IT運(yùn)維服務(wù)提示你應(yīng)在一個(gè)新建的企業(yè)網(wǎng)絡(luò)中，要求接入設(shè)備具有充足的端口數(shù)目，并且希望網(wǎng)絡(luò)結(jié)構(gòu)簡單，易于配置和管理。

session 1 交換機(jī)的堆疊iStack

iStack，全稱Intelligent Stack，智能堆疊，適用于S2700、S3700、S5700和S6700中低端交換機(jī)。而高端交換機(jī)中叫做CSS，全稱Cluster Switch System，集群交換系統(tǒng)，適用于S7700、S9300、S9700等高端交換機(jī)。此類技術(shù)原理是將多臺(tái)物理交換機(jī)在邏輯上合并成一臺(tái)交換機(jī)，所以也叫做交換機(jī)虛擬化。在華為交換機(jī)中，iStack多支持9臺(tái)交換機(jī)合并，而在CSS中只支持2臺(tái)交換機(jī)合并。

是將交換機(jī)性能翻倍提升的技術(shù)，增加接口數(shù)量、背板帶寬、轉(zhuǎn)發(fā)速率、提高可靠性等，堆疊使用一個(gè)ip和mac對(duì)堆疊中的交換機(jī)進(jìn)行管理。

一、iStack中的交換機(jī)角色

1、主交換機(jī)：負(fù)責(zé)管理整個(gè)堆疊系統(tǒng)，一個(gè)堆疊系統(tǒng)中有且只有一個(gè)，顯示為master

2、備用交換機(jī)：負(fù)責(zé)在主交換機(jī)故障時(shí)進(jìn)行接替，一個(gè)堆疊系統(tǒng)中有且只有一個(gè)，顯示為Standby

3、從交換機(jī)：一個(gè)堆疊系統(tǒng)中除了主交換外的所有交換機(jī)都是從交換機(jī)（包括備交換機(jī)），顯示為Slave

二、堆疊ID

為了方便管理堆疊中的交換機(jī)，在一個(gè)堆疊內(nèi)每一個(gè)交換機(jī)都有的一個(gè)堆疊ID，可手工配置默認(rèn)為0，堆疊ID對(duì)交換端口的編號(hào)有影響，具體表現(xiàn)為，當(dāng)交換機(jī)加入一個(gè)堆疊后，它的端口號(hào)將變?yōu)椋憾询BID/子卡號(hào)/端口號(hào)（如未加入堆疊前G0/0/1在加入堆疊后，如果該交換機(jī)的堆疊ID是2，那么端口G0/0/1的編號(hào)就變成了G2/0/1）

三、堆疊優(yōu)先級(jí)

用于在堆疊中選舉主和備交換機(jī)，選舉原則是優(yōu)先級(jí)大的為主，除了主交換機(jī)外優(yōu)先級(jí)較大的為備。當(dāng)優(yōu)先級(jí)一樣時(shí)候看MAC地址，小的成為主，堆疊系統(tǒng)的MAC地址是主交換機(jī)的MAC地址

四、堆疊的物理成員端口

就是交換機(jī)堆疊之間連接的物理端口（根據(jù)交換機(jī)的型號(hào)不同，有固定的端口），用于收發(fā)堆疊交換機(jī) 之間的堆疊協(xié)議報(bào)文。

五、堆疊（邏輯）端口

堆疊的邏輯端口，需要和物理端口綁定，堆疊中所有交換機(jī)只支持2個(gè)堆疊邏輯端口（各需要綁定一個(gè)物理端口）。堆疊的邏輯端口的編號(hào)為：Stack-portn/1-2，其中n是笨堆疊的ID號(hào)，如本交換機(jī)的堆疊ID為3，那么邏輯堆疊端口就是Stack-port3/1和Stack-port3/2

六、堆疊交換機(jī)的系統(tǒng)版本

當(dāng)堆疊中的主交換機(jī)和從交換機(jī)的系統(tǒng)版本不一致時(shí)，從交換機(jī)會(huì)自動(dòng)同步成主交換機(jī)的系統(tǒng)版本，主交換機(jī)負(fù)責(zé)收集堆疊中成員信息并計(jì)算堆疊拓?fù)洌缓髮⒍询B拓?fù)湫畔⑼降剿械某蓡T交換機(jī)中。

七、主交換機(jī)選舉

在堆疊中選舉主交換機(jī)遵循下列原則：

1、比較運(yùn)行狀態(tài)，優(yōu)先選舉先處于啟動(dòng)狀態(tài)的交換機(jī)成為主（備）交換機(jī)

2、如果堆疊中已經(jīng)有多臺(tái)啟動(dòng)成員，那么比較優(yōu)先級(jí)，高的成為主（備）交換機(jī)

3、如果優(yōu)先級(jí)一樣那么比較MAC地址，小的成為主（備）交換機(jī)

八、堆疊的連接方式

1、使用堆疊卡進(jìn)行連接

2、使用出廠定義好的普通端口進(jìn)行連接（一般為10G端口）

無論用那種連接，都需要使用堆疊專用SPF線纜連接，而在沒有10G高速端口的堆疊卡連接中還需要使用，PCI-E堆疊線纜和SFP+堆疊高速線纜來連接，以便堆疊后線纜能夠承受翻倍的背板帶寬的數(shù)據(jù)量。

九、堆疊的連接線序

同一條鏈路上相連交換機(jī)的堆疊物理接口必須加入不同的堆疊端口，是交叉的，也就是說本端交換機(jī)的堆疊端口1必須和對(duì)端交換機(jī)的堆疊端口2連接，

比如SWA-stack-port1:G0/0/28----------SWB-stack-port2:G0/0/27

十、交換機(jī)堆疊的簡單配置實(shí)例，使用S5700LI子系列交換機(jī)配置，該系列交換機(jī)出廠定義了后2個(gè)物理端口為堆疊（邏輯）端口的成員端口，也就是需要將后兩個(gè)物理端口分別綁定到邏輯堆疊端口中來進(jìn)行堆疊，而同一條鏈路的交換堆疊物理端口要交叉，即swA的G0/0/28要連接直連的swB的G0/027，拓?fù)淙缦拢?/p>

堆疊前邏輯拓?fù)洌?/p>

堆疊后邏輯拓?fù)洌?/p>

具體配置如下：

步驟三步：

1、配置交換機(jī)堆疊端口，分別將出廠堆疊物理接口G0/0/28和G0/0/27分別加入到堆疊端口1和堆疊端口2實(shí)現(xiàn)所有堆疊交換機(jī)之間堆疊端口交叉相連，此時(shí)各個(gè)成員交換機(jī)的堆疊ID均為默認(rèn)的0，所以所有成員交換機(jī)的堆疊端口都是stack-port0/1和stack-port0/2，后面在修改每個(gè)交換的堆疊ID，后SWBCD的堆疊端口將變?yōu)閟tack-port1/1、stack-port2/1、stack-port3/1等

SWA中的配置：

[Huawei]stack port interface g0/0/28 enable 開啟出廠指定端口的堆疊端口功能

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1 創(chuàng)建堆疊端口1

[Huawei-stack-port0/1]port member-group interface g0/0/28 將端口g0/0/28加入到堆疊端口1

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2 創(chuàng)建堆疊端口2

[Huawei-stack-port0/2]port member-group interface g0/0/27 將端口g0/0/27加入到堆疊端口2

[Huawei-stack-port0/2]quit

SWB中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

SWC中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

SWD中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

2、配置堆疊中個(gè)成員交換的堆疊ID和堆疊優(yōu)先級(jí)，使得SWA成為主交換機(jī)，其余默認(rèn)

[SWA]stack slot 0 priority 200 配置SWA堆疊ID為0的優(yōu)先級(jí)為200，默認(rèn)是100

[SWB]stack slot 0 priority 100

[SWC]stack slot 0 priority 100

[SWD]stack slot 0 priority 100

[SWA]stack slot 0 reunmber 0 修改SWA堆疊ID為0，默認(rèn)就為0

[SWB]stack slot 0 renumber 1 修改SWB堆疊ID為1

[SWC]stack slot 0 renumber 2

[SWD]stack slot 0 renumber 3

3、在各個(gè)堆疊成員交換上保存配置，并重啟交換機(jī)

[SWA]save

[SWA]reboot

4、查看命令

[SWA]display stack

十一、堆疊雙主機(jī)直連檢測(cè)（DAD協(xié)議，華為私有）。當(dāng)兩臺(tái)交換直連形成堆疊時(shí)，可以配置堆疊直連檢測(cè)，以防止當(dāng)堆疊分裂時(shí)造成的網(wǎng)絡(luò)故障（如MAC地址、ip地址沖突等），該功能可以自動(dòng)檢測(cè)堆疊狀態(tài)，當(dāng)堆疊崩潰（堆疊中一臺(tái)交換機(jī)故障down）時(shí)回復(fù)為普通交換機(jī)狀態(tài)，防止網(wǎng)絡(luò)故障。

只需要在堆疊的兩臺(tái)交換機(jī)的堆疊物理接口中配置DAD功能即可，假設(shè)SWA的堆疊ID為0，SWB的堆疊ID為1，則配置如下：

[huaweiA]interface g0/0/28 假設(shè)端口28加入堆疊端口1（直連堆疊口要交叉連接）

[HuaweiA-GigabitEthernet0/0/28]mad detect mode direct 開啟堆疊直連檢測(cè)DAD

quit

[huaweiB]interface g1/0/27 假設(shè)端口27加入堆疊端口2

[HuaweiB-GigabitEthernet0/0/28]mad detect mode direct

quit

查看命令：

[huawei]display mad verbose

session 2 交換機(jī)集群CSS

iStack，全稱Intelligent Stack，智能堆疊，適用于S2700、S3700、S5700和S6700中低端交換機(jī)。而高端交換機(jī)中叫做CSS，全稱Cluster Switch System，集群交換系統(tǒng)，適用于S7700、S9300、S9700等高端交換機(jī)。此類技術(shù)原理是將多臺(tái)物理交換機(jī)在邏輯上合并成一臺(tái)交換機(jī)，所以也叫做交換機(jī)虛擬化。在華為交換機(jī)中，iStack多支持9臺(tái)交換機(jī)合并，而在CSS中只支持2臺(tái)交換機(jī)合并。

在CSS中與iStack基本一致，不同點(diǎn)就是CSS只支持2個(gè)設(shè)備，而且連接的時(shí)候不需要CSS集群邏輯端口的交叉連接。

一、CSS中的交換機(jī)角色

1、主交換機(jī)：負(fù)責(zé)管理整個(gè)堆疊系統(tǒng)，一個(gè)堆疊系統(tǒng)中有且只有一個(gè)，顯示為master

2、備用交換機(jī)：負(fù)責(zé)在主交換機(jī)故障時(shí)進(jìn)行接替，一個(gè)堆疊系統(tǒng)中有且只有一個(gè)，顯示為Standby

二、CSS集群ID

為了方便管理堆疊中的交換機(jī)，在一個(gè)堆疊內(nèi)每一個(gè)交換機(jī)都有的一個(gè)堆疊ID，可手工配置默認(rèn)為0，堆疊ID對(duì)交換端口的編號(hào)有影響，具體表現(xiàn)為，當(dāng)交換機(jī)加入一個(gè)堆疊后，它的端口號(hào)將變?yōu)椋憾询BID/子卡號(hào)/端口號(hào)（如未加入堆疊前G1/0/1在加入堆疊后，如果該交換機(jī)的堆疊ID是2，那么端口G1/0/1的編號(hào)就變成了G2/0/1）

三、CSS優(yōu)先級(jí)

用于在堆疊中選舉主和備交換機(jī)，選舉原則是優(yōu)先級(jí)大的為主，除了主交換機(jī)外優(yōu)先級(jí)大的為備。當(dāng)優(yōu)先級(jí)一樣時(shí)候看MAC地址，小的成為主，堆疊系統(tǒng)的MAC地址是主交換機(jī)的MAC地址

四、CSS的物理成員端口

指交換機(jī)LPU（Line Processing Unit，線路處理單元）單板上專用于集群連接的物理端口，收發(fā)CSS協(xié)議報(bào)文和跨交換機(jī)的業(yè)務(wù)報(bào)文。

五、CSS集群（邏輯）端口

集群的邏輯端口，需要和物理端口綁定，集群中所有交換機(jī)只支持2個(gè)集群邏輯端口（各需要綁定一個(gè)物理端口）。集群的邏輯端口的編號(hào)為：CSS-portn/1-2，其中n是本集群的ID號(hào)，如本交換機(jī)的集群ID為3，那么邏輯集群端口就是CSS-port3/1和CSS-port3/2

六、CSS集群的連接方式

1、集群卡連接

2、出廠定義的業(yè)務(wù)口連接：將LPU上的業(yè)務(wù)口配置為集群物理成員端口后加入邏輯集群端口，然后通過SFP+光模塊和光纖或SFP+集群線纜將集群物理端口按照一定規(guī)則（交叉）連接起來，一個(gè)集群端口中多可以有32個(gè)物理集群端口，在業(yè)務(wù)口的連接方式中又可以按照組網(wǎng)方式分為:

1)、1+0組網(wǎng)：配置一個(gè)邏輯集群端口，物理集群端口分布在一塊單板上，依靠一塊單板上的集群鏈路實(shí)現(xiàn)集群連接。

2)、1+1組網(wǎng)：配置兩個(gè)邏輯集群端口，物理集群端口分布在兩塊單板上，不同單板上的集群鏈路形成備份。

七、主交換機(jī)選舉

在集群中選舉主交換機(jī)遵循下列原則：

1、比較運(yùn)行狀態(tài)，優(yōu)先選舉先處于啟動(dòng)狀態(tài)的交換機(jī)成為主（備）交換機(jī)

2、如果集群中已經(jīng)有多臺(tái)啟動(dòng)成員，那么比較優(yōu)先級(jí)，高的成為主（備）交換機(jī)

3、如果優(yōu)先級(jí)一樣那么比較MAC地址，小的成為主（備）交換機(jī)

八、CSS集群的配置文件備份與恢復(fù)

交換機(jī)進(jìn)入集群狀態(tài)后，會(huì)自動(dòng)將原有的非集群狀態(tài)下的配置文件進(jìn)行備份，自動(dòng)將原有的配置文件加上.bak后綴備份出來一份，以便在打開集群功能后恢復(fù)原有配置。

九、交換機(jī)CSS集群配置實(shí)例（只能支持2臺(tái)）

首先是專用CSS集群卡連接方式的配置：

[SWA]css enable

[SWA]set css priority 200

[SWA]set css id 1

[SWA]quit

<SWA>save

<SWA>reboot

[SWB]css enable

[SWB]set css priority 100

[SWB]set css id 2

[SWB]quit

<SWB>save

<SWB>reboot

驗(yàn)證命令：

[SWA]display css status chassis 1

[SWA]display css status chassis 2

再次是CSS集群業(yè)務(wù)口連接方式的配置

[SWA]css enable

[SWA]set css priority 200

[SWA]set css mode lpu 配置css模式使用LPU單板上的物理業(yè)務(wù)端口

[SWA]set css id 1

[SWA]interface css-port1/1 創(chuàng)建css邏輯集群端口

[SWA-css-port1/1]port interface xgigabitetehernet 1/0/1 to xgigabitetehernet 1/0/2 enable 將XG1/0/1和1/0/2加入到集群端口中

[SWA-css-port1/1]quit

[SWA]quit

<SWA>save

<SWA>reboot

[SWB]css enable

[SWB]set css priority 100

[SWB]set css mode lpu

[SWB]set css id 2

[SWB]interface css-port2/1

[SWB-css-port1/1]port interface xgigabitetehernet 1/0/1 to xgigabitetehernet 1/0/2 enable

[SWB-css-port1/1]quit

[SWB]quit

<SWB>save

<SWB>reboot

驗(yàn)證命令：

[SWA]display css status all

十、集群雙主機(jī)直連檢測(cè)（DAD協(xié)議，華為私有）。當(dāng)兩臺(tái)交換直連形成集群時(shí)，可以配置集群直連檢測(cè)，以防止當(dāng)集群分裂時(shí)造成的網(wǎng)絡(luò)故障（如MAC地址、ip地址沖突等），該功能可以自動(dòng)檢測(cè)集群狀態(tài)，當(dāng)集群崩潰（堆疊中一臺(tái)交換機(jī)故障down）時(shí)回復(fù)為普通交換機(jī)狀態(tài)，防止網(wǎng)絡(luò)故障。

[SWA]interface xge1/1/0/1

[SWA-XGigabitEthernet 1/1/0/5]mad detect mode direct 進(jìn)入集群物理接口開啟DAD直連檢測(cè)

quit

[SWB]interface xge2/1/0/1

[SWB-XGigabitEthernet 2/1/0/5]mad detect mode direct

quit