[原创翻译]Nexus 1000vPort-Channel最佳实践
Nexus 1000v要求对于每台主机的port-profiles中的port-channel包含多余一个接口。本文描述部署的port-channels的最佳实践方式在N1k。如果您的拓扑不包含在这篇文档的实例中,请先让我知道。
目录表
Nexus 1000v Port-Channel 最佳实 践..................................................................................1
UCS-B系列上的N1K在End-Host模式..................................................................2
在UCS-C系列或者机架服务器上的N1K用vPC连接到Nexus5k/7k交换机
.............2
在UCS-C或者机架式服务器上的N1K链接到交换机上不使用vPC
.............................3
在UCS-C或者机架式服务器上N1k连接6500 VSS或者堆叠
..............3
在UCS-C或者机架式服务器上N1k使用一个静态port-channel连接一个单独的上行流交换机
............................................................................................................................4
UCS-B系列上的N1K在End-Host 模式
Cisco UCE 在刀片服务器和上行网络中间用两个不同的链路。现在,这个Fabricinterconnects 不支持把北向流量转发给刀片服务中使用LACP或者vPC。这意味着一个静态的port-channel必须被用到从N1K的架构中。自从上行流交换机不支持多机框的etherchannel,就需要做Mac的对应绑定。
# VSM 的配置
port-profiletype ethernet system-uplink
vmware port-group
switchport mode trunk
switchport trunk allowed vlan 100, 101, 102,103, 200 - 300
channel-group auto mode on mac-pinning
no shutdown
system vlan 100,101,102,103
state enabled
在UCS-C系列或者机架服务器上的N1K用vPC连接到Nexus 5k/7k交换机
在拓扑中,每个机架服务器物理上连接到两个不同的Nexus交换机—一条线连接一个交换机。LACP是首选模式,它允许最好的交通分布和无干扰的增加或者减少的链接。它假定上游Nexus开关已经配置了对端链接的vPC。
# VSM 配置
feature lacp
lacp offload
port-channelload-balance ethernet source-mac
port-profiletype ethernet system-uplink
vmware port-group
switchport mode trunk
switchport trunk allowed vlan 100, 101, 102,103, 200 - 300
channel-group auto mode active
no shutdown
system vlan 100,101,102,103
state enabled
# Nexus 5k/7k交换机 #1 & #2 的配置
interfaceport-channel1000
switchport mode trunk
vpc 1000
switchport trunk allowed vlan 100-103,200-300
spanning-tree port type edge trunk
spanning-tree bpduguard enable
spanning-tree bpdufilter enable
no lacpsuspend-individual <-只有Nexus 7k 需要配置>
interfaceEthernet1/11
description ESX-Host1
switchport mode trunk
switchport trunk allowed vlan 100-103,200-300
spanning-tree port type edge trunk
spanning-tree bpduguard enable
spanning-tree bpdufilter enable
channel-group 1000 mode active
在UCS-C或者机架式服务器上的N1K 链接到交换机上不使用vPC
在拓扑中,每个机架式服务器物理上连接到两个不同的交换机,但是vPC不可用。只有一种可以支持这个的配置方式就是mac-pinning地址绑定。这个配置是与UCS-B系列一样的。一个静态的port-channel(开启模式)不支持从上游交换机,不支持多个机框间的etherchannel的技术。
# VSM 的配置
port-profiletype ethernet system-uplink
vmware port-group
switchport mode trunk
switchport trunk allowed vlan 100, 101, 102,103, 200 - 300
channel-group auto mode on mac-pinning
no shutdown
system vlan 100,101,102,103
state enabled
# 上行流交换机的配置
-不需要
在UCS-C或者机架式服务器上N1k连接6500 VSS或者堆叠
在拓扑中上行流交换机作为一个单独的机框。这种情况允许N1K连接使用LACP。
# VSM 配置
feature lacp
lacp offload
port-profiletype ethernet system-uplink
vmware port-group
switchport mode trunk
switchport trunk allowed vlan 100, 101, 102,103, 200 - 300
channel-group auto mode active
no shutdown
system vlan 100,101,102,103
state enabled
# 6500 VSS 配置
interfacePort-channel1000
switchport
switchporttrunk encapsulation dot1q
switchporttrunk allowed vlan 100-103,200-300
switchportmode trunk
spanning-treeportfast edge trunk
spanning-treebpduguard enable
spanning-treebpdufilter enable
interfaceGigabitEthernet1/1/1
descriptionESX-Host1 adapter 1
switchport
switchporttrunk encapsulation dot1q
switchporttrunk allowed vlan 100-103,200-300
switchportmode trunk
spanning-treeportfast edge trunk
spanning-treebpduguard enable
spanning-treebpdufilter enable
channel-group1000 mode active
interfaceGigabitEthernet2/1/1
descriptionESX-Host1 adapter 2
switchport
switchporttrunk encapsulation dot1q
switchporttrunk allowed vlan 100-103,200-300
switchportmode trunk
spanning-treeportfast edge trunk
spanning-treebpduguard enable
spanning-treebpdufilter enable
channel-group1000 mode active
在UCS-C或者机架式服务器上N1k使用一个静态port-channel连接一个单独的上行流交换机
在拓扑中服务器是single-homed连接到一个上行流交换机的。这种拓扑没有提供冗余的交换机也不是最佳实践方式。
# VSM 的配置
port-profile typeethernet system-uplink
vmwareport-group
switchportmode trunk
switchporttrunk allowed vlan 100, 101, 102, 103, 200 - 300
channel-groupauto mode on
no shutdown
system vlan100,101,102,103
state enabled
# 上行流 Nexus 交换机的配置
interfaceport-channel 1000
switchportmode trunk
switchporttrunk allowed vlan 100-103,200-300
spanning-treeport type edge trunk
spanning-treebpduguard enable
spanning-treebpdufilter enable
!
interfaceEthernet1/11
descriptionESX-Host1
switchportmode trunk
switchporttrunk allowed vlan 100-103,200-300
spanning-treeport type edge trunk
spanning-treebpduguard enable
spanning-treebpdufilter enable
channel-group1000 mode on