开元体育网络不是简单地联通就可以了,随着人们在工作、生活中对网络的依赖日渐增加,我们不得不考虑网络的稳定开元体育、快速和容灾,网络设备的多虚一技术,正是因此而生。今天,我们来看一下锐捷交换机的多虚一技术。
VSU(Virtual Switching Unit,虚拟交换单元)是锐捷自主研发的网络设备多虚一技术,即通过将多台网络设备虚拟成一台逻辑设备,以简化网络拓扑和降低运维成本。
外围设备可以通过聚合链路连接到VSU系统中的不同成员设备,实现跨设备链路冗余,以提升网络的可靠性和扩展性。
简单来说开元体育,锐捷的VSU,类似于华为的iStack、VRRP和H3C的irf技术,反正就是把多台网络设备配置成逻辑上的一台设备,方便管理、提高性能。
如图1-16所示,Switch A和Switch B设备通过2条万兆线路互联,通过基础配置以组建2台设备VSU系统。
分别配置VSU域编号、设备编号、设备优先级、设备名称、VSL口以及切换VSU模式。
VSU域编号:域编号(Domain ID)是VSU系统的唯一标识符,用来区分不同的VSU。两台设备的Domain ID相同,才能组成VSU系统。
VSU中每台设备都称为成员设备,每个成员设备都拥有唯一的设备编号,即Switch ID。这个编号用于管理成员设备以及配置成员设备上的接口。用户在将设备加入VSU系统时需要配置该编号,并且保证成员设备编号在同一个VSU系统中的唯一性。
优先级是成员设备的一个属性,主要在角色选举过程中用到开元体育。优先级越高,被选举为主设备的可能性越大。如果需要将某台设备选举为主设备,应该提高该设备的优先级。成员设备的优先级分为两种: 配置优先级:设置文件中保存的优先级,可以随时修改,在保存配置重启后生效; 运行优先级:等于启动时配置文件中保存的配置优先级,在VSU运行过程中不会变化。
VSL(Virtual Switching Link,虚拟交换链路)是VSU系统的设备间传输控制信息和数据流的特殊链路,VSL通常以聚合端口组的形式存在,由VSL传输的数据流根据流量平衡算法在聚合端口的各个成员之间进行负载均衡。
以上仅讲述了两台锐捷交换机配置VSU的过程,在实际地应用场景下,我们要把连接服务器的端口配置链路聚合,而服务器的网卡也必须配置相应的链路聚合,才能真正地提高整体性能、加强可靠性。
你想让异地的一个班级听到你喊线层网络交换,需要电话或邮局等手段把你喊话内容传输到异地的班级,代表设备路由器。
还有其他类型的网络交换,基本上每个网络协议,都是负责一个类型的网络交换,比如交换机间的生成树协议,路由器直接的BPG协议。
就好比:A对B说:你好吗? B必须要收到A的这句话后才会给出答复而且是给B不是给C\D\E,即:我很好。
如果是上百上千上万的设备进行互联,为了提高效率和造成网络堵塞就要使用交换设备。
而交换设备的作用就是把其中一台设备发出的信息转发给交换环境中的所有设备。
支持前台企业信息处理网络 (例如:Ethernet及TCP/IP) 有助于减轻关键工作量和 增加应用性能及高可用性
成为一种有灵活同时有扩展性的数据平台来解决现有的数据迁移和数据共享瓶颈 问题
3、光纤通道 = 是SAN Fabric的基础,为存储系统提供一个网络连接模式
“Fabric”是一个由智能光纤通道交换机构成并具有良好系统设计的高智能网络, 这 一数据网络可以提供企业级的性能, 扩展能力, 可管理能力, 可靠性和可用能力
7、光纤通道的帧格式:一个帧是在光纤通道连接中数据包的最小单位 (对上层协议是透明的)
节点(Nodes) – 通过一个或几个端口传送和接受信号,有自己的节点名称
端口(Ports) – 分为传送 (tx) 和接受 (rx)两部分 – 有一个唯一的节点名称
Fabric是指一个或几个可以使用目的标示来传输数据帧的交换机。Fabric通常可以 被认作是一个“云团”,也可以当作是一个虚拟连接。每一个设备的唯一标示就是 World Wide Name (就像一个人的身份证,终身使用并不会修改)
由于服务器操作系统访问磁盘和存储数据的方式不同, 我们需要一种机制来保护珍 贵的数据不被“坏成员”所破坏 – 偷窃磁盘空间! 例如, Windows NT, Windows 2000以及 IBM的AIX都是“坏成员”, 经常通过设定磁盘标志夺取他操作系统已经占 用的磁盘空间. 而原服务器对此毫无办法, 甚至即使将磁盘控制权夺回, 也会因为主 引导区的改变而无法识别. 分区可以解决这类混合系统共享问题.
硬件分区通过交换机的ASIC芯片阻断所有对目标磁盘的非法访问. 只要目标磁盘保 持其分区地位, 就不会被非法访问. 对于混合环境的SAN来说, 硬件分区是唯一安全 的选择.
软件分区 – 安全性低 (只能通过名称服务器查找), 不能真正制约或组织“坏成员”的 非法访问. 就像一个没有列出的电话号码…电话还是会响.
硬件分区 – 更安全 (ASIC实现). 就像主叫方ID阻断, 即使知道号码也无法访问, 不可 识别数据(来自分区以外)同样会被阻断.