Cisco Nexus 9300 平台交换机的 VXLAN 设计

Size: px
Start display at page:

Download "Cisco Nexus 9300 平台交换机的 VXLAN 设计"

Transcription

1 指南 Cisco Nexus 9300 平台交换机的 VXLAN 设计 指南 2014 年 10 月 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 1 页, 共 37 页

2 目录 概述... 3 VXLAN 技术概述... 3 术语... 4 硬件和软件支持... 5 用作 VXLAN VTEP 的 Cisco Nexus 9300 平台... 6 构建和管理 Cisco Nexus 9300 VTEP... 6 配置 Cisco Nexus 9300 VTEP... 6 VLAN 间的标记处理和 VLAN 转换... 8 Cisco Nexus 9300 VTEP 上的主机 MAC 地址管理... 9 监控 Cisco Nexus 9300 VTEP 的 VXLAN 状态 Cisco Nexus 9300 VTEP 的 VXLAN 统计信息 按 VXLAN VTEP 对等体的统计信息 按 VXLAN VNI 的统计信息 Cisco Nexus 9300 VTEP 的组播处理 使用 Cisco Nexus 9300 平台交换机构建冗余 vpc VTEP Cisco Nexus 9300 vpc VTEP 的基本操作 vpc 任播 VTEP 地址 VXLAN 组播和广播 未知单播和组播流量处理 VXLAN 单播流量处理 vpc VTEP 的 vpc 一致性检查 Cisco Nexus 9300 VTEP 的 VXLAN 设计注意事项 底层网络中的最大传输单位调整 底层网络的组播注意事项 组播交汇点配置 VXLAN VNI 的组播组共享 底层网络中的 ECMP 散列算法 VXLAN 拓扑支持上的限制 : 不受支持的芽节点拓扑 作为 VXLAN VTEP 的 Cisco Nexus 9300 平台交换机的设计选项 Pod 间的第 2 层扩展设计 第 3 层数据中心 Pod 设计中的第 2 层扩展 VXLAN 间的路由设计 VXLAN 间的路由设计方案 A: 路由块设计 VXLAN 间的路由设计方案 B: 单臂 VTEP 设计 后续内容 结论 相关详细信息 附录 A:Cisco Nexus 9300 VTEP 交换机配置示例 附录 B:ACI 路由块配置 vpc VTEP 上的 VXLAN 配置 路由器配置 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 2 页, 共 37 页

3 概述从思科 NX-OS 软件版本 6.1(2)I2(1) 开始,Cisco Nexus 9300 平台交换机支持虚拟可扩展局域网 (VXLAN) 桥接和网关功能 在其最初的实施中,Cisco Nexus 9300 平台支持基于组播的 VXLAN, 也就是说, 网络使用底层网络中的组播功能传输重叠 VXLAN 网络的广播 未知单播和组播流量 本文档讨论了 Cisco Nexus 9300 平台上的 VXLAN 功能, 以及由作为 VXLAN 隧道终端 (VTEP) 的 Cisco Nexus 9300 平台支持的网络虚拟化设计 VXLAN 技术和基于组播的 VXLAN 不属于本文档的讨论范围 有关这些主题的详细信息, 请参阅 : VXLAN 技术概述数据中心正在面对新的需求, 这些需求要求数据中心更高效和优化以降低运营成本, 更具可扩展性以支持对数据日益增长的需求, 并且更敏捷以支持在这些环境之上运行的各种应用 行业越来越希望虚拟化技术能够提供这些优势, 不仅希望计算和存储资源提供这些优势, 而且希望网络基础设施也提供这些优势 VXLAN 是多种可用的网络虚拟化重叠技术之一, 提供多个优势 VXLAN 是行业标准协议并使用底层 IP 网络 它将第 2 层网段扩展到第 3 层基础设施, 以构建第 2 层重叠逻辑网络 它将以太网帧封装成用户数据报协议 (UDP) 报头, 并使用正常的 IP 路由和转发机制将封装的数据包通过底层网络传输到远程 VTEP 表 1 显示了 VXLAN 数据包格式 该数据包具有 8 字节 VXLAN 报头 UDP 报头 外部 IP 报头和外部 MAC 报头 图 1. VXLAN 数据包格式 (MAC-in-UDP) 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 3 页, 共 37 页

4 VXLAN 报头 :VXLAN 报头中的 24 位 VNID 字段标识了 VXLAN 网段 它为第 2 层网络提供扩展的地址空间 UDP 报头 :UDP 报头中的目的端口指明该数据包是 VXLAN 封装的数据包 VXLAN 最初根据 VXLAN IETF 草案使用与重叠传输虚拟化 (OTV) 相同的 UDP 目的端口 8472, 直到 IANA 将端口 4789 分配给 VXLAN 因此, 在不同的 VXLAN 实施中可能会看到两个端口 源 UDP 端口是基于原始第 2 层帧头的散列结果, 因此源端口号将因流而异 使用可方法可以更好地按流在底层网络中分摊 VXLAN 流量负载 外部 IP 标头 : 外部 IP 报头中的源 IP 地址是本地 VTEP 地址 对于广播 未知单播和组播流量, 目的 IP 地址是关联的组播组地址的已知单播流量的远程 VTEP 地址 封装的数据包将根据外部报头 IP 地址通过底层传输网络进行路由 外部 MAC 地址或第 2 层报头 : 此报头用于将封装的数据包转发到最接近的下一跳设备 作为网络虚拟化重叠技术,VXLAN 有可能为以下问题提供解决方案 : 第 2 层网段可扩展性 :VXLAN 具有一个 24 位的虚拟网络标识符 (VNI) 字段, 它最多允许同一网络中有 1600 万个唯一的第 2 层网段 尽管当前的网络软件和硬件限制会减少实际部署中的可用 VNI 规模, 但是 VXLAN 协议在设计上至少已解除了传统的 IEEE 802.1q VLAN 名称空间中的 4096 VLAN 限制 此改变使组织能够构建具有更多第 2 层网段的数据中心网络, 例如在大型多租户网络环境中 第 2 层域可扩展性 : 许多数据中心应用具有简单的网络视图, 并且要求终端主机之间在第 2 层邻接 这些应用的增长使得必须在数据中心内延伸第 2 层域 但是, 大型的第 2 层域意味着大型的广播和故障域 为了保持网络稳定性和控制任何网络故障的影响, 第 2 层域不能太大 但是此限制与应用的增长发生冲突 VXLAN 可以通过将第 2 层域与网络基础设施分离来解决此困境 基础设施构建为不依赖生成树协议的第 3 层交换矩阵, 以预防环路或融合拓扑 第 2 层域位于重叠网络中, 有独立的广播和故障域 这种方法使数据中心网络可以发展, 而无需冒险创建过大的故障域 第 3 层边界上的第 2 层网段弹性 : 数据中心网络通常使用多个第 2 层 Pod 构建, 这些 Pod 通过第 3 层汇聚层互联 应用工作负载置于第 2 层连接的各个 pod 中 此方法对数据中心网络内的应用工作负载部署施加了严格限制 采用 MAC-in-IP-UDP 隧道机制,VXLAN 可以在底层第 3 层基础设施中构建第 2 层虚拟网络 应用终端主机可以灵活部署在数据中心网络中, 而无需担心底层基础设施的第 3 层边界, 并且同时在 VXLAN 重叠网络内保持第 2 层邻接 术语以下定义将帮助您了解 VXLAN 虚拟网络标识符 (VNI) 或 VXLAN 网段 ID: 系统使用 VNI( 也称为 VXLAN 网段 ID) 及 VLAN ID 来标识 VXLAN 重叠网络中的 2 层网段 VXLAN 网段 :VXLAN 网段是第 2 层重叠网络, 终端设备 ( 包括物理设备和虚拟机 ) 在该网络上通过直接的第 2 层邻接进行通信 VXLAN 隧道终端 (VTEP):VTEP 发起和终止 VXLAN 隧道 VTEP 将终端主机第 2 层帧封装在 IP 报头内以通过 IP 传输网络发送它们, 并解封从底层 IP 网络收到的 VXLAN 数据包以将其转发到本地终端主机 终端主机不知道 VXLAN 有两种类型的 VTEP: 虚拟 VTEP: 基于软件的 VTEP; 一个示例是虚拟机监控程序主机内支持 VXLAN 的虚拟交换机 物理 VTEP: 基于硬件的 VTEP;Cisco Nexus 9300 平台交换机是物理 VTEP 物理 VTEP 提供基于硬件的高性能, 并且能够将 VXLAN 网段与传统的 VLAN 网段桥接, 以将第 2 层网段扩展到第 3 层基础设施 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 4 页, 共 37 页

5 VXLAN 网关 :VXLAN 网关连接 VXLAN 和传统的 VLAN 环境 物理 VTEP 设备可以提供基于硬件的 VXLAN 网关功能 图 2 显示了一个示例, 在该示例中, 一侧的虚拟机监控程序 VTEP 启动 VXLAN 隧道, 另 一侧的物理 VTEP 设备提供 VXLAN 网关服务, 以终止 VXLAN 隧道并将 VXLAN VNI 映射到传统的 VLAN 图 2. VXLAN 网关 VXLAN 桥接 :VXLAN 桥接是 VTEP 设备提供的功能, 用于将 VLAN 或 VXLAN 扩展到第 3 层基础设施 图 3 显示了 VLAN 至 VLAN 和 VXLAN 到 VXLAN 的桥接 图 3. VXLAN 桥接 VXLAN 路由 :VXLAN 路由也称为 VXLAN 间路由 它以类似于 VLAN 间路由的方式在重叠网络内的两个 VXLAN VNI 之间提供 IP 路由服务 图 4 显示了 VXLAN 路由的逻辑概念 图 4. VXLAN 路由 硬件和软件支持本文档中介绍的解决方案将 Cisco Nexus 9300 平台交换机用作物理 VXLAN VTEP 他们需要下列硬件和软件: Cisco Nexus 9300 平台交换机必须用作 VXLAN 拓扑中的 VTEP 设备 建议在 Cisco Nexus 9300 VTEP 交换机上使用思科 NX-OS 版本 6.1(2)I2(2b) 或更高版本 虽然 Cisco Nexus 9300 平台在思科 NX-OS 版本 6.1(2)I2(1) 中开始支持 VXLAN 功能, 但是版本 6.1(2)I2(2b) 中已添加许多增强功能 VXLAN 功能不需要额外的许可证 但是, 底层网络需要内部网关协议 (IGP) 路由和 IP 组播功能的相应许可证 作为底层网络中的主干 ( 或汇聚层 ) 设备的 Cisco Nexus 9500 平台交换机 ( 或其他平台中提供相同或相似的 10 千兆和 40 千兆以太网端口密度和性能的交换机 ) 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 5 页, 共 37 页

6 用作 VXLAN VTEP 的 Cisco Nexus 9300 平台物理 VTEP 设备扮演两个角色 : 本地 VLAN 中的普通第 2 层交换功能, 以及通过 VXLAN 封装将本地 VLAN 扩展到同一第 2 层网段中的远程站点 对于本地 VLAN 中的主机,VTEP 是普通的第 2 层交换机 对于远程 VTEP 设备, 该设备用作启动和终止 VXLAN 隧道的 VTEP 对等设备 图 5 显示了 VTEP 设备的逻辑功能 图 5. 物理 VTEP 功能 构建和管理 Cisco Nexus 9300 VTEP 本部分演示了如何配置和管理 Cisco Nexus 9300 VTEP 配置 Cisco Nexus 9300 VTEP 本部分使用图 6 中显示的拓扑示例, 演示将 Cisco Nexus 9300 平台交换机配置为 VTEP 的步骤 图 6. Cisco Nexus 9300 VTEP 示例 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 6 页, 共 37 页

7 要将 Cisco Nexus 9300 平台交换机配置为 VTEP 设备, 请执行以下步骤 : 第 1 步 : 启用 VXLAN 功能 第 2 步 : 将 VLAN 映射至 VXLAN VNI 以下示例将 VLAN 100 映射到 VXLAN VNI 5100: 第 3 步 : 使用 a/32 IP 地址创建环回接口 此 IP 地址将用作交换机 VTEP 地址 目前,Cisco Nexus 9300 平台交换机只能有一个 VTEP 地址 需要通过底层 IGP 路由协议通告 VTEP 地址, 以便 VTEP 设备可以获得其 VTEP 地址的 IP 可达性 必须在环回接口上启用 IP 组播路由 以下示例使用 IP 地址 /32 创建 interface loopback0, 并在 ospf 1 area 0 中通告它 在环回接口下启用协议无关组播 (PIM) 稀疏模式 第 4 步 : 创建用作 VXLAN 隧道接口的网络虚拟化终端 (NVE) 接口 在 NVE 接口下, 添加 VXLAN VNI 并将其与底层组播组相关联 以下示例配置接口 nve1,loopback0 作为隧道源接口 VNI 5100 添加在 nve1 接口下, 并与组播组 相关联 这意味着 VXLAN VNI 5100 将在底层网络中使用组播组 , 以传输重叠未知单播 组播和广播流量 除了前面与 VXLAN 相关配置的步骤之外, 您还需要在 VTEP 交换机上和底层网络中配置 IGP 路由和组播路由 在本例中, 开放最短路径优先 (OSPF) 配置为 IGP, 上行链路接口和 loopback0 接口上启用了 IP PIM 稀疏模式 自动交汇点 (auto-rp) 配置为 PIM 交汇点发现协议 两个上游路由器充当任播交汇点 底层网络配置遵循所选 IGP 和组播路由的最佳实践, 因此此处不显示具体配置 以下是 Cisco Nexus 9300 VTEP 交换机的相关配置 : 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 7 页, 共 37 页

8 注 : 附录 A 显示了 Cisco Nexus 9300 VTEP 交换机的完整配置示例 VLAN 间的标记处理和 VLAN 转换 Cisco Nexus 9300 平台交换机遵循 VXLAN 实施的 VXLAN IETF 标准 根据 VXLAN IETF 草案, 如果在将数据包封装为 VXLAN 格式以通过底层网络传输数据包之前, 存在一个 IEEE 802.1Q VLAN 标记, 则入口 VTEP 应删除原始第 2 层数据包中的该标记 远程 VTEP 设备具有关于 VXLAN 的信息, 数据包将根据设备自己的 VLAN 至 VXLAN VNI 映射配置放入 VLAN 中 如果利用此机制, 同一 VXLAN VNI 的 VTEP 设备可能将 VXLAN VNI 映射到不同的 VLAN 图 7 显示了一个示例, 其中 Cisco Nexus 9300 VTEP-1 将 VLAN 100 映射到 VXLAN VNI 5100, 而 Cisco Nexus 9300 VTEP-2 将 VXLAN 200 映射到 VXLAN VNI 5100 因此,VTEP-1 背后的 VLAN 100 和 VTEP-2 背后的 VLAN 200 桥接到重叠网络中的一个第 2 层域, 这两个 VLAN 内的主机获得直接的第 2 层邻接关系 通过 VXLAN 重叠网络进行的此 VLAN 转换可以为希望将不同的传统 VLAN 连接在一起的组织提供解决方案 : 例如, 在公司收购后或者在内部合并或数据中心迁移期间 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 8 页, 共 37 页

9 图 7. Cisco Nexus 9300 VTEP 进行的 VLAN 间的标记处理和 VLAN 转换 Cisco Nexus 9300 VTEP 上的主机 MAC 地址管理 Cisco Nexus 9300 VTEP 学习本地主机和远程主机的 MAC 地址, 并将其存储在 MAC 地址表中 本地主机 MAC 地址条目使用物理端口信息设定 对于 VTEP 从远程 VTEP 对等体学习的远程主机, 具有对等 VTEP 地址的 NVE 接口 (VXLAN 隧道接口 ) 被列为端口信息 本地和远程主机的 MAC 地址条目受同一老化机制约束 默认情况下,MAC 地址表老化计时器为 1800 秒 用户可使用 mac address-table aging-time 配置命令配置该计时器 范围为 120 到 秒 Cisco Nexus 9300 VTEP 交换机中的 MAC 地址表配置示例如下所示 : 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 9 页, 共 37 页

10 监控 Cisco Nexus 9300 VTEP 的 VXLAN 状态 Cisco Nexus 9300 VTEP 维护有关 VXLAN VNI 网段和活动 VTEP 对等设备的信息 以下示例显示了具有分别使用组播组 和 调配的两个 VXLAN VNI 5100 和 5101 的 VTEP 设备 它还具有两个活动的远程 VTEP 对等体 基于组播的 VXLAN 对等体状态基于数据 仅当从远程 VTEP 对等体接收流量时, 该对等体才会出现在对等体数据 库中 在流量停止后, 对等体将在一段时间后老化 对等体老化计时器与主机 MAC 地址条目的老化计时器相关联 当与此对等体相关联的最后一个 MAC 地址条目老化时, 对等体也将从对等体数据库中删除 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 10 页, 共 37 页

11 Cisco Nexus 9300 VTEP 的 VXLAN 统计信息思科 NX-OS 提供有关 Cisco Nexus 9300 VTEP 的按 VXLAN VNI 网段的统计信息和按 VTEP 对等体的统计信息 命令行界面 (CLI) 监控命令和输出示例如下所示 按 VXLAN VTEP 对等体的统计信息 按 VXLAN VNI 的统计信息 Cisco Nexus 9300 VTEP 的组播处理基于组播的 VXLAN 在底层网络使用 IP 组播功能传输重叠第 2 层网段的广播 组播和未知单播 VXLAN VNI 与传输网络中的组播组相关联 多个 VNI 可以共享一个组播组 每个 VTEP 设备是其加入的组播组中的接收方和来源 按照通常的 IP PIM 稀疏模式实践, 如果 VNI 网段包含 n 个 VTEP 设备, 则此 VNI 的组播组将具有 n 个 (S, G) 状态和 1 个 (*, G) 状态 因此, 随着 VNI 网段数量增加, 以及随着与 VXLAN VNI 相关联的组播组数量增加,IP 组播路由表大小可能会变得非常大, 带来多播可扩展性方面的挑战并且会增加组播操作和管理的复杂性 为了帮助降低 VTEP 交换机上的组播路由表增长, 使用与 VXLAN VNI 相关联的组播组的 (S, G) 最短路径树 (SPT) 抑制来实施 Cisco Nexus 9300 平台交换机的思科 NX-OS 借助这项增强功能, 当 Cisco Nexus 9300 平台交换机用作 VTEP 时, 它会使用共享的交汇点树 (*, G) 条目从同一 VNI 中的其他 VTEP 设备接收组播封装的 VXLAN 流量, 而不是切换到每个远程 VTEP 源的 SPT 此功能消除了为每个远程 VTEP 维护一个 (S, G) 条目的需要 因此, Cisco Nexus 9300 VTEP 只需为每个与 VNI 相关联的组播组维护两个组播状态 : 将交汇点作为根的共享树的 (*, G) 条目, 以及本地源树的本地 (S, G) 条目 朝着组播组的交汇点构建 (*, G) 条目 其传出接口为 VXLAN NVE1 接口 此条目用于接收 VXLAN 组播封装的数据包并执行解封 本地 (S, G) 条目将本地 VTEP 地址 (loopback/32 地址 ) 作为源, 并将朝着交汇点的上行链路接口作为传出接口 此条目用于执行 VXLAN 组播封装, 并朝着组播组的交汇点将封装的组播数据包发送到底层网络 以下是来自 Cisco Nexus 9300 VTEP 的 show ip mroute 输出示例 它显示用于 VXLAN VNI 的组 的组播状态 本地 VTEP address 是 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 11 页, 共 37 页

12 请注意, 组播封装仅用于传输重叠 VXLAN 网络的广播 未知单播和组播流量 已知的单播流量是单播封装的流量并使用 VTEP 地址传输 使用 Cisco Nexus 9300 平台交换机构建冗余 vpc VTEP Cisco Nexus 9300 平台交换机支持 VTEP 冗余, 方法是允许一对虚拟 PortChannel (vpc) 交换机用作共享 VTEP 任播地址的逻辑 VTEP 设备 ( 见图 8) vpc 交换机为冗余主机连接提供 vpc, 同时对底层网路中的上游设备逐个运行第 3 层协议 它们加入同一 VXLAN VNI 的组播组, 并使用与源相同的任播 VTEP 地址发送 VXLAN 封装的数据包 对于底层网络中的设备 ( 包括组播汇集点和远程 VTEP 设备 ), 两个 vpc VTEP 交换机显示为一个逻辑 VTEP 实体 图 8. 作为 vpc VTEP 的 Cisco Nexus 9300 平台交换机 要配置 vpc VTEP, 请执行以下步骤 : 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 12 页, 共 37 页

13 第 1 步 : 为主机连接配置 vpc 交换机和 vpc 使用标准的 vpc 配置操作程序 为 vpc 使用思科建议的最佳实践 第 2 步 : 启用 VXLAN 功能 第 3 步 : 配置环回接口, 将 /32 作为辅助地址 环回接口上的主要地址很可能将由网络协议 ( 例如 OSPF 和边界网关协议 [BGP]) 用作路由器 ID 在这种情况下, 两台交换机不能具有相同的主要环回地址 因此,vPC VTEP 将两台交换机之间的环回接口上的相同辅助地址用作 VTEP 任播地址 下面列出了一些示例 在 vpc 交换机 1 上 : 在 vpc 交换机 2 上 : 第 4 步 : 按照正常的 VTEP 配置步骤配置 VXLAN 注 : 附录 B 显示了 Cisco Nexus 9300 vpc VTEP 交换机的完整配置示例 vpc 对等体必须具有以下相同的配置 : 将 VLAN 一致映射到虚拟网段 (VN-segment) 将 NVE 一致绑定到相同的环回辅助 IP 地址 ( 任播 VTEP 地址 ) 一致的 VNI 至组映射 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 13 页, 共 37 页

14 Cisco Nexus 9300 vpc VTEP 的基本操作本部分讨论了 Cisco Nexus 9300 vpc VTEP 的基本操作 vpc 任播 VTEP 地址 Cisco Nexus 9300 vpc VTEP 交换机将绑定至 VXLAN NVE 隧道的环回接口上的辅助 IP 地址用作任播 VTEP 地址 两台 vpc 交换机需要具有完全相同的辅助环回 IP 地址 它们均在底层网络上通告此任播 VTEP 地址, 以便上游设备从两个 vpc VTEP 学习 /32 路由, 并且可以在它们之间分摊 VXLAN 单播封装的流量负载 在 vpc 对等链路出现故障时, 正在运行的 vpc 辅助交换机将关闭其绑定至 VXLAN NVE 的环回接口 此关闭会导致辅助 vpc 交换机从其 IGP 通告撤销任播 VTEP 地址, 以便底层网络中的上游设备开始讲所有流量仅发送到主要 vpc 交换机 此过程的目的是在对等链路关闭时避免出现 vpc 双活情况 如果利用此机制, 当 vpc 对等链路关闭时, 连接到辅助 vpc 交换机的孤立设备将不能够接收 VXLAN 流量 VXLAN 组播和广播 未知单播和组播流量处理两个 vpc VTEP 交换机独立将 IP PIM 注册数据包发送到 VXLAN VNI 的组播组的交汇点 它们从任播 VTEP 地址获得注册数据包 它们均在其组播路由表中安装相应的 (*, G) 条目 ( 使用输出接口 [OIF] 列表中的 NVE1) 交汇点设备会看到至任播地址的至少两个等价多路径 (ECMP) 路由 : 一个路由至每个 VTEP 交换机 它会选择其中一个路径以发送 (S, G) 连接 此处的 S 表示任播 VTEP 地址 从交汇点接收 (S, G) 连接的 VTEP 交换机将在其 (S, G) OIF 列表中朝着交汇点安装上行链路接口 它将成为该组的指定转发器 (DF) 它将使用 (S, G) OIF 列表封装 VXLAN 组播数据包, 并通过上行链路接口将其发送到底层网络 只有作为指定转发器 (DF) 的 VTEP 交换机执行 VXLAN 组播封装和解封 对于来自远程 VTEP 对等体的组播封装流量, 交汇点始终将其转发到作为指定转发器的 VTEP 交换机, 以便在本地转发后解封 作为指定转发器的 VTEP 交换机将其 (*, G) OIF 列表用于解封 对于需要流动至远程 VTEP 设备的由本地主机生成的广播 未知单播和组播流量, 本地主机可以通过 vpc 在两台 VTEP 交换机之间分摊流量负载 在这种情况下, 非指定转发器的 VTEP 交换机会通过 vpc 对等链路将流量转发到作为指定转发器的 VTEP 交换机 作为指定转发器的 VTEP 交换机将使用其本地 (S, G) OIF 列表执行 VXLAN 组播封装, 并朝着交汇点发送封装的组播数据包 以下示例显示了 vpc VTEP 交换机上的 VXLAN VNI 组播组的组播条目 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 14 页, 共 37 页

15 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 15 页, 共 37 页

16 底层网络组播通常设计有冗余交汇点, 例如任播交汇点 冗余交汇点设备可以向任一 vpc VTEP 设备独立发送 (S, G) 连接 例如, 在图 8 中,RP-1 可以将其连接发送到 VTEP-1,RP-2 可以发送到 VTEP-2 在这种情况下, 两台交换机之间的选择过程将选择其中一台交换机作为指定转发器, 这是执行 VXLAN 组播封装和解封的唯一一台交换机 注 : 此指定转发器选择过程不存在于思科 NX-OS 版本 6.1(2)I2(2a) 6.1(2)I2(3) 和更早的版本中 在这些版本中, 对于希望使用 vpc VTEP 部署 VXLAN 的组织, 底层网络组播需要具有单个交汇点以避免 VXLAN 组播封装的流量出现潜在的环路 VXLAN 单播流量处理对于已知单播流量, 两个 vpc VTEP 交换机执行封装和解封 从本地主机到远程主机的流量将以从接入端口到底层网络上行链路的方向经过 VTEP 设备 VTEP 将封装单播数据包, 在外部 IP 报头中, 将任播 VTEP 地址作为源, 远程 VTEP 地址作为目的地址 从远程主机流向本地主机的流量将到达 VTEP 设备的上行链路接口 在外部 IP 报头中, 封装的单播数据包将远程 VTEP 地址作为源, 并将本地任播 VTEP 地址作为目的地址 两个 VTEP 交换机执行解封并将数据包转发到本地目的主机 vpc VTEP 的 vpc 一致性检查 vpc 一致性检查是配置为 vpc 对的两台交换机用于交换和验证其配置兼容性的一种机制 此检查对于确保 vpc 功能正确运行至关重要 由于 Cisco Nexus 9300 平台交换机支持 vpc VTEP, 因此 VXLAN 配置组件添加到 vpc 一致性检查 VLAN 至 VXLAN Vn-segment 的映射是一个类型 1 一致性检查参数 两个 VTEP 交换机需要具有相同的映射 具有不匹配的 Vn-segment 映射的 VLAN 将被暂停 如果启用流畅一致性检查, 则主要 vpc 交换机将使有问题的 VLAN 保持运行, 同时辅助 vpc 交换机暂停它们 如果流畅一致性检查已禁用, 两台 vpc 交换机将暂停 VLAN 以下情况将检测为不一致 : 一台交换机具有映射到 VN-segment (VXLAN VNI) 的 VLAN, 另一台交换机不具有相同 VLAN 的映射 两台交换机具有映射到不同 Vn-segment 的 VLAN 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 16 页, 共 37 页

17 以下是当两台 vpc 交换机具有映射到不同 Vn-segment 的 VLAN 300 时的 show 命令输出示例 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 17 页, 共 37 页

18 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 18 页, 共 37 页

19 Cisco Nexus 9300 VTEP 的 VXLAN 设计注意事项本部分介绍了在为 Cisco Nexus 9300 VTEP 设计 VXLAN 网络时应考虑的要点 底层网络中的最大传输单位调整 VXLAN 总共增加 50 字节开销, 包括 : 8 字节的 VXLAN 报头 8 字节的 UDP 报头 20 字节的外部 IP 标头 14 字节的外部 MAC 报头为了避免在通过底层网络发送 VXLAN 封装的数据包时超过最大传输单位 (MTU) 大小, 您应该将底层网络中的 MTU 大小增加 50 字节, 或者启用巨帧 底层网络的组播注意事项组播交汇点配置 Cisco Nexus 9300 平台交换机上的当前 VXLAN 支持在底层网络中使用组播, 以在重叠第 2 层网段上传输广播 组播和未知单播流量 通用组播配置的最佳实践适用于 VXLAN 的组播 VXLAN 中的组播的两个注意事项是交汇点位置和所选的协议 通常建议使用冗余交汇点, 将交汇点放置在数据路径的中心位置, 例如汇聚层或主干层 所选的交汇点协议取决于底层网络内将处于组播转发数据路径的所有设备支持的协议 在 Cisco Nexus 9000 平台上, 支持的交汇点协议包括静态 RP 自动 RP 和自举路由器 (BSR) Cisco Nexus 9000 系列交换机上支持基于 PIM 的任播交汇点和基于组播源发现协议 (MSDP) 的任播交汇点, 以实现交汇点冗余 VXLAN VNI 的组播组共享 Cisco Nexus 9300 平台交换机上的 VXLAN 实施将组播隧道用于广播 未知单播和组播流量转发 理想情况下, VXLAN VNI 与 IP 组播之间的一对一映射提供最佳的组播转发 但是, 在使用这种一对一映射时, 如果 VXLAN VNI 数量或 VTEP 设备数量增加, 会导致底层网络中的所需组播地址空间和组播转发表大小并行增加 有时候, 底层网络组播可扩展性和管理可能变得极具挑战性 在这种情况下, 将多个 VXLAN 网段映射到一个组播组有助于节省传输网络设备上的组播控制平面资源 此映射提供了一种更容易的方法来实现所需的 VXLAN 可扩展性, 而不会给组播扩展的底层网络增加太多负担 但是请注意, 此组播组共享是以组播转发不理想为代价获得的 转发到一个 VNI 的组播组的数据包现在发送到其他共享同一组播组的其他 VNI 的 VTEP 此方法会导致组播数据平面资源的使用效率较低 因此, 此解决方案是权衡控制平面可扩展性与数据平面效率的结果 尽管组播复制和转发不理想, 但是具有共享组播组的多个 VNI 不会对 VXLAN VNI 网络之间的第 2 层隔离造成任何影响 在从组播组收到封装的数据包后,VTEP 检查并验证数据包的 VXLAN 报头中的 VNID 如果 VNID 对于 VTEP 言未知, 则 VTEP 会丢弃数据包 仅当 VNID 与其中一个 VTEP 的本地 VXLAN VNID 相匹配时,VTEP 才接受并解封数据包, 以便进一步查找和转发到其位于此 VXLAN VNI 内的本地主机 其他 VNI 网络将不会接收该数据包 因此,VXLAN VNI 网络之间的分离不受影响 底层网络中的 ECMP 散列算法如上一部分所述,Cisco Nexus 9000 系列交换机通过散列原始第 2 层和第 3 层数据包报头, 构成 VXLAN 流量的源 UDP 端口 该散列帮助确保每个 VXLAN 封装的流可以通过其外部 IP 报头中的五个元组唯一地标识 ( 源地址和端口 目标地址和端口和协议 ) 为了为 VXLAN 流量传输实现最佳的负载分摊和分发, 底层网络应将基于五元组的散列算法用于 ECMP 和链路汇聚控制协议 (LACP) 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 19 页, 共 37 页

20 VXLAN 拓扑支持上的限制 : 不受支持的芽节点拓扑由于网络转发引擎 (NFE) 的硬件限制, 因此 Cisco Nexus 9300 平台交换机当前不支持如图 9 所示的芽节点拓扑 芽节点是一个 VXLAN VTEP 设备, 同时是用于 VXLAN VNI 的同一组播组的 IP 传输设备 在图 9 中, 组播组 用于 VXLAN VNI 对于从主机 1 到主机 2 的 VXLAN 组播封装流量,VTEP-1 在组 中执行组播逆向路径转发 (RPF) 对于使用同一组 从主机 1 到主机 3 的 VXLAN 组播封装流量,VTEP-1 是组播数据包的 IP 传输设备 它根据将 作为目的地址的外部 IP 报头执行 RPF 检查和 IP 转发 当这两个不同的角色在同一设备上发生冲突时, 该设备变成芽节点 由于对 NFE 的硬件限制,Cisco Nexus 9300 平台交换机无法同时执行这两个角色 因此, 设计人员需要在将 Cisco Nexus 9300 平台用作 VTEP 的 VXLAN 网络设计中避免使用芽节点拓扑 图 9. VXLAN 芽节点拓扑 注意 : NFE 基于被广泛采用的商用芯片 使用同一专用集成电路 (ASIC) 的其他交换机平台需遵守有关芽节点支持的相同硬件限制 在使用这些平台设计 VXLAN 网络时, 本文档的读者应了解此限制, 并且应避免使用芽节点拓扑 思科很快会为 NFE 上的此硬件限制引入一个软件解决方案, 方法是使用也驻留在 Cisco Nexus 9300 平台交换机中的内部开发的应用枝叶引擎 (ALE) ASIC 当这项软件支持变为可用时,Cisco Nexus 9300 VTEP 交换机将支持芽节点拓扑 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 20 页, 共 37 页

21 作为 VXLAN VTEP 的 Cisco Nexus 9300 平台交换机的设计选项 Cisco Nexus 9300 平台在 NX-OS 版本 6.1(2)I2(1) 中开始支持 VXLAN 网关和桥接功能 截至本文档写作时间为止, 思科 NX-OS 版本 6.1(2)I2(b) 是适用于 Cisco Nexus 9300 平台的最新版本 在该版本之前,Cisco Nexus 9300 平台交换机不支持 VXLAN 路由 硬件能够支持 VXLAN 路由, 但是软件实施将在未来的版本中提供 本部分中的设计讨论基于 Cisco Nexus 9300 平台上当前可用的 VXLAN 功能, 即基于组播的 VXLAN 网关和桥接功能 当 VXLAN 路由功能和以太网 VPN (EVPN) 控制平面在 Cisco Nexus 9300 平台交换机中变为可用时, 本部分将修订 Pod 间的第 2 层扩展设计传统上, 对于要求终端主机之间在第 2 层邻接的应用, 数据中心网络中使用典型的第 2 层 POD 设计 ( 图 10) 在第 2 层 Pod 中, 一对汇聚交换机充当网络中的第 2 层和第 3 层边界, 并且接入交换机运行仅限第 2 层的交换功能 网络服务 ( 例如防火墙和负载均衡器 ) 通常附加到汇聚交换机 对于驻留在 Pod 中的应用 VLAN, 汇聚交换机或服务设备用作默认 IP 网关 不同 Pod 之间的流量需要经过第 3 层边界, 才可由汇聚交换机或服务设备进行路由 图 10. 传统的第 2 层数据中心 Pod 该模式适用于传统的数据中心应用 但是, 随着应用工作负载越来越虚拟化, 支持工作负载移动性和灵活性成为对数据中心网络的一项新要求 现在, 第 2 层网段需要延伸到 Pod 之间的第 3 层边界 作为第 3 层网络上的第 2 层扩展的重叠技术,VXLAN 是一个可以满足此要求的解决方案 图 11 显示了 Pod 间的第 2 层扩展设计, 它将 Cisco Nexus 9300 平台交换机用作 VXLAN VTEP, 以在不同 Pod 之间的重叠网络中互联应用 VXLAN 该图显示只有一台 Cisco Nexus 9300 VTEP 交换机连接到每个 Pod 中的汇聚交换机, 但是可连接一对 Cisco Nexus 9300 vpc VTEP 以实现冗余 在此设计中, 数据中心 Pod 中的 Cisco Nexus 9300 VTEP 交换机配置为需要通过 VXLAN 扩展的本地 VLAN 的一部分 然后, 它们将本地 VLAN 映射到 VXLAN VNI, 这些 VNI 由它们之间的 VXLAN 隧道连接在一起 VXLAN 隧道穿越数据中心网络的第 3 层部分, 包括 Pod 汇聚层交换机和数据中心核心交换机 图 16 显示了两个 Pod 之间的扩展 VLAN 的流量转发路径 汇聚交换机继续充当这些 VLAN 的默认网关 因此, 路由流量将穿越 Pod, 直接通过汇聚交换机, 而不经过 VTEP 交换机 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 21 页, 共 37 页

22 图 11. Pod 间的第 2 层扩展 第 3 层数据中心 Pod 设计中的第 2 层扩展传统的第 2 层 Pod 设计在 Pod 内提供第 2 层邻接, 但是它会带来与稳定性和可扩展性相关的多项设计挑战 第 2 层 Pod 是一个第 2 层广播和故障域 通常部署的第 2 层协议 ( 例如生成树协议 ) 在稳定性和可扩展性方面不如第 3 层路由协议 随着第 2 层域增长, 其稳定性下降, 并且故障域内的故障影响增加 在数据中心网络持续增长时, 您应尝试使故障域大小保持在可控范围内, 或减少第 2 层域大小 一种越来越普遍使用的方法是将第 3 层路由协议一直运行到接入交换机的第 3 层 Pod 设计 因此, 第 2 层域很好地包含在每台接入交换机下, 如图 12 所示 如果接入层包括架顶式 (ToR) 接入交换机, 则第 2 层域恰好在服务器机架内 此设计可减少网络故障域大小, 并显著提高数据中心网络的稳定性 应用的多个实例可以轻松地部署到单独的网络故障域中, 这样一个域中发生故障不会危及整个应用的可用性 此方法使 Pod 能够超出第 2 层协议可以稳定保持的大小 图 12. 第 3 层 Pod 设计 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 22 页, 共 37 页

23 如果第 3 层 Pod 中的某个应用的一部分需要连接到不同接入交换机的主机之间在第 2 层邻接, 或者如果第 2 层域需要超出单个服务器机架空间, 则需要使用诸如 VXLAN 之类的第 2 层扩展技术, 以便在第 3 层 Pod 基础设施之上提供第 2 层重叠 图 13 显示了在 Cisco Nexus 9300 平台交换机上使用 VXLAN 桥接功能的这样一个解决方案 在此设计中,Cisco Nexus 9300 平台交换机部署为第 3 层 ToR 交换机以用于服务器接入连接, 并部署为 VXLAN VTEP 设备以在机架之间扩展第 2 层网段 图 13. 第 3 层 Pod 内的第 2 层扩展 VXLAN 间的路由设计与传统的 VXLAN 环境一样, 在许多情况下要求在 VXLAN 网段之间路由或从 VXLAN 路由到 VLAN 网段 由于当前的思科 NX-OS 版本 ( 版本 6.1(2)I2(3) 及更早版本 ) 不支持 VXLAN 路由, 因此需要应用特定的设计才可实现此网络功能 VXLAN 间的路由设计方案 A: 路由块设计图 14 通过将路由块添加到第 3 层 Pod 网络描绘了一种 VXLAN 路由解决方案 路由块采用单臂路由器设计, 包括用于终止 VXLAN 隧道的一个 VTEP 或一对 vpc VTEP, 以及充当 VXLAN 扩展的 VLAN 的 IP 网关并为这些 VLAN 执行路由功能的一台或一对路由器 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 23 页, 共 37 页

24 图 14. VXLAN 路由的路由块设计 对于 VXLAN VNI 内的第 2 层流量, 流量会直接在本地 VTEP 与远程 VTEP 之间流动 对于 VXLAN VNI 之间的第 3 层路由流量, 流量将首先到达位于路由块中的路由器上的源 VXLAN VLAN IP 子网的 IP 网关, 然后将由网关路由器路由到目标 VXLAN VLAN IP 子网 然后, 网关路由器会将数据包转回到路由块中的 VTEP, 以便在目的 VXLAN 中封装并向目的主机转发 逻辑流量如图 15 所示 图 15. 路由块 VXLAN 路由设计中的流量 路由块配置推荐的 VXLAN 路由设计中的路由块包含一对物理 VTEP 或 vpc VTEP( 它们将 VXLAN VNI 转换回 VLAN), 以及一台或一对路由器 ( 它们用作 VLAN IP 子网之间的 VXLAN IP 子网和路由的 IP 网关 ) 为实现设备冗余, 建议使用冗余的 VTEP 设备 ( 例如作为 vpc VTEP 的一对 Cisco Nexus 9300) 和运行第一跳冗余协议 ( 例如热待机路由器协议 [HSRP]) 的一对路由器 图 16 显示了设计有两对 Cisco Nexus 9300 平台交换机的路由块的 VXLAN 路由块示例 一对 Cisco Nexus 9300 平台交换机用作在 VXLAN 与 VLAN 之间映射的 vpc VTEP 第二对是 VXLAN 扩展的 VLAN 的 IP 网关 在用于第 2 层连接的两对交换机之间存在双倍大小的 vpc 可以安装单独的一组第 3 层链路, 以便在 VXLAN VLAN 与非 VXLAN VLAN 或 IP 网络之间路由 附录 A 提供了路由块中的设备的相关配置 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 24 页, 共 37 页

25 注 : 在思科 NX-OS 版本 6.1(2)I2(2a) 之前, 由于一个已知的软件问题,vPC VTEP 的对等链路和路由块中的路由器 的第 2 层链路不能在 Cisco Nexus 9300 平台交换机的 40 千兆以太网链路上 该问题在思科 NX-OS 版本 6.1(2)I2(2a) 中得到解决 图 16. Cisco Nexus 9300 平台交换机的路由块设计 VXLAN 间的路由设计方案 B: 单臂 VTEP 设计图 17 显示了 VXLAN 间的路由的一种替代设计 它采用单臂 VTEP 设计, 其中一个或一对 Cisco Nexus 9300 VTEP 通过第 2 层链路和第 3 层链路连接到汇聚交换机 第 3 层链路用于与机架内的 VTEP 接入交换机建立 VXLAN 隧道, 以将主机 VLAN 扩展到第 3 层网络 为汇聚交换机配置了其 IP 子网的主机 VLAN 和交换机虚拟接口 (SVI) HSRP 和虚拟路由器冗余协议 (VRRP) 可以用于通过在两台汇聚交换机之间部署的第 2 层链路提供第一跳冗余 Cisco Nexus 9300 VTEP 将 VXLAN VNI 映射回 VLAN, 并将流量通过第 2 层链路发送到汇聚交换机以进行 VLAN 间的路由 在数据包路由到目标 VLAN IP 子网后, 汇聚交换机会通过第 2 层链路将数据包发送回 Cisco Nexus 9300 VTEP, 以进行 VXLAN 封装 封装的数据包将通过底层第 3 层网络转发到目标机架 在此设计中, 添加的 Cisco Nexus 9300 VTEP 扩展主机 VLAN 网段并将其带到汇聚交换机中 汇聚交换机是 VXLAN 扩展的 VLAN 的集中式 IP 网关 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 25 页, 共 37 页

26 图 17. VLAN 间路由设计 : 单臂 VTEP 单臂 VTEP 设计将 VXLAN 扩展的 VLAN 的 IP 网关保持在汇聚交换机上, 这样做保留了传统的第 2 层数据中心 Pod 的 IP 网关位置 但是, 它可以在未来为将网络迁移到主干 - 枝叶交换矩阵架构创建块 如图 18 所示, 相比之下, 路由块设计可以更轻松地将现有的汇聚层和接入层架构转化为真正的主干 - 枝叶交换矩阵 此架构真正支持跨路由的 ( 第 3 层 ) 交换矩阵在第 2 层邻接 图 18. 使用 VXLAN 发展为主干 - 枝叶架构 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 26 页, 共 37 页

27 后续内容目前 Cisco Nexus 9300 平台交换机仅支持 VXLAN 网关和桥接功能 Cisco NX-OS 的一个已计划的未来版本将把 VXLAN 路由功能引入 Cisco Nexus 9300 平台, 这将极大地简化 VXLAN 间路由的网络设计 此外, 思科正在致力于 VXLAN 的 BGP EVPN 控制平面 当前基于组播的 VXLAN 缺乏控制平面, 必须依靠泛洪和学习在重叠网络中建立第 2 层转发信息库 底层网络中的组播用于支持重叠泛洪和学习行为 思科 BGP EVPN 控制平面基于标准, 不依靠任何交换矩阵控制器 它将提供以下主要优势 : 消除或减少数据中心的泛洪 在重叠网络上实现最优处理多个目标流量 ( 广播 未知单播和组播 ) 为 VXLAN VNI 中的主机提供可靠 快速的地址解析和更新 : 对于在数据中心内支持工作负载移动性至关重要 为 VXLAN 重叠网络提供分布式任播 IP 网关, 在第 3 层网络中实现最优的 VXLAN 流量路由结论 VXLAN 是网络虚拟化技术 它使用 MAC-in-IP-UDP 隧道机制在第 3 层基础设施中构建第 2 层重叠网络 此方法将租户网络视图与共享的通用基础设施分离, 使组织可以构建可扩展 可靠的第 3 层数据中心网络, 同时保持直接的第 2 层邻接关系 Cisco Nexus 9300 平台交换机可以是物理 VTEP, 提供基于硬件的高性能 Cisco Nexus 9300 平台交换机上的 VXLAN 功能发展迅速,VXLAN 间路由和 EVPN 控制平面功能已计划 这些增强功能问世后, 有了 Cisco Nexus 9300 平台交换机的 VXLAN 重叠设计可以被进一步优化和简化 此解决方案在第 3 层交换矩阵为第 2 层重叠提供数据中心网络设计, 以帮助提供多租户环境所需的应用工作负载移动性和网络虚拟化 相关详细信息 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 27 页, 共 37 页

28 附录 A:Cisco Nexus 9300 VTEP 交换机配置示例 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 28 页, 共 37 页

29 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 29 页, 共 37 页

30 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 30 页, 共 37 页

31 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 31 页, 共 37 页

32 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 32 页, 共 37 页

33 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 33 页, 共 37 页

34 附录 B:ACI 路由块配置 vpc VTEP 上的 VXLAN 配置 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 34 页, 共 37 页

35 路由器配置 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 35 页, 共 37 页

36 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 36 页, 共 37 页

37 美国印刷 C / 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 37 页, 共 37 页

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding

More information

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas

目录 1 IPv6 快速转发 IPv6 快速转发配置命令 display ipv6 fast-forwarding aging-time display ipv6 fast-forwarding cache ipv6 fas 目录 1 IPv6 快速转发 1-1 1.1 IPv6 快速转发配置命令 1-1 1.1.1 display ipv6 fast-forwarding aging-time 1-1 1.1.2 display ipv6 fast-forwarding cache 1-1 1.1.3 ipv6 fast-forwarding aging-time 1-3 1.1.4 ipv6 fast-forwarding

More information

Chapter #

Chapter # 第三章 TCP/IP 协议栈 本章目标 通过本章的学习, 您应该掌握以下内容 : 掌握 TCP/IP 分层模型 掌握 IP 协议原理 理解 OSI 和 TCP/IP 模型的区别和联系 TCP/IP 介绍 主机 主机 Internet TCP/IP 早期的协议族 全球范围 TCP/IP 协议栈 7 6 5 4 3 应用层表示层会话层传输层网络层 应用层 主机到主机层 Internet 层 2 1 数据链路层

More information

计算机网络 实验指导书 / 实验四 : 动态路由协议 实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2

计算机网络 实验指导书 / 实验四 : 动态路由协议 实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2 实验四 : 动态路由协议 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和实现 ; 3 掌握 OSPF 的基本原理和实现 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2 软件 Windows 7 以上操作系统, 安装 GNS3 网络仿真与 VirtualBox 虚拟化软件, 安装 Putty 软件 3 网络实验室局域网支持,

More information

实施生成树

实施生成树 学习沉淀成长分享 Spanning-tree 红茶三杯 ( 朱 SIR) 微博 :http://t.sina.com/vinsoney Latest update: 2012-06-01 STP 的概念 冗余拓扑 Server/host X Router Y Segment 1 Switch A Switch B Segment 2 冗余拓扑能够解决单点故障问题 ; 冗余拓扑造成广播风暴, 多帧复用,

More information

路由器基本配置

路由器基本配置 路由器基本配置 本章内容 路由器的基本操作 实验练习 常用的路由器配置方法 TFTP Console MODEM AUX telnet web 任何 Interface AUX 备份接口, 一般用于路由器的管理备份接口 路由器的操作模式 : 配置模式 1. 线路配置模式 Router(config-line)# 配置路由器的线路参数 2. 路由协议配置模式 Router(config-router)#

More information

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP #

MASQUERADE # iptables -t nat -A POSTROUTING -s / o eth0 -j # sysctl net.ipv4.ip_forward=1 # iptables -P FORWARD DROP # iptables 默认安全规则脚本 一 #nat 路由器 ( 一 ) 允许路由 # iptables -A FORWARD -i eth0 -o eth1 -j ACCEPT ( 二 ) DNAT 与端口转发 1 启用 DNAT 转发 # iptables -t nat -A PREROUTING -p tcp -d 192.168.102.37 dprot 422 -j DNAT to-destination

More information

active phisical rp address: backup phisical rp address: 截取部分 TOPO 图说明到 不通的问题 : internet internet tengige 0/0/0/0 tengige

active phisical rp address: backup phisical rp address: 截取部分 TOPO 图说明到 不通的问题 : internet internet tengige 0/0/0/0 tengige ASR9000 ping 丢包 troubleshooting 目录 硬件平台软件版本案例介绍问题分析思路问题总结经验总结相关命令 硬件平台 ASR9000 软件版本 4.2.0 案例介绍 拓扑示例 : 问题, 客户从外网 internet ping 3 个 vrrp subnet 的地址时候始终只能通一个 IP 地址 : vrrp virtual IP :2.2.2.129 其他不能 ping 通的

More information

通过动态路由协议实现链路备份

通过动态路由协议实现链路备份 通过动态路由协议实现链路备份 实验名称 通过动态路由协议实现链路备份 实验目的 掌握通过在不同链路上配置不同的路由协议实现链路备份 背景描述 你是公司高级网络管理员, 公司内部有一个很重要的服务器所在网段为 192.168.12.0/24, 平常访问通过 R1,R3 的 OSPF 路由协议, 为了保证该网段随时能够访问, 不能因为链路故障出问题, 要求你实现一个备份冗余的功能, 请给予支持 实现功能

More information

基于点到点链路的 OSPF 的初始配置

基于点到点链路的 OSPF 的初始配置 基于点到点链路的 OSPF 的初始配置 目录 简介先决条件要求使用的组件规则带有串行接口 IP 地址的点对点链路上的 OSPF 网络图配置带有未编号接口的点对点链路上的 OSPF 网络图配置验证验证带有串行接口 IP 地址的 OSPF 的配置验证带有未编号接口的 OSPF 的配置故障排除相关信息 简介 在高级数据链路控制 (HDLC) 和点对点协议 (PPP) 等点对点链路上, 开放最短路径优先 (OSPF)

More information

Page 2

Page 2 第 15 章交换机 路由器配置技术 Page 2 Page 3 Page 4 Page 5 Page 6 Page 7 Page 8 Page 9 Page 10 Page 11 Page 12 Page 13 Page 14 Page 15 Page 16 Page 17 Page 18 Page 19 Page 20 Page 21 Page 22 Page 23 Page 24 Page 25

More information

册子0906

册子0906 IBM SelectStack ( PMC v2.0 ) 模块化私有云管理平台 是跨主流虚拟化技术的统一资源云管理平台 01 亮点 : 快速可靠地实现集成化 私有云管理平台 02/03 丰富的功能支持企业数据中心云计算 扩展性强 : 简单易用 : 04/05 功能丰富 : 06/07 为什么选择 IBM SelectStack (PMC v2.0)? 快速实现价值 提高创新能力 降低 IT 成本 降低复杂度和风险

More information

H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知

H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 H3C ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 Copyright 2017 新华三技术有限公司版权所有, 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 本文档中的信息可能变动, 恕不另行通知 目录 1 简介 1 2 配置前提 1 3 ISATAP 隧道和 6to4 隧道相结合使用的典型配置举例 1 3.1

More information

计算机网络 实验指导书 / 实验三 : 使用路由器组网 实验三 : 使用路由器组网 一 实验目的 1 理解路由器的基本工作原理; 2 掌握路由器的基本管理和配置方法; 3 理解路由组网的方法和静态路由的具体使用; 4 理解基于路由器的园区网的结构, 并进一步体会园区网的设计思路 二 实验学时 2 学

计算机网络 实验指导书 / 实验三 : 使用路由器组网 实验三 : 使用路由器组网 一 实验目的 1 理解路由器的基本工作原理; 2 掌握路由器的基本管理和配置方法; 3 理解路由组网的方法和静态路由的具体使用; 4 理解基于路由器的园区网的结构, 并进一步体会园区网的设计思路 二 实验学时 2 学 实验三 : 使用路由器组网 一 实验目的 1 理解路由器的基本工作原理; 2 掌握路由器的基本管理和配置方法; 3 理解路由组网的方法和静态路由的具体使用; 4 理解基于路由器的园区网的结构, 并进一步体会园区网的设计思路 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台 2 软件 Windows 7 以上操作系统, 安装 GNS3 网络仿真与 VirtualBox

More information

水晶分析师

水晶分析师 大数据时代的挑战 产品定位 体系架构 功能特点 大数据处理平台 行业大数据应用 IT 基础设施 数据源 Hadoop Yarn 终端 统一管理和监控中心(Deploy,Configure,monitor,Manage) Master Servers TRS CRYSTAL MPP Flat Files Applications&DBs ETL&DI Products 技术指标 1 TRS

More information

OSPF over IPSec及路由冗余

OSPF over IPSec及路由冗余 OSPF over IPSec 及路由冗余 版本 1.0 时间 2011 年 12 月 作者 胡丹丹 (ddhu@fortinet.com) 支持的版本 FortiOS v4.x 状态 草稿 第 1 页共 10 页 目录 1. 目的... 3 2. 环境介绍... 3 3.IPSec VPN 配置... 4 4.OSPF 配置... 5 4.1 GateA 配置... 5 4.2 GateB 配置...

More information

NAT环境下采用飞塔NGFW

NAT环境下采用飞塔NGFW 版本 V1.0 时间 作者 2017 年 5 月 王祥 状态 反馈 support_cn@fortinet.com 目录 1 应用场景... 3 2 网络拓扑... 3 3 版本说明... 3 4 配置步骤... 4 4.1 FortiGate VXLAN 配置... 4 4.2 Ubuntu VXLAN 配置... 6 5 测试结果... 6 6 注意事项... 7 1 应用场景 VXLAN over

More information

地址分配表 设备 接口 IP 地址 子网掩码 默认网关 WEST G0/ N/A S0/0/0 (DCE) N/A Tunnel N/A I

地址分配表 设备 接口 IP 地址 子网掩码 默认网关 WEST G0/ N/A S0/0/0 (DCE) N/A Tunnel N/A I 拓扑 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 1 页, 共 7 页 地址分配表 设备 接口 IP 地址 子网掩码 默认网关 WEST G0/1 172.16.1.1 255.255.255.0 N/A S0/0/0 (DCE) 10.1.1.1 255.255.255.252 N/A Tunnel0 172.16.12.1 255.255.255.252

More information

第 03 期 1 [1] IP CLOS OSPF BGP+ISIS IP 2.1 生成树协议方案 耿竞一 : 数据中心大二层 TRILL 解决方案的研究 2 AB BC CD AD MSTP PVST Cisco VLAN VLAN MAC 2 POD 2.2 多虚一及链路聚合方案 3

第 03 期 1 [1] IP CLOS OSPF BGP+ISIS IP 2.1 生成树协议方案 耿竞一 : 数据中心大二层 TRILL 解决方案的研究 2 AB BC CD AD MSTP PVST Cisco VLAN VLAN MAC 2 POD 2.2 多虚一及链路聚合方案 3 电子科学技术电子科学技术第 02 卷第 03 期 Electronic 2015 年 Science 5 月 & Technology Electronic Science & Technology Vol.02 No.03 May.2015 年 数据中心大二层 TRILL 解决方案的研究 耿竞一 ( 杭州华三通信技术有限公司北京研究所, 北京,10085) 摘要 : 云计算时代的数据中心更希望服务器接入的是一个二层网络

More information

目 录(目录名)

目  录(目录名) 目录 目录... 1 简介... 1 概述... 1 原理... 1 多实例的... 7 i 简介 概述 是 Multicast Source Discovery Protocol( 组播源发现协议 ) 的简称, 是为了解决多个 PIM-SM(Protocol Independent Multicast Sparse Mode, 协议无关组播 稀疏模式 ) 域之间的互连而开发的一种域间组播解决方案,

More information

3 层是指 OSI 7 层开放式通讯系统模式的第三层, 称之为 IP 网络层层 3 层交换机也被称为多层交换机, 包含第二层的 MAC 地址交换机和第三层的 IP 网间路由功能 某些应用的网络规划会用到 3 层交换机路由器 1. 主机位于不同的广播域, 不能相互通讯 2. 设置了 VLAN 的交换机

3 层是指 OSI 7 层开放式通讯系统模式的第三层, 称之为 IP 网络层层 3 层交换机也被称为多层交换机, 包含第二层的 MAC 地址交换机和第三层的 IP 网间路由功能 某些应用的网络规划会用到 3 层交换机路由器 1. 主机位于不同的广播域, 不能相互通讯 2. 设置了 VLAN 的交换机 JetNet 7850G-2XG/ JetNet 6852G 48 口千兆 +2 个 10G SFP+ / 48 口千兆 +4G SFP 3 层网关型 工业以太网交换机 48 个 10/100/1000 Base TX 端口,2 个 1/10G SFP+(JetNet 7850G-2XG) 48 个 10/100/1000 Base TX 端口,4 x 100/1000 SFP 口 (JetNet

More information

目录 1 IPv6 PIM Snooping 配置命令 IPv6 PIM Snooping 配置命令 display pim-snooping ipv6 neighbor display pim-snooping ipv6 routing-ta

目录 1 IPv6 PIM Snooping 配置命令 IPv6 PIM Snooping 配置命令 display pim-snooping ipv6 neighbor display pim-snooping ipv6 routing-ta 目录 1 IPv6 PIM Snooping 配置命令 1-1 1.1 IPv6 PIM Snooping 配置命令 1-1 1.1.1 display pim-snooping ipv6 neighbor 1-1 1.1.2 display pim-snooping ipv6 routing-table 1-2 1.1.3 display pim-snooping ipv6 statistics

More information

FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈

FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈 FortiGate-v5.2-PPPOE 拨号协商时的 AC-name 和 Service-name 版本 1.0 时间 2015 年 3 月 支持的版本 FortiOS v5.2.x 作者 黄豪赫 状态 已审核 反馈 support_cn@fortinet.com 1 目 录 简介...3 PPPoE 发现阶段简介...3 相关组件...4 参考文档...4 FortiGate 相关命令介绍...

More information

bbs.vlan5.com

bbs.vlan5.com 了解和配置 ip unnumbered 命令 内容 前言前提条件需求使用的组件惯例什么是无编号接口? P 和未编号 P 配置示例同一主网, 不同子网不同的主网, 没有子网带有子网的主网, 没有子网的主网两个不同的主网和它们各自的子网相关信息 前言 本文档介绍无编号 P 的概念, 并提供几个配置示例以供参考 通过 ip unnumbered 配置命令, 您可以在串行接口上启用 P 处理, 而无需为该接口分配明确的

More information

Microsoft PowerPoint CN 19

Microsoft PowerPoint CN 19 OSPF: Open Shortest Path First Distributed Link state protocol Using SPF algorithm OSPF: Open Shortest Path First OSPF --- Three Key Points Who: Exchange Link State with ALL routers Flooding What: Link

More information

计算机网络实验说明

计算机网络实验说明 计算机网络实验说明 龚旭东 电三楼 420 lzgxd@mailustceducn 2011 年 11 月 1 日 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 1 / 20 Outline 1 实验系统介绍 实验环境实验流程 2 实验内容编程实验交互实验观察实验 3 一些控制台命令 4 实验报告说明 龚旭东 (TA) 计算机网络实验说明 2011 年 11 月 1 日 2

More information

Segment Routing MPLS数据平面 中文版

Segment Routing MPLS数据平面 中文版 Segment Routing MPLS data plane 段路由 MPLS 数据平面 Clarence Filsfils Kris Michielsen SR MPLS 数据平面 SR 利用了现有的 MPLS 数据平面 如何检验 SR-MPLS 的转发 Segment Routing 数据平面 MPLS 数据平面的 SR 操作 SR 利用了现有的 MPLS 数据平面 Segment MPLS

More information

内容提交人审核人更新内容日期 张自良陈天骄 V1 2015/9/28 目录 1 方案背景 需求分析 解决方案 透明模式下 OSPF 动态路由协议透传 透明模式下通过策略控制流量 透明模式下防火墙整机冗余

内容提交人审核人更新内容日期 张自良陈天骄 V1 2015/9/28 目录 1 方案背景 需求分析 解决方案 透明模式下 OSPF 动态路由协议透传 透明模式下通过策略控制流量 透明模式下防火墙整机冗余 二层透传 OSPF 解决方案 Hillstone Networks Inc. 2015 年 9 月 28 日 1 / 19 内容提交人审核人更新内容日期 张自良陈天骄 V1 2015/9/28 目录 1 方案背景... 3 2 需求分析... 4 3 解决方案... 4 3.1 透明模式下 OSPF 动态路由协议透传... 4 3.2 透明模式下通过策略控制流量... 5 3.3 透明模式下防火墙整机冗余...

More information

标题

标题 . 4 2013 年 湖 南 省 财 政 厅 电 子 政 务 发 展 形 势 分 析 及 2014 年 发 展 展 望 湖 南 省 财 政 厅 2013 年, 省 财 政 厅 高 度 重 视 电 子 政 务 工 作, 将 电 子 政 务 作 为 优 化 工 作 流 程 提 高 工 作 效 率 提 升 服 务 水 平 建 设 透 明 廉 洁 财 政 的 重 要 途 径, 信 息 化 水 平 不 断 提

More information

一、

一、 网 上 交 易 客 户 端 操 作 文 档 证 券 2014 年 免 责 申 明 因 客 户 端 软 件 升 级, 对 应 帮 助 文 件 中 的 图 片 及 文 字 可 能 存 在 未 同 步 更 新 的 情 况, 由 此 产 生 的 损 失 我 们 将 不 负 任 何 责 任, 请 大 家 以 最 新 版 本 的 客 户 端 软 件 为 准 索 引 一 委 托 功 能 区 说 明...1 二 委

More information

动态路由选择协议、RIP

动态路由选择协议、RIP 学习沉淀成长分享 动态路由协议 RIP 红茶三杯 ( 朱 SIR) 微博 : t.sina.com/vinsoney Latest update: 2012-06-01 课程目标 动态路由协议概述 RIP RIP 基础实验 动态路由协议概述 什么是路由 什么是动态路由协议 动态路由协议的分类 什么是路由 192.168.10.0/24 172.16.1.0/24 e0 s0 Protocol Connected

More information

的相关协议和特性已经无法满足云环境下大二层业务的需求 因此需要对原有的二层协议进行优化和改进,VXLAN 就是这种改进和优化后的技术之一 首先, 传统的二层网络通过 VLAN 进行广播和业务隔离, 由于 vlan id 字节的限制, 使得 vlan 大小限制在 4096, 虽然可以通过 Q-IN-Q

的相关协议和特性已经无法满足云环境下大二层业务的需求 因此需要对原有的二层协议进行优化和改进,VXLAN 就是这种改进和优化后的技术之一 首先, 传统的二层网络通过 VLAN 进行广播和业务隔离, 由于 vlan id 字节的限制, 使得 vlan 大小限制在 4096, 虽然可以通过 Q-IN-Q VXLAN 网络技术浅析与应用 ICT 业务事业本部 / 董飞宇 摘要 : VXLAN(Virtual extensible Local Area Network) 是 Overlay 网络技术之一,Overlay 网络实质上是建立在一个网络上的网络, 通过虚拟或者逻辑链路而连接 Overlay 网络具有独立的控制和转发平面, 对于接入 Overlay 网络的设备来说, 物理网络是透明的, 是物理网络向云化延伸的技术手段

More information

了解 VLAN 之间的桥接问题

了解 VLAN 之间的桥接问题 了解 VLAN 之间的桥接问题 目录 简介先决条件要求使用的组件规则生成树拓扑考虑事项使用 VLAN 网桥生成树协议的分层生成树的推荐用法 VLAN 网桥 DEC 和 IEEE 802.1D 生成树协议的生成树默认值 MSFC 上使用 VLAN 网桥生成树协议的示例配置 MSFC 上使用 DEC 生成树协议的示例配置相关信息 简介 VLAN 间桥接是一起同时桥接多个 VLAN 的概念 偶尔需要 VLAN

More information

H3C

H3C 关键词 :IGMP IGMP Snooping 组播 VLAN PIM MSDP MBGP 摘要 : 本文主要介绍组播功能在具体组网中的应用配置, 包括以下两种典型组网应用 : 域内 的二 三层组播应用情况, 以及域间的三层组播应用情况 缩略语 : 缩略语 英文全名 中文解释 AS Autonomous System 自治系统 ASM Any-Source Multicast 任意信源组播 BGP

More information

Cisco Nexus 9200 平台交换机

Cisco Nexus 9200 平台交换机 产品手册 Cisco Nexus 9200 平台交换机 产品概述 Cisco Nexus 9200 平台是 Cisco Nexus 9000 系列交换机的最新成员 Cisco Nexus 9200 平台由行业领先的超高密度固定配置数据中心交换机组成, 具有线速第 2 层和第 3 层功能, 可为企业应用 运营商托管和云计算环境提供支持 此系列交换机外型紧凑, 支持多种端口速度, 可实现 1/10/25/40/50/100

More information

* 4 6 R P r p . 1 2 3 4 7 89bk 6 5 1 2 3 4 5 6 7 8 9 0 bk r bl bm bn^ bo bl br bq bpbo bn bm [ ] [ ] [ ] bp 8 2 4 6 bq p [ ] [SET] br clckbt bs bs bt ck cl. 1 2 1 2+- 3 3 . 1 2 3 4 5 6 7 8 9 bk bl bm

More information

在 Cisco 路由器上配置 IP 的 IS-IS

在 Cisco 路由器上配置 IP 的 IS-IS 在 Cisco 路由器上配置 IP 的 IS-IS 目录 简介先决条件要求使用的组件规则 IS-IS 示例配置网络图配置监控 IS-IS 监控 IS-IS 邻接监控 IS-IS 数据库验证故障排除相关信息 简介 本文目的是在 Cisco 路由器上展示 IP 中间系统到中间系统 (IS-IS) 的基本配置 除配置以外, 还介绍了如何监控各种 IS-IS 信息, 例如指定中间系统 (DIS) 选择信息和

More information

TD

TD *TD-000212-05* 20- 应用实例 4 本例显示的是使用两个亚低 音扬声器和多个顶箱的双声 道 立体声 设置 除了各声道都增加了一个顶 箱外 也可以增加更多的顶 箱 本例和例 3 的情况一 致 声道 2 或 右声道 声道 1 或 左声道 要接到更多的顶箱 将最后 一个顶箱的全幅线路输出接 头处的线缆接到下一个顶箱 的全幅线路输入接头 在不 降低信号质量的情况下 最

More information

虚拟叠加网络 数据中心私有云建设的基石 马旻 电子邮件 行业解决方案部顾问工程师 思科系统 ( 中国 ) 网络技术有限公司 2014 年 4 月

虚拟叠加网络 数据中心私有云建设的基石 马旻 电子邮件 行业解决方案部顾问工程师 思科系统 ( 中国 ) 网络技术有限公司 2014 年 4 月 虚拟叠加网络 数据中心私有云建设的基石 马旻 电子邮件 :minma@cisco.com 行业解决方案部顾问工程师 思科系统 ( 中国 ) 网络技术有限公司 2014 年 4 月 议程 数据中心发展趋势和云计算 虚拟多服务数据中心 VMDC 虚拟叠加网络和 VxLAN 思科云计算平台基础架构解决方案 Zettabytes / Year 全球数据中心流量增长趋势 25% 复合年增长率 2012 2017

More information

了解BGP MED属性

了解BGP MED属性 了解 BGP MED 属性 目录 简介先决条件要求使用的组件规则案例研究场景 1 场景 2 相关信息 简介 本文目的将提供一更加好了解边界网关协议 (BGP) 多出口分辨器 (MED) 属性, 当交叉在自治系统 (AS) 边界时通过在不同情况下实现它 当有该 AS 的时, 多个条目入口点 MED 提供一个动态方法影响另一个 AS 就象到达一些路由 BGP 遵从选择的最佳路径一个系统程序 有被采取在考虑

More information

用于通过控制台电缆配置 Cisco IOS 设备的控制台端口 如拓扑图所示的以太网电缆 注意 :Cisco 1941 路由器上的千兆以太网接口是自动感应的, 而且路由器与 PC-B 之间可能使用以太网直通电缆 如果使用其他型号的思科路由器, 需要使用一个以太网交叉电缆 注意 :Windows 7 和

用于通过控制台电缆配置 Cisco IOS 设备的控制台端口 如拓扑图所示的以太网电缆 注意 :Cisco 1941 路由器上的千兆以太网接口是自动感应的, 而且路由器与 PC-B 之间可能使用以太网直通电缆 如果使用其他型号的思科路由器, 需要使用一个以太网交叉电缆 注意 :Windows 7 和 实验 - 在网络设备上配置 IPv6 地址 拓扑 地址分配表设备 接口 IPv6 地址 前缀长度 默认网关 R1 G0/0 2001:DB8:ACAD:A::1 64 未提供 G0/1 2001:DB8:ACAD:1::1 64 未提供 S1 VLAN 1 2001:DB8:ACAD:1::B 64 未提供 PC-A 网卡 2001:DB8:ACAD:1::3 64 FE80::1 PC-B 网卡

More information

组播快速开始配置指南

组播快速开始配置指南 组播快速开始配置指南 目录 简介先决条件要求使用的组件规则密集模式一个 RP 时的稀疏模式多个 RP 时的稀疏模式一个 RP 时的自动 RP 多个 RP 时的自动 RP DVMRP MBGP MSDP 末节组播路由卫星链路的 IGMP UDLR PIMv2 BSR CGMP IGMP 侦听 PGM MRM 排除故障相关信息 简介 IP 多播是一种可以减少流量的带宽节约技术, 因为它可以将单个数据流同时传输到数千个公司接收方和家庭

More information

Microsoft Word - CN_DataSheet_IES-3080_3062

Microsoft Word - CN_DataSheet_IES-3080_3062 特性 IES-3080/3062 系列 工业级 8 口网管型以太网交换机 IES-3080 提供 8 个 10/100Base-T(X) 电口,RJ45 IES-3062 系列提供 6 个 10/100Base-T(X) 电口,RJ45 和 2 个 100Base-FX 光口, 单模 / 多模,SC 接口 快速冗余环网 :O-Ring( 单一环网最多 250 台交换机, 自愈时间

More information

1 组播路由与转发 本章中所指的 接口 为三层口, 包括 VLAN 接口 三层以太网接口等 三层以太网接口是指在以 太网接口视图下通过 port link-mode route 命令切换为三层模式的以太网接口, 有关以太网接口模 式切换的操作, 请参见 二层技术 - 以太网交换配置指导 中的 以太网

1 组播路由与转发 本章中所指的 接口 为三层口, 包括 VLAN 接口 三层以太网接口等 三层以太网接口是指在以 太网接口视图下通过 port link-mode route 命令切换为三层模式的以太网接口, 有关以太网接口模 式切换的操作, 请参见 二层技术 - 以太网交换配置指导 中的 以太网 目录 1 组播路由与转发 1-1 1.1 组播路由与转发配置命令 1-1 1.1.1 delete ip rpf-route-static 1-1 1.1.2 display mac-address multicast 1-1 1.1.3 display mrib interface 1-3 1.1.4 display multicast boundary 1-4 1.1.5 display multicast

More information

EdgeRouter X Datasheet

EdgeRouter X Datasheet 规格书 千兆以太网高级路由器 型号: ER-X, ER-X-SFP 尖端路由功能 高级安全 监视和管理 高性能千兆端口 PoE 电源适配器 UniFi AP AC LR 电脑 概述 Ubiquiti Networks 推出 the EdgeRouter X, 它是 EdgeMAX 平台的一部分 EdgeRouter X 在超紧凑的外形中结合了运营商级的可靠性和出色的性价比 PoE 多功能性 有两种型号的

More information

Computer Networks and Internets

Computer Networks and Internets Part XIV 网络互连路由 ( 静态和动态路由 ; 路由信息的传播 ; BGP, RIP, OSPF; 组播路由 ) 术语 转发 传递 ( Forwarding) 指数据报传输 由主机或路由器执行 使用路由表 路由 (Routing) 专指路由信息的传播 由路由器执行 插入 / 修改路由表中的值 2 两大类别的 IP 路由 Static routing: 静态路由 系统启动时初始化路由表 除非检测到错误,

More information

* r p . 4 6 12 3 5 7 8 9bk bm btbsbrbqbp bo bn bl [ ] [ ] [ ] [ ] [SET] 1 2 3 4 5 6 7. cmcl ck 8 9 0 bk bl bm bn bo 1 2 1 2+ - bp bq 8 2 4 6 br r bs p bt ck cl cm 3 3 . 1 2 3 4 5 6 7 8 9 bk bl bm

More information

CCNA认证

CCNA认证 CCNA 认证 CCNA 全称是 Cisco Certified Network Associate, 翻译过来就是思科认证网络工程师, 而 Cisco( 思科 ) 公司是全球最大的网络设备公司, 据 IT 认证考试资源网介绍 CCNA 是 Cisco 认证证书体系中的初级技术证书 关于 Cisco 认证证书体系的介绍可以看看 思科认证证书体系大全 这里的介绍 获得 CCNA 认证标志着具备安装 配置

More information

09.实验九:内部网关协议RIP与OSPF

09.实验九:内部网关协议RIP与OSPF 计算机网络 实验指导 实验九 : 内部网关协议 RIP 与 OSPF 一 实验目的 1 进一步理解路由器的工作原理; 2 掌握 RIP 的基本原理和概念 ; 3 掌握 OSPF 的基本原理和概念 ; 4 掌握基于 GNS3 仿真平台进行网络实验的方法 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台, 计算机接入实验室局域网, 每小组配备交换机 2 台, 路由器

More information

01-特性差异化列表

01-特性差异化列表 目录 1 适用型号及对应软件版本... 1-1 2 特性支持情况... 2-1 3 命令行及参数支持情况... 3-1 i 在使用 H3C WA 系列无线局域网接入点设备前请先阅读本章内容 1 适用型号及对应软件版本 H3C WA 系列无线局域网接入点设备包含 WA1208E 系列,WA2200 系列和 WA2600 系列 具体型 号和对应的软件版本信息请参见表 1-1 表 1-1 产品型号及软件版本

More information

Autodesk Product Design Suite Standard 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品

Autodesk Product Design Suite Standard 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品 Autodesk Product Design Suite Standard 20122 系统统需求 典型用户户和工作流 Autodesk Product Design Suite Standard 版本为为负责创建非凡凡产品的设计师师和工程师提供供基本方案设计和和制图工具, 以获得令人惊叹叹的产品设计 Autodesk Product Design Suite Standard 版本包包括以下软件产产品

More information

否 正 是 如 此? 您 是 否 已 考 虑 到 您 目 前 的 处 境? 您 现 在 是 否 需 要 调 整 投 入, 才 能 获 得 成 功? 广 域 网 第 2 层, 我 想 把 所 有 事 放 在 第 3 层 不 妨 这 样 吧, 把 烦 恼 一 扫 而 光 怎 么 样? 没 准 我 们 有

否 正 是 如 此? 您 是 否 已 考 虑 到 您 目 前 的 处 境? 您 现 在 是 否 需 要 调 整 投 入, 才 能 获 得 成 功? 广 域 网 第 2 层, 我 想 把 所 有 事 放 在 第 3 层 不 妨 这 样 吧, 把 烦 恼 一 扫 而 光 怎 么 样? 没 准 我 们 有 虚 拟 化 技 术 轻 松 部 署, 数 据 中 心 完 美 互 连 人 物 表 英 文 名 中 文 名 性 别 身 份 ROBB BOYD 罗 伯 波 伊 德 M 嘉 宾, 思 科 公 司 技 术 达 人, 解 答 专 家 JIMMY RAY PURSER 吉 米 雷 皮 尔 瑟 M 嘉 宾, 思 科 公 司 技 术 达 人, 解 答 专 家 OMAR SULTAN 奥 玛 萨 尔 顿 M 思 科

More information

Huawei Technologies Co

Huawei Technologies Co 组播技术白皮书 关键词 : 组播,IGMP,IGMP Snooping,PIM,MBGP,MSDP,SSM Mapping 摘 要 : 组播技术实现了 IP 网络中点到多点的高效数据传送, 由于组播能够有效地节约网络带 宽 降低网络负载, 因此在实时数据传送 多媒体会议 数据拷贝 游戏和仿真等诸 多方面都有广泛的应用 本文介绍了组播的基本概念和目前通用的组播协议, 以及组 播组网的基本方案 缩略语

More information

07.实验七:通过路由交换机实现VLAN间通信

07.实验七:通过路由交换机实现VLAN间通信 计算机网络 实验指导 实验七 : 通过路由交换机实现 VLAN 间通信 一 实验目的 1 进一步理解交换机的工作原理和虚拟局域网的工作原理; 2 理解路由交换机的工作原理; 3 掌握路由交换机的基本管理和配置; 4 理解基于路由交换机的园区网的结构, 并体会园区网的设计思路 二 实验学时 2 学时 三 实验类型 综合性 四 实验需求 1 硬件每人配备计算机 1 台, 计算机接入实验室局域网, 每小组配备二层交换机

More information

实现交换机集群技术的系统要求

实现交换机集群技术的系统要求 实现交换机集群技术的系统要求 目录 简介先决条件要求使用的组件规则交换机需求 3500 2900 (8 MB) 2900 (4 MB) 2955/2950 2970 3550 3560 3750 4500 1900/2820 相关信息 简介 Cisco 交换机集群技术一组软件功能可用对所有 3500, 2900, 2955/2950, 2970, 3550, 3560, 3750, 4500 和 1900/2820

More information

show ip ospf interface 命令显示什么内容?

show ip ospf interface 命令显示什么内容? show ip ospf interface 命令显示什么内容? 目录 简介先决条件要求使用的组件规则接口数据结构示例接口状态 IP 地址和区域处理 ID 路由器 ID 网络类型开销 Transmit Delay 状态优先级指定路由器接口地址备份指定路由器接口地址计时器间隔邻居计数邻接邻居计数抑制 Hello 索引扩散队列长度其次最后 / 最大扩散扫瞄长度最后 / 最长扩散扫瞄时间相关信息 简介 本文档介绍

More information

switching

switching 学习沉淀成长分享 二层交换基础 红茶三杯 ( 朱 SIR) 微博 :http://t.sina.com/vinsoney Latest update: 2012-06-01 课程目标 二层交换基础 VLAN 的概念 Trunk 的概念 VTP 二层交换基本配置 二层交换基础 园区网中的二层交换 二层交换机的主要功能 MAC 地址的概念 交换机的寻址 园区网分层结构 出口层 (OR) 广域网接入出口策略带宽控制

More information

Microsoft Word - chp11NAT.doc

Microsoft Word - chp11NAT.doc 第 11 章 NAT Internet 技术的飞速发展, 使越来越多的用户加入到互联网, 因此 IP 地址短缺已成为一个十分突出的问题 NAT(Network Address Translation, 网络地址翻译 ) 是解决 IP 地址短缺的重要手段 11.1 NAT 概述 NAT 是一个 IETF 标准, 允许一个机构以一个地址出现在 Internet 上 NAT 技术使得一个私有网络可以通过

More information

动态路由选择协议、RIP

动态路由选择协议、RIP 学习沉淀成长分享 动态路由协议 RIP 红茶三杯 ( 朱 SIR) 微博 :http://t.sina.com/vinsoney Latest update: 2012-06-01 Content 动态路由协议概述 RIP RIP 基础实验 动态路由协议概述 什么是路由 什么是动态路由协议 动态路由协议的分类 什么是路由 IP header Data FE1/0 PC1 192.168.1.1/24

More information

重建与CGMP和生成树拓扑变化相应的组播条目

重建与CGMP和生成树拓扑变化相应的组播条目 重建与 CGMP 和生成树拓扑变化相应的组播条目 目录 简介先决条件要求使用的组件规则 CGMP 和拓扑结构变化稳定状态在拓扑更改期间和之后拓扑结构变化通知之后的两个 IGMP 一般查询 CGMP 增强交换机和路由器之间的通信路由器工作情况 Catalyst 交换机行为相关信息 简介 本文讨论思科组管理协议 (CGMP) 如何在思科 Catalyst 交换机和 Cisco IOS 路由器工作关于重建

More information

思科软件定义的接入迁移指南

思科软件定义的接入迁移指南 思科软件定义的接入 迁移指南 目录 思科 SD-Access... 3 从传统网络演变为交换矩阵... 3 思科 SD-Access 概述... 4 迁移注意事项... 7 网络注意事项... 8 策略注意事项... 9 现有网络基础设施... 10 迁移... 10 迁移参考网络设计... 10 使用针对 SD-Access 优化的新 IP 子网... 11 连接第一个交换矩阵边界 / 控制平面与交换矩阵边缘交换机...

More information

CTY--0 BASE- 工业交换机 0 Primary Power LED Redundant Power LED Alarm LED port Mbps LED portlnk//act LED -0 0/ -port 0/ Industrial Switch CTY--0 工业交换机具有 个

CTY--0 BASE- 工业交换机 0 Primary Power LED Redundant Power LED Alarm LED port Mbps LED portlnk//act LED -0 0/ -port 0/ Industrial Switch CTY--0 工业交换机具有 个 0 CTY--0 BASE- 工业交换机 Primary Power LED Redundant Power LED Alarm LED port Mbps LED port LED ports () -0 -port 0/ Industrial Switch CTY--0 工业交换机具有 个 0/Base- Ethernet 交换机 该交换机外壳设计有槽纹 冗余供电电源 继电器功能监控, 这使得它具有广泛的应用范围

More information

TCPIP协议簇

TCPIP协议簇 学习沉淀成长分享 TCP/IP VLSM 红茶三杯 ( 朱 SIR) 微博 :http://t.sina.com/vinsoney Latest update: 2012-06-01 Content TCP/IP VLSM TCP IP 概述 DoD 模型 TCP UDP 协议概述 IP ARP 协议概述 TCP/IP 参考模型 应用层传输层网络层数据链路层物理层对等模型 应用层表示层会话层传输层网络层数据链路层物理层

More information

地址分配表 设备 接口 IP 地址 默认网关 R1 G0/0 2001:DB8:ACAD:B::1/64 N/A G0/1 2001:DB8:ACAD:A::1/64 N/A S0/0/0 (DCE) 2001:DB8:AAAA:1::1/64 N/A R2 S0/0/0 2001:DB8:AAAA

地址分配表 设备 接口 IP 地址 默认网关 R1 G0/0 2001:DB8:ACAD:B::1/64 N/A G0/1 2001:DB8:ACAD:A::1/64 N/A S0/0/0 (DCE) 2001:DB8:AAAA:1::1/64 N/A R2 S0/0/0 2001:DB8:AAAA 拓扑 2014 思科和 / 或其附属公司 保留所有权利 本文档所含内容为思科公开发布的信息 第 1 页, 共 10 页 地址分配表 设备 接口 IP 地址 默认网关 R1 G0/0 2001:DB8:ACAD:B::1/64 N/A G0/1 2001:DB8:ACAD:A::1/64 N/A S0/0/0 (DCE) 2001:DB8:AAAA:1::1/64 N/A R2 S0/0/0 2001:DB8:AAAA:1::2/64

More information

思科云服务路由器 1000v

思科云服务路由器 1000v 产品手册 思科云服务路由器 1000v 思科 IOS XE 软件 思科云服务路由器 1000v (CSR 1000v) 是一款虚拟路由器, 可在虚拟和云环境中提供全面的广域网网关和网络服务功能 CSR 1000v 采用行业领先 耳熟能详的思科 IOS XE 软件网络功能, 可让企业以透明的方式将其广域网扩展到提供商托管云 同样, 云提供商自身也可以用它为租户或客户提供企业级网络服务 为了节约成本并提高灵活性,

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 The BitCoin Scripting Language 交易实例 交易结构 "result": { "txid": "921a dd24", "hash": "921a dd24", "version": 1, "size": 226, "locktime": 0, "vin": [ ], "vout": [ ], "blockhash": "0000000000000000002c510d

More information

FPGAs in Next Generation Wireless Networks WPChinese

FPGAs in Next Generation Wireless Networks WPChinese FPGA 2010 3 Lattice Semiconductor 5555 Northeast Moore Ct. Hillsboro, Oregon 97124 USA Telephone: (503) 268-8000 www.latticesemi.com 1 FPGAs in Next Generation Wireless Networks GSM GSM-EDGE 384kbps CDMA2000

More information

目 录(目录名)

目  录(目录名) 目录 1 域名解析配置命令... 1-1 1.1 域名解析配置命令...1-1 1.1.1 display dns domain... 1-1 1.1.2 display dns dynamic-host... 1-2 1.1.3 display dns proxy table... 1-2 1.1.4 display dns server... 1-3 1.1.5 display ip host...

More information

Microsoft Word - vlsm and ip unnumbered.doc

Microsoft Word - vlsm and ip unnumbered.doc Part1:VLSM VLSM AND IP unnumbered 实验讲义 实验目的 : 使用两种不同的路由选择协议,IPv1 和 IPv2 来配置 VLSM, 并测试其功能 实验拓扑 : HUB2 department2 192.168.1.128/26 1602 1601 192.168.1.192/26 192.168.1.64/26 1720 2514/1703 192.168.1.0/26

More information

SMARTZONE WLAN SmartZone 3 L2oGRE QinQ vsz-d / SZ100-D WLAN NAT WLAN Ruckus 1Gbps 10Gbps SmartZone SmartZone vsz DHCP/NAT DHCP IP NAT MAC SmartZone WL

SMARTZONE WLAN SmartZone 3 L2oGRE QinQ vsz-d / SZ100-D WLAN NAT WLAN Ruckus 1Gbps 10Gbps SmartZone SmartZone vsz DHCP/NAT DHCP IP NAT MAC SmartZone WL SmartZone 3 L2oGRE QinQ vsz-d / SZ100-D WLAN NAT WLAN Ruckus 1Gbps 10Gbps SmartZone SmartZone vsz DHCP/NAT DHCP IP NAT MAC SmartZone (vsz-d) (SZ100-D) SmartZone Ruckus SmartZone Ruckus WLAN Wi-Fi SmartZone

More information

中华人民共和国时期\(1952年\)

中华人民共和国时期\(1952年\) (1952 ) 1952 1 7 1 15 1000 1 27 4 1 29 1 2 21 8 3 5 21 1 23 8 3 16 1951 3 2 1980 1984 3 700 300 1953 1 4 7 710 710 47 70% 2 4 10 25 2.1836 4 14 4 15 1952 4 4 5 14 3 6 8 3 6 11 14 6 18 500 478% 6 20 6 26

More information

VMware presentation

VMware presentation 思科虚拟化和云计算技术发展策略 统一计算系统通向云计算之路 苏哲 Oct, 2011 1 2010 VMware Inc. All rights reserved 信息技术进入新的云计算快速发展期 思科虚拟化和云计算的战略和技术创新 0.70% 0.81% 0.85% 1960-1976 年 : 主机计算实现了高频率标准化的交易自动化 0.34% +6-12% 德州仪器嵌入式设备盈收季度连续强劲增长

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 学习沉淀成长分享 STP 生成树协议 红茶三杯 http://weibo.com/vinsoney Latest update: 2012-08-01 技术背景 网络存在单点 / 单线路故障 二层链路没有冗余 二层环路 网络的冗余性增强了, 但是却出现了二层环路 Loop 环路带来的问题 : 广播风暴 Broadcast storm Broadcast Frame 环路带来的问题 :MAC 表紊乱

More information

目录 1 IP 地址配置命令 IP 地址配置命令 display ip interface display ip interface brief ip address i

目录 1 IP 地址配置命令 IP 地址配置命令 display ip interface display ip interface brief ip address i 目录 1 IP 地址配置命令... 1-1 1.1 IP 地址配置命令... 1-1 1.1.1 display ip interface... 1-1 1.1.2 display ip interface brief... 1-3 1.1.3 ip address... 1-4 i 1 IP 地址配置命令 1.1 IP 地址配置命令 1.1.1 display ip interface 命令 display

More information

元 [ 所 17-1-2-3] IA27 ( D ) 下 列 何 項 情 況, 其 夫 妻 所 得 可 免 合 併 申 報? (A) 當 年 度 結 婚 (B) 當 年 度 離 婚 (C) 妻 58 歲, 夫 62 歲 無 所 得 受 其 子 扶 養 (D) 以 上 皆 是 [ 所 17-1-1]

元 [ 所 17-1-2-3] IA27 ( D ) 下 列 何 項 情 況, 其 夫 妻 所 得 可 免 合 併 申 報? (A) 當 年 度 結 婚 (B) 當 年 度 離 婚 (C) 妻 58 歲, 夫 62 歲 無 所 得 受 其 子 扶 養 (D) 以 上 皆 是 [ 所 17-1-1] 綜 合 所 得 稅 選 擇 題 題 庫 IA01 ( A ) 非 中 華 民 國 境 內 居 住 之 個 人, 取 有 中 華 民 國 境 內 銀 行 給 付 之 活 期 儲 蓄 存 款 利 息 所 得, 依 據 所 得 稅 法 規 定, 應 否 課 徵 綜 合 所 得 稅? (A) 應 就 源 扣 繳 (B) 全 年 在 27 萬 元 以 下 免 納 所 得 稅 (C) 應 該 辦 理 結 算 申

More information

MPLS over ATM :VC合并

MPLS over ATM :VC合并 MPLS over ATM :VC 合并 目录 简介先决条件要求使用的组件规则背景信息配置网络图配置验证故障排除相关信息 简介 使用虚拟电路合并, 本文提供 ATM 上多协议标签交换 (MPLS) 配置示例 先决条件 要求 在您尝试此配置前, 请保证您有 ATM MPLS 和开放最短路径优先 (OSPF) 基本的了解 使用的组件 请使用这些路由器之一为了实现此配置 : 边缘标签交换路由器 (LSR)

More information

第四章 102 图 4唱16 基于图像渲染的理论基础 三张拍摄图像以及它们投影到球面上生成的球面图像 拼图的圆心是相同的 而拼图是由球面图像上的弧线图像组成的 因此我 们称之为同心球拼图 如图 4唱18 所示 这些拼图中半径最大的是圆 Ck 最小的是圆 C0 设圆 Ck 的半径为 r 虚拟相机水平视域为 θ 有 r R sin θ 2 4畅11 由此可见 构造同心球拼图的过程实际上就是对投影图像中的弧线图像

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 http://www.ilync.cn Cisco CCNA 系列课程之五 : SPT 生成树协议介绍 Yoyo CCSI/MCSE/CCIE 交换机工作原理 根据 MAC 地址表转发数据帧, 如果地址未知, 则广播 A 查 MAC 地址表, 目的地址在表中丌 A 存在广播这个数据帧 C A B aa bb 广播风暴的产生 当网络中存在物理环路, 会产生广播风暴 广播风暴最终会导 A 查致网络资源耗尽

More information

Microsoft Word - NBMA中的OSPF网络类型.doc

Microsoft Word - NBMA中的OSPF网络类型.doc 文档名称 :NBMA 中的 OSPF 网络类型 文档分类 : 路由技术 撰 写 :Magic 收档日期 :2008-05-01-1 - OSPF 在 NBMA 中的五种运行模式 : OSPF 模式 首选 NBMA 子网地址 Hello 定时器 广播 全互联或部分互联 相同 10s 非广播 全互联或部分互联 相同 30s 点到多点 部分互联或星型 相同 30s 点到多点 非广播 部分互联或星型 相同

More information

Mellanox 交换机简明配置手册 1

Mellanox 交换机简明配置手册 1 Mellanox 交换机简明配置手册 1 目录 1. 交换机初始配置... 4 1.1 Console 连接配置... 4 1.2 自动向导配置... 4 1.3 手工配置管理网... 5 1.4 远程管理交换机... 6 1.5 交换机操作系统升级... 6 2. 配置物理接口... 9 2.1 查看接口和线缆状态... 9 2.2 配置 1 分 4 接口... 11 2.3 配置 1G 接口...

More information

BYOD SDN IT L2 / L3 Channel VLAN ( ) Thin AP SDN L2/L3 QOS ( ) NSX NSX 1. 2 3 2. NSX 3. 4. VMware NSX VMware NSX SDN 032 2015

BYOD SDN IT L2 / L3 Channel VLAN ( ) Thin AP SDN L2/L3 QOS ( ) NSX NSX 1. 2 3 2. NSX 3. 4. VMware NSX VMware NSX SDN 032 2015 BYOD VMware NSX SDN SDN 2008 2009 IEEE InFocom SDN SDN SwitchVLAN TCP/IPSTP SDN TCP/IP TCP/IP ( ) ASIC VPN TCP/IP 031 BYOD SDN IT L2 / L3 Channel VLAN ( ) Thin AP SDN L2/L3 QOS ( ) NSX NSX 1. 2 3 2. NSX

More information

目录 1 IP 地址 IP 地址配置命令 display ip interface display ip interface brief ip address 1-5 i

目录 1 IP 地址 IP 地址配置命令 display ip interface display ip interface brief ip address 1-5 i 目录 1 IP 地址 1-1 1.1 IP 地址配置命令 1-1 1.1.1 display ip interface 1-1 1.1.2 display ip interface brief 1-3 1.1.3 ip address 1-5 i 1 IP 地址 1.1 IP 地址配置命令 1.1.1 display ip interface display ip interface 命令用来显示三层接口与

More information

untitled

untitled : 36 236 : (025)52121888 : (025)52121555/800 8289722 : 211100 h t t p://www.phoenixcontact.com.cn e-mail: phoenix@phoenixcontact.com.cn MNR 52005577/07.04.2010-01 Printed in China PHOENIX CONTACT 2010

More information

Microsoft PowerPoint - CCNA: LAN SwitchingRouting [兼容模式]

Microsoft PowerPoint - CCNA: LAN SwitchingRouting [兼容模式] LAN Switching/Routing 华信咨询设计研究院有限公司 二 O 一八年一月 1 分享提高成长 课件目标及简介 课件目标 学完本课程后, 您应该可以 了解静态 / 动态路由协议 IGP(OSPF ISIS) BGP(IBGP EBGP) MPLS/MPLS VPN 了解交换机工作原理 MAC 地址 VLAN VXLAN 课件简介 介绍路由交换基础知识, 介绍常用的 IGP BGP 协议,

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 学习沉淀成长分享 二层交换基础 红茶三杯 http://weibo.com/vinsoney Latest update: 2012-08-01 Content 二层交换基础 VLAN 及 Trunk 二层交换的基本配置 实现 VLAN 间的互访 二层交换基础 园区网中的二层交换 二层交换机的主要功能 MAC 地址的概念 交换机的寻址 园区网 Internet Internet 接入层 (AS) 用户接入接入安全访问控制汇聚层

More information

胡 鑫 陈兴蜀 王海舟 刘 磊 利用基于协议分析和逆向工程的主动测量方法对 点播系统进行了研究 通过对 点播协议进行分析 获悉该协议的通信格式和语义信息 总结出了 点播系统的工作原理 在此基础上设计并实现了基于分布式网络爬虫的 点播系统主动测量平台 并对该平台获取的用户数据进行统计分析 获得了 点播系统部分用户行为特征 研究结果对 点播系统的监控及优化提供了研究方法 点播 协议分析 爬虫 主动测量

More information

与其他RP分配技术的Pim auto-rp工作情况在SM域配置示例

与其他RP分配技术的Pim auto-rp工作情况在SM域配置示例 与其他 RP 分配技术的 Pim auto-rp 工作情况在 SM 域配置示例 Contents Introduction Prerequisites Requirements Components Used 背景信息 Configure Network Diagram 配置 Verify Troubleshoot 解决方法配置 IP PIM 在 R2 的组播边界用覆盖关键字配置静态 RP 改写动态地在

More information

功 能 和 优 势 业 界 知 名 的 保 修 服 务 - MLD 侦 听 : 将 IPv6 组 播 流 量 转 发 到 合 适 的 接 口 ; 避 免 IPv6 组 播 流 量 泛 洪 网 络 - IPv6 ACL/QoS: 支 持 ACL 和 IPv6 网 络 流 量 QoS - IPv6 就

功 能 和 优 势 业 界 知 名 的 保 修 服 务 - MLD 侦 听 : 将 IPv6 组 播 流 量 转 发 到 合 适 的 接 口 ; 避 免 IPv6 组 播 流 量 泛 洪 网 络 - IPv6 ACL/QoS: 支 持 ACL 和 IPv6 网 络 流 量 QoS - IPv6 就 HP ProCurve Switch 6200yl-24G-mGBIC 产 品 技 术 资 料 HP ProCurve Switch 6200yl-24G-mGBIC 是 一 款 1U 高 高 级 第 3 层 可 堆 叠 交 换 机, 配 有 24 个 mini-gbic 插 槽 和 1 个 用 于 可 选 的 4 端 口 10-GbE 模 块 的 扩 展 插 槽 该 交 换 机 可 将 流 量 从

More information

解决 GRE 和 IPSEC 中的 IP 分段、MTU、MSS 和 PMTUD 问题

解决 GRE 和 IPSEC 中的 IP 分段、MTU、MSS 和 PMTUD 问题 解决 GRE 和 IPSEC 中的 IP 分段 MTU MSS 和 PMTUD 问题 目录 简介 IP 分段与重组 IP 分段问题避免 IP 分段 :TCP MSS 用途及其工作原理场景 1 场景 2 什么是 PMTUD? 场景 3 场景 4 PMTUD 问题需要 PMTUD 的常见网络拓扑什么是隧道? 有关隧道接口的注意事项路由器在隧道端点参与 PMTUD 方案 5 方案 6 纯 IPsec 隧道模式方案

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 华 为 最 高 级 别 技 术 认 证 演 讲 人 : 徐 一 鸣 / yiming.xu@huawei.com 职 位 : HCIE 讣 证 系 统 架 构 师 HCIE 深 度 解 析 目 录 1 2 3 4 为 什 么 参 加 HCIE 讣 证 HCIE 讣 证 考 试 大 揭 秘 怎 么 获 得 HCIE 讣 证 HCIE 相 关 信 息 获 取 途 径 为 什 么 选 择 HCIE? 知

More information

TP-LINK

TP-LINK 产品概述 TL-SG6428Q 为 TP-LINK 开发的万兆上联堆叠式三层网管交换机, 采用新一代高性能硬件和软件平台, 提供灵活的全千兆接入和高性价比的万兆上行端口, 支持三层路由协议 完备的安全防护机制 完善的 ACL/QoS 策略和丰富的 VLAN 功能, 易于管理维护, 广泛应用于中小企业 酒店及园区网络汇聚 核心多种应用场景 万兆上联堆叠式三层网管交换机 TL-SG6428Q 24 个

More information

工业以太网交换机 >TNM4000 TNM4000-T 系列模块化工业交换机 TNM4000-T 系列交通专用模块化工业以太网交换机提供多插槽的机体, 以及多种集成式, 包括千兆位网络 内容交换 PRP/HSR 模块, 所有模块支持在线升级功能 TNM4000-T 系列中的所有型号都使用统一的光模块

工业以太网交换机 >TNM4000 TNM4000-T 系列模块化工业交换机 TNM4000-T 系列交通专用模块化工业以太网交换机提供多插槽的机体, 以及多种集成式, 包括千兆位网络 内容交换 PRP/HSR 模块, 所有模块支持在线升级功能 TNM4000-T 系列中的所有型号都使用统一的光模块 TNM4000-T 系列交通专用模块化工业以太网交换机提供多插槽的机体, 以及多种集成式, 包括千兆位网络 内容交换 PRP/HSR 模块, 所有模块支持在线升级功能 TNM4000-T 系列中的所有型号都使用统一的光模块和操作系统软件, 形成了能够适应未来发展的体系结构, 由于能提供操作一致性, 因而能提高设备的利用率 采用享有专利的 MRD-Ring 自愈环网技术, 其基于硬件的算法可确保每个节点的自愈时间小于

More information

PowerPoint 演示文稿

PowerPoint 演示文稿 http://www.ilync.cn Cisco CCNA 系列课程之四 : trunk 功能及端口模式 Yoyo CCSI/MCSE/CCIE 交换机之间的 VLAN 通信 如何实现交换机之间的 VLAN 通信? 每个 VLAN 一条链路? VLAN 1 VLAN 1 VLAN 2 VLAN 2 VLAN 3 VLAN 3 交换机之间的 VLAN 通信 如何实现交换机之间的 VLAN 通信? 只使用一条链路,

More information

Stratix 工业网络基础设施概览

Stratix 工业网络基础设施概览 硬件特征 每个模块的端口数量 2 5 到 16 个 4 端口和 9 端口型号 6 10 18 和 20 端口型号 8 10 16 18 和 24 端口型号 6 和 10 端口基本交换机电口 光口,SFP 插槽和以太网供电扩展模块 8 12 16 和 20 端口型号 28 4 个 LAN,1 个 WAN 1 最大总端口数 2 最多 16 个 9 20 最多 24 个最多 26 个 20 28 4 个

More information

Quidway® S8500系列万兆核心路由交换机

Quidway®  S8500系列万兆核心路由交换机 Quidway NetEngine 20/20E 系列路由器订购信息 1 NetEngine 20-8/4/2 订购信息表 主机系统 RT-NE20-8-CHASSIS 5U 高度路由器机箱 必配 RT-NE20-4-CHASSIS 3U 高度路由器机箱 (NE20-4) 必配 RT-NE20-2-CHASSIS 3U 高度路由器机箱 (NE20-2) 必配 RT-NE20-RPU-512M 路由处理单元

More information

第1章 网络安全概述

第1章  网络安全概述 第 2 章交换机的功能性 13 第 2 章 交换机的功能性 有关如何配置及使用下述特性的信息请查阅以下章节 2.1 Catalyst 交换机家族 : 对 Cisco Catalyst 交换机的平台 性能 可支持的操作系统进行了简单的概述 2.2 园区交换网络设计 : 列出了在设计交换式企业网络时可使用的设计指南与设计思路 2.1 Catalyst 交换机家族 Catalyst 交换机家族是一条不断扩充的供应产品线

More information

Session Dan Gill 2 IP WAN WAN? Networker NSC-114 RST-271 NSC-211 : MTBF: MTTR: MTBF MTTR : MTBF? MTTR? MTTR MTTR MTTR MTBF MTTR Mom-and-apple-pie MTBF MTBF (UPS, ) Mom-and-apple-pie Increase MTBF MTBF?

More information

多业务支持能力 LSW5662 系列集成无线控制器功能, 实现有线无线的无缝融合, 消除无线控制器的带宽限制, 节约用户投资 LSW5662 系列支持 MCE 功能, 通过为每个 VPN 创建和维护独立的路由转发表, 实现了不同 VPN 用户在同一台设备上的隔离, 为网络中多业务安全隔离提供可靠和经

多业务支持能力 LSW5662 系列集成无线控制器功能, 实现有线无线的无缝融合, 消除无线控制器的带宽限制, 节约用户投资 LSW5662 系列支持 MCE 功能, 通过为每个 VPN 创建和维护独立的路由转发表, 实现了不同 VPN 用户在同一台设备上的隔离, 为网络中多业务安全隔离提供可靠和经 产品概述 DPtech LSW5662 系列以太网交换机是迪普科技推出的下一代高性能以太网交换机产品 该系列产品采用迪普科技领先的高性能硬件构架和统一的 ConPlat 操作系统, 具备高性能 L2~4 业务处理能力 灵活千兆接口以及高密万兆接口, 集成丰富的业务特性, 集成无线控制功能, 实现有线无线的无缝融合, 节省用户投资成本 ; 可根据应用需求灵活扩展高密接口卡, 能够在园区多业务汇聚 中小企业核心

More information

论文,,, ( &, ), 1 ( -, : - ), ; (, ), ; ;, ( &, ),,,,,, (, ),,,, (, ) (, ),,, :. : ( ), ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ), ( ),,,, 1 原译作 修补者, 但在英译版本中, 被译作

论文,,, ( &, ), 1 ( -, : - ), ; (, ), ; ;, ( &, ),,,,,, (, ),,,, (, ) (, ),,, :. : ( ), ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ), ( ),,,, 1 原译作 修补者, 但在英译版本中, 被译作 * 夏传玲 : 本文简要回顾了国内外定性研究在最近 多年的发展概况, 总结 了定性研究的六个发展趋势和分析策略上的三种流派 在上述两种背景下, 本文探讨了计算机辅助的定性分析给定性研究带来的机遇和挑战, 特别是它和手工操作对比时的优势和劣势, 以及应用这种定性分析技术所可能面临的困难 : 定性研究定性分析 文化差异,, (, ),,,, ( - ) ( - ) ( - ) ( - ) ( - ) (

More information