« Extreme Extended Edge », ou la commutation basée sur la norme IEEE 802.1BR

La solution «Extreme Extended Edge» (également connue sous le nom d'Virtual Port Extender – VPEX) est une nouvelle technologie, dont le support a été introduit pour la première fois dans le système d'exploitation EXOS à partir de la version 22.5. La solution elle-même repose sur la norme IEEE 802.1BR (Bridge Port Extension), et la version EXOS 22.5 a ajouté la prise en charge d'une nouvelle gamme de matériels ExtremeSwitching V400.

« Extreme Extended Edge », ou la commutation basée sur la norme IEEE 802.1BR

Le «VPEX Bridge» est un commutateur virtuel composé de composants tels que le Controlling Bridge (CB) et le Bridge Port Extender (BPE). Pour garantir la redondance, il est possible de se connecter à deux CB dans un même commutateur virtuel grâce à la technologie MLAG. La conception de ce type de commutateur virtuel ressemble à celle d'un commutateur châssis classique ou d'une pile de commutateurs. Et si la logique de fonctionnement du «Control Plane» est plutôt similaire, le fonctionnement du «Data Plane» diffère suffisamment. En effet, l'objectif de 802.1br est de connecter un port distant à un service MAC (Media Access Control) local, tout en isolant le trafic des ports distants.

Controlling Bridge

  • Un point de contrôle unique
  • Toute la configuration se fait localement sur le CB
  • Le support de VPEX doit être activé, un redémarrage est requis pour changer le mode de fonctionnement
  • Le CB est toujours le slot n°1
  • Dans la version actuelle, le CB prend en charge jusqu'à 48 BPE connectés simultanément
  • Le mode CB est supporté sur certaines plateformes matérielles (actuellement X670G2 et X690, d'autres plateformes seront ajoutées au fur et à mesure de leur sortie)
  • Les licences EXOS ne s'appliquent qu'au CB
  • Le VPEX ne nécessite pas de licences supplémentaires
  • Il est entièrement chargé du traitement et du filtrage du data-plane
  • Contient une représentation virtuelle de chaque port «extended»

Bridge Port Extender

  • Les dispositifs BPE sont gérés comme des slots d'un commutateur châssis
  • Les slots BPE sont numérotés de 100 à 162

Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots    Type                 Configuré           État       Ports  Flags
-------------------------------------------------------------------------------
Slot-1   X690-48x-2q-4c       X690-48x-2q-4c       Opérationnel   72   M
Slot-100 V400-48t-10GE4       V400-48t-10GE4       Opérationnel   52   M
Slot-101 V400-48t-10GE4       V400-48t-10GE4       Opérationnel   52   M
Slot-102 V400-48t-10GE4       V400-48t-10GE4       Opérationnel   52   M
Slot-103 V400-48t-10GE4       V400-48t-10GE4       Opérationnel   52   M

  • Aucune connexion console ou Out-of-Band IP n'est nécessaire pour le BPE
  • Toute la configuration, la surveillance, le dépannage et le diagnostic se font via l'interface du CB

Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port   Link      Tx Pkt     Tx Byte     Rx Pkt     Rx Byte  Rx Pkt   Tx Pkt
       State      Count       Count      Count       Count   Mcast    Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1  A     2126523437 >9999999999          0           0       0    14383
100:2  R              0           0          0           0       0        0
100:3  A          21824     4759804 2126738453 >9999999999       0    14383
====== ===== ========== =========== ========== =========== ======= ========

  • Les BPE ne réalisent pas de commutation locale. En conséquence, tout le trafic est tunnelisé jusqu'au CB et, si nécessaire, pour effectuer le transfert vers le port adjacent du même slot BPE, il revient. (Le BPE reçoit le paquet, ajoute l'en-tête E-TAG et l'envoie au port en amont)

La nouvelle plateforme matérielle ExtremeSwitching V400 est présentée comme BPE. Elle comprend des expandeurs de ports avec 24/48 ports 10/100/1000 Base-T, avec ou sans support PoE. Dans les modèles à 24 ports, il y a deux ports 10G, et dans les modèles à 48 ports, quatre ports 10G.

« Extreme Extended Edge », ou la commutation basée sur la norme IEEE 802.1BR

Caractéristiques de fonctionnement

Des topologies avec un ou deux SV et jusqu'à quatre BPE connectés en cascade sont supportées. Les ports en cascade peuvent être combinés en LAG (jusqu'à 4 ports pour les modèles V400-48t/p). Les stations finales peuvent se connecter à différents slots BPE via LAG.

« Extreme Extended Edge », ou la commutation basée sur la norme IEEE 802.1BR
La détection et le fonctionnement des BPE reposent sur des protocoles tels que :

  • LLDP – détection initiale et identification du type et des capacités de l'appareil connecté
  • ECP – «Edge Control Protocol» transport pour PE-CSP
  • PE-CSP – «Port Extender Control and Status Protocol» pour la configuration et le contrôle BPE avec le Pont de Contrôle
  • LACP – mise en place de LAG entre les ports «cascade» «upstream»

Si un design à haute disponibilité avec deux SV et MLAG est utilisé, alors lors du redémarrage d'un CB, les BPE continueront à envoyer du trafic via le Pont de Contrôle restant. Si le seul CB redémarre, alors les BPE désactiveront administrativement leurs ports «extended».
Pour faciliter la configuration d'une topologie avec 2 SV, la possibilité de configurer les ports MLAG des deux pairs depuis l'un des SV a été ajoutée. Le mode est appelé «mlag orchestration», les pairs synchronisant une partie de la configuration relative aux paramètres des ports MLAG. La configuration ressemble à celle des «virtual-router» personnalisés.

Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #

La fonctionnalité «Controlling Bridge» est disponible après l'installation du module gratuit pour EXOS, qui a l'extension .xmod. Ce même module contient les images des mises à jour pour BPE. En effet, lorsque le CB et le BPE se découvrent mutuellement, le CB vérifie la version du firmware installée sur le BPE et, si nécessaire, l'actualise automatiquement.

Les caractéristiques de fonctionnement mentionnées ci-dessus permettent de remplacer facilement et rapidement le slot BPE si nécessaire. Comme les slots BPE ne stockent pas de configuration et ne sont en aucun cas liés dans le système, dès qu'un appareil est remplacé et que l'alimentation est rétablie, le BPE sera détecté par le CB et la configuration existante sera appliquée. Si nécessaire, le firmware sera également mis à jour.

Cette solution est bien adaptée aux réseaux dans lesquels la direction du trafic est principalement Nord/Sud, tels que les réseaux de campus, les réseaux d'entreprises dans les secteurs de la logistique, de l'éducation, des centres d'affaires, etc. De plus, rappelons que les avantages des réseaux basés sur la solution «Extreme Extended Edge» sont :

  • Réduction du nombre de niveaux de l'architecture réseau traditionnelle en termes de configuration et de gestion
  • Simplicité de mise à l'échelle et de déploiement
  • Pas de besoin de connexions console ou de gestion OOV dédiées aux slots BPE
  • Réduction de la licence (si nécessaire, elle s'applique uniquement au CB)
  • Point unique de configuration, de surveillance et de dépannage
  • Affichage dans le NMS comme un seul commutateur
  • Pas besoin de formation supplémentaire ni d'élargissement de l'effectif

Source : habr.com

Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster