«Extreme Extended Edge», sau comutarea pe baza standardului IEEE 802.1BR

Soluția «Extreme Extended Edge» (cunoscută și sub numele de Virtual Port Extender – VPEX) este o nouă tehnologie, suportul căreia a fost prezentat pentru prima dată în sistemul de operare EXOS, începând cu versiunea 22.5. Soluția este bazată pe standardul IEEE 802.1BR (Extensia portului de punte), iar în cadrul lansării EXOS 22.5 a fost adăugat suport pentru noua gamă de hardware ExtremeSwitching V400.

«Extreme Extended Edge», sau comutarea pe baza standardului IEEE 802.1BR

«VPEX Bridge» este un comutator virtual format din componente precum – Controlling Bridge (CB) și Bridge Port Extender (BPE). Pentru a asigura redundanța, se poate conecta la două CB în cadrul aceluiași comutator virtual prin tehnologia MLAG. Designul acestui comutator virtual amintește de un comutator clasic cu șasiu sau de un stivuitor de comutatoare. Și, deși logica de funcționare a «Control Plane» este mai mult sau mai puțin similară, activitatea «Data Plane» diferă destul de mult. Scopul standardului 802.1BR este conectarea unui port la un serviciu local MAC (Media Access Control), izolând în același timp traficul porturilor îndepărtate.

Controlling Bridge

  • Punct unic de control
  • Toată configurarea se face local pe CB
  • Suportul VPEX trebuie activat, este necesar un restart pentru a schimba modul de funcționare
  • CB este întotdeauna slotul nr. 1
  • În versiunea curentă, CB suportă conectarea simultană a până la 48 BPE
  • Modul CB este suportat pe anumite platforme hardware (în prezent, acestea sunt X670G2 și X690, iar alte platforme vor fi adăugate pe măsură ce devin disponibile)
  • Licențele EXOS se aplică doar pe CB
  • VPEX nu necesită licențe suplimentare
  • Este responsabil în totalitate pentru procesarea și filtrarea traficului în data-plane
  • Conține o reprezentare virtuală a fiecărui port «extended»

Bridge Port Extender

  • Dispozitivele BPE sunt gestionate ca sloturi ale unui comutator cu șasiu
  • Sloturile BPE sunt numerotate de la 100 la 162

Slot-1 VPEX X690-48x-2q-4c.3 # show slot
Slots    Type                 Configured           State       Ports  Flags
-------------------------------------------------------------------------------
Slot-1   X690-48x-2q-4c       X690-48x-2q-4c       Operational   72   M
Slot-100 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-101 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-102 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M
Slot-103 V400-48t-10GE4       V400-48t-10GE4       Operational   52   M

  • Nu este necesară o conexiune console sau Out-of-Band IP la BPE
  • Toată configurarea, monitorizarea, depanarea și diagnostica se realizează prin intermediul interfeței CB

Slot-1 VPEX X670G2-48x-4q.8 # config vlan v100 add port 100:1,100:3
*Slot-1 VPEX X670G2-48x-4q.9 # show port 100:1-3 statistics no-refresh
Port   Link      Tx Pkt     Tx Byte     Rx Pkt     Rx Byte  Rx Pkt   Tx Pkt
       State      Count       Count      Count       Count   Mcast    Mcast
====== ===== ========== =========== ========== =========== ======= ========
100:1  A     2126523437 >9999999999          0           0       0    14383
100:2  R              0           0          0           0       0        0
100:3  A          21824     4759804 2126738453 >9999999999       0    14383
====== ===== ========== =========== ========== =========== ======= ========

  • BPE nu efectuează comutare locală. Ca rezultat, tot traficul este tunelat către CB și, dacă este necesar, se efectuează forwarding către portul vecin din același slot BPE, întorcându-se înapoi. (BPE primește pachetul, adaugă antetul E-TAG și îl trimite în portul upstream)

Pentru a funcționa ca BPE, a fost introdusă o nouă platformă hardware ExtremeSwitching V400. Aceasta include extensii de porturi cu 24/48 porturi 10/100/1000 Base-T cu suport PoE sau fără. În modelele cu 24 de porturi, sunt două porturi 10G, iar în cele cu 48 de porturi, patru porturi 10G.

«Extreme Extended Edge», sau comutarea pe baza standardului IEEE 802.1BR

Caracteristici de funcționare

Sunt acceptate topologii cu un singur SV sau două SV-uri și până la patru BRU conectate în cascadă. Porturile cascade pot fi combinate în LAG (până la 4 porturi pentru modelele V400-48t/p). Stațiile finale pot fi conectate la diferite sloturi BPE prin LAG.

«Extreme Extended Edge», sau comutarea pe baza standardului IEEE 802.1BR
Detectarea și funcționarea BPE se bazează pe protocoale precum:

  • LLDP – detectarea inițială și determinarea tipului și capacităților dispozitivului conectat
  • ECP – „Edge Control Protocol” transport pentru PE-CSP
  • PE-CSP – „Port Extender Control and Status Protocol” configurarea controlului BPE cu Controlling Bridge
  • LACP – configurarea LAG între porturile „cascade” „upstream”

Dacă se utilizează un design de redundanță cu două SV-uri și MLAG, atunci la repornirea unui CB, BPE va continua să trimită trafic prin CB-ul rămas. Dacă unicul CB se repornește, atunci BPE își va dezactiva administrativ porturile „extended”.
Pentru comoditatea configurării unei topologii cu 2 SV-uri, a fost adăugată posibilitatea de a configura porturile MLAG ale ambelor piri de la oricare SV. Modului se numește „mlag orchestration”, iar piri sincronizează o parte din configurația referitoare la setările porturilor MLAG. Configurarea seamănă cu configurarea „virtual-router” personalizate.

Slot-1 VPEX X670G2-48x-4q.11 # start orchestration mlag "bottom"
(orchestration bottom) Slot-1 VPEX X670G2-48x-4q.12 # exit
Slot-1 VPEX X670G2-48x-4q.13 #

Funcționalitatea „Controlling Bridge” este disponibilă după instalarea modulului gratuit pentru EXOS, care are extensia .xmod. În acest mod, sunt incluse imaginile actualizărilor pentru BPE. Atunci când SV și BPE se descoperă reciproc, CB verifică versiunea firmware-ului instalat pe BPE și, dacă este necesar, o actualizează automat.

Caracteristicile enumerate mai sus permit o înlocuire simplă și rapidă a slotului BPE, dacă este necesar. Deoarece sloturile BPE nu stochează configurația și nu sunt legate în sistem, imediat după înlocuirea dispozitivului și pornirea alimentării, BPE va fi detectat de SV și se va aplica deja configurația existentă, de asemenea, dacă este necesar, va fi actualizat firmware-ul.

Această soluție este bine adaptată pentru rețele cu direcția predominantă a traficului Nord/Sud, cum ar fi rețelele de campus, rețelele întreprinderilor în domeniul logisticii, educației, centrelor de afaceri și altele. Și, încă o dată, să subliniem că beneficiile rețelelor construite pe soluția „Extreme Extended Edge” vor fi:

  • Reducerea numărului de niveluri în arhitectura tradițională a rețelei din perspectiva configurării și gestionării
  • Simplitatea scalării și desfășurării
  • Nu este necesar să existe conexiuni dedicate de management console sau OOV pentru sloturile BPE
  • Reducerea licențierii (dacă este necesar, se aplică doar pe SV)
  • Punct unic de configurare, monitorizare și troubleshooting
  • Afișare în NMS ca un singur comutator
  • Nu este necesară instruire suplimentară și extinderea personalului

Sursa: habr.com

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster