«Extreme Extended Edge», ehk ühendamine IEEE 802.1BR standardi põhjal

„Extreme Extended Edge“ (tuntud ka kui Virtual Port Extender – VPEX) on uus tehnoloogia, mille tugi toodi esmakordselt välja EXOS operatsioonisüsteemis alates versioonist 22.5. See lahendus põhineb IEEE 802.1BR (Bridge Port Extension) standardil ning EXOS 22.5 versiooni raames lisati tugi uuele ExtremeSwitching V400 riistvara seeriale.

«Extreme Extended Edge», ehk ühendamine IEEE 802.1BR standardi põhjal

„VPEX Bridge“ on virtuaalne lüliti, mis koosneb komponentidest nagu – Controlling Bridge (CB) ja Bridge Port Extender (BPE). Tootlikkuse tagamiseks on võimalik ühendada kaks CB samas virtuaalses lülitis MLAG tehnoloogia abil. Sellise virtuaalse lüliti disain meenutab klassikalist šassii lülitit või lülitite virna. Ja kuigi „Control Plane“ töölogika osas on see enam-vähem tõsi, on „Data Plane“ tegevus piisavalt märkimisväärselt erinev. Lõppkokkuvõttes on 802.1br eesmärk ühendada kauge port kohaliku MAC (Media Access Control) teenusega, isolatsiooni all olles kaugportide liiklusest.

Controlling Bridge

  • Üks ja ainus juhtimispunkt
  • Kogu konfigureerimine toimub kohalikult CB-l
  • VPEX-i aktiveerimine on vajalik, töörežiimi muutmiseks on vajalik taaskäivitamine
  • CB on alati pesa nr 1
  • Käesolevas versioonis toetab CB üheaegset ühendust kuni 48 BPE-ga
  • SV-režiim on toetatud teatud riistvara platvormidel (praegu on need X670G2 ja X690, teiste platvormide lisandmine toimub nende turuletoomisega)
  • EXOS-litsentsid kehtivad ainult SV-l
  • VPEX ei vaja täiendavaid litsentse
  • Vastutab täielikult andmeplaadi töötlemise ja liikluse filtreerimise eest
  • Sisaldab iga "extended" pordi virtuaalset esitusviisi

Bridge Port Extender

  • BPE seadmeid hallatakse nagu šassiikommutaatori pesasid
  • BPE pesadel on numbrite vahemik 100 kuni 162

Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots    Type                 Configured           State       Ports  Flags
-------------------------------------------------------------------------------
Slot-1   X690-48x-2q-4c       X690-48x-2q-4c       Operational   72   M
Slot-100 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-101 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-102 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-103 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M

  • BPE-le ei ole vaja konsooli ega Out-of-Band IP ühendust
  • Kogu konfigureerimine, jälgimine, tõrkeotsing ja diagnostika toimub CB liidese kaudu

Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port   Link      Tx Pkt     Tx Byte     Rx Pkt     Rx Byte  Rx Pkt   Tx Pkt
       State      Count       Count      Count       Count   Mcast    Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1  A     2126523437 >9999999999          0           0       0    14383
100:2  R              0           0          0           0       0        0
100:3  A          21824     4759804 2126738453 >9999999999       0    14383
====== ===== ========== =========== ========== =========== ======= ========

  • BPE ei teosta kohalikku lülitamist. Selle tulemusena tunneldatakse kogu liiklus CB-le ja, kui vajalik, saadetakse edasi sama slot'i naaberri porti BPE, seejärel tagastatakse tagasi. (BPE võtab paketi, lisab E-TAG päise ja saadab selle upstream porti)

BPE-na töötamiseks on esitatud uus riistvaraplatvorm ExtremeSwitching V400. See sisaldab 24/48 10/100/1000 Base-T portide laiendajaid, toetades PoE või ilma. 24 portiga mudelitel on kaks 10G porti, 48 portiga mudelitel neli 10G porti.

«Extreme Extended Edge», ehk ühendamine IEEE 802.1BR standardi põhjal

Töö omadused

Toetatakse topoloogiaid, kus on üks või kaks SV-d ning kuni neli järjestikku ühendatud VRE-d. Kaskadiseeritud pordid saavad liituda LAG-iga (kuni 4 porti V400-48t/p mudelite puhul). Lõppjaamad saavad ühenduda erinevate BPE pesadega LAG-i abil.

«Extreme Extended Edge», ehk ühendamine IEEE 802.1BR standardi põhjal
BPE tuvastamine ja töö põhinevad sellistel protokollidel nagu:

  • LLDP – algne tuvastamine ja ühendatud seadme tüübi ning võimaluste määramine
  • ECP – "Edge Control Protocol" transport PE-CSP-le
  • PE-CSP – "Port Extender Control and Status Protocol" BPE konfigureerimise kontroll Controlling Bridge'i kaudu
  • LACP – LAG-i seadistamine "kaskaad" "ülesvool" portide vahel

Kui kasutatakse vigadeta disaini kahe SV ja MLAG-iga, siis ühe CB taaskäivitamisel jätkab BPE liikluse saatmist jäävale Controlling Bridge'ile. Kui ainus CB taaskäivitub, siis BPE lülitab oma "pikendatud" pordid halduslikult välja.
Kahe lülitiga topoloogia konfigureerimise mugavuse huvides on lisatud võimalus konfigureerida mõlema peer'i MLAG porte igast lülitist. Režiim on nimetatud "mlag orchestration", kus peer'id sünkroniseerivad MLAG portide seadistuste osas osa konfiguratsioonist. Seadistus meenutab kasutaja "virtual-router" seadistust.

Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #

Funktsioon "Controlling Bridge" on saadaval pärast tasuta EXOS mooduli installimist, millel on laiendus .xmod. Samas moodulis hoitakse ka BPE uuenduste pilte. Kui lüliti ja BPE üksteist avastavad, kontrollib CB BPE-l installitud seadmeversiooni ja vajadusel uuendab selle automaatselt.

Ülaltoodud funktsioonid võimaldavad maksimaalselt lihtsalt ja kiiresti BPE pesa asendamist vajadusel. Kuna BPE pesad ei salvesta konfiguratsiooni ja ei ole süsteemis mingil moel kinnitatud, avastab lüliti kohe pärast seadme vahetamist ja toite sisselülitamist BPE ning rakendab juba olemasolevat konfiguratsiooni, samuti uuendab vajadusel tarkvara.

See lahendus sobib hästi võrgustikele, kus domineerib liiklus suunas Põhjast/Lõunasse, näiteks ülikoolide, ettevõtete, logistika ja hariduse võrgustikes, ärihoonetes ja muudes. Kordame veel kord, et „Extreme Extended Edge“ lahendusel põhinevate võrkude eeliseks on:

  • Traditsioonilise võrguarhitektuuri tasemete vähendamine konfigureerimise ja haldamise osas
  • Lihtsus skaleerimises ja juurutamises
  • Ei ole vaja eraldi konsool- või OOV Mgmt ühendusi BREE slottide jaoks
  • Vähendatud litsentseerimine (kui vajalik, siis rakendatakse ainult SV-le)
  • Üks konfigureerimise, jälgimise ja tõrkeotsingu punkt
  • Kuvamine NMS-is kui üks lüliti
  • Ei ole vaja täiendavat koolitust ja personali suurendamist

Allikas: habr.com

Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne veebihosting DDoS kaitsega, VPS VDS serverid | ProHoster