Die Lösung «Extreme Extended Edge» (auch bekannt als Virtual Port Extender – VPEX) ist eine neue Technologie, die erstmals in dem Betriebssystem EXOS mit der Version 22.5 unterstützt wird. Die Lösung basiert auf dem IEEE 802.1BR Standard (Bridge Port Extension), und im Rahmen des EXOS 22.5 Releases wurde die Unterstützung der neuen Hardware-Serie ExtremeSwitching V400 hinzugefügt.
«VPEX Bridge» ist ein virtueller Switch, der aus Komponenten wie – Controlling Bridge (CB) und Bridge Port Extender (BPE) besteht. Für höhere Ausfallsicherheit ist es möglich, zwei CB's innerhalb eines virtuellen Switches mithilfe der MLAG-Technologie zu verbinden. Das Design eines solchen virtuellen Switches ähnelt einem klassischen Chassis-Switch oder einem Switch-Stack. Während dies in der Logik der «Control Plane» mehr oder weniger zutreffend ist, unterscheidet sich die Arbeitsweise der «Data Plane» erheblich. Der Zweck von 802.1br besteht darin, einen entfernten Port mit einem lokalen MAC (Media Access Control) Dienst zu verbinden, während der Verkehr von entfernten Ports isoliert wird.
Controlling Bridge
- Ein und derselbe Verwaltungspunkt
- Alle Konfigurationen erfolgen lokal auf dem CB.
- Die Unterstützung für VPEX muss aktiviert werden; ein Neustart ist erforderlich, um den Betriebsmodus zu ändern.
- CB ist immer Slot Nr. 1.
- In der aktuellen Version unterstützt CB die gleichzeitige Verbindung von bis zu 48 BPE.
- Der SV-Modus wird auf bestimmten Hardware-Plattformen unterstützt (aktuell sind dies X670G2 und X690; weitere Plattformen werden nach deren Verfügbarkeit hinzugefügt).
- EXOS-Lizenzen gelten ausschließlich für SV.
- VPEX benötigt keine zusätzlichen Lizenzen.
- Übernimmt vollständig die Datenverkehrsverarbeitung und -filterung.
- Enthält eine virtuelle Darstellung jedes 'extended' Ports.
Bridge Port Extender.
- BPE-Geräte werden wie Slots in einem Chassis-Switch verwaltet.
- Die BPE-Slots sind von 100 bis 162 nummeriert.
Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots Typ Konfiguriert Zustand Ports Flags
-------------------------------------------------------------------------------
Slot-1 X690-48x-2q-4c X690-48x-2q-4c Betrieb 72 M
Slot-100 V400-48t-10GE4 V400-48t-10GE4 Betrieb 52 M
Slot-101 V400-48t-10GE4 V400-48t-10GE4 Betrieb 52 M
Slot-102 V400-48t-10GE4 V400-48t-10GE4 Betrieb 52 M
Slot-103 V400-48t-10GE4 V400-48t-10GE4 Betrieb 52 M
- Es ist keine Konsole oder Out-of-Band-IP-Verbindung zum BPE erforderlich.
- Die gesamte Konfiguration, Überwachung, Fehlersuche und Diagnostik erfolgt über die CB-Schnittstelle.
Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port Link Tx Pkt Tx Byte Rx Pkt Rx Byte Rx Pkt Tx Pkt
Status Anzahl Anzahl Anzahl Anzahl Mcast Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1 A 2126523437 >9999999999 0 0 0 14383
100:2 R 0 0 0 0 0 0
100:3 A 21824 4759804 2126738453 >9999999999 0 14383
====== ===== ========== =========== ========== =========== ======= ========
- BPE führen keine lokale Switching durch. Infolgedessen wird der gesamte Datenverkehr bis zum CB tunnelt und, falls notwendig, zur Weiterleitung an den benachbarten Port desselben BPE-Slots zurückgesendet. (BPE empfängt das Paket, fügt den E-TAG-Header hinzu und sendet es an den Upstream-Port.)
Die neue Hardwareplattform ExtremeSwitching V400 wurde entwickelt, um als BPE zu fungieren. Sie umfasst Port-Erweiterungen mit 24/48 10/100/1000 Base-T-Ports, mit oder ohne PoE-Unterstützung. Bei den 24-Port-Modellen gibt es zwei 10G-Ports, bei den 48-Port-Modellen vier 10G-Ports.
Betriebsmerkmale
Es werden Topologien mit einem oder zwei Switches und bis zu vier kaskadierenden vernetzten VRHs unterstützt. Kaskadierte Ports können in LAG (bis zu 4 Ports für die Modelle V400-48t/p) zusammengefasst werden. Endstationen können über LAG an verschiedene BPE-Slots angeschlossen werden.
Die Erkennung und der Betrieb des BPE basieren auf Protokollen wie:
- LLDP – die initiale Erkennung und Bestimmung des Typs und der Fähigkeiten des angeschlossenen Geräts
- ECP – „Edge Control Protocol“, das Transportprotokoll für PE-CSP
- PE-CSP – „Port Extender Control and Status Protocol“, zur Konfiguration und Kontrolle des BPE mit dem Controlling Bridge
- LACP – Einrichtung von LAG zwischen „kaskadierten“ „upstream“-Ports
Bei einem ausfallsicheren Design mit zwei Switches und MLAG werden die BPE weiterhin den Datenverkehr über die verbleibende Controlling Bridge senden, wenn eine CB neu gestartet wird. Sollte jedoch die einzige CB neu gestartet werden, schaltet der BPE administrativ seine „extended“ Ports ab.
Zur Vereinfachung der Konfiguration einer Topologie mit zwei Switches wurde die Möglichkeit hinzugefügt, die MLAG-Ports beider Peers von jedem der Switches zu konfigurieren. Dieser Modus wird als „mlag orchestration“ bezeichnet, wobei die Peers den Teil der Konfiguration synchronisieren, der sich auf die Einstellungen der MLAG-Ports bezieht. Die Konfiguration ähnelt der Einrichtung benutzerdefinierter „virtual-router“.
Slot-1 VPEX X670G2-48x-4q.11 # orchestration mlag "bottom" starten
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # beenden
Slot-1 VPEX X670G2-48x-4q.13 #
Die Funktionalität „Controlling Bridge“ ist nach der Installation des kostenlosen Moduls für EXOS verfügbar, das die Erweiterung .xmod hat. In diesem Modul sind auch die Update-Images für BPE enthalten. Wenn die Switches und die BPE sich gegenseitig erkennen, überprüft die CB die Firmware-Version, die auf dem BPE installiert ist, und aktualisiert sie bei Bedarf automatisch.
Die oben genannten Funktionen ermöglichen eine schnelle und einfache Slot-Ersetzung des BPE, falls notwendig. Da die BPE-Slots keine Konfiguration speichern und in keiner Weise im System gebunden sind, wird das BPE sofort nach dem Austausch des Geräts und dem Einschalten der Stromversorgung vom Switch erkannt, und die vorhandene Konfiguration wird angewendet. Auch die Firmware wird bei Bedarf aktualisiert.
Dieses Lösungskonzept eignet sich hervorragend für Netzwerke mit überwiegendem Nord-Süd-Datenverkehr, wie Campusnetzwerke, Unternehmensnetzwerke in den Bereichen Logistik, Bildung, Geschäftszentren und darüber hinaus. Noch einmal möchten wir betonen, dass die Vorteile von Netzwerken, die auf der Lösung „Extreme Extended Edge“ basieren, folgendes sind:
- Reduzierung der Ebenen traditioneller Netzwerkarchitekturen in Bezug auf Konfiguration und Verwaltung
- Einfache Skalierung und Bereitstellung
- Keine Notwendigkeit, dedizierte Konsolen- oder OOB-Managementanschlüsse zu den VRE-Slots zu haben
- Reduzierung der Lizenzierung (sofern erforderlich, gelten diese nur für den Switch)
- Einheitlicher Punkt für Konfiguration, Überwachung und Fehlersuche
- Darstellung im NMS als ein einziger Switch
- Keine Notwendigkeit für zusätzliche Schulungen und Personalaufstockungen
Quelle: habr.com
