"Extreme Extended Edge", edo IEEE 802.1BR estandarrean oinarritutako aldaketa

Extreme Extended Edge (Virtual Port Extender - VPEX izenez ere ezaguna) EXOS sistema eragilean lehen aldiz 22.5 bertsioarekin sartu zen teknologia berri bat da. Irtenbidea bera IEEE 802.1BR (Bridge Port Extension) estandarrean oinarritzen da, eta EXOS 22.5 bertsioaren zati gisa, ExtremeSwitching V400 hardware-lerro berrirako laguntza gehitu zen.

"VPEX Bridge" Controlling Bridge (CB) eta Bridge Port Extender (BPE) bezalako osagaiez osatutako etengailu birtual bat da. Akatsen tolerantzia bermatzeko, posible da etengailu birtual baten barruan bi CB konektatzea MLAG teknologia erabiliz. Etengailu birtual horren diseinuak txasisaren etengailu edo etengailuen pila klasiko bat gogorarazten du. Eta "Kontrol-planoa" lanaren logikan hori gutxi gorabehera egia bada, "Datu-planoa"-ren lana guztiz desberdina da. Azken finean, 802.1br-ren helburua urruneko ataka bat tokiko MAC (Media Access Control) zerbitzu batera konektatzea da, urruneko portuetatik trafikoa isolatuz.

Zubia kontrolatzea

• Kontrol puntu bakarra eta bakarra
• Konfigurazio guztiak lokalean gertatzen dira CBn
• VPEX euskarria aktibatu behar da, berrabiarazi behar da funtzionamendu modua aldatzeko
• CB beti da 1. zirrikitua
• Oraingo bertsioan, CB-k 48 BPE arteko aldibereko konexioak onartzen ditu
• CB modua hardware plataforma jakin batzuetan onartzen da (gaur egun X670G2 eta X690, beste plataforma batzuk gehituko dira kaleratu ahala)
• EXOS lizentziak SV-i soilik aplikatzen zaizkie
• VPEX-ek ez du lizentzia gehigarririk behar
• Datu-planoko trafikoa prozesatzeko eta iragazteko ardura osoa
• "Hedatutako" ataka bakoitzaren irudikapen birtual bat dauka

Zubia Portu Luzatzailea

• BPE gailuak xasisaren etengailuen zirrikitu gisa kudeatzen dira
• BPE zirrikituak 100etik 162ra zenbakituta daude

Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots    Type                 Configured           State       Ports  Flags
-------------------------------------------------------------------------------
Slot-1   X690-48x-2q-4c       X690-48x-2q-4c       Operational   72   M
Slot-100 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-101 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-102 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-103 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M

• Ez dago kontsolarik edo Bandaz kanpoko IP konexiorik BPErako
• Konfigurazio, monitorizazioa, arazoen konponketa eta diagnostiko guztiak CB interfazearen bidez egiten dira

Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port   Link      Tx Pkt     Tx Byte     Rx Pkt     Rx Byte  Rx Pkt   Tx Pkt
       State      Count       Count      Count       Count   Mcast    Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1  A     2126523437 >9999999999          0           0       0    14383
100:2  R              0           0          0           0       0        0
100:3  A          21824     4759804 2126738453 >9999999999       0    14383
====== ===== ========== =========== ========== =========== ======= ========

• BPEek ez dute kommutazio lokala egiten. Ondorioz, trafiko guztia CBra tunelizatu eta, behar izanez gero, BPE zirrikitu bereko aldameneko portu batera bideratzen da, atzera itzultzen da. (BPEk paketea jasotzen du, E-TAG goiburua gehitzen du eta gorako atakara bidaltzen du)

BPE gisa lan egiteko, hardware plataforma berri bat aurkeztu da, ExtremeSwitching V400. PoE euskarria duten edo gabe 24/48 10/100/1000 Base-T ataketarako portuen hedagailuak biltzen ditu. 24 ataka dituzten modeloek bi 10G portu dituzte, eta 48 ataka dituzten modeloek, berriz, lau 10G.

lan Ezaugarriak

CB bat edo bi eta gehienez lau VPE kate kaskadadun topologiak onartzen dira. Cascadable atakak LAG batean konbina daitezke (gehienez 4 ataka V400-48t/p modeloetarako). Amaierako geltokiak BPE zirrikitu desberdinetara konekta daitezke LAG erabiliz.

BPE hautematea eta funtzionamendua honako protokoloetan oinarritzen da:

• LLDP - konektatutako gailuaren mota eta gaitasunen hasierako detekzioa eta zehaztapena
• ECP – PE-CSP-rako “Edge Control Protocol” garraioa
• PE-CSP - "Port Extender Control and Status Protocol" BPE kontrola kontrolatzeko zubiarekin konfiguratzen duena
• LACP - LAG konfiguratzea "kaskada" <—> "upstream" ataken artean

Bi CB eta MLAG dituen akatsekiko tolerantzia duen diseinua erabiltzen bada, CB bat berrabiarazten denean, BPEak trafikoa bidaltzen jarraituko du Controlling Bridge-tik. CB bakarra berrabiarazten bada, BPEk administratiboki desgaituko ditu bere portuak "hedatuak".
2 CB dituen topologia bat konfiguratzeko erosotasunerako, bi parekoen MLAG atakak konfiguratzeko gaitasuna gehitu da edozein CBtik. Moduari "mlag orkestrazioa" deitzen zaio, parekideek MLAG portuen ezarpenekin erlazionatutako konfigurazioaren zatia sinkronizatzen baitute. Konfigurazioa "bideratzaile birtual" pertsonalizatua konfiguratzearen antzekoa da.

Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #

"Controlling Bridge" funtzionalitatea eskuragarri dago EXOSerako doako modulua instalatu ondoren, .xmod luzapena duena. Modulu honek BPErako eguneratze-irudiak ditu. Izan ere, CBk eta BPEk elkar detektatzen dutenean, CBk BPEn instalatutako firmware-bertsioa egiaztatzen du eta, behar izanez gero, automatikoki eguneratzen du.

Goiko funtzionamendu-ezaugarriek BPE zirrikitua ahalik eta errazen eta azkarren ordeztea ahalbidetzen dute, behar izanez gero. BPE zirrikituak ez dutenez konfiguraziorik gordetzen eta sisteman inola ere lotzen ez direnez, gailua ordezkatu eta piztu eta berehala, BPE detektatuko du SV-ak eta lehendik dagoen konfigurazioa aplikatuko da, firmwarea ere bada. eguneratuta dago.

Irtenbide hau oso egokia da Ipar/Hego trafikoaren norabidea nagusi duten sareetarako, hala nola campuseko sareetarako, logistikako enpresa-sareetarako, hezkuntza-sektoreko, negozio-zentroetarako eta beste. Eta berriro errepikatzen dugu "Extreme Extended Edge" irtenbidean eraikitako sareen abantailak hauek izango direla:

• Sare-arkitektura tradizionalaren geruzen kopurua murriztea konfigurazio eta kudeaketaren ikuspegitik
• Erraza eskalatzeko eta zabaltzeko
• Ez da beharrezkoa kontsola edo OOB Mgmt konexioak BPE zirrikituetarako
• Lizentzia murriztua (beharrezkoa bada, aplikatu NE-ri soilik)
• Konfigurazio, monitorizazioa eta arazoak konpontzeko puntu bakarra
• Bistaratu NMS-n etengailu bakarrean
• Ez dago prestakuntza osagarririk edo langileen hedapenik behar

Iturria: www.habr.com