Решението „Extreme Extended Edge“ (също известно като Virtual Port Extender – VPEX) е нова технология, която за първи път бе представена в операционната система EXOS, започвайки от версия 22.5. Самото решение е основано на стандарта IEEE 802.1BR (Bridge Port Extension) и с релиза на EXOS 22.5 беше добавена поддръжка на новата хардуерна линия ExtremeSwitching V400.
„VPEX Bridge“ е виртуален превключвател, състоящ се от компоненти като - Controlling Bridge (CB) и Bridge Port Extender (BPE). За осигуряване на отказоустойчивост е възможно свързването на два CB в рамките на един виртуален превключвател с помощта на технологията MLAG. Дизайнът на такъв виртуален превключвател наподобява класически шасийни превключватели или стек превключватели. И ако в логиката на работа на „Control Plane“ това е по-скоро вярно, то работата на „Data Plane“ се различава съществено. Възможността на 802.1br е свързването на отдалечен порт към локалната МАС (Media Access Control) услуга, като в същото време се изолира трафикът на отдалечените портове.
Controlling Bridge
- Една и единствена точка на управление
- Всичкото конфигуриране се извършва локално на CB.
- Поддръжката на VPEX трябва да се активира; необходима е рестартиране за промяна в режима на работа.
- CB винаги е слот №1.
- В текущия релиз CB поддържа едновременно свързване до 48 BPE.
- Режимът на CB се поддържа на определени хардуерни платформи (в момента това са X670G2 и X690, други платформи ще бъдат добавени при тяхното излизане).
- Лицензите EXOS важат само за CB.
- VPEX не изисква допълнителни лицензи.
- Напълно отговаря за обработката и филтрирането на трафика в data-plane.
- Съдържа виртуално представяне на всеки „extended“ порт.
Bridge Port Extender
- Устройствата BPE се управляват като слотове на шасийния превключвател.
- Слотовете BPE имат номерация от 100 до 162.
Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots Type Configured State Ports Flags
-------------------------------------------------------------------------------
Slot-1 X690-48x-2q-4c X690-48x-2q-4c Operational 72 M
Slot-100 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-101 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-102 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-103 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
- Няма нужда от конзолно или Out-of-Band IP свързване с BPE.
- Всичкото конфигуриране, мониторинг, отстраняване на проблеми и диагностика се извършва през интерфейса на CB.
Slot-1 VPEX X670G2-48x-4q.8 # конфигуриране vlan v100 добави порт 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # покажи порт 100:1-3 статистика без обновяване
Порт Връзка Tx Пакет Tx Байт Rx Пакет Rx Байт Rx Пакет Tx Пакет
Състояние Брой Брой Брой Брой Мкаст Мкаст
====== ===== ========== =========== ========== =========== ======= ========
100:1 A 2126523437 >9999999999 0 0 0 14383
100:2 R 0 0 0 0 0 0
100:3 A 21824 4759804 2126738453 >9999999999 0 14383
====== ===== ========== =========== ========== =========== ======= ========
- BPE не извършват локално комутирование. В резултат на това, целият трафик се тунелира до CB и, ако е необходимо, се извършва форвардинг към съседния порт на същия слот на BPE, връщайки се обратно. (BPE приема пакета, добавя заглавие E-TAG и го изпраща в порт upstream)
За работа като BPE е представена нова хардуерна платформа ExtremeSwitching V400. Тя включва разширители на портове с 24/48 10/100/1000 Base-T портове с поддръжка на PoE или без. В моделите с 24 порта има два порта 10G, а в 48-портовите четири порта 10G.
Особености на работа
Поддържат се топологии с един или два CB и до четири свързани каскадно BPE. Каскадните портове могат да бъдат обединени в LAG (до 4 порта за моделите V400-48t/p). Крайните станции могат да се свързват с различни BPE слотове чрез LAG.
Детекцията и работата на BPE е базирана на протоколи като:
- LLDP – първоначална детекция и определение на типа и възможностите на свързаното устройство
- ECP – «Edge Control Protocol» транспорт за PE-CSP
- PE-CSP – «Port Extender Control and Status Protocol» конфигуриране и контрол на BPE с Контролиращия мост
- LACP – инсталиране на LAG между «каскада» <—> «upstream» портовете
Ако се използва отказоустойчив дизайн с два CB и MLAG, при рестартиране на един CB, BPE ще продължат да изпращат трафик през останалия Контролиращ мост. Ако единственият CB се рестартира, BPE административно ще изключи своите «разширени» портове.
За удобство при конфигуриране на топология с 2 CB е добавена възможността за конфигуриране на MLAG портовете на двамата партньори от всеки от CB. Режимът се нарича «mlag orchestration», при който партньорите синхронизират частта от конфигурацията, свързана с настройките на портовете MLAG. Настройката наподобява настройката на потребителски «virtual-router».
Slot-1 VPEX X670G2-48x-4q.11 # стартиране на оркестрация mlag "bottom"
(оркестрация долу) Slot-1 VPEX X670G2-48x-4q.12 # изход
Slot-1 VPEX X670G2-48x-4q.13 #
Функционалът на «Controlling Bridge» е наличен след инсталирането на безплатния модул за EXOS, който има разширение .xmod. В същия модул се съдържат изображения на обновления за BPE. Когато СВ и BPE се открият взаимно, CB проверява версията на фърмуера, инсталирана на BPE, и, ако е необходимо, я обновява автоматично.
Гореспоменатите особености на функционирането позволяват максимално лесно и бързо да се извърши замяна на слота BPE при необходимост. Тъй като слотовете BPE не съхраняват конфигурацията и не са привързани в системата, след замяната на устройството и включването на захранването, BPE ще бъде открит от СВ и ще бъде прилагана вече съществуващата конфигурация, а при нужда фърмуера ще бъде обновен.
Това решение е подходящо за мрежи с преобладаваща посока на трафика Севера/Юг, като кампусни мрежи, мрежи на предприятия в логистичната и образователната сфера, бизнес центрове и други. И отново да повторим, предимствата на мрежите, изградени на базата на решението «Extreme Extended Edge», са:
- Намаляване на нивата на традиционната мрежова архитектура от гледна точка на конфигуриране и управление.
- Лесна мащабируемост и разгръщане.
- Няма необходимост от отделни консултантски или OOV Mgmt връзки към слотовете BPE.
- Намаляване на лицензирането (ако е необходимо, то се прилага само на СВ).
- Единна точка на конфигуриране, мониторинг и отстраняване на проблеми.
- Отразяване в NMS като един превключвател.
- Няма нужда от допълнително обучение и разширение на персонала.
Източник: habr.com
