专栏首页python3cisco数据中心理论小记-3

cisco数据中心理论小记-3

=====port channel============= STP-防环,非根非指定口block. PCH-带宽利用率提升,逻辑上单链路 l2/l3都可以使用

passive -LACP /active-Lacp/ on-Static

无协议-on 有协商-LACP

neuxs 不支持PACP

vPC---纯二层 技术,没有三层功能

vitrual Port channel

解决的是跨框 ,目前只支持仅2台,逻辑上2台变逻辑一台,结合生成一个虚拟nexus 交换机 VPC: 最后的效果就是无环,链路全部打开. domain id,peers{一个设备只能create一个domain,两台设备的domain id要一样} PKL: peer keep live,UDP3200,不建议背对背--->check alive PL:peer link ,万兆10G以太网链路背对背 ,就是port channel--->transfer data,用来传流量.一般是用来传控制流量. A<--->B 间传CFS PORTS:member port :交换机上双上行口 , orphan (孤立口)port :交换机单上行口

VPC控制面:

CFS oe (over ethert):传了一堆控制面的信息 roles: 一台是 primary  另外一台是sencondary VPC没有抢占机制.

VPC数据面:

限制条件:所有流量经过PL就不回从member口出去.

出流量就近处理。

peer gateway-默认打开的---for external traffic VPC member port down产生后果:无附加后果 PKL Down: 各做各的事情 PL Down (PKL fine): seconday member ports suspend PKL Down and PL down===>双活/脑裂 各做个 补救:auto recovery ============Febric path==========

解决东西流量16-ways扩展,理解为16个上游,由于VPC只能支持2个设备,FP就诞生了,基于会话MAC地址学习. 大二层解决方案/SPINE-LEAF--FP,一旦spine多了,不同的LEAF就可以相互通信,从而实现了大二层. .受VXLAN打击现在用的少.

配置非常简单:开启feature,打开端口,划好vlan.

相同技术:Trill FP-----EVE--大多都是自动配置的 FP 端口角色:

core ports:仅收发fp帧,没有mac address table. edge ports:可发传统帧,基于MAC地址学习

core ports<--->fp<----->edge ports --->CE [classic ethernet]

core & edge 成对出现,形成邻居 ,全网跑isis,不用配,全网传递信息.

控制面: L2 ISIS 自己形成switch id ---IF 的对应表 unified port: 统一端口用来传ethernet OR FC,一个瞬间只能传ethernet or FC unified fabric:统一架构 支持 FCOE,基于以太网的类型来区分到底是over ethernet还是纯ethernet?!

FCOE 拓扑:

CNA<vN port>===<vF port>N5K

CNA <vN port>====<vF port>Nexus 2K Fex (fabric exterder)====Fabric link====Nexus 5000

FCOE and vPC:Fcoe的流量只能走单边

======SDN & CLOUD==================================== SDN/Rest API clinet ----> http --->server / provider ---> server server ----> http ---->json/xml ----> clinet SDN自动化控制器 NB 北向标准----- human----标准rest API

SB  南向标准----- device ----标准netconf<内容层,操作层,消息层,加密通信层-ssh/tcp>

netconf比较

云计算: 自服务化 可扩展化 资源池化(虚拟化) 可以随时访问 IAAS: infrastruture  as a service---open stack用来管理IAAS PAAS: platform as a service---platform for develop SAAS: software as a service--desktop application

UCSd : UCS director 相当于云管理平台

ACI/SDN: controller, APIC-DC,维护方式:GUI

北方向--REST API--SDN/Ph

南方向--opflex---N9K,APIC 控制 N9K角色,下发policy

===============CCIE process============= N7K 启动过程: kenerl: boot flash: ****kickstart.bin no mantennace mode (boot)load bootflash:***.bin 二层协议: STP : Rapid PVST / PVRST+ /MST Toolkit:

-----单向链路问题-----

loop gurad:配置在端口,避免进入foward状态,只对单一设备生效。不常用 。

BA:Bridge assurance.一种类似 loop guard的 功能 . BA bridge assurance:需要链路两段都配,所有端口 状态都可以 配 ,确保链路不会进去 环路 状态 上面 两种 技术都要 依赖 BPDU. UDLD:不依赖BPDU.一层检查设备连接 =====vPC======

show vpc role

show vpc status

interface edage )# vpc memeber 100 双下联:member port 单下联: oraphe port

vPC种类 : standard vpc enhance vpc vpc over fp=== VPC plus vpc over vxlan vpc over aci

VPC guidelines: 1-switch type 平台一样 2-link speed: 10Gbp+ 3-vpc keep live (三层可达,不建议 背对背) udp 3200 port 4-vpc peer link:万兆卡 5-number of VPC peers:2 6-number of VPC domain PER switch:1 7-routing 《vpc peer-gateway》

VPC最佳 用在接入层

1-create domain

2-configure PKL

3-configure PL ,建议背对背

4-create vpc

5-peer gateway {optional}

6-一致性检查

vPC 故障分析

1-memeber port down----no effect,memeber port change to orphan port.

2-PKL down only---- no role change.双方都认为对方不在online, 然后各做各的事情 forwarding

3-only PL Down ------ 双方信息不能同步 ,但直到对方在,secondary memeber ports suspended.

4-PKL down then PL down-----双方彻底失联。导致的结果是双活OR脑裂。各做各,中间有不确定路径.双方role都变为 primary. 链路恢复,定义角色恢复

5-PL DOWN then PKL down--------可以配置auto-recovery , 可以让secondary memeber port 激活,工作 ,最后的结果是 双活 OR 脑裂 .

vPC over FCOE 只能走单边。

vPC over ACI ,no need PL/pkl, 同步信息都是通过 controller(ZMQ信息instead of CFS)

====FEX===== Fex:就是远程板卡 Fex and vn tag,极度依赖parent HIF,LIF,VIF (according to VNTAG forwarding)

deployment type:static pinning,dynamic pinning (default), active-active,ehanced vPC.

======Fabric Path=====: MAC IN MAC 构造

=====FHRP=====(第一跳冗余协议)

HSRP/VRRP/GLBP

=======OTV========

Overlay transport vituralisation,不用MPLS L2×××,不用拉物理线路的前提下一种廉价技术方案. 不同数据中心二层访问解决方案。

OTV完成了:

1-mac路由 ,实现多个数据中心二层互通 《mac in ip》===>不是大二层技术,实现特定 vlan通信,而是DCI[跨数据中心]技术 ,跨数据中心mac互通,让两个站点间vlan互通。

mac routing-- conftrol plane:isis

2-dynamic encap of l2 in l3,动态封装

3-Arp cache ,支持组播 etc...

OTV构成components:

edge devices:N7k support only OTV (边缘设备,一般是旁挂方式)

边界设备有三种接口:

1-internal interfacs: 二层流量,二层口,纯MAC with vlan id 2-join interface:can support组播流量 <三层口> 3-overlay interface:本地给包做封装,本地环回口

PS:两边DC的SUBNET必须一致,VLANID最好保持一致

OTV Control plane: is-is 可以单播也可以组播 建立邻居关系

单播的话就需要制定一个单播服务器,把边界设备注册到单播服务器上

最后的结果形成vlan-mac-IF 这样对应表,进行mac routing.

show otv adjacency

show otv route //不是三层route

data plane: over gre (mpls 头), 老版本,效率低 

                  over udp (vxlan头), 新版本,效率高,需要手动制定

otv encapsulation-format ip gre | udp

otv 不传bpdu,未知单播流,避免环路和广播风暴

如果一个site有两个otv uplink,需要配site vlan,做统一站点识别

DC1:

feature otv

 interface overlay1

otv join-inter

otv exend-vlan 100,200

otv site-vlan 300 \\不传流量

otv site-id 0x1  \\dc site id

adj xxxx

DC2:

feature otv

 interface overlay1

otv join-inter

otv exend-vlan 100,200

otv site-vlan 300 \\不传流量,可以根dc1一样,也可以不一样

otv site-id 0x2  \\dc site id,必须跟DC1不一样

adj xxxx

OTV VLAN MApping 200 to 400 \\转vlan, 两dc转后的vlan必须一致.

=========

云系统 架构

=========

hardware infras:底层资源

domain abstraction:资源池化

system abstraction:云 管理 平台 -open stack

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 【DB笔试面试717】在Oracle中,RAC的脑裂和健忘分别指的是什么?

    在集群中,节点间通过心跳来了解彼此的健康状态,以确保各节点协调工作。假设只有“心跳”出现问题,但各个节点还在正常运行,这时,每个节点都认为其它的节点宕机了,自己...

    小麦苗DBA宝典
  • 请慎重使用tcp_tw_recycle毒药

    上图这个服务器“优化”是不是似曾相识,网上有太多太多这样的文章,核心调优方案就是开启 tcp_timestamps 和 tcp_tw_recycle。诚然这个“...

    elontian田凌翔
  • 使用Python boto3上传Wind

        为什么要创建终端节点,把VPC和S3管理起来呢?如果不将VPC和S3通过终端节点管理起来,那么VPC中EC2实例访问S3存储桶是通过公共网络的;一旦关联...

    用户2398817
  • 用GNS3 配置静态路由

    用刚装好的ISO镜像文件路由器拖出三个路由器和两个PC机  和给PC机装上虚拟网卡

    用户2398817
  • NAT configruation on

    这里设定一个默认路由,这个IP一般由电信提供出Internet IP,这里我用ADSL上网,由于测试用路由器桥接到我的物理网卡,所以这个IP设为我用ADSL上网...

    用户2398817
  • GNS3的基本使用方法

    这里是所有的路由器和交换机及PC,在GNS3里面将路由器直接拖到工作面板中是没有用的,因为每个路由器需要对应的镜像,如图所示:添加镜像的方法

    用户2398817
  • 若容器所在主机无公网 IP 和带宽,如何访问外网?

    此专栏是为了“补货”一些官网没有的操作文档,大家走过路过,可以留言告诉我,哪里写的不清不楚的地方,洒家给它整明白了、

    pengsiryan
  • TKE创建的容器如何被别的vpc下云主机访问?

    此专栏是为了“补货”一些官网没有的操作文档,大家走过路过,可以留言告诉我,哪里写的不清不楚的地方,洒家给它整明白了、

    pengsiryan
  • 腾讯5G物联开发套件与实践案例

    欢迎关注公众帐号“鹅厂网事”,我们给你提供最新的行业动态信息、腾讯网络最接地气的干货分享。 注1:凡注明来自“鹅厂网事”的文字和图片等作品,版权均属于“深圳市...

    鹅厂网事
  • 云数据库通过外网连接

    云数据库pgsql   内网 172.16.32.98:5432                   同一私有网络,默认内网互通

    chuchen

扫码关注云+社区

领取腾讯云代金券