数据中心Nexus课程.FEX

Yeslab数据中心课程Nexus交换机系列作者：马海波现任明教教主现任明教教主北京Yeslab数据中心实验室出品1.Nexus产品介绍2.Nexus基本系统管理3.Nexus7K配置VDC4.NexusL2L3配置介绍5.FEX技术介绍与配置6.PortChannel与vPC7.FabricPatch8.OTV9.组播与QoS10.Nexus安全技术FEX技术介绍与配置内容简介第一部分:FEX技术介绍第二部分:Nexus7K配置FEX第三部分:Nexus5K配置FEX内容简介马海波/现任明教教主Nexus交换机系列第一部分FEX技术介绍马海波/现任明教教主Nexus交换机系列FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列CiscoNexus交换机使用使用FabricExtenders•CiscoNexus2000FEX作为N5K和N7K的一个远程线卡被CiscoNexus交换机管理和配置•CiscoNexus交换机和CiscoNexus2000FEX合并在一起实现了最好的Top-of-rack的接线和end-of-row的管理。FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列TopofRack接线与EndofRow管理FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列FEX术语FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列CiscoNexus7000支持FEX的模块FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列CiscoNexus2000FabricExtendersFEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列CiscoNexus2248TFabricExtenderFEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列NetworkInterfaceVirtualization（NIV）架构FEX技术介绍与配置第一部分:FEX技术介绍•网络接口虚拟化（NIV）架构扩展了交换机的接口到下游设备•NIV关联逻辑接口（LIF）到一个虚拟接口（VIF）马海波/现任明教教主Nexus交换机系列VN-Tag端口扩展（1）FEX技术介绍与配置第一部分:FEX技术介绍•Nexus2000FabricExtender作为一个远程线卡使用，不支持本地交换•所有的转发任务都在N5K或者N7K上被执行•VNTag是一个网络接口虚拟化（NIV）技术，扩展N5K/N7K的端口（逻辑接口LIF）到下游N2K的虚拟接口（VIF），就和一个普通的主机接口（HostInterface=HIF）一样。VNTag被添加到N5K/N7K和FabricExtender之间的包上当这个包被发送到主机时，VNTag被剥除马海波/现任明教教主Nexus交换机系列VN-Tag端口扩展（2）FEX技术介绍与配置第一部分:FEX技术介绍•Nexus5K/7K在FabricPorts上执行入方向处理。•UPC提取VNTag，这个VNTag表示一个逻辑接口（LIF）关联到一个N2K上的一个物理HIF。•入方向的策略基于在N5K/N7K物理端口和逻辑接口上的策略访问控制和发送策略，根据帧内的字段和虚拟接口策略物理层的属性（例如:MACSec）根据N5K/N7K上的设置马海波/现任明教教主Nexus交换机系列包发送过程简介FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列CiscoN7KFEX与VDCFEX技术介绍与配置第一部分:FEX技术介绍•所有的FEXFabricLink必须在一个相同的VDC•所有的FEX主机端口属于相同的VDC马海波/现任明教教主Nexus交换机系列两种连接模式FEX技术介绍与配置第一部分:FEX技术介绍1.StaticPinning2.EtherChannel马海波/现任明教教主Nexus交换机系列StaicPinning介绍FEX技术介绍与配置第一部分:FEX技术介绍•WhentheFabricExtenderisbroughtup,itshostinterfacesaredistributedequallyamongtheavailablefabricinterfaces.•Ifafabricinterfacefails,allitsassociatedhostinterfacesarebroughtdownandremaindownuntilthefabricinterfaceisrestored.•Youmustusethepinningmax-linkscommandtocreateanumberofpinnedfabricinterfaceconnectionssothattheparentswitchcandetermineadistributionofhostinterfaces.Thehostinterfacesaredividedbythenumberofthemax-linksanddistributedaccordingly.Thedefaultvalueismax-links1.•Changingthevalueofthemax-linksisdisruptive;allthehostinterfacesontheFabricExtenderarebroughtdownandbackupastheparentswitchreassignsitsstaticpinning.马海波/现任明教教主Nexus交换机系列EtherChannel介绍FEX技术介绍与配置第一部分:FEX技术介绍•WhenyouconfiguretheFabricExtendertouseanEtherChannelfabricinterfaceconnectiontoitsparentswitch,theswitchloadbalancesthetrafficfromthehoststhatareconnectedtothehostinterfaceportsbyusingthefollowingload-balancingcriteriatoselectthelink:ForaLayer2frame,theswitchusesthesourceanddestinationMACaddresses.ForaLayer3frame,theswitchusesthesourceanddestinationMACaddressesandthesourceanddestinationIPaddresses.马海波/现任明教教主Nexus交换机系列端口命令的规则FEX技术介绍与配置第一部分:FEX技术介绍interfaceethernetchassis/slot/port(e101/1/25)•chassisisconfiguredbytheadministrator.AFabricExtendermustbedirectlyconnectedtoitsparentswitchviaindividualfabricinterfacesoranEtherChannelfabricinterface.YouconfigureachassisIDonaphysicalEthernetinterfaceorEtherChannelontheswitchtoidentifytheFabricExtenderdiscoveredviathoseinterfaces.ThechassisIDrangesfrom100to199.Note：ThechassisIDisrequiredonlytoaccessahostinterfaceontheFabricExtender.Avalueoflessthan100indicatesaslotontheparentswitch.•slotidentifiestheslotnumberontheFabricExtender.•portidentifiestheportnumberonaspecificslotandchassisID.马海波/现任明教教主Nexus交换机系列HostInterface问题FEX技术介绍与配置第一部分:FEX技术介绍•HostInterface不能连接交换机，这种接口设计来只用于提供主机和服务器的连接。•默认在所有的HostInterface上激活了BPDUGuard，如果连接交换机到HostInterface，一旦从这个接口收到BPDU，这个接口将被置为“error-disable”状态。•不能在FabricExtender的HostInterface上禁用BPDUGuard功能。马海波/现任明教教主Nexus交换机系列N7K与N5K支持的FEX拓扑FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列只有N5K才能支持的FEX拓扑FEX技术介绍与配置第一部分:FEX技术介绍马海波/现任明教教主Nexus交换机系列不支持的FEX拓扑FEX技术介绍与配置第一部分:FEX技术介绍第二部分Nexus7K配置FEX马海波/现任明教教主Nexus交换机系列FEX技术介绍与配置第二部分:Nexus7K配置FEX马海波/现任明教教主Nexus交换机系列Nexus7KFEX实验拓扑FEX技术介绍与配置第二部分:Nexus7K配置FEX马海波/现任明教教主Nexus交换机系列DefaultVDC安装并且启动特性FEX技术介绍与配置第二部分:Nexus7K配置FEX在DefaultVDC安装特性集FEX，并且启用特性集FEXDC1-N7K-1(config)#installfeature-setfexDC1-N7K-1(config)#feature-setfex可以基于VDC来控制是否允许激活FEX特性集DC1-N7K-1(config)#vdcDC1-N7k-2DC1-N7K-1(config-vdc)#noallowfeature-setfex马海波/现任明教教主Nexus交换机系列Non-DefaultVDC配置FEX（1）FEX技术介绍与配置第二部分:Nexus7K配置FEX在no-defaultvdc中启动FEX特性集:DC1-N7K-2(config)#feature-setfex创建FEX168,可以通过serial和type来控制关联的FEXDC1-N7K-2(config)#fex168DC1-N7K-2(config-fex)#description“MingJiaoFEX168”DC1-N7K-2(config-fex)#serialSSI163300EKDC1-N7K-2(config-fex)#typeN2232PDC1-N7K-2(config-fex)#exit马海波/现任明教教主Nexus交换机系列Non-DefaultVDC配置FEX（2）FEX技术介绍与配置第二部分:Nexus7K配置FEX配置Port-Channel并关联FEX:DC1-N7K-2(config)#interfacee4/15,e4/16DC1-N7K-2(config-if-range)#switchportDC1-N7K-2(config-if-range)#switchportmodefex-fabricDC1-N7K-2(config-if-range)#channel-group168DC1-N7K-2(config-if-range)#noshutdownDC1-N7K-2(config-if-range)#exitDC1-N7K-2(config)#interfaceport-channel168DC1-N7K-2(config)#fexassociate168DC1-