„Extreme Extended Edge”, vagyaz az IEEE 802.1BR szabvány alapú kapcsolás

Az „Extreme Extended Edge” (más néven Virtual Port Extender – VPEX) egy új technológia, amelynek támogatását először az EXOS operációs rendszer 22.5-ös verziójában mutatták be. A megoldás az IEEE 802.1BR (Bridge Port Extension) szabvány alapjaira épül, és az EXOS 22.5-ös verziójában hozzáadták az új ExtremeSwitching V400 hardversorozat támogatását.

„Extreme Extended Edge”, vagyaz az IEEE 802.1BR szabvány alapú kapcsolás

A „VPEX Bridge” egy virtuális kapcsoló, amely olyan összetevőkből áll, mint a Controlling Bridge (CB) és a Bridge Port Extender (BPE). A hibamentes működés érdekében a virtuális kapcsolóhoz két CB csatlakoztatására van lehetőség az MLAG technológia segítségével. Egy ilyen virtuális kapcsoló kialakítása hasonlít a klasszikus chasszis kapcsolóhoz vagy kapcsolóstackhez. A „Control Plane” működési logikája többé-kevésbé helytálló, de a „Data Plane” működése jelentősen eltér. Az 802.1br célja, hogy távoli portot csatlakoztasson a helyi MAC (Media Access Control) szolgáltatáshoz, miközben elszigeteli a távoli portok forgalmát.

Controlling Bridge

  • Egyetlen középpont az irányításhoz
  • Minden konfigurálás a CB-n helyben történik
  • A VPEX támogatását aktiválni kell, a működési mód módosításához újraindítás szükséges
  • A CB mindig az 1. slotban található
  • Jelenlegi verzióban a CB egyidejűleg legfeljebb 48 BPE csatlakoztatását támogatja
  • A CB üzemmódjának támogatása bizonyos hardverplatformokon lehetséges (jelenleg ez az X670G2 és X690, más platformok a megjelenésükkel párhuzamosan kerülnek hozzáadásra)
  • Az EXOS licencek kizárólag a CB-re vonatkoznak
  • A VPEX nem igényel további licenceket
  • Teljes mértékben felelős a data-plane forgalom feldolgozásáért és szűréséért
  • Tartalmazza minden „extended” port virtuális megjelenítését

Bridge Port Extender

  • A BPE eszközöket chasszis slotokként kezelik
  • A BPE slotok 100-tól 162-ig számozottak

Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots    Type                 Configured           State       Ports  Flags
-------------------------------------------------------------------------------
Slot-1   X690-48x-2q-4c       X690-48x-2q-4c       Működő       72   M
Slot-100 V400-48t-10GE4       V400-48t-10GE4       Működő       52   M
Slot-101 V400-48t-10GE4       V400-48t-10GE4       Működő       52   M
Slot-102 V400-48t-10GE4       V400-48t-10GE4       Működő       52   M
Slot-103 V400-48t-10GE4       V400-48t-10GE4       Működő       52   M

  • Nincs szükség konzolos vagy Out-of-Band IP csatlakoztatásra a BPE-hez
  • Minden konfigurálás, monitorozás, hibaelhárítás, diagnosztika a CB interfészen keresztül történik

Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port   Link      Tx Pkt     Tx Byte     Rx Pkt     Rx Byte  Rx Pkt   Tx Pkt
       State      Count       Count      Count       Count   Mcast    Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1  A     2126523437 >9999999999          0           0       0    14383
100:2  R              0           0          0           0       0        0
100:3  A          21824     4759804 2126738453 >9999999999       0    14383
====== ===== ========== =========== ========== =========== ======= ========

  • A BPE nem végez helyi kapcsolást. Ennek következtében az összes forgalom alagútként jut el a CB-hez, és ha szükséges, a szomszédos port felé is visszaforwardolásra kerül, amely a BPE az E-TAG fejlécet hozzáadja és elküldi az upstream portra.

A BPE működéséhez az ExtremeSwitching V400 új hardverplatformja áll rendelkezésre. Ez magában foglalja a 24/48 10/100/1000 Base-T portok portbővítőit, PoE támogatással vagy anélkül. A 24-portos modellekhez két 10G port tartozik, míg a 48-portos modellekhez négy 10G port kapcsolódik.

„Extreme Extended Edge”, vagyaz az IEEE 802.1BR szabvány alapú kapcsolás

A működés jellemzői

Támogatott a topológia egy vagy két CB-vel, és akár négy láncolt BPE-vel. A láncolható portok LAG-be (maximum 4 port a V400-48t/p modellekhez) csoportosíthatók. A végállomások különböző BPE slotokhoz csatlakozhatnak LAG-on keresztül.

„Extreme Extended Edge”, vagyaz az IEEE 802.1BR szabvány alapú kapcsolás
A BPE észlelés és működés olyan protokollokon alapul, mint:

  • LLDP – kezdeti észlelés és a csatlakoztatott eszköz típusának és képességeinek meghatározása
  • ECP – „Edge Control Protocol” a PE-CSP számára
  • PE-CSP – „Port Extender Control and Status Protocol” a BPE vezérléséhez a Controlling Bridge-gel
  • LACP – LAG létrehozása a „cascade” „upstream” portok között

Ha két CB-s hibatűrő tervezést használnak MLAG-gal, akkor ha az egyik CB újraindul, a BPE továbbra is küldi a forgalmat a fennmaradó Controlling Bridge-en keresztül. Ha viszont az egyetlen CB indul újra, a BPE adminisztratívan leállítja „extended” portjait.
A 2 CB-s topológiák konfigurálása érdekében lehetőséget biztosítanak az MLAG portok mindkét peer konfigurálására bármelyik CB-ről. Ezt a módot „mlag orchestration”-nek hívják, amely során a peer-ek szinkronizálják az MLAG portok beállításaival kapcsolatos konfiguráció egy részét. A beállítás hasonlít a felhasználói „virtual-router” beállított konfigurálásához.

Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #

A "Controlling Bridge" funkcionalitás az EXOS ingyenes moduljának telepítése után érhető el, amelynek kiterjesztése .xmod. Ebben a modulban találhatók a BPE frissítési képei is. Amikor a SV és a BPE érzékelik egymást, a CB ellenőrzi a BPE-n telepített firmware verzióját, és ha szükséges, automatikusan frissíti azt.

A fent említett funkciók lehetővé teszik a BPE slotjának gyors és egyszerű cseréjét, ha szükséges. Mivel a BPE slotok nem tárolják a konfigurációt, és semmilyen formában nem kapcsolódnak a rendszerhez, a készülék cseréje és bekapcsolása után a BPE-t a SV érzékeli, és alkalmazza a már létező konfigurációt, továbbá ha szükséges, frissíti a firmware-t is.

Ez a megoldás jól illeszkedik az északi/déli irányú forgalmat túlsúlyban lévő hálózatokhoz, mint például a kampusz hálózatok, logisztikai, oktatási ágazatokon belüli vállalati hálózatok, üzleti központok és mások. Ismételjük meg, hogy az "Extreme Extended Edge" megoldáson alapuló hálózatok előnyei a következők lesznek:

  • A hagyományos hálózati architektúra szintjeinek csökkentése a konfigurálás és a kezelés szempontjából
  • A skálázhatóság és a telepítés egyszerűsége
  • Nincs szükség dedikált konzolos vagy OOV Mgmt csatlakozásra a BPE slotokhoz
  • A licencelés csökkentése (ha szükséges, csak a SV-n alkalmazandó)
  • Egységes konfigurálási, monitorozási és hibaelhárítási pont
  • Az NMS-ben egyetlen kapcsolóként ábrázolva
  • Nincs szükség további képzésre és munkaerőbővítésre

Forrás: habr.com

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster