vpc是什么意思（车辆状态vpc是什么意思）

　　CiscoNexus系列（三）VPCvpc
　　什么是vPC（virtualportchannel）？
　　他是允许一个设备使用有两个上游设备的portchannel，消除STP阻止端口，使用所有可用的上联带宽，提供一个无环的拓扑，在链路或者设备出现故障时，提供最快的收敛，提供链路级的冗余，确保高可用性，第三方设备可以是一个服务器，一个交换机或者任何网络设备，只要这些设备支持channelGroup技术STPvsvPC区别
　　可以在现有的架构上使用vPC创建无环的网络
　　最多32路PortChannel（DoubleSidedvPC）多层vPC能够加入一个有8个active成员端口的portchannel到一个16路的portchannel中。vPC对等体的负载均衡方式是由这个对等体设备本地判断的。在M系列模块中，每一个vPC对等体只有8个active链路，两个vPC对等体加在一起一共提供16路active的负载均衡的链路。F系列模块，支持16路active的portchannel，因此提供一个32路的vPC
　　术语vPCPeers：
　　ApairofvPCenabledswitches
　　一对vPC激活的交换机vPCDomain：
　　ApairofvPCpeersandassociatedvPCcomponents
　　一对vPC对等体，和相关的vPC组件vPCPeerKeepaliveLink：
　　Routedlinkcarryingheartbeatpacketsforactiveactivedetection
　　路由链路，承载心跳数据包，进行双Active的检测vPCPeerLink：CarriescontroltrafficbetweenvPCpeerdevices
　　在两个vPC对等体设备间，承载控制层面流量vPC：CombinedportchannelbetweenthevPCpeersandaportchannelcapabledownstreamdevice
　　在vPC对等体和有portchannel能力的下游设备之间的portchannelvPCMemberPort：
　　OneofasetofportsthatformavPC
　　形成vPC的一系列端口中的一个OrphanDevice：
　　AdevicethatisconnectedtoavPCpeerusinganonvPClink
　　一个设备使用非vPC链路连接到一个vPC对等体OrphanPort：
　　PortonavPCpeerthatconnectstoanorphandevice
　　一个vPC对等体连接一个Orphan设备的端口CiscoFabricServices：
　　AprotocolusedforstatesynchronizationandconfigurationvalidationbetweenvPCpeerdevices
　　在vPC对等体设备间，用于状态同步和配置确认的协议
　　最佳实践原则
　　YoumustenablevPCsbeforeyoucanconfigurethem。
　　在配置vPC之前需要先激活vPC特性YoumustconfigurethepeerkeepalivelinkthenpeerlinkinordertosetupthevPCdomain。
　　先配置Peerkeepalive链路，然后配置Peerlink链路，最后设置vPCdomainOnlyLayer2portchannelscanbeinvPCs。
　　vPCs只支持二层portchannelYoumustconfigurebothvPCpeerdevices；theconfigurationisnotsentfromonedevicetotheother。
　　必须手动配置两个vPC设备，配置不会从一个设备发送到另外一个设备上CheckthatthenecessaryconfigurationparametersareconsistentonbothsidesofthevPCpeerlink。
　　检查在vPCPeer链路的两端，需要配置的参数是一致的YoumayexperienceminimaltrafficdisruptionwhileconfiguringvPCs。
　　当配置vPCs时，可能会经历短暂的流量中断ItisrecommendedtoconfigurealltheportchannelsinthevPCusingLACPwiththeinterfacesinactivemode。
　　推荐所有vPC的portchannel使用LACPvPC与N7K模块设计图
　　vPC控制层面操作CiscoFabricServicesisusedtosynchronizevPCcontrolplaneinformation：
　　CFS用于同步vPC的控制层面信息
　　MACaddresslearningMAC地址学习
　　IGMPsnooping
　　Configurationconsistencychecking配置一致性检查
　　vPCmemberportstatusvPC成员端口状态
　　ARPcacheARP缓存Oneswitchiselectedprimary，theothersecondary
　　一个交换机被选举成为Primary，另外一端被选举为Secondary
　　Roledeterminesbehaviorduringpeerlinkfailure
　　角色决定当PeerLink失效时的行为
　　PrimaryswitchisleadingforSTPonvPCs
　　Primary交换机主导在vPC中的STP
　　Nonpreemptiveelection
　　不支持抢占选举
　　ForLACPandSTP，vPCpeerspresentthemselvesasasingleswitchtoneighbordevicesconnectedonavPC
　　vPC对等体对于连接到vPC的邻居设备而言，表现为一个单一交换机vPC数据层面操作ThevPCpeerlinkcarriesthefollowingtrafficonly：
　　vPCPeerLink只承载如下流量
　　vPCcontroltrafficvPC控制层流量
　　Floodedtraffic（broadcast，multicast，unknownunicast）泛洪流量
　　Trafficfororphanports（Orphan端口的流量）RegularswitchMACaddresslearningisreplacedwithCiscoFabricServicesbasedMACaddresslearningforvPCs
　　NonvPCportsuseregularMAC
　　addresslearning
　　普通交换机的MAC地址学习被替换为为vPC设计的基于CFS的MAC地址学习FramesthatenteravPCpeerswitchfromthepeerlinkcannotexittheswitchonavPCmemberport
　　从PeerLink进入vPC对等体的帧不会通过vPC成员端口转发
　　数据层防环（vPCCheck）
　　来至于PeerLink的流量将会被标记，并且不允许从vPC成员端口发出
　　如果一端的vPC出现故障，PeerLink可以作为备用链路来实现冗余
　　vPCPeerLinkDeviceFailure
　　TheswitchAvPCpeerlinkfails。
　　交换机A的vPCPeerLink失效ThesoftwarechecksthestatusoftheremotevPCpeerBusingthepeerkeepalivelink。
　　通过PeerKeepalive链路检查远端vPCPeerB的状态IfthevPCpeerBisup，thesecondaryvPCBdisablesallvPCportsonitsdevicetopreventloopsandblackholingorfloodingtraffic。
　　如果vPCPeerB是Up的，SecondaryvPCB将会禁用所有的vPC端口，阻止环路，黑洞和泛洪流量Thedatathenforwardsdowntheremainingactivelinksoftheportchannel。
　　数据依然在portchannel中剩余的Active链路上被发送
　　vPCPeerFailurePeerkeepaliveLink
　　ThesoftwarelearnsofavPCpeerdevicefailurewhenthekeepalivemessagesarenotreturnedoverthepeerkeepalivelink。
　　软件的学习一个vPC对等体设备的故障，当Keepalive信息没有通过PeerKeepalive链路返回Youuseaseparatelink（vPCpeerkeepalivelink）tosendconfigurablekeepalivemessagesbetweenthevPCpeerdevices。ThekeepalivemessagesonthevPCpeerkeepalivelinkdeterminewhetherafailureisonthevPCpeerlinkonlyoronthevPCpeerdevice。Thekeepalivemessagesareusedonlywhenallthelinksinthepeerlinkfail。
　　当所有的PeerLink失效时，Keepalive信息用于确认对等体的状态，用来确认是peerlink故障，还是peer设备故障
　　推荐设计
　　vPC与FHRP（FirstHopRedundancyProtocol）TrafficDestinationforavPCisforwardedonalocalvPCmemberportwheneverpossible
　　去往vPC的流量，如果可能将会被本地的vPC成员接口所转发）FHRPbehaviorismodified，AllFHRProutersactivelyforwardtrafficreceivedfromavPC
　　FHRP的行为是被修改的，所有的FHRP路由器都会主动转发从vPC收到的流量Result：Trafficavoidspeerlinkifpossible，whichcreatesascalablesolution，PeerlinkcapacitydoesnotneedtoscalelinearlywiththenumberofvPCs
　　结果：流量如果可能避免使用PeerLink，这样创建了一个可扩展的解决方案，PeerLink的容量不需要随着vPC数量的增长而增长
　　SpanningTree推荐设计
　　ConfigureaggregationvPCpeersasrootandsecondaryroot
　　配置聚合的vPC对等体为PrimarySTProot和SecondarySTProot
　　IfthevPCpeerswitchisimplemented，bothvPCpeerswillbehaveasasingleSTProot
　　如果使用vPCpeerswitch技术，两个vPC对等体会扮演为一个STProotAlignSTPprimaryroot，HSRPactiverouter，andPIMDRwithvPCprimarypeer
　　应该通过调整让vPCPrimary成为STP的Primaryroot，HSRP的ActiveRouter和PIM的DRBAisenabledbydefaultonvPCpeerlink
　　桥接确保技术默认在vPCPeerLink上被激活DonotenableLoopGuardandBAonvPC（disabledbydefault）
　　不要在vPC上激活LoopGuard和BAEnableSTPporttypeedgeandporttypeedgetrunkonhostports
　　在接主机vPC端口上激活STP端口类型edge或者edgetrunkEnableSTPBPDUguardglobally
　　全局激活BPDUGuardDisableSTPchannelmisconfigguardifsupportedbyaccessswitches
　　如果接入交换机支持，应该禁用STPchannelmisconfig技术
　　vPCPeerSwitch特性介绍vPCPeerswitch
　　不开启这功能，只有Primary设备发送BPDU，开启之后，将会把这一对设备呈现为一个STPRoot，使用一个MAC地址，那么都可以发送BPDU了。STPBPDU在所有vPC链路中被发送，避免由于下游设备的STPBPDU超时，造成的流量中断。
　　注意：要开启该特性，需要将priority设置为一致不能预先调整STP优先级
　　N7K3（config）nospanningtreevlan10rootprimary
　　N7K3（config）vpcdomain7
　　N7K3（configvpcdomain）peerswitch
　　N7K4（config）nospanningtreevlan10rootsecondary
　　N7k4（config）vpcdomain7
　　N7k4（configvpcdomain）peerswitch配置特性之前
　　配置特性之后
　　Autorecovery特性该特性默认开启。如果两个vPC交换机同时重启。默认在两个vPC设备的邻接关系建立起来之前，所有的vPC都将被挂起。如果仅仅只有一个vPC设备可以工作，本地的vPC成员端口依然处于挂起状态。一旦启动Autorecovery技术，重启后如果Peerlink处于down的状态并且持续默认的超时时间240秒，软件会重新初始化vPC，并且激活本地端口。
　　配置命令：
　　N7K3（config）vpcdomain7
　　N7K3（configvpcdomain）autorecoveryreloaddelay300
　　N7k4（config）vpcdomain7
　　N7k4（configvpcdomain）autorecoveryreloaddelay300查看Autorecovery特性
　　DelayRestore
　　当一个vPC重启并且恢复后，路由协议需要时间收敛在三层连接重新建立之前，vPC将会成为接入层访问核心层的路由黑洞当系统重启后，延时n秒激活vPC接口配置命令：在Peerlink建立之后，打开vPC的打开时间400s，SVI接口打开的时间400s，该时间设置不需要太大，比协议收敛时间多一些就好。
　　配置RelayRestore命令：
　　N7K3（config）vpcdomain7
　　N7K3（configvpcdomain）delayrestore400
　　N7K3（configvpcdomain）delayrestoreinterfacevlan400
　　N7k4（config）vpcdomain7
　　N7k4（configvpcdomain）delayrestore400
　　N7K4（configvpcdomain）delayrestoreinterfacevlan400vPCObjectTracking特性
　　提供在故障切换环境下更加灵活的行为跟踪vPC设备链路的状态PeerLink和连接核心的接口能够使用布尔算法进行跟踪vPC组件跟踪，挂起受影响设备的vPC，这样流量就可以被转移到剩余的vPC上去。
　　注意：vPC的Peerkeepalivelink应该是好的才行！
　　比较一下未使用该特性和使用该特性的情况：
　　配置命令：如果配置生效的话，当故障出现，角色变化如紫色部分字体。
　　配置ObjectTracking
　　track1interfaceEthernet420lineprotocol
　　track2interfaceEthernet319lineprotocol
　　track3interfaceEthernet320lineprotocol
　　track66listbooleanor
　　object1
　　object2
　　object3
　　vpcdomain7
　　track66ARP同步
　　该特性默认开启的！提供三层流量的收敛时间需要在两个vPC设备上同时激活此特性当Peerlink恢复时，通过CFSoE执行一个成块的ARP同步
　　配置命令：
　　N7K3（config）vpcdomain7
　　N7K3（configvpcdomain）iparpsynchronize
　　N7k4（configif）vpcdomain7
　　N7k4（configvpcdomain）iparpsynchronize