf mad ip address 192.168.1.2 255.255.255.0 membe

33、r 2 Switch(config-if-vlan3000)#vsf mad bfd enable 注意：此時(shí)整個(gè)vsf是一臺(tái)設(shè)備，所以BFD MAD配置相當(dāng)于只在一臺(tái)設(shè)備上進(jìn)行。 1.4 VSF排錯(cuò)幫助 在進(jìn)行VSF配置和使用過(guò)程中，出現(xiàn)命令行不可配置時(shí)，應(yīng)注意如下事項(xiàng)： C 是否處于正確的運(yùn)行模式，有些命令行既可在獨(dú)立運(yùn)行模式下配置，又可在VSF 運(yùn)行模式下配置，而某些命令行只能最VSF運(yùn)行模式下配置； 在VSF使用過(guò)程中不能形成VSF，或出現(xiàn)其他異常時(shí)，應(yīng)注意如下事項(xiàng)： C 首先查看物理連接是否正確。目前機(jī)架式VSF組只支持萬(wàn)兆口與邏輯口的綁定， 需要查看連接的萬(wàn)兆端口是否是綁定的端口；

34、 C Vsf member id是否沖突，member id沖突時(shí)，兩設(shè)備無(wú)法形成vsf。 C Vsf domain號(hào)是否相同，只有vsf domain號(hào)相同的設(shè)備才有可能形成vsf。 C 與邏輯VSF口綁定的物理端口上建議沒(méi)有任何配置，尤其是類(lèi)似于速率雙工、帶 寬限制、安全認(rèn)證、ACL等配置。 在VSF運(yùn)行模式下進(jìn)行配置時(shí)，應(yīng)注意如下事項(xiàng)： C VSF運(yùn)行模式下，VSF相關(guān)配置可以在各個(gè)成員上分別配置，但在成員上所做的 配置，無(wú)法在成員上單獨(dú)進(jìn)行保存，但可以在vsf master上執(zhí)行write，此時(shí)所有成員上關(guān)于vsf的個(gè)性配置，分別各自保存在本機(jī)的中。 C VSF運(yùn)行模式下，部分命令，如

35、VSF域編號(hào)、成員優(yōu)先級(jí)、member id等仍然能 夠進(jìn)行配置或修改，配置后show run顯示為最新配置值，但需要在保存并重啟后方能生效。 對(duì)于LACP MAD，在配置和使用過(guò)程中，出現(xiàn)疑問(wèn)或異常時(shí)，應(yīng)注意如下事項(xiàng)： C 創(chuàng)建聚合組時(shí)，被檢測(cè)設(shè)備與中間設(shè)備的聚合組必須保持一致 C 被檢測(cè)設(shè)備和中間設(shè)備端口不能以on模式加入到用于LACP MAD的聚合組，且 至少有一方為active方式 C 當(dāng)被檢測(cè)設(shè)備和中間設(shè)備都是vsf時(shí)，兩vsf的domain id(vsf 域號(hào))不能相同 對(duì)于BFD MAD，在配置和使用過(guò)程中，出現(xiàn)疑問(wèn)或異常時(shí)，應(yīng)注意如下事項(xiàng)： C bfd mad功能不能在inte

36、rface vlan 1下使能 C bfd mad功能與防環(huán)功能互斥（比如stp,mstp等等），如果該vsf有配置防環(huán)功能， 需要在用于做bfd mad檢測(cè)的端口上都關(guān)閉防環(huán)功能，否則，可能導(dǎo)致檢測(cè)失敗。 C 如果該vsf上存在端口被配置成trunk口(包括port-channel口)，請(qǐng)確認(rèn)用于bfd mad檢測(cè)的vlan是否在該trunk內(nèi)(trunk口默認(rèn)屬于所有vlan)，如果在，必須要在該端口下將用于bfd mad檢測(cè)的vlan過(guò)濾掉，否則，可能導(dǎo)致出現(xiàn)環(huán)路。 C 如果該vsf上存在端口被配置成hybrid口，請(qǐng)確保該hybrid口不屬于bfd mad檢 測(cè)的vlan,否則，也可能

37、導(dǎo)致出現(xiàn)環(huán)路. C 在用于bfd mad檢測(cè)的vlan接口以及該vlan中的所有端口，除了配置用于bfd mad 檢測(cè)的配置外，不能再配置其它配置。 C 如果不再使用bfd mad功能，除了將配置清除外，還要注意將用于bfd mad檢測(cè) 的連接線去掉。 C 如果bfd mad配置已經(jīng)完成，后來(lái)又對(duì)其它端口，vlan或者全局下的命令有修改， 請(qǐng)確認(rèn)以上幾條是否滿足。 C 建議用戶選擇一個(gè)在業(yè)務(wù)處理中基本不會(huì)用到的vlan，作為bfd mad檢測(cè)的專(zhuān)用 vlan。 第2章 VSF基本配置命令 2.1 switch convert mode 命令：switch convert mode ( stan

38、d-alone | vsf ) 功能：令設(shè)備由獨(dú)立運(yùn)行模式轉(zhuǎn)換到VSF模式，或由VSF模式轉(zhuǎn)到獨(dú)立運(yùn)行模式。參數(shù)： ：獨(dú)立運(yùn)行模式，：VSF模式。 缺省情況：?jiǎn)?dòng)時(shí)根據(jù)VSF配置文件判斷設(shè)備應(yīng)進(jìn)入的模式。 命令模式：全局配置模式。 運(yùn)行模式：獨(dú)立運(yùn)行模式，VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：設(shè)備支持兩種運(yùn)行模式：獨(dú)立運(yùn)行模式、VSF模式。處于獨(dú)立運(yùn)行模式下的設(shè)備只能單機(jī)運(yùn)行，處于VSF模式下的設(shè)備可以與其他設(shè)備形成VSF。兩種模式通過(guò)命令行進(jìn)行切換。 舉例：設(shè)備處于獨(dú)立運(yùn)行模式時(shí)，配置設(shè)備進(jìn)入VSF模式。 Switch#config Switch(config)#switch

39、 convert mode vsf 2.2 write 命令：write 功能：設(shè)備處于獨(dú)立運(yùn)行模式時(shí)，write命令除具有保存當(dāng)前running-config的功能外，還將當(dāng)前VSF相關(guān)配置寫(xiě)入；若設(shè)備處于VSF模式，則write操作會(huì)將當(dāng)前running-config保存在中，并將當(dāng)前VSF相關(guān)配置保存到中。 參數(shù)：無(wú)。 缺省情況：running-config和vsf相關(guān)配置未保存。 命令模式：特權(quán)模式。 運(yùn)行模式：獨(dú)立運(yùn)行模式，VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：具備VSF功能的設(shè)備，進(jìn)行配置保存時(shí)，將當(dāng)前配置信息分別寫(xiě)入和。 舉例：保存配置。 Switch#write

40、 2.3 vsf port-group 命令：vsf port-group no vsf port-group 功能：配置邏輯VSF口。no命令為刪除VSF口。 參數(shù)： ：邏輯VSF口編號(hào)，取值1-2。缺省情況：未配置。 命令模式：全局配置模式。 運(yùn)行模式：獨(dú)立運(yùn)行模式，VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：配置邏輯VSF口，同一臺(tái)設(shè)備只能配置兩個(gè)vsf port-group，vsf port-group1和vsf port-group2。 舉例：配置邏輯VSF口。 Switch(config)#vsf port-group 1 2.4 vsf port-group inter

41、face ethernet 命令：vsf port-group interface Ethernet no vsf port-group interface Ethernet 功能：建立邏輯VSF口后，在VSF口模式下，綁定實(shí)際物理端口。No命令是去除物理端口與邏輯VSF口的綁定。 參數(shù)：物理端口號(hào)。 缺省情況：缺省未綁定物理端口。 命令模式：VSF口模式。 運(yùn)行模式：獨(dú)立運(yùn)行模式，VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：一個(gè)vsf port-group最多綁定8個(gè)物理端口，端口加入vsf port-group模式為on。當(dāng)多于8個(gè)端口進(jìn)行綁定的時(shí)候，提示用戶不能綁定。支持跨板綁

42、定物理端口。目前只支持萬(wàn)兆口與邏輯VSF口進(jìn)行綁定。 舉例：建立邏輯VSF口，并進(jìn)入VSF口配置模式，將物理端口與邏輯VSF口綁定。 Switch(config)# vsf port-group 1 Switch(config)# vsf port-group interface ethernet 2.5 vsf domain 命令：vsf domain no vsf domain 功能：配置VSF所在邏輯域，no命令為恢復(fù)默認(rèn)域號(hào)，默認(rèn)域號(hào)為1。設(shè)備處于獨(dú)立運(yùn)行模式時(shí)，vsf域的配置立即生效，設(shè)備處于VSF模式時(shí)，配置vsf domain后，running-config中顯示為最新的配置，但

43、該配置在保存并重啟后生效。 參數(shù)： ：域號(hào)，取值范圍1-32。缺省情況：設(shè)備處于domain 1中。 命令模式：全局配置模式。 運(yùn)行模式：獨(dú)立運(yùn)行模式，VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：域是一個(gè)邏輯概念，設(shè)備通過(guò)VSF鏈路連接在一起就組成一個(gè)VSF，這些成員設(shè)備的集合就是一個(gè)VSF域。為了適應(yīng)各種組網(wǎng)應(yīng)用，同一個(gè)網(wǎng)絡(luò)里可以部署多個(gè)VSF，VSF之間使用域編號(hào)來(lái)以示區(qū)別。同一域內(nèi)的設(shè)備可以形成VSF，不同域的設(shè)備或VSF組不能形成VSF，在形成VSF前要進(jìn)行域號(hào)的沖突判斷。域號(hào)的默認(rèn)值為1。 2.6 vsf member 命令：vsf member no vsf member

44、 功能：設(shè)置VSF成員編號(hào)，no命令為刪除設(shè)備VSF成員編號(hào)。 參數(shù)： ：成員編號(hào)，盒式機(jī)為取值范圍是，機(jī)架式設(shè)備為。 缺省情況：設(shè)備沒(méi)有成員編號(hào)。 命令模式：全局配置模式。 運(yùn)行模式：獨(dú)立運(yùn)行模式。 使用指南：成員編號(hào)標(biāo)識(shí)每臺(tái)設(shè)備，VSF組中，每臺(tái)設(shè)備都擁有唯一的成員編號(hào)。配置該編號(hào)后才能進(jìn)入VSF模式，配置多次該命令，最后一次生效。初始化狀態(tài)，沒(méi)有成員編號(hào)。設(shè)備進(jìn)入VSF模式后，端口格式根據(jù)成員編號(hào)進(jìn)行修改。成員編號(hào)的沖突，不能形成VSF。 2.7 vsf priority 命令：vsf priority no vsf priority 功能：配置VSF成員在VSF組中的優(yōu)先級(jí)，該命令的n

45、o命令為恢復(fù)為默認(rèn)優(yōu)先級(jí)，默認(rèn)優(yōu)先級(jí)為1。設(shè)備處于獨(dú)立運(yùn)行模式時(shí)，vsf成員優(yōu)先級(jí)的配置立即生效，設(shè)備處于VSF模式時(shí)，配置vsf成員優(yōu)先級(jí)后，running-config中顯示為最新的配置，但該配置在保存并重啟后生效。 參數(shù)： ：VSF成員優(yōu)先級(jí)值，取值范圍132。 缺省情況：設(shè)備默認(rèn)優(yōu)先級(jí)為1。 命令模式：全局配置模式。 運(yùn)行模式：獨(dú)立運(yùn)行模式，VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：獨(dú)立運(yùn)行模式下，配置成員優(yōu)先級(jí)。成員優(yōu)先級(jí)用于角色選舉，成員優(yōu)先級(jí)值越大表示優(yōu)先級(jí)越高，優(yōu)先級(jí)高的設(shè)備競(jìng)選時(shí)，成為Master的可能性越大。通過(guò)給不同的設(shè)備配置不同的優(yōu)先級(jí)，可以指定某一設(shè)備作為

46、VSF的Master。2.8 vsf auto-merge enable 命令：vsf auto-merge enable no vsf auto-merge enable 功能：使能VSF組自動(dòng)合并功能，該命令的no命令去除自動(dòng)合并功能。 參數(shù)： 無(wú) 缺省情況：默認(rèn)沒(méi)有開(kāi)啟自動(dòng)合并功能。 命令模式：全局配置模式。 運(yùn)行模式：VSF運(yùn)行模式。VSF角色：VSF主控。 使用指南：當(dāng)兩VSF組由于某種原因具備了正確的物理連接，且連接方式為使用各自的VSF口進(jìn)行連接，并且未出現(xiàn)vsf domain、vsf member id沖突，則連接過(guò)程中，端口的up、VSF口的建立和綁定等操作，會(huì)觸發(fā)兩VSF組

47、進(jìn)行自動(dòng)合并。合并過(guò)程中，通過(guò)優(yōu)先級(jí)和member id的比較，競(jìng)選失敗的VSF組將會(huì)進(jìn)行重啟，重啟后加入到競(jìng)選勝利的VSF組中。 2.9 vsf member description 命令：vsf member description no vsf member description 功能：對(duì)VSF成員進(jìn)行描述，此描述信息只寫(xiě)入VSF主控配置文件中。該命令的no命令為刪除對(duì)應(yīng)VSF成員的描述信息。 參數(shù)： ：VSF成員編號(hào)，：用戶自定義描述信息。 缺省情況：VSF成員沒(méi)有任何描述信息。 命令模式：全局配置模式。 運(yùn)行模式：VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：在VSF模式下

48、，添加對(duì)設(shè)備的描述信息。方便對(duì)設(shè)備進(jìn)行管理，比如，一個(gè)網(wǎng)絡(luò)中存在多個(gè)VSF，或者一個(gè)VSF的成員物理位置比較分散時(shí)，則可通過(guò)添加描述的方法來(lái)明確網(wǎng)絡(luò)拓?fù)渲懈髟O(shè)備角色以及其他用戶自定義信息。 2.10 vsf link delay 命令：vsf link delay no vsf link delay 功能：配置VSF鏈路down延遲上報(bào)功能，用于避免因端口鏈路層狀態(tài)在短時(shí)間內(nèi)頻繁改變，導(dǎo)致VSF分裂、合并的頻繁發(fā)生。該命令的no命令為將延遲上報(bào)時(shí)間值恢復(fù)為默認(rèn)值。 參數(shù)： ：VSF鏈路down延遲上報(bào)時(shí)間值，默認(rèn)值為0，即立即上報(bào)。缺省情況：缺省未配置延遲上報(bào)時(shí)間值，該值為0。 命令模式：全局

49、配置模式。 運(yùn)行模式：VSF運(yùn)行模式。VSF角色：VSF主控。 使用指南：配置vsf link delay后，如果VSF鏈路狀態(tài)從up 變?yōu)閐own，端口不會(huì)立即向系統(tǒng)報(bào)告鏈路狀態(tài)變化。經(jīng)過(guò)配置的時(shí)間間隔后，如果VSF鏈路仍然處于down狀態(tài)，端口才向系統(tǒng)報(bào)告鏈路狀態(tài)的變化，系統(tǒng)再作出相應(yīng)的處理。如果VSF鏈路狀態(tài)從down變?yōu)閡p，鏈路層會(huì)立即向系統(tǒng)報(bào)告。該命令配置后立即生效。 2.11 vsf mac-address persistent 命令：vsf mac-address persistent no vsf mac-address persistent 功能：配置VSF分裂后VSF組M

50、AC地址保留時(shí)間。該命令的no命令為刪除VSF組MAC地址保留時(shí)間的配置，即不保留。 參數(shù)： ：配置VSF橋MAC保留時(shí)間為6分鐘，即當(dāng)Master離開(kāi)VSF時(shí)，VSF橋MAC地址6分鐘內(nèi)保持不變，如果6分鐘后Master沒(méi)有回到VSF，則使用新選舉的Master的橋MAC作為VSF橋MAC；：always配置橋MAC地址保留時(shí)間為永久，則不管Master設(shè)備是否離開(kāi)VSF，VSF橋MAC始終保持不變。 缺省情況：默認(rèn)沒(méi)有配置橋MAC保留時(shí)間。 命令模式：全局配置模式。 運(yùn)行模式：VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：VSF作為一臺(tái)虛擬設(shè)備與外界通信，也具有唯一的橋MAC，成為

51、VSF橋MAC。通常情況下使用Master設(shè)備的橋MAC作為VSF橋MAC。橋MAC沖突會(huì)導(dǎo)致通信故障，橋MAC切換也會(huì)導(dǎo)致流量中斷，因此需要配置橋MAC的保留時(shí)間，以便在VSF組發(fā)生分裂后，不包含原VSF主控的那部分，按照用戶配置來(lái)決定是否保留原VSF組橋MAC，以及保留時(shí)間。配置了timer，VSF主控離開(kāi)了VSF，6分鐘后VSF原主控沒(méi)有回到VSF組，VSF重啟，VSF橋MAC使用新選舉出來(lái)的VSF主控的CPU-MAC作為VSF橋MAC；6分鐘之內(nèi)VSF原主控回到VSF組，繼續(xù)使用VSF原主控的CPU-MAC作為VSF的橋MAC。配置了always，VSF主控離開(kāi)了VSF，VSF不重啟，

52、一直使用原有VSF主控的CPU-MAC作為VSF的橋MAC，若VSF重啟，則使用新選舉出來(lái)的VSF主控的CPU-MAC作為VSF橋MAC。設(shè)備重啟后，該命令不在生效，需重新配置。第3章 VSF沖突檢測(cè)配置與調(diào)試命令 3.1 vsf mad lacp enable 命令：vsf mad lacp enable no vsf mad lacp enable 功能：打開(kāi)指定port-channel端口支持LACP MAD檢測(cè)功能。該命令的no命令為關(guān)閉port-channel口上的LACP MAD檢測(cè)功能。 參數(shù)：無(wú)。 缺省情況：LACP MAD檢測(cè)功能關(guān)閉。命令模式：port-channel端口配置模式。 運(yùn)行模式：VSF運(yùn)行模式。 VSF角色：VSF主控。 使用指南：處于VSF模式的設(shè)備才能配置該命令，配置指定的port-channel為L(zhǎng)ACP MAD沖突檢測(cè)組，組成員發(fā)送帶MAD的TLV報(bào)文。 3.2 vsf mad bfd enable 命令：vsf mad bfd enab