Újdonságok Nexus Platformon

Átírás

1 Újdonságok Nexus Platformon Balla Attila CCIE #7264

2 Újdonságok Unified Fabric Twin-AX kábel NX-OS L2 Multipathing Fabric Extender

3 Emlékeztető Továbbítás Routing Van bejegyzés -> továbbítás Nincs bejegyzés -> eldob Bridging Szűrő -> eldob Nincs bejegyzés -> broadcast Equal Cost Multipathing Hurokmentes topológia Reverse Path Forwarding Check Egész hálózatot érinti CPU terhelés TTL mező hiánya Failure domain ~ network domain

4 Miért kell a Bridging? Protokollok Subnet koncepció Rugalmas létesítés Port sűrűség Redundancia Virtuális gépek mozgatása Cél Hurokmentes topológia Automatikus működés Topológia változás követése BPDU működése

5 Kifeszítő fa építése Root Bridge Port típusok Alternatív útvonalak blokkolódnak Root Bridge Root Port Problémák Kifeszítő topológia sérül Összeköttetés probléma Hurokmentesség sérül Igazi probléma! Tanuló funkció sérül Fekete lyuk Designated Port Alternate Port

6 Hurok Routing vs. Bridging Routing: nincs vezérlés -> nincs továbbítás Bridging: nincs BPDU -> továbbítás BPDU csomagvesztés Legtöbb STP probléma Hurok

7 Mitől alakulhat ki hurok? Problémák Egyirányú összeköttetés Agyhalott Bridge Nincs BPDU feldolgozás Pl.: HUB! Eszközök Rootguard BPDUguard Loopguard UDLD PortSecurity EtherChannel

8 EtherChannel Változás a Data Plane-ben Több fizikai összeköttetés egy logikai kapcsolatban Nincs blokkolt port Per session terhelés elosztás Vezérlési protokoll ellenőrzi PAgP, LACP Limitált párhuzamos összeköttetések két switch között

9 Virtual Port Channel Két külön switch-en van a link aggregáció Megbízható L2 topológia Nincs szükség STP-re Felhasználható sávszélesség növekedés Transzparens Csak Layer2 EtherChannel!

10 MultiChassis EtherChannel Külön processz LACP nélkül is működik vpc Domain Csoportot definiál Egyedi az L2 domain-ben Egyedi vpc MAC cím

11 Peer-link vpc adat és vezérlési üzenetek Flood és árva portok BPDU, IGMP üzenetek Cisco Fabric Services üzenetek Min 2x10GE port vpc és non-vpc VLAN-k keverése nem ajánlott

12 Keepalive Link Out-of-Band 1s/5s timeout Dedikált, Mgmt, SVI, EC VRF Dual Active állapot detektálása Peer-link elkerülése

13 Cisco Fabric Services Control Plane szinkronizáció a peer-ek között Konfiguráció MAC címek Port státusz IGMP snooping vpc státusz MDS-ből származik Konzisztencia ellenőrzés Type1: felfüggeszti a működést kötelező paraméterek Type2: hibaüzenet opcionális paraméterek

14 Paraméter ellenőrzés Kötelező Port-Channel mode Link sebesség/duplexitás Trunk konfiguráció STP mode/beállítások MTU Opcionális MAC aging timer Statikus bejegyzések STP interface beállítások...

15 vpc Role Domain-en belüli szerepkör Alacsonyabb prioritás/mac cím Nem preemptív -> Operational Role Feladatkör: BPDU feldolgozása Peer-link hiba kezelése

16 Unicast Forwarding 1. A csomagot küld C -nek 2. FEX továbbítja a csomagot 3. N5k megtanulja A MAC címét, és flood-ol az összes portra, peer-link-en is 4. Peer device szintén flood-ol, kivéve a vpcben 5. N7k-k ugyanezt teszik 6. N5K CFS-n frissíti a peer device MAC tábláját

17 Access architektúrák Top-of-Rack + Rugalmas, skálázható + Kevesebb kábelezés rack-n belül + Kevesebb kábelezés rack-k között 1-2 switch/rack Több menedzsment pont Bonyolultabb üzemeltetés End-of-Row + Kevesebb menedzsment pont + Kevesebb eszköz + Könnyebb sw upgrade + Konzisztens szabályrendszer + 2 switch/rack-sor Több kábel

18 Fabric Extender ToR és EoR architektúra Fizikailag ToR Logikailag EoR Előnyök Kábelezés Menedzsment pontok száma Konzisztens beállítások VN-link képesség Csak szerver kapcsolódhat hozzá FCOE támogatás

19 Fabric Extender Virtuális Chassis FEX ~ remote Line Card Pinning/EtherChannel 1-4x10GE

20 Fabric Extender Továbbra sincs STP Layer1 hibadetektálás IEEE 802.3ae RFI & Link Fault Signaling Fast Link Pulse Layer2 hibadetektálás Satelite Discovery Protocol SDP UDLD, LACP Konvergencia ~<1s

21 Redundancia Single Homed Fabric Extender vpc Topology Dual Homed Fabric Extender vpc Topology

22 Topológia 24 rack 24 szerver/rack 1 FEX/rack 576 szerver 1152 port 2 aktív eszköz

23 Modellek Nexus 2148T 48x1000Base-T; 4x10GE SFP+ Nexus 2248TP 48x100/1000Base-T; 4x10GE SFP+ Nexus 2232PP 32xDCE SFP+; 8xDCE SFP+

24 Köszönöm a figyelmet! Balla Attila CCIE #7264 balla.attila@synergon.hu