С помощью использования топологии VPC Back to Back повышается отказоустойчивость  Достигается за счёт объединения двух VPC-доменов (пар) через агрегированные интерфейсы. 

Основной особенностью эксплуатации схемы является использование уникального номера домена в рамках пары коммутаторов.

В рассматриваемой схеме используются коммутаторы MES5324A.

Назначенные имена устройств :

Коммутаторы участники VPC-пар:

- SW10-1

- SW10-2

- SW20-1

- SW20-2

Коммутаторы доступа :

- Access_1

- Access_2

VPC домены :

Domain 10 : SW10-1 и SW10-2

Domain 20 : SW20-1 и SW20-2



На схеме представлено условное разделение VPC-доменов в схеме. 

В представленной схеме в качестве клиентов используются коммутаторы доступа, но в эксплуатации может быть как любое оконечное оборудование, например, сервер или вышестоящие устройства в сети, в контексте VPC конфигурация Port-Channel будет идентична.


Рассмотрим конфигурацию VPC домена 10 :


SW10-1

vpc
vpc domain 10
peer detection
peer detection ipaddr 10.10.10.2 10.10.10.1
peer keepalive
role priority 1
system priority 2
peer link port-channel 1
exit
!
interface TenGigabitEthernet1/0/1
ip address 10.10.10.1 255.255.255.252
exit
!
interface TenGigabitEthernet1/0/2
channel-group 1 mode auto
exit
!
interface TenGigabitEthernet1/0/3
channel-group 1 mode auto
exit

SW10-2

vpc
vpc domain 10
peer detection
peer detection ipaddr 10.10.10.1 10.10.10.2
peer keepalive
role priority 2
system priority 2
peer link port-channel 1
exit
!
interface TenGigabitEthernet1/0/1
ip address 10.10.10.2 255.255.255.252
exit
!
interface TenGigabitEthernet1/0/2
channel-group 1 mode auto
exit
!
interface TenGigabitEthernet1/0/3
channel-group 1 mode auto
exit

Конфигурация VPC домена 20 : 

SW20-1

vpc
vpc domain 20
peer detection
peer detection ipaddr 20.20.20.2 20.20.20.1
peer keepalive
role priority 1
peer link port-channel 1
exit
!
interface TenGigabitEthernet1/0/1
description Peer-Detection
ip address 20.20.20.1 255.255.255.252
exit
!
interface TenGigabitEthernet1/0/2
channel-group 1 mode auto
exit
!
interface TenGigabitEthernet1/0/3
channel-group 1 mode auto
exit

SW20-2

vpc
vpc domain 20
peer detection
peer detection ipaddr 20.20.20.1 20.20.20.2
peer keepalive
role priority 2
peer link port-channel 1
exit
!
interface TenGigabitEthernet1/0/1
description Peer-Detection
ip address 20.20.20.2 255.255.255.252
exit
!
interface TenGigabitEthernet1/0/2
channel-group 1 mode auto
exit
!
interface TenGigabitEthernet1/0/3
channel-group 1 mode auto
exit

Примечания :

1. В качестве Peer Detection необходимо использовать физический интерфейс с настроенным IP адресом. Критически важно исключить влияние L2 в обмене сообщениями в данном линке. 

2. В качестве Peer Detection необходимо назначать на интерфейс с порядковым номером меньше, чем порядковый номер интерфейсов, входящих в Peer-Link. В примере для Peer Detection используется te1/0/1.

3. В качестве Peer-Link необходимо назначать интерфейсы с максимальной пропускной способностью. Так как в примере используются коммутаторы MES53xxA, Peer-Link собирается из двух XG интерфейсов te1/0/2-3.


Контроль состояний пар

VPC домен 10 :

SW10-1#show vpc

VPC is enabled
VPC domain 10
VPC role Primary
peer detected (peer-link)
role-priority 1
peer keepalive enabled
system priority 32768
peer detection enabled
peer link Po1

SW10-2#show vpc 

VPC is enabled
VPC domain 10
VPC role Secondary
peer detected (peer-link)
role-priority 2
peer keepalive enabled
system priority 32768
peer detection enabled
peer link Po1

VPC домен 20 :

SW20-1#show vpc 

VPC is enabled
VPC domain 20
VPC role Primary
peer detected (peer-link)
role-priority 1
peer keepalive enabled
system priority 32768
peer detection enabled
peer link Po1

SW20-2#show vpc 

VPC is enabled
VPC domain 20
VPC role Primary
peer detected (peer-link)
role-priority 2
peer keepalive enabled
system priority 32768
peer detection enabled
peer link Po1

Настроим VPC-группу и физические интерфейсы для объединения доменов аналогично для всех коммутаторов :

vpc group 2
 domain 10
 vpc-port port-channel 2
exit

interface TenGigabitEthernet1/0/10
description Link_to_SW20-1
channel-group 2 mode auto
exit
!
interface TenGigabitEthernet1/0/11
description Link_to_SW20-2
channel-group 2 mode auto
exit

Для коммутаторов домена 20 команды аналогичные.

Выполняем коммутацию согласно целевой схемы :


Схема подключения и использования  агрегированных интерфейсов :



Корректность коммутации можно проверить с помощью LLDP :


SW10-1# show lldp neighbors

   Port         Device ID          Port ID                System Name          Capabilities  TTL
----------  ----------------- ----------------- ------------------------------ ------------ -----
te1/0/1     e8:28:c1:8a:bf:00      te1/0/1                 SW10-2                  B, R      119
te1/0/2     e8:28:c1:8a:bf:00      te1/0/2                 SW10-2                  B, R      94
te1/0/3     e8:28:c1:8a:bf:00      te1/0/3                 SW10-2                  B, R      94
te1/0/10    e4:5a:d4:14:00:40      te1/0/10                SW20-1                  B, R      92
te1/0/11    e4:5a:d4:14:0d:c0      te1/0/11                SW20-2                  B, R      92

SW10-2# show lldp neighbors

   Port         Device ID          Port ID                System Name          Capabilities  TTL
----------  ----------------- ----------------- ------------------------------ ------------ -----
te1/0/1     e8:28:c1:19:24:00      te1/0/1                 SW10-1                  B, R      111
te1/0/2     e8:28:c1:19:24:00      te1/0/2                 SW10-1                  B, R      119
te1/0/3     e8:28:c1:19:24:00      te1/0/3                 SW10-1                  B, R      119
te1/0/10    e4:5a:d4:14:0d:c0      te1/0/10                SW20-2                  B, R      90
te1/0/11    e4:5a:d4:14:00:40      te1/0/11                SW20-1                  B, R      91

SW20-1# show lldp neighbors

   Port         Device ID          Port ID                System Name          Capabilities  TTL
----------  ----------------- ----------------- ------------------------------ ------------ -----
te1/0/1     e4:5a:d4:14:0d:c0      te1/0/1                 SW20-2                  B, R      111
te1/0/2     e4:5a:d4:14:0d:c0      te1/0/2                 SW20-2                  B, R      118
te1/0/3     e4:5a:d4:14:0d:c0      te1/0/3                 SW20-2                  B, R      118
te1/0/10    e8:28:c1:19:24:00      te1/0/10                SW10-1                  B, R      114
te1/0/11    e8:28:c1:8a:bf:00      te1/0/11                SW10-2                  B, R      114

SW20-2# show lldp neighbors

   Port         Device ID          Port ID                System Name          Capabilities  TTL
----------  ----------------- ----------------- ------------------------------ ------------ -----

te1/0/1     e4:5a:d4:14:00:40      te1/0/1                 SW20-1                  B, R      93
te1/0/2     e4:5a:d4:14:00:40      te1/0/2                 SW20-1                  B, R      95
te1/0/3     e4:5a:d4:14:00:40      te1/0/3                 SW20-1                  B, R      95
te1/0/10    e8:28:c1:8a:bf:00      te1/0/10                SW10-2                  B, R      90
te1/0/11    e8:28:c1:19:24:00      te1/0/11                SW10-1                  B, R      90


При подключении состояние VPC не меняется, проверим состояние интерфейса Po2 :

SW10-1

SW10-1# show interfaces Po2

Port-Channel2 is up (connected)
  Interface index is 1001
  Hardware is aggregated ethernet interface(s), MAC address is e8:28:c1:19:24:01
  Interface MTU is 1500
  Link is up for 0 days, 0 hours, 9 minutes and 50 seconds
    Link aggregation type is LACP
    No. of members in this port-channel: 4 (active 2)
      TenGigabitEthernet1/0/10, full-duplex, LACP active, 10000Mbps (active)
      TenGigabitEthernet1/0/11, full-duplex, LACP active, 10000Mbps (active)
      TenGigabitEthernet3/0/10, LACP passive, 0Mbps (non-candidate)
      TenGigabitEthernet3/0/11, LACP passive, 0Mbps (non-candidate)
    Active bandwidth is 20000Mbps
15 second input rate is 0 Kbit/s
15 second output rate is 0 Kbit/s
    81 packets input, 8320 bytes received
    0 broadcasts, 81 multicasts
    0 input errors, 0 FCS
    0 oversize, 0 internal MAC
    0 pause frames received
    82 packets output, 8448 bytes sent
    0 broadcasts, 82 multicasts
    0 output errors, 0 collisions
    N/S excessive collisions, 0 late collisions
    0 pause frames transmitted

Интерфейсы, входящие в виртуальный Port-Channel на данном коммутаторе Te1/0/10-11, но также указаны интерфейсы Te3/0/10-11, это интерфейсы удаленного коммутатора, в данном случае SW10-2. 

Аналогичное состояние Po2 на остальных коммутаторах схемы.


Подключение клиентов


Для подключения клиентов будут использоваться интерфейсы Port-Channel 3 в обоих парах.

Для этого добавим группу в VPC-домены :

Конфигурация домена 10 :


vpc group 3

domain 10

vpc-port port-channel 3

exit


Конфигурация домена 20 :


vpc group 3

domain 20

vpc-port port-channel 3

exit


В Port-Channel 3 на каждом устройстве будет добавлен один интерфейс :


interface TenGigabitEthernet1/0/15

channel-group 3 mode auto


Для коммутации клиентского трафика создадим VLAN на всех устройствах :


interface vlan 200

name Customers_L2

exit

В Peer Link VLAN 200 будет добавлен автоматически в соответствии с режимом работы интерфейса switchport trunk allowed vlan all. В конфигурацию Port-Channel 2 и Port-Channel 3 VLAN 200 необходимо добавить вручную.



Схема прохождения клиентского L2-трафика (icmp ping) от Access_1 до Access_2

Схема прохождения клиентского L2-трафика при отказе интерфейсов SW10-1 - te1/0/15 и SW20-1 - te1/0/15. На приведенных схемах красным крестом отмечены вышедшие из строя линки, либо узлы.

Схема прохождения клиентского L2-трафика при отказе SW10-1 и SW20-2 

Проверка задействования Peer-Link каждой пары.


  • Нет меток