Inhaltsverzeichnis
MC-LAG Konfiguration
Out-of-Band Management
Für ein separates Out-of-Band Management Netz besitzen die Komponenten OS10K und OS6900 sog. EMP-Ports, welche die Überwachung und Administration dieser Geräte über ein separates und unabhängiges Netzwerk ermöglichen. Die Konfigution des IP-Interfaces für diese EMP-Ports erfolgt über den Befehl:
OmniSwitch-> ip interface emp address 192.168.1.1 mask 255.255.255.0
Da der OS10K mit zwei redundanten CMM-Modulen ausgestattet werden kann, handelt es sich bei dem EMP-IP-Interface auf dieser Plattform um eine virtuelle IP-Adresse, welche von der aktiven CMM gehalten wird und bei einem Takeover automatisch auf die neue aktive CMM wechselt. Somit ist gewährleistet, dass das OS10K-Chassis jederzeit über dieselbe IP-Adresse erreichbar ist.
Referenz: OmniSwitch CLI Reference Guide AOS R7.3.1, September 2012, page 13-5 ff., PDF Seite 569 ff. OmniSwitch Switch Management Guide AOS R7.3.1, September 2012, page 1-7, PDF Seite 23
Multi-Chassis Parameter
Für die Erstellung einer Multi-Chassis Domäne, bestehend bspw. aus zwei OS10K, wird bei der Konfiguration jeder Komponente eine Chassis-ID und eine Group-ID vergeben. Die Chassis-ID muss innerhalb der MC-LAG Domäne eindeutig sein, wobei die Chassis-Group identisch angelegt werden muss. Diese Chassis-Group ist letztlich auch ausschlaggebend für die generierte virtuelle MAC-Adresse der virtuellen IP-Interfaces der jeweiligen VIP-VLANs.
OmniSwitch-> multi-chassis chassis-id 1 OmniSwitch-> multi-chassis chassis-group 1
Referenz: OmniSwitch CLI Reference Guide AOS R7.3.1, September 2012, page 9-2, PDF Seite 418 OmniSwitch Network Configuration Guide AOS R7.3.1, September 2012, page 10-30, PDF Seite 260
Überprüfung der MC-LAG Konsistenz
Da innerhalb von MC-LAG Domänen Konfigurationen wie Link-Agg IDs, VIP-VLANs und andere Parameter konsistent auf beiden MC-LAG Komponenten konfiguriert werden müssen, gibt es die Möglichkeit über ein show-Kommando den Konsistenz-Status beider Geräte zu überprüfen:
OS10K-Core1-> show multi-chassis consistency Consistency Local Peer Status --------------------+---------+---------+--------- Chassis-ID 1 2 OK Chassis-Type OS10K OS10K OK Hello-Interval 5 5 OK IPC-VLAN 4094 4094 OK CHASSIS_GROUP 1 1 OK STP-Path-Cost-Mode Auto Auto OK STP-Mode Per-VLAN Per-VLAN OK OS10K-Core1-> show multi-chassis consistency linkagg 96 Consistency Local Peer Status --------------------+---------------------+----------------------+--------- Chassis-ID 1 2 OK Agg-ID 96 96 OK LAG-Type LACP LACP OK LACP-System-ID 00:00:00:00:00:01 00:00:00:00:00:01 OK LACP-Priority 0 0 OK Default-Vlan 1 1 OK Vlan-List Configured Configured NOK OS10K-Core1-> show multi-chassis consistency linkagg 96 vlan-list Agg-ID : 96 , Local Count : 3, Peer Count : 1 Mac ICMP Ref Vlan Type Admin Oper IP Mtu learn Vpa-Type Vpa-State Vrf redir Status ------+-----+------+-----+-----+-----+-----+-----+---------+---------+-----+-----+--------- Local 1 Std Ena Ena Dis 1500 Ena Default Forward 0 Dis OK Peer 1 Std Ena Ena Dis 1500 Ena Default Forward 0 Dis OK Local 1201 Vip Ena Ena Ena 1500 Ena Qtagged Forward 0 Dis NOK Local 1202 Vip Ena Ena Ena 1500 Ena Qtagged Forward 0 Dis NOK
In diesem Fall wurden die VIP-VLANs 1201 und 1202 nur auf dem lokalen Switch OS10K-Core1 auf die Link Agg 96 getaggt, diese Konfiguration fehlt auf dem Gegenüber OS10K-Core2. Nachdem diese VIP-VLANs dort auch auf die Link Agg 96 getaggt wurden, ist die Konsistenz dieser Konfiguration gegeben:
OS10K-Core1-> show multi-chassis consistency linkagg 96 vlan-list Agg-ID : 96 , Local Count : 3, Peer Count : 3 Mac ICMP Ref Vlan Type Admin Oper IP Mtu learn Vpa-Type Vpa-State Vrf redir Status ------+-----+------+-----+-----+-----+-----+-----+---------+---------+-----+-----+--------- Local 1 Std Ena Ena Dis 1500 Ena Default Forward 0 Dis OK Peer 1 Std Ena Ena Dis 1500 Ena Default Forward 0 Dis OK Local 1201 Vip Ena Ena Ena 1500 Ena Qtagged Forward 0 Dis OK Peer 1201 Vip Ena Ena Ena 1500 Ena Qtagged Forward 0 Dis OK Local 1202 Vip Ena Ena Ena 1500 Ena Qtagged Forward 0 Dis OK Peer 1202 Vip Ena Ena Ena 1500 Ena Qtagged Forward 0 Dis OK
Referenz: OmniSwitch CLI Reference Guide AOS R7.3.1, September 2012, page 9-30 ff., PDF Seite 446 ff. OmniSwitch Network Configuration Guide AOS R7.3.1, September 2012, page 10-33 f., PDF Seite 263 f.
Link-Aggregation Ranges
Sobald die Multi-Chassis Konfiguration erstellt ist und die beiden Geräte sich in einem synchronisierten Modus befinden, können externe Systeme über Link Aggregationen angebunden werden. Dabei ist zu beachten, dass die Agg-ID abhängig ist von der Art der Link Aggregation. Es wird zwischen nicht-redundanten Anbindungen am lokalen Switch bzw. am Gegenüber der MC-LAG Domäne und redundanten Anbindungen an beiden Komponenten der MC-LAG Domäne unterschieden. Per Default sind die Bereiche wie folgt definiert:
Core-1: linkagg range local 0-47 peer 48-95 multi-chassis 96-127 Core-2: linkagg range local 48-95 peer 0-47 multi-chassis 96-127
Sollte der Bedarf bestehen, diese Bereiche abzuändern, da bspw. ausschließlich Multi-Chassis Link Aggregationenn benötigt werden, kann dies über diesen Befehl realisiert werden:
OmniSwitch-> linkagg range local none peer none multi-chassis 0-127
Referenz: OmniSwitch CLI Reference Guide AOS R7.3.1, September 2012, page 8-52 f., PDF Seite 402 f. OmniSwitch Network Configuration Guide AOS R7.3.1, September 2012, page 10-31, PDF Seite 261
VIPs und VIP-VLANs
Um die Vorteile einer redundanten Anbindung von externen Systemen über Multi-Chassis Link Aggregationen optimal nutzen zu können, werden sog. VIPs und VIP-VLANs erstellt. Entscheidend dabei ist, dass die VIP-Adresse auf beiden MC-LAG Komponenten aktiv ist und lokales Routing realisiert. Die dafür genutzten VIP-VLANs werden wie folgt konfiguriert:
multi-chassis vip-vlan 1101-1102 admin-state enable
Diese VLANs können auf für nicht-redundante Anbindungen im selben Segment als Default-VLANs auf einzelne Ports gelegt werden. In diesen VIP-VLANs können dann die VIPs angelegt werden, welche als redundante aktiv-aktiv Default-Gateways für die angeschlossenen Komponenten dienen:
ip interface "vip-vlan-1201" address 166.33.1.254 mask 255.255.255.0 vip-address 166.33.1.250 vlan 1201 ifindex 1
Referenz: OmniSwitch CLI Reference Guide AOS R7.3.1, September 2012, page 9-20 f., PDF Seite 436 f. OmniSwitch CLI Reference Guide AOS R7.3.1, September 2012, page 13-5 ff., PDF Seite 569 ff. OmniSwitch Network Configuration Guide AOS R7.3.1, September 2012, page 10-31, PDF Seite 261