H3C交换机堆叠配置

堆叠作用:

1、简化管理,只要管理主设备,从设备同步配置
2、网络扩展能力,提升性能,当二层传输,2台服务器不同交换机通讯,需要占用设备之间的级联口带宽,对于性能要求高的,级联口必然会成为瓶颈,而堆叠有专用接口
3、线路冗余,配合链路聚合方案,提供线路的冗余

堆叠方式:

第一种:最常见的堆叠
第二种:链型堆叠,不建议
第三种:环形堆叠,建议,好处相比第二种就是堆叠线中断其中一根,不会导致堆叠分裂

理论知识:

角色
主设备:负责管理整个堆叠系统,一个堆叠系统中有且只有一个,为master
从设备:处理业务、转发报文的同时作为主设备的备份设备运行

当主设备故障时,系统会自动从从设备中选举一个新的主设备接替原主设备工作

成员ID
一个交换机代表一个成员ID,唯一性,手动配置,默认可以查看接口编号第一个数字0/0/1就是ID为0

必须唯一性,一般主设备默认,从设备都是需要改成唯一性,不相同的ID号即可,编号自定义

优先级
用于在堆叠中选举主和备交换机,选举原则是优先级大的为主,除了主交换机外优先级最大的为备。当优先级一样时候看MAC地址,小的成为主,堆叠系统的MAC地址是主交换机的MAC地址

优先级必须配置,人为选择主从设备,优先级大的为主

堆叠口
1、物理堆叠口,根据上面选择接口的类型连接,用于收发堆叠交换机之间的堆叠协议报文
2、逻辑堆叠口,需要和物理接口绑定,目前设备只支持2个逻辑口

逻辑口编号根据成员ID,N/1,N/2
逻辑接口相连的2个设备不允许同一个接口编号下,比如,1/1-----2/1,这样堆叠会失败,正确方式:1/1-----2/2

堆叠的连接线序
3台以上堆叠,建议使用环形连接
2台成员交换机组建堆叠时,创建一个逻辑堆叠端口,逻辑堆叠端口包含多个物理成员端口

连线需要交叉方式,可以参考运行模式图片,也就是说本端交换机的堆叠端口1必须和对端交换机的堆叠端口2连接。

分裂检测模式
检测堆叠的拓扑状态,并在堆叠分裂后采取一定的安全措施保障网络正常运行

华为:DAD协议

参考链接:https://support.huawei.com/enterprise/zh/doc/EDOC1000178161/75102114

H3C:MAD协议

参考链接:http://www.h3c.com/cn/Service/Document_Software/Document_Center/Switches/Catalog/S5800/S5800/Configure/Typical_Configuration_Example/H3C_S5820X[S5800]_MAD_CG-6W100/#_Toc338768538

实验采用BFD分裂检测:LACP需要设备支持扩展功能,ARP检测慢,所以BFD是最佳选择

实验环境:

1、2台 S5820V2 交换机采用双10G的光口链接(SFP+),接入层服务器采用双网卡主从模式
2、分裂安全措施基于BFD-MAD

实践1

主交换机SW1上配置:

[SW1]irf member 1 priority 32 #指定SW1为主设备,最高级别,默认1
[SW1]interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50
[SW1-if-range]shutdown 
[SW1-if-range]quit
[SW1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/49
You must perform the following tasks for a successful IRF setup: 
Save the configuration after completing IRF configuration. 
Execute the "irf-port-configuration active" command to activate the IRF ports. 
[SW1-irf-port1/1]port group interface Ten-GigabitEthernet 1/0/50 #逻辑堆叠口,绑定物理49、50端口

从交换机SW2上配置:

[SW2]irf member 1 renumber 2 #指定成员唯一ID为2
Renumbering the member ID may result in configuration change or loss. Continue?[Y/N]:y
[SW2]save f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
[SW2]quit
reboot

[SW2]int range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50
[SW2-if-range]shutdown 
[SW2-if-range]quit
[SW2-irf-port2/2]port group interface Ten-GigabitEthernet 2/0/49
You must perform the following tasks for a successful IRF setup: 
Save the configuration after completing IRF configuration. 
Execute the "irf-port-configuration active" command to activate the IRF ports. 
[SW2-irf-port2/2]port group interface Ten-GigabitEthernet 2/0/50
[SW2-irf-port2/2]quit
[SW2]save f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.

分两部分,激活堆叠会使从交换机SW2自动重启,一定要及时保存配置

从交换机SW2上配置:

[SW2]interface range Ten-GigabitEthernet 2/0/49 to Ten-GigabitEthernet 2/0/50
[SW2-if-range]undo shutdown 
[SW2-if-range]quit 
[SW2]irf-port-configuration active #激活堆叠口,等待自动重启
[SW2]save f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.

主交换机SW1上配置:

[SW1]interface range Ten-GigabitEthernet 1/0/49 to Ten-GigabitEthernet 1/0/50
[SW1-if-range]undo shutdown 
[SW1-if-range]quit 
[SW1]irf-port-configuration active #激活堆叠口,SW2从将自动重启
[SW1]save f
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.

查看堆叠状态


*表示主设备,成员ID为1,优先级32等信息

BFD 分裂检测
因为已经堆叠成功,不涉及在哪一台交换机上配置分裂检测,且从交换机无法配置

[SW1]interface GigabitEthernet 1/0/1
[SW1-GigabitEthernet1/0/1]undo stp enable #关闭2个监测端口stp,不然会跟堆叠口形成环路,建议只开启业务端口stp,保证二层的安全性。因为我这边服务器双网卡做了聚合就没事,如果不聚合或交换机就会导致环路。
[SW1-GigabitEthernet1/0/1]quit
[SW1]interface GigabitEthernet 2/0/1
[SW1-GigabitEthernet2/0/1]undo stp enable
[SW1-GigabitEthernet2/0/1]quit
[SW1]vlan 2000 #创建vlan,加入检测端口
[SW1-vlan2000]port GigabitEthernet 1/0/1
[SW1-vlan2000]port GigabitEthernet 2/0/1
[SW1-vlan2000]quit
[SW1]interface Vlan-interface 2000
[SW1-Vlan-interface2000]mad bfd enable #开启功能和配置bfd检测IP
[SW1-Vlan-interface2000]mad ip address 192.168.1.1 255.255.255.252 member 1
[SW1-Vlan-interface2000]mad ip address 192.168.1.2 255.255.255.252 member 2
[SW1-Vlan-interface2000]quit

正常情况下,BFD会话不会建立,当分裂后就会建立会话

上一篇
下一篇