• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

16-EVB配置指导

目录

01-EVB配置

本章节下载 01-EVB配置  (419.24 KB)

01-EVB配置


EVB

1.1  EVB简介

EVB(Edge Virtual Bridging,边缘虚拟桥接)技术将虚拟机的流量(包括同一服务器上各虚拟机之间的流量)全部交给与服务器直连的交换机进行交换和处理,从而使流量监管和网络控制策略的实施成为可能,也使服务器内部网络与外部交换网络能够统一进行部署和管理。

1.1.1  EVB基本组件

支持EVB功能的交换机和服务器分别称为EVB交换机(EVB bridge)和EVB服务器(EVB station),下面介绍EVB技术的一些基本概念。

图1-1 EVB基本概念示意图

 

1. ER

ER(Edge Relay,边缘中继)位于服务器一侧,对服务器的流量进行转发。一个ER包含一个上行口和至少一个下行口,上行口和下行口统称为ER端口。上行口与交换机相连,各下行口与各虚拟机一一相连,如图1-1所示。

2. S通道

服务器内部可能需要多个ER,为了在同一物理端口上隔离各ER的上行通道,EVB采用了“端口映射的S-VLAN组件(Port-mapping S-VLAN component)”技术,在服务器与交换机之间通过S-VLAN将物理端口划分为一或多条虚拟通道,这样的通道称为S通道(S-Channel),如图1-1所示。一条S通道由S-VLAN的编号SVID(S-VLAN Identifier)和S通道的编号SCID(S-Channel Identifier)共同确定,我们称之为<SCID,SVID>对。S通道只存在于EVB服务器和EVB交换机之间,对外部网络不可见。在服务器上,每条S通道都对应一个ER上行口;在交换机上,S通道对应的逻辑接口称为S通道接口。

3. VSI

VSI(Virtual Station Interface,虚拟服务器接口)相当于虚拟机上虚拟网卡的接口,与ER的下行口直连,如图1-1所示。VSI对应的逻辑实体称为VSI实例,VSI实例的编号则称为VSIID(VSI Instance Identifier)。VSI可与交换机的物理端口相关联,是服务器的VSI在交换机上的映像,关联后的逻辑接口称为VSI接口,它是S通道接口的子接口。交换机通过VSI接口完成对虚拟机流量的管理,包括对VSI的配置、流量策略下发和报文统计等。

1.1.2  RR模式

RR(Reflective Relay,反射式转发)模式又称为发卡式转发模式,是一种将报文从其入端口再转发出去的操作模式。交换机利用该模式可以转发同一服务器上各虚拟机之间的流量,如图1-1中由VM 2发往VM 3的报文。

1.1.3  EVB协商过程

EVB技术包含服务器侧和交换机侧两方面内容,需要二者通过握手协商,将虚拟机与交换机上的端口的策略关联起来,从而实现流量的转发和管理。这一交互过程可分为以下三个阶段:

(1)     使用CDCP(S-Channel Discovery and Configuration Protocol,S通道发现和配置协议)协议建立S通道。

CDCP用于服务器与交换机之间协商创建或删除S通道,其报文作为CDCP TLV封装在最近非TPMR(Two-Port MAC Relay,双端口MAC中继)桥代理类型的LLDP(Link Layer Discovery Protocol,链路层发现协议)报文中。当服务器需要创建或删除一个S通道时,会向交换机发送CDCP TLV,交换机为其创建或删除相应的S通道。

(2)     使用EVB TLV(Type/Length/Value,类型/长度/值)协商S通道的能力。

在S通道建立之后,交换机和服务器将进一步协商S通道的能力,包括是否支持RR模式、ECP参数和VDP参数等,这些协商内容均由封装在LLDP报文中的EVB TLV承载。

(3)     使用VDP(VSI Discovery and Configuration Protocol,VSI发现和配置协议)协议关联虚拟机与交换机端口。由服务器向交换机发起关联申请,以获取交换机的关联端口资源。

VDP用于实现虚拟机VSI与交换机端口之间的关联。服务器在创建、删除或迁移虚拟机时,通过该协议通知交换机创建或删除相应的VSI接口。

VDP报文作为VDP TLV封装在ECP(Edge Control Protocol,边缘控制协议)报文中,VDP TLV携带有VSIID、VSI类型和VSI版本等信息,交换机将这些信息提交给VSI管理服务器,供其采取相应的动作,如通知交换机配置或取消VSI接口策略等。VDP报文由服务器发起,分为预关联、预留资源的预关联、关联和去关联这四种请求报文。

ECP被定义为一个承载协议,用于为上层协议报文提供一种带确认机制的可靠传输方式。在EVB技术中,ECP协议用于封装VDP TLV,并通过握手机制保证其在服务器与交换机之间的可靠传输。

1.1.4  VSI管理服务器

在服务器与交换机的交互过程中,VSI管理服务器用于存放虚拟机VSI的流量管理等网络策略,并在虚拟机接入网络时控制这些策略的下发。VSI管理服务器对VSI策略的统一管理,可以使虚拟机在其网络位置发生变化时,仍可获取到其网络策略。

当服务器创建虚拟机时,向交换机发送关联、预留资源的预关联或关联请求VDP报文,交换机再将此请求递交给VSI管理服务器,VSI管理服务器查询数据库中的信息后,通知交换机创建VSI接口并下发策略;当服务器关闭虚拟机时,向交换机发送去关联请求VDP报文,交换机再将此请求递交给VSI管理服务器处理。

1.1.5  协议规范

与EVB相关的协议规范有IEEE P802.1Qbg/D2.2:Draft Standard for Local and Metropolitan Area Networks—MAC Bridges and Virtual Bridged Local Area Networks - Amendment XX: Edge Virtual Bridging。

1.2  EVB与硬件适配关系

仅S6800和S6860系列交换机支持EVB功能,但在IRF3.1组网环境下,不支持使用。S6820和S6861系列交换机不支持EVB功能。

1.3  EVB的License要求

EVB需要安装License才能使用。有关License的详细介绍,请参见“基础配置指导”中的“License管理”。

1.4  EVB配置限制和指导

在已开启EVB功能的接口上,除了本文所列的LLDP和VLAN配置,不建议进行其它配置或运行其它二层协议。

请不要在同一接口上既开启EVB又开启TRILL。如果在不同接口分别开启了EVB和TRILL,则要求开启EVB的接口和开启TRILL的接口允许通过的VLAN列表不能有交集。有关TRILL的详细介绍,请参见“TRILL配置指导”中的“TRILL”。

本文只介绍交换机上的EVB配置,服务器上的EVB配置请参见相关服务器的配置手册。

1.5  基于802.1Qbg协议的EVB配置任务简介

基于802.1Qbg协议的EVB配置任务如下:

(1)     开启EVB功能

(2)     配置LLDP功能

(3)     (可选)指定缺省VSI管理服务器

(4)     (可选)配置VDP协商参数

(5)     (可选)配置S通道

a.     创建S通道

b.     配置S通道接口或聚合S通道接口

c.     配置S通道的RR模式

d.     关闭S通道的MAC地址学习能力

e.     恢复当前S通道接口或聚合S通道接口的缺省配置

(6)     (可选)配置VSI接口或聚合VSI接口

a.     创建VSI接口或聚合VSI接口

b.     配置VSI过滤信息

c.     配置并激活VSI接口或聚合VSI接口

d.     恢复当前VSI接口或聚合VSI接口的缺省配置

1.6  开启EVB功能

1. 配置限制和指导

请在交换机与服务器直连的接口上开启EVB功能。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入二层以太网接口或二层聚合接口视图。

interface interface-type interface-number

(3)     恢复当前接口的缺省配置。

default

(4)     配置接口的链路类型为Trunk。

port link-type trunk

缺省情况下,所有端口的链路类型均为Access类型。

(5)     开启EVB功能。

evb enable

缺省情况下,接口上的EVB功能处于关闭状态。

在接口配置该命令后,接口会自动创建缺省S通道。缺省S通道的SCID和SVID均为1,对应S通道接口/聚合S通道接口的链路类型为Access类型。

1.7  配置LLDP功能

1. 功能简介

由于EVB通过LLDP交互信息,其中CDCP TLV由最近非TPMR桥代理类型的LLDP报文携带,因此配置EVB功能时必须进行以下配置。

有关lldp global enablelldp enablelldp agent nearest-nontpmr admin-status命令的详细介绍,请参见“二层技术-以太网交换命令参考”中的“LLDP”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     全局开启LLDP功能。

lldp global enable

空配置启动时,使用软件功能缺省值,LLDP功能在全局处于关闭状态。

缺省配置启动时,使用软件功能出厂值,LLDP功能在全局处于开启状态。

关于空配置启动和缺省配置启动的详细介绍,请参见“基础配置指导”中的“配置文件管理”。

(3)     进入二层以太网接口或二层聚合接口视图。

interface interface-type interface-number

(4)     开启LLDP功能。

lldp enable

缺省情况下,LLDP功能在接口上处于开启状态。

(5)     配置LLDP最近非TPMR桥代理的工作模式为TxRx。

lldp agent nearest-nontpmr admin-status txrx

缺省情况下,LLDP最近非TPMR桥代理的工作模式为Disable。

1.8  指定缺省VSI管理服务器

1. 功能简介

当交换机收到服务器发来的VDP报文(不包括去关联请求报文)时,需要与VSI管理服务器进行通信以申请VSI接口的资源和策略。VDP报文中的VSI manager ID TLV用于携带VSI管理服务器的地址,如果交换机收到的VDP报文中此TLV为全0(即未携带VSI管理服务器的地址),则使用通过本功能指定的缺省VSI管理服务器。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     指定缺省VSI管理服务器。

evb default-manager { { ip ipv4-address | ipv6 ipv6-address | name name } [ port port-number ] | local-server }

缺省情况下,未指定缺省VSI管理服务器。

1.9  配置VDP协商参数

1. VDP协商参数简介

VDP协商会用到以下参数:

·     VDP等待应答时间

在VDP协商中,交换机在收到服务器发来的VDP报文(不包括去关联请求报文)后,会向VSI管理服务器申请VSI接口的资源和策略。如果交换机在“VDP等待应答时间”超时后仍未得到VSI管理服务器的回复,便认为此次协商失败。

VDP等待应答时间=2VDP等待应答时间指数因子×105,单位为秒,其中“VDP等待应答时间指数因子”为交换机与服务器通过EVB TLV协商后的较大值。

·     VDP保活时间

当服务器向交换机发起的关联、预留资源的预关联或关联请求处理成功时,VSI管理服务器将通知交换机为相应的虚拟机创建一个VSI接口,交换机会为该接口启动“VDP保活定时器”,交换机如果在“VDP保活时间”内未收到服务器发来的保活请求报文,将释放此VSI的相关资源。

VDP保活时间=1.5× [ 2VDP保活时间指数因子+(2×ECP最大重传次数+1)×2ECP重传时间指数因子 ] ×105,单位为秒,其中“VDP保活时间指数因子”、“ECP最大重传次数”和“ECP重传时间指数因子”均为交换机与服务器通过EVB TLV协商后的较大值。

2. 配置限制和指导

当设备上的VSI接口和聚合VSI接口总数大于512个时,要求VDP保活时间指数因子大于缺省值,否则可能导致部分VSI接口或聚合VSI接口被自动删除。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入二层以太网接口或二层聚合接口视图。

interface interface-type interface-number

(3)     配置VDP等待应答时间指数因子。

evb vdp timer resource-wait-delay exponent value

缺省情况下,VDP等待应答时间指数因子为20。

(4)     配置VDP保活时间指数因子。

evb vdp timer keepalive exponent value

缺省情况下,VDP保活时间指数因子为20。

1.10  配置S通道

1.10.1  创建S通道

1. 功能简介

S通道通常由服务器和交换机之间通过CDCP协议协商自动创建,系统会将自动创建的结果转化为交换机上相应的命令行;用户也可以通过本功能手工创建S通道。当自动创建和手工创建的S通道的<SCID,SVID>对冲突时,系统将优先采用自动创建的配置。

2. 配置限制和指导

只允许在已开启EVB功能的接口上创建S通道,否则系统将提示出错。

手工创建S通道时,不允许使用已被其它S通道占用的SCID或SVID,否则系统将提示出错。

请避免自动创建/删除S通道与手工创建/删除S通道同时进行,否则可能造成S通道创建/删除结果异常。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入二层以太网接口或二层聚合接口视图。

interface interface-type interface-number

(3)     创建S通道。

evb s-channel channel-id [ service-vlan svlan-id ]

缺省情况下,已开启EVB功能的接口上只存在自动创建的缺省S通道。缺省S通道的SCID和SVID均为1。

1.10.2  配置S通道接口或聚合S通道接口

1. S通道接口/聚合S通道接口简介

S通道创建成功后,系统将自动创建对应的S通道接口/聚合S通道接口;删除S通道的同时也将自动删除对应的S通道接口/聚合S通道接口。

S通道如果创建在二层以太网接口上,则其对应的接口称为S通道接口;S通道如果创建在二层聚合接口上,则其对应的接口称为聚合S通道接口。用户还可以将多个S通道接口捆绑在一起形成S通道聚合接口,关于S通道聚合接口的详细描述以及配置,请参见“二层技术-以太网交换配置指导”中的“以太网链路聚合”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入S通道接口或聚合S通道接口视图。

interface { s-channel | schannel-aggregation } interface-number:channel-id

(3)     (可选)配置接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽等于其所属物理端口的缺省最大带宽。

(4)     配置接口的链路类型为Trunk。

port link-type trunk

缺省情况下,所有端口的链路类型均为Access类型。

如果已经将开启EVB功能的接口配置为Trunk类型,则设备会将通过协商自动创建的S通道接口/聚合S通道接口的链路类型自动设置为Trunk,无需再配。其他情况下创建的S通道接口/聚合S通道接口均需手工配置。

(5)     (可选)配置接口的描述信息。

description text

缺省情况下,接口的描述信息为“接口名 Interface”。

(6)     打开接口。

undo shutdown

缺省情况下,接口处于开启状态。

1.10.3  配置S通道的RR模式

1. 功能简介

通常,服务器和交换机之间通过EVB TLV协商是否开启S通道的RR模式。当服务器在EVB TLV中申请开启RR模式、且交换机也支持该模式时,系统将自动为S通道开启RR模式,并转化为交换机上相应的命令行;用户也可通过本配置手工开启S通道的RR模式。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入S通道接口或聚合S通道接口视图。

interface { s-channel | schannel-aggregation } interface-number:channel-id

(3)     开启S通道的RR模式。

evb reflective-relay

缺省情况下,S通道的RR模式处于关闭状态。

1.10.4  关闭S通道的MAC地址学习能力

1. 配置限制和指导

对于已关闭RR模式的S通道,请勿再关闭其MAC地址学习能力,否则可能导致虚拟机的流量不通。

关闭了S通道的MAC地址学习能力之后,源MAC地址未知的报文将被丢弃。

当使用undo evb mac-learning forbidden命令开启S通道的MAC地址学习能力时,请确保该S通道的MAC地址学习功能也处于开启状态(即mac-address mac-learning enable),否则可能导致该S通道内的流量不通。有关mac-address mac-learning enable命令的详细介绍,请参见“二层技术-以太网交换命令参考”中的“MAC地址表”。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入S通道接口视图、聚合S通道接口视图或S通道聚合接口视图。

¡     进入S通道接口视图。

interface s-channel interface-number:channel-id

¡     进入聚合S通道接口视图。

interface schannel-aggregation interface-number:channel-id

¡     进入S通道聚合接口视图。

interface schannel-bundle interface-number

(3)     关闭S通道的MAC地址学习能力。

evb mac-learning forbidden

缺省情况下,S通道的MAC地址学习能力处于开启状态。

1.10.5  恢复当前S通道接口或聚合S通道接口的缺省配置

1. 配置限制和指导

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入S通道接口或聚合S通道接口视图。

interface { s-channel | schannel-aggregation } interface-number:channel-id

(3)     恢复当前接口的缺省配置。

default

1.11  配置VSI接口或聚合VSI接口

1.11.1  创建VSI接口或聚合VSI接口

1. 功能简介

通常,VSI接口/聚合VSI接口由VSI管理服务器下发创建;用户也可通过本配置在S通道接口上创建VSI接口,在聚合S通道接口上创建聚合VSI接口,或修改其关联/预关联属性。

2. 配置限制和指导

删除S通道的同时将删除其下的所有VSI接口/聚合VSI接口。

当设备上的VSI接口和聚合VSI接口总数大于512个时,要求VDP保活时间指数因子大于缺省值,否则可能导致部分VSI接口或聚合VSI接口被自动删除。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入S通道接口或聚合S通道接口视图。

interface { s-channel | schannel-aggregation } interface-number:channel-id

(3)     创建VSI接口或聚合VSI接口。

evb vsi vsi-local-id { association | pre-association }

1.11.2  配置VSI过滤信息

1. 功能简介

VSI过滤信息是用来标识虚拟机上VSI流量特征的信息,EVB交换机通过该信息来识别虚拟机上VSI的流量。VSI过滤信息通常由VSI管理服务器下发,用户也可以通过本功能手工创建或删除。

VSI过滤信息中有三个参数:流量所属的VLAN,流量所属VLAN所在的组,以及流量的目的MAC地址。由这三个参数形成了以下四种VSI过滤信息的组合:

·     VLAN ID

·     VLAN ID + MAC

·     Group ID + VLAN ID

·     Group ID + VLAN ID + MAC

2. 配置限制和指导

当在某VSI接口/聚合VSI接口上配置VSI过滤信息时,如果该VSI接口/聚合VSI接口所属S通道接口/聚合S通道接口(或此S通道所属接口)尚未允许VSI过滤信息中所包含的VLAN通过,则该S通道接口/聚合S通道接口(或此S通道所属接口)将自动允许此VLAN通过;当在某VSI接口/聚合VSI接口上删除包含某VLAN的VSI过滤信息时,如果该VSI接口/聚合VSI接口所属S通道接口/聚合S通道接口(或此S通道所属接口)下所有VSI接口/聚合VSI接口上的其它VSI过滤信息中都不包含此VLAN,则该S通道接口/聚合S通道接口(或此S通道所属接口)将自动禁止此VLAN通过。

当一个VSI接口/聚合VSI接口上配置的VSI过滤信息中已包含某VLAN时,不允许在该VSI接口或其所属S通道接口/聚合S通道接口下的其它VSI接口/聚合VSI接口上再配置包含该VLAN的VSI过滤信息,否则系统将提示出错。

如果VSI过滤信息为流量所属的VLAN,但用户手工关闭了相应S通道的MAC地址学习能力,将导致VSI流量无法转发。

在删除VSI过滤信息之前,必须先取消激活VSI接口/聚合VSI接口。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入VSI接口或聚合VSI接口视图。

interface { s-channel | schannel-aggregation } interface-number:channel-id.vsi-local-id

(3)     配置VSI过滤信息。

evb vsi filter [ group group-id ] vlan vlan-id [ mac mac-address ]

缺省情况下,不存在VSI过滤信息。

1.11.3  配置并激活VSI接口或聚合VSI接口

1. 配置限制和指导

当VSI接口/聚合VSI接口激活后,流量监管(请参见“ACL和QoS配置指导”中的“QoS”)等配置才会生效;而当VSI接口/聚合VSI接口未激活时,流量监管等配置不会生效,此时不建议对该接口进行除VSI过滤信息以外的其它配置。

在配置了VSI过滤信息之后,才允许激活VSI接口/聚合VSI接口。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入VSI接口或聚合VSI接口视图。

interface { s-channel | schannel-aggregation } interface-number:channel-id.vsi-local-id

(3)     (可选)配置当前接口的期望带宽。

bandwidth bandwidth-value

缺省情况下,接口的期望带宽等于其所属物理端口的缺省最大带宽。

(4)     (可选)配置当前接口的描述信息。

description text

缺省情况下,接口的描述信息为“接口名 Interface”。

(5)     激活VSI接口/聚合VSI接口。

evb vsi active

缺省情况下,VSI接口/聚合VSI接口未激活。

1.11.4  恢复当前VSI接口或聚合VSI接口的缺省配置

1. 配置限制和指导

接口下的某些配置恢复到缺省情况后,会对设备上当前运行的业务产生影响。建议您在执行该命令前,完全了解其对网络产生的影响。

您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置,建议您查阅相关功能的命令手册,手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功,您可以通过设备的提示信息定位原因。

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     进入VSI接口或聚合VSI接口视图。

interface { s-channel | schannel-aggregation } interface-number:channel-id.vsi-local-id

(3)     恢复当前接口的缺省配置。

default

1.12  EVB显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示EVB配置后的运行情况,通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除EVB的统计信息。

表1-1 EVB显示和维护

配置

命令

显示CDCP协商信息

display evb cdcp [ interface interface-type interface-number ]

显示S通道的EVB TLV协商信息

display evb evb-tlv [ interface interface-type { interface-number | interface-number:channel-id } ]

显示S通道信息

display evb s-channel [ interface interface-type interface-number ]

显示EVB概要信息

display evb summary

显示VSI接口信息

display evb vsi [ verbose ] [ interface interface-type { interface-number | interface-number:channel-id | interface-number:channel-id.vsi-local-id } ]

显示S通道接口/聚合S通道接口/VSI接口/聚合VSI接口的相关信息

display interface [ { s-channel | schannel-aggregation } [ interface-number:channel-id | interface-number:channel-id.vsi-local-id ] ] [ brief [ description | down ] ]

清除S通道接口/聚合S通道接口/VSI接口/聚合VSI接口上的统计信息

reset counters interface [ { s-channel | schannel-aggregation } [ interface-number:channel-id | interface-number:channel-id.vsi-local-id ] ]

 

1.13  EVB典型配置举例

1.13.1  EVB基本配置举例

1. 组网需求

·     数据中心二层网络由两台IRF交换机、四台EVB bridge、四台EVB station、一台NMS(Network Management Server,网络管理服务器)和一台VMM(Virtual Machine Management,虚拟机管理系统)构成,它们之间都通过VLAN 100进行通信。

·     在EVB station 1上创建VM 1(MAC地址为0050-5684-21C7)作为FTP服务器,其承诺速率和峰值速率分别为2048kbps和4096kbps,只允许研发中心的用户访问。

2. 组网图

图1-2 EVB基本配置组网图

 

3. 配置EVB bridge

说明

本节中只列出EVB的相关配置,其它配置步骤略。

 

# 在EVB bridge 1上创建VLAN 100。

<EVB_bridge1> system-view

[EVB_bridge1] vlan 100

[EVB_bridge1-vlan100] quit

# 在EVB bridge 1直连EVB station 1的端口Ten-GigabitEthernet1/0/1上开启EVB功能,并将该端口的链路类型配置为Trunk类型。

[EVB_bridge1] interface ten-gigabitethernet 1/0/1

[EVB_bridge1-Ten-GigabitEthernet1/0/1] evb enable

[EVB_bridge1-Ten-GigabitEthernet1/0/1] port link-type trunk

[EVB_bridge1-Ten-GigabitEthernet1/0/1] quit

# 在EVB bridge 1上全局开启LLDP功能,在端口Ten-GigabitEthernet1/0/1上开启LLDP功能并配置LLDP最近非TPMR桥代理的工作模式为TxRx。

[EVB_bridge1] lldp global enable

[EVB_bridge1] interface ten-gigabitethernet 1/0/1

[EVB_bridge1-Ten-GigabitEthernet1/0/1] lldp enable

[EVB_bridge1-Ten-GigabitEthernet1/0/1] lldp agent nearest-nontpmr admin-status txrx

[EVB_bridge1-Ten-GigabitEthernet1/0/1] quit

# 在EVB bridge 1上指定缺省VSI管理服务器的IP地址和端口号。

[EVB_bridge1] evb default-manager ip 192.168.1.1 port 8080

EVB bridge 2~EVB bridge 4的配置与EVB bridge 1相似,配置过程略。

4. 配置EVB station

通过VMM对EVB station进行配置,具体配置请参见VMM的配置手册,配置过程略。

5. 配置NMS

通过NMS上运行的iMC中的“连接资源管理”组件对网络资源进行配置。

说明

本节中以iMC PLAT 5.2(E0401) 和iMC CRM 5.2(E0401) 版本为例进行介绍。

 

图1-3 组件位置

 

图1-3所示,登录iMC后选择“资源”页签,在“连接资源管理”组件中进行以下配置:

# 添加边缘交换机。

·     从导航树中选择“边缘交换机”,进入“边缘交换机列表”页面。

·     点击“增加”按钮,在“IP视图”中选取IP地址为192.168.1.11~192.168.1.14的四台设备。

·     点击“确定”按钮,设备“EVB bridge 1”、“EVB bridge 2”、“EVB bridge 3”和“EVB bridge 4”将显示在“边缘交换机列表”中,如图1-4所示。

图1-4 添加边缘交换机

 

# 添加FTP网络。

·     从导航树中选择“网络”,进入“网络列表”页面。

·     点击“增加”按钮,输入以下参数:

¡     名称:For FTP

¡     VLAN ID:100

¡     最大连接数:10

·     点击“确定”按钮,网络“For FTP”将显示在“网络列表”中,如图1-5所示。

图1-5 添加FTP网络

 

# 定义VM 1的VSI类型。

·     从导航树中选择“VSI Type管理”,进入“VSI Type列表”页面。

·     点击“增加”按钮,输入以下参数:

¡     名称:VM1 VSI

¡     所属网络:从下拉菜单中选择“For FTP”

¡     选中“网络带宽”和“虚拟机访问权限”选项

¡     客户端IP:172.16.1.0

¡     掩码:0.0.0.255

¡     过滤报文的方向:从下拉菜单中选择“BOTH”

¡     承诺速率(kbps):2048

¡     峰值速率(kbps):4096

·     点击“保存并发布”按钮,VSI类型“VM1 VSI”将显示在“VSI Type列表”中,如图1-6所示。

图1-6 定义VM 1的VSI类型

 

# 定义连接,将VSI类型“VM1 VSI”与VM 1的虚拟网卡进行绑定。

·     从导航树中选择“连接管理”,进入“连接列表”页面。

·     点击“增加”按钮,输入以下参数:

¡     名称:VM1CON

¡     vNIC:点击“选择虚拟机”按钮,在弹出窗口中选择“VM 1”,然后点击“确定”按钮,本区域中将显示VM 1的MAC地址“0050-5684-21c7”

¡     网络:从下拉菜单中选择“For FTP”

¡     VSI Type:从下拉菜单中选择“VM1 VSI”

¡     VSI Type版本:从下拉菜单中中选择“VM1 VSI (V1)”

·     点击“确定”按钮,连接“VM1CON”将显示在“连接列表”中,如图1-7所示。

图1-7 定义连接

 

6. 验证配置

当VM 1启动后,iMC的“连接资源管理”组件将在EVB bridge 1上部署VSI类型“VM1 VSI”,此后研发中心的用户将可以访问VM 1上的FTP服务,而市场部的用户则无法访问。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们