Как и LAG, виртуальные LAG позволяют объединить одну или несколько Ethernet-линий для увеличения скорости и обеспечения отказоустойчивости. MLAG так же известна как VPC (Virtual port-channel). При обычном LAG агрегированные линии должны быть на одном физическом устройстве, в случае же с VPC агрегированные линии находятся на разных физических устройствах.
Функция VPC позволяет соединить два физических устройства в одно виртуальное.
Один из коммутаторов имеет роль VPC-primary, второй VPC-secondary.
...
Настройка MLAG на коммутаторах:
Основной линк для работы VPC на MES5448/7048 - peer-detection, в качестве такого линка может быть назначен только интерфейс LAG. В данном примере это 1/0/47 порты, добавленные в LAG 48.
Дополнительный линк - peer-keepalive, необходим для проверки "жив ли второй коммутатор". Необходим для ситуации, когда упал основной линк, но коммутаторы при этом работают нормально. При настроенном peer-keepalive в случае падения основного линка secondary-коммутатор переводит все порты, состоящие в VPC группах, в состояние errdisable.
Трафик при этом будет ходить через primary-коммутатор. В качестве peer-keepalive необходимо использовать отдельный линк в режиме L3. В данном примере это линк 1/0/48. Возможно использование OOB-портов.
SW1:
vlan database
vlan 5, 100
vlan routing 1 1
vlan routing 5 2
vlan routing 100 3
exit
configure
interface 1/0/1
addport lag 1
exit
interface 1/0/2
addport lag 2
exit
interface 1/0/48
addport lag 48
exit
!
interface 1/0/1
no shutdown
exit
!
interface 1/0/2
no shutdown
exit
!
interface 1/0/48
no shutdown
routing
ip address 10.5.0.1 255.255.255.0
exit
!
interface 1/0/47
no shutdown
exit
!
interface lag 1
no port-channel static
switchport mode trunk
vpc 1
exit
!
interface lag 2
switchport mode trunk
vpc 2
exit
!
interface lag 48
switchport mode trunk
vpc peer-link
exit
!
interface vlan 1
routing
ip address 10.1.0.21 255.255.255.0
exit
!
interface vlan 5
routing
ip address 10.5.0.1 255.255.255.0
exit
!
feature vpc
vpc domain 1
peer-keepalive enable
peer-keepalive destination 10.5.0.2 source 10.5.0.1
peer detection enable
exit
exit
SW2
vlan database
vlan 5, 100
vlan routing 1 1
vlan routing 5 2
vlan routing 100 3
exit
configure
interface 1/0/1
addport lag 1
exit
interface 1/0/2
addport lag 2
exit
interface 1/0/4847
addport lag 48
exit
!
interface 1/0/1
no shutdown
exit
!
interface 1/0/2
no shutdown
exit
!
interface 1/0/48
no shutdown
routing
ip address 10.5.0.1 255.255.255.0
exit
!
interface 1/0/47
no shutdown
exit
!
interface lag 1
no port-channel static
switchport mode trunk
vpc 1
exit
!
interface lag 2
switchport mode trunk
vpc 2
exit
!
interface lag 48
switchport mode trunk
vpc peer-link
exit
!
interface vlan 1
routing
ip address 10.1.0.22 255.255.255.0
exit
!
interface vlan 5
routing
ip address 10.5.0.2 255.255.255.0
exit
!
feature vpc
vpc domain 1
peer-keepalive enable
peer-keepalive destination 10.5.0.1 source 10.5.0.2
peer detection enable
exit
exit
...
На коммутаторах SW3 и SW4 настроить порты и Port-Channel. Разрешить 100 VLAN.
С помощью диагностических команд убедиться, что VPC собрался на SW1 и SW2
Примечания:
1) В случае падения Peer-keepalive линка не происходит никакой реакции.
2) Номер VPC домена должен совпадать на обоих коммутаторах, при этом каждый коммутатор может принадлежать только к одному VPC домену. Сам номер VPС домена используется для генерации system-mac-VPC, который является общим для двух коммутаторов.
3) Primary коммутатор рассылает BPDU (при этом не обязательно чтобы коммутатор был STP Root).
4) При настройке VPC на одноранговых коммутаторах должна быть одинаковая версия программного обеспечения.
5) Для peer-keepalive сообщений не рекомендуется использовать основной линк VPC (нет смысла)
Диагностические команды:
show vpc 1
show vpc role