Řešení „Extreme Extended Edge“ (známé také jako Virtual Port Extender – VPEX) je nová technologie, jejíž podpora byla poprvé představena v operačním systému EXOS od verze 22.5. Samo řešení vychází ze standardu IEEE 802.1BR (Bridge Port Extension) a v rámci uvolnění EXOS 22.5 byla přidána podpora nové hardwarové řady ExtremeSwitching V400.
„VPEX Bridge“ je virtuální přepínač složený z komponentů jako jsou – Controlling Bridge (CB) a Bridge Port Extender (BPE). Pro zajištění vysoké dostupnosti je možné připojit dva CB v rámci jednoho virtuálního přepínače pomocí technologie MLAG. Přímo design takového virtuálního přepínače připomíná klasický šasí přepínače nebo stoh přepínačů. A pokud jde o logiku fungování „Control Plane“, to je více méně platné, pak však práce „Data Plane“ se značně liší. Vždyť účelem 802.1br je připojení vzdáleného portu k lokální službě MAC (Media Access Control) a přitom izoluje provoz vzdálených portů.
Controlling Bridge
- Jediný bod řízení
- Veškeré konfigurace probíhají lokálně na CB
- Podporu VPEX je nutné aktivovat, pro změnu režimu práce je vyžadován restart
- CB je vždy na slotu č. 1
- V aktuální verzi CB podporuje současné připojení až 48 BPE
- Režim CB je podporován na určitých hardwarových platformách (v tuto chvíli X670G2 a X690, další platformy budou přidány s jejich uvedením na trh)
- Licencování EXOS se používá pouze na CB
- VPEX nevyžaduje žádné další licence
- Úplně zodpovídá za zpracování datové roviny a filtrování provozu
- Obsahuje virtuální zobrazení každého „extended“ portu
Bridge Port Extender
- Zařízení BPE jsou řízena jako sloty šasí přepínače
- Sloty BPE mají číslování od 100 do 162
Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots Type Configured State Ports Flags
-------------------------------------------------------------------------------
Slot-1 X690-48x-2q-4c X690-48x-2q-4c Operational 72 M
Slot-100 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-101 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-102 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
Slot-103 V400-48t-10GE4 V400-48t-10GE4 Operational 52 M
- Není nutné připojení konzole nebo Out-of-Band IP k BPE
- Veškeré konfigurace, monitorování, troubleshooting a diagnostika se provádí prostřednictvím rozhraní CB
Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port Link Tx Pkt Tx Byte Rx Pkt Rx Byte Rx Pkt Tx Pkt
State Count Count Count Count Mcast Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1 A 2126523437 >9999999999 0 0 0 14383
100:2 R 0 0 0 0 0 0
100:3 A 21824 4759804 2126738453 >9999999999 0 14383
====== ===== ========== =========== ========== =========== ======= ========
- BPE neprovádějí lokální přepínání. V důsledku toho je veškerý provoz tunelován do CB a pokud je to nutné, provádí se forwardování na sousední port ve stejném slotu BPE a poté se vrací zpět. (BPE přijme paket, přidá záhlaví E-TAG a odešle ho do upstream portu)
Nová hardwarová platforma ExtremeSwitching V400 byla představena pro fungování jako BPE. Obsahuje rozšiřující moduly s 24/48 10/100/1000 Base-T porty s podporou PoE nebo bez. U modelů se 24 porty jsou dvě 10G porty, u 48 portových čtyři 10G porty.
Vlastnosti provozu
Podporovány jsou topologie se jedním nebo dvěma CB a až čtyřmi kaskádově připojenými VRE. Kaskádové porty mohou být spojeny do LAG (až 4 porty pro modely V400-48t/p). Koncové stanice se mohou připojit k různým BPE slotům pomocí LAG.
Detekce a provoz BPE se zakládá na protokolech jako:
- LLDP – počáteční detekce a určení typu a možností připojeného zařízení
- ECP – „Edge Control Protocol“ transport pro PE-CSP
- PE-CSP – „Port Extender Control and Status Protocol“ kontrola konfigurace BPE s Controlling Bridge
- LACP – nastavení LAG mezi „cascade“ „upstream“ porty
Pokud je použit odolný design se dvěma CB a MLAG, při restartu jednoho CB, BPE i nadále odešlou provoz přes zbývající Controlling Bridge. Pokud se restartuje jediný CB, BPE administrativně odpojí své „extended“ porty.
Aby se usnadnila konfigurace topologie se 2 CB, byla přidána možnost konfigurace MLAG portů obou peerů z jakéhokoli CB. Tento režim se nazývá „mlag orchestration“, přičemž peerové synchronizují část konfigurace týkající se nastavení portů MLAG. Nastavení připomíná konfiguraci uživatelských „virtual-router“.
Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #
Funkce „Controlling Bridge“ je dostupná po instalaci bezplatného modulu pro EXOS, který má příponu .xmod. V tomto stejném modulu se nacházejí obrazy aktualizací pro BPE. Když se SV a BPE navzájem detekují, CB zkontroluje verzi firmwaru nainstalovaného na BPE a pokud je to nutné, automaticky ji aktualizuje.
Výše uvedené vlastnosti fungování umožňují co nejrychlejší a nejjednodušší výměnu slotu VRE, pokud je to nutné. Vzhledem k tomu, že BPE sloty neuchovávají konfiguraci a žádným způsobem nejsou v systému vázány, ihned po výměně zařízení a zapnutí napájení bude BPE detekován SV a použita již existující konfigurace, také pokud bude nutné, bude aktualizován firmware.
Toto řešení je dobře vhodné pro sítě s převládajícím směrem síťového provozu Sever/Jih, jako jsou kampusové sítě, sítě podniků v logistice, vzdělávání, obchodních centrech a dalších. A ještě jednou zopakujeme, že výhodami sítí postavených na řešení „Extreme Extended Edge“ budou:
- Snížení počtu úrovní tradiční síťové architektury z hlediska konfigurace a správy.
- Jednoduchost škálování a nasazení.
- Není potřeba mít vyhrazené konzolové nebo OOV Mgmt připojení k slotům VRE.
- Snížení licencování (pokud je to nutné, aplikují se pouze na SV).
- Jednotné místo pro konfiguraci, monitorování a troubleshooting.
- Zobrazení v NMS jako jeden switch.
- Není potřeba dodatečné školení a zvyšování počtu zaměstnanců.
Zdroj: habr.com
