Mellanox 交换机简明配置手册 1

Size: px

Start display at page:

Download "Mellanox 交换机简明配置手册 1"

东卯瞿
4 years ago
Views:

1 Mellanox 交换机简明配置手册 1

2 目录 1. 交换机初始配置 Console 连接配置自动向导配置手工配置管理网远程管理交换机交换机操作系统升级配置物理接口查看接口和线缆状态配置 1 分 4 接口配置 1G 接口使用长距离 LR4 模块二层交换配置配置二层接口模式配置生成树配置 LACP 三层路由配置配置三层路由接口配置静态路由配置 OSPF 路由协议配置 BGP 路由协议 QoS 配置 Spectrum 中 QoS 分类配置配置 PFC(Spectrum) 配置 ECN(Spectrum) 配置 ETS 虚拟化 MLAG 配置 MLAG 介绍 MLAG 配置

3 6.3 MLAG 升级冗余网关配置 VRRP 配置 MAGP 配置网络交换机运维配置 SNMP 配置 NTP 配置 Syslog 配置端口镜像查看 CPU 使用率生成 SYSTEM DUMP

4 1. 交换机初始配置交换机前面板 : 交换机后面板 : 1.1 Console 连接配置使用 RS232 连接交换机的串口,X86 交换机 (SX1410,SX1710,XN2100,SN2410, SN2700) 连接速率 ,PPC 交换机 (SX1012,SX1024,SX1036,SX1016) 连接速率 9600 默认用户名 :admin 默认密码 :admin 第一次进入交换机会进行配置向导, 按照向导可以进行初始配置如果希望手工配置, 输入 N 退出即可 1.2 自动向导配置交换机名称交换机是否在管理地址开启 DHCP 自动获取地址交换机管理地址是否开启 IPv6 是否需要更改默认用户名 admin 的密码 4

5 1.3 手工配置管理网进入配置模式进入管理接口配置模式关闭 DHCP 获取地址手工配置 IP 地址开启管理接口配置管理接口路由 5

6 1.4 远程管理交换机管理网接口配置完成后, 交换机默认开始 SSH 远程管理方式默认用户名和密码与 Console 一致如需配置单独用户管理, 可以使用以下命令 : 如果需要打开 Telnet 管理, 需要在配置界面开启如下命令 : 1.5 交换机操作系统升级使用 web 页面升级操作系统登录管理地址, 输入用户名和密码选择 System 下的 MLNX-OS Upgrade, 并选择从本地升级将新版的操作系统上传到交换机, 交换机进行自动解压缩升级待新系统更新后, 重启交换机即可 6

7 使用 CLI 升级操作系统进入配置模式后, 可以通过以下命令查看当前交换机系统 7

8 通过以下命令使用 SCP 或其他方式将操作系统拷贝到交换机上, 安装之后进行重启配置参考 8

9 2. 配置物理接口 2.1 查看接口和线缆状态查看端口是否正常工作 : 查看线缆和模块信息 : 9

10 查看线缆 EEPROM RAW 信息 : 10

11 2.2 配置 1 分 4 接口接口的 1 分 4 模式可以将 1 个 40G 接口配置为 4 个 10G 接口, 或者将一个 100G 接口配置为 4 个 25G 接口不同类型的交换机可以配置 1 分 4 的接口不同具体 : SX1012 交换机所有接口都可以配置为 1 分 4 模式 SX1024 和 SX1410 SX1036 和 SX1710 SN2100 交换机所有接口都可以配置为 1 分 4 模式 SN

12 SN2700 配置方式 : shutdown 接口配置 1 分 4 模式即可端口恢复 : shutdown 接口配置为单一模式 2.3 配置 1G 接口使用 QSA 可以将一个 QSFP 接口转化为 SFP+ 接口, 而后通过使用电口模块可以配置为 RJ45 千兆接口使用 QSA28 可以将一个 QSFP28 接口转化为 SFP28 接口 12

13 配置方式如下 : 2.4 使用长距离 LR4 模块 40G 长距离模块 LR4 在 Mellanox 交换机上支持情况 : SX1036 的 1,3,33,35 接口 SX1024 的 50,52,54,56,58,60 接口 SX1012 和 SX1710 的所有接口 SN2700 的 1,2,3,29,31,32 接口 13

14 3. 二层交换配置 3.1 配置二层接口模式交换机每一个端口可以配置为以下二层模式 Access 模式 : 只接收没有 VLAN 标记的数据包, 带有 VLAN 标记的数据包会被丢弃接收到的数据包会自动标记为端口的 VLAN 信息通常用于服务器和交换机之间的链接 Access-DCB: 和 access 模式类似, 但从该端口发出的流量会被标记为 VLAN ID=0 Trunk 模式 : 接收和发送带有 VLAN 标记的数据包, 没有 VLAN 标记的数据包将被丢弃这个模式可以配置多个 VLAN ID Hybrid 模式 : 带有 VLAN 标记和没有 VLAN 标记的数据包均可以被接收 QinQ tunnel 模式 : 可以对带有 VLAN 标记的数据包再次进行 VLAN 标记创建 VLAN 配置端口为 Access 模式 : 配置端口为 Trunk 模式 : 配置端口为 Hybrid 模式 : 14

15 验证配置 : 配置参考 15

16 3.2 配置生成树 Mellanox 交换机支持 RST,RPVST 和 MSTP 三种模式默认为 RST 模式配置生成树模式为 MSTP 配置 MSTP 名称配置 Reversion 信息映射 VLAN 到 MSTP 修改 MSTP 优先级查看 MSTP 配置 16

17 3.3 配置 LACP 开启 LACP 创建 LACP 接口划分物理接口到 LACP 17

18 验证 LACP 验证 LACP 计数器配置参考 18

19 4. 三层路由配置 4.1 配置三层路由接口配置三层 VLAN 接口配置物理接口为路由接口 4.2 配置静态路由可以通过以下方式配置静态路由和默认路由 4.3 配置 OSPF 路由协议开启路由功能加载 OSPF 路由协议全局开启 OSPF 协议配置 router-id 在端口下使能 OSPF 修改 OSPF 端口类型查看 OSPF 运行状态 19

20 查看 OSPF 邻居状态查看 OSPF 接口状态 20

配置参考 https://community.mellanox.com/docs/doc-1452 4.

21 配置参考配置 BGP 路由协议加载 BGP 路由协议全局配置 BGP 配置 BGP 邻居通告网络进入 BGP 查看 BGP 状态 21

22 查看 BGP 邻居配置参考配置参考 22

23 5. Spectrum 交换机 QoS 配置 5.1 QoS 分类配置 Spectrum 交换机支持多种 QoS 的分类配置支持基于端口, 二层 CoS 和三层 DSCP 的数据包分类信任端口配置 : 交换机使用默认的接口设定, 所有数据包都默认映射到同一个交换机优先级 (switch priority) 信任二层配置 : 交换机信任数据包头中所携带的二层 PCP 或 DEI 信息, 并映射到对应的交换机优先级如果没有二层 PCP 信息, 则使用默认的端口映射信任三层配置 : 交换机信任数据包头中所携带的三层 DSCP 信息, 并映射到对应的交换机优先级如果没有三层 DSCP 信息, 则使用默认的端口映射信任二层和三层配置 : 首选 DSCP 映射到交换机优先级, 其次使用 PCP 和 DEI 映射, 最后使用默认接口映射 Ethernet Header IP Header Trust Port Trust L2 Trust L3 Trust Both Vlan Tag Yes Port default PCP/DEI DSCP DSCP Untagged Yes Port default Port default DSCP DSCP Vlan Tag No Port default PCP/DEI Port default PCP/DEI Untagged No Port default Port default Port default Port default 配置映射配置端口映射配置基于二层的映射配置基于三层的映射验证 23

配置参考 https://community.mellanox.com/docs/doc-2468 5.

24 配置参考配置 PFC 配置连接服务器的端口为 Trunk 模式关闭全局的 flow control 全局开启 PFC, 并在对应的优先级上使能调整端口入向缓存用于一般流量调整端口入向和出向缓存保证高优先级流量绑定优先级到缓存查看端口 PFC 开启情况 24

25 查看端口缓存设定 25

26 26

27 配置参考配置参考配置 ECN Spectrum 交换机同时支持 RED 和 ECN 配置可以针对不同的出口队列 TC 设定不同的阀值将不同优先级的数据映射到不同的 TC 阀值支持相对值 (Relative) 和绝对值 (Absolute) 两种设定其中相对值可以设定为可用缓存的百分比 %, 绝对值可以设定为可用缓存大小值 KB 在最小值以下的数据包将不会被 ECN 标记, 在最大值以上的数据包会全部被 ECN 标记在二者之间时标记概率线性增加配置出接口 ECN 的绝对阀值查看配置 27

28 配置参考配置参考配置 ETS Spectrum 交换机的出向队列调度支持轮询调度 WRR 和优先级调度 SP 两种模式每个端口出方向均有 8 个队列, 可以配置为 WRR 和 SP 调度查看默认端口的调度方式所有的 8 个队列采用默认的 WRR 调度, 每个端口的带宽平均分配 28

29 调整高优先级别 6 采用 SP 调度优先级 0 和 3 按照一定 40% 和 60% 带宽比例调度其余优先级不分配带宽查看结果 29

30 配置参考 30

31 6. 虚拟化 MLAG 配置 6.1 MLAG 介绍 MLAG 是跨机箱链路捆绑的缩写 MLAG 将两台交换机虚拟为一台设备, 对外提供高可靠冗余连接两台交换机之间采用 IPL 互联, 提供两台设备之间的信息同步 ( 如 MAC 地址同步,IGMP 同步等 ), 并进行 keepalive 检测 IPL 链路上必须启用流量控制, 从而确保在流量拥塞情况下, 控制流量不会被丢弃两台交换机组成 MLAG Cluster, 并属于同一个 MLAG Domain 两台交换机使用管理接口互联, 作为 IPL 链路的备份 V-SID 是虚拟系统的 ID 标识, 用于发送 LACP PDU 使用在 MLAG Domain 中, 两台交换机使用相同的 V-SID, 使得连接到 MLAG Domain 中的设备认为其连接到一台设备 MLAG 接口是对于跨机箱链路接口的标识 6.2 MLAG 配置 MLAG 配置准备在 MLAG 配置之前, 需要开启 LACP 和 MLAG 协议, 关闭生成树协议, 开启 QoS 并打开 IP 路由 31

32 配置 IPL 链路 IPL 链路必须为两个或多个物理接口进行绑定, 从而提供冗余性并且需要开启 QoS IPL 链路为三层链路, 需要在每台设备上配置三层 IP 地址在两台设备上应分别配置 IPL 的三层地址, 并互相指定对方为邻居配置 MLAG-VIP MLAG 使用管理网进行交换机之间的 Keepalive 信息传递 MLAG-VIP 是两台设备共同虚拟出的 IP 地址, 用于标识整个 MLAG Domain 信息这个地址必须和管理网 IP 地址在同一网段, 并且不同的 MLAG Domain 之间不能重复全局开启 MLAG 配置 MLAG 接口划分物理接口到 MLAG 线路检查无误之后, 开启 MLAG 接口检查 MLAG 配置 MLAG 状态为 UP 对端交换机状态应该为 UP 32

33 查看 MLAG Domain 所有 MLAG 信息一致,VIP 状态为 Master 和 Standby 查看 MLAG 接口所有 MPO 为 U 状态, 所有物理接口为 P 状态 33

34 6.3 MLAG 升级在同一个 MLAG Domain 中的交换机必须具有同样版本的操作系统当进行升级操作时, 应先从 Slave 交换机进行升级, 系统默认支持 60 分钟版本不一致时间在这个时间内, 系统不会 shutdown MLAG 接口这个时间可以通过 upgrade-timeout 修改 Slave 升级完成后, 进行 Master 升级配置参考配置参考配置参考配置参考 34

35 7. 冗余网关配置 7.1 VRRP 配置开启全局 VRRP 配置物理接口配置 VRRP 接口验证 VRRP 配置 7.2 MAGP 配置 MAGP 是双活网关协议的简称, 在原有 VRRP 的基础上, 支持两台网关设备同时转发数据, 可以配合 MLAG 实现双活网关转发开启两端设备 VLAN 的三层物理接口开启 MAGP 协议配置 VLAN 虚拟 IP 和 MAC 35

36 检查 MAGP 配置配置参考配置参考 36

37 8. 网络交换机运维 8.1 配置 SNMP 配置 SNMP 配置 SNMPv3 用户配置 SNMP notification 检查 SNMP 配置配置参考 37

38 8.2 配置 NTP 全局开启 NTP 检查和 NTP 服务器连接配置 NTP 服务器检查 NTP 状态设定 timezone 配置参考配置 Syslog 配置 syslog 服务器地址配置 syslog 级别 8.4 配置端口镜像关闭镜像目的端口 38

39 设定端口镜像会话增加镜像源端口和目的端口使能端口镜像查看配置配置参考查看 CPU 使用率通过命令行查看 CPU 使用效率 39

40 通过 SNMP 查看 OID is 配置参考生成 SYSTEM DUMP 生成系统 DUMP 文件上传 DUMP 文件配置参考 40

产品画册 S2700系列企业交换机 2

S2700系列企业交换机 Realize Your Potential 华为技术有限公司产品画册 S2700系列企业交换机 2 产品概述 S2700 系列企业交换机 ( 以下简称 S2700) 是华为公司推出的新一代绿色节能的以太智能百兆接入交换机它基于新一代交换技术和华为 VRP (Versatile