IT運維服務提示你應在一個新建的企業網絡中，要求接入設備具有充足的端口數目，並且希望網絡結構簡單，易於配置和管理。

session 1 交換機的堆疊iStack

iStack，全稱Intelligent Stack，智能堆疊，適用於S2700、S3700、S5700和S6700中低端交換機。而高端交換機中叫做CSS，全稱Cluster Switch System，集群交換係統，適用於S7700、S9300、S9700等高端交換機。此類技術原理是將多台物理交換機在邏輯上合並成一台交換機，所以也叫做交換機虛擬化。在華為交換機中，iStack多支持9台交換機合並，而在CSS中隻支持2台交換機合並。

是將交換機性能翻倍提升的技術，增加接口數量、背板帶寬、轉發速率、提高可靠性等，堆疊使用一個ip和mac對堆疊中的交換機進行管理。

一、iStack中的交換機角色

1、主交換機：負責管理整個堆疊係統，一個堆疊係統中有且隻有一個，顯示為master

2、備用交換機：負責在主交換機故障時進行接替，一個堆疊係統中有且隻有一個，顯示為Standby

3、從交換機：一個堆疊係統中除了主交換外的所有交換機都是從交換機（包括備交換機），顯示為Slave

二、堆疊ID

為了方便管理堆疊中的交換機，在一個堆疊內每一個交換機都有的一個堆疊ID，可手工配置默認為0，堆疊ID對交換端口的編號有影響，具體表現為，當交換機加入一個堆疊後，它的端口號將變為：堆疊ID/子卡號/端口號（如未加入堆疊前G0/0/1在加入堆疊後，如果該交換機的堆疊ID是2，那麽端口G0/0/1的編號就變成了G2/0/1）

三、堆疊優先級

用於在堆疊中選舉主和備交換機，選舉原則是優先級大的為主，除了主交換機外優先級較大的為備。當優先級一樣時候看MAC地址，小的成為主，堆疊係統的MAC地址是主交換機的MAC地址

四、堆疊的物理成員端口

就是交換機堆疊之間連接的物理端口（根據交換機的型號不同，有固定的端口），用於收發堆疊交換機 之間的堆疊協議報文。

五、堆疊（邏輯）端口

堆疊的邏輯端口，需要和物理端口綁定，堆疊中所有交換機隻支持2個堆疊邏輯端口（各需要綁定一個物理端口）。堆疊的邏輯端口的編號為：Stack-portn/1-2，其中n是笨堆疊的ID號，如本交換機的堆疊ID為3，那麽邏輯堆疊端口就是Stack-port3/1和Stack-port3/2

六、堆疊交換機的係統版本

當堆疊中的主交換機和從交換機的係統版本不一致時，從交換機會自動同步成主交換機的係統版本，主交換機負責收集堆疊中成員信息並計算堆疊拓撲，然後將堆疊拓撲信息同步到所有的成員交換機中。

七、主交換機選舉

在堆疊中選舉主交換機遵循下列原則：

1、比較運行狀態，優先選舉先處於啟動狀態的交換機成為主（備）交換機

2、如果堆疊中已經有多台啟動成員，那麽比較優先級，高的成為主（備）交換機

3、如果優先級一樣那麽比較MAC地址，小的成為主（備）交換機

八、堆疊的連接方式

1、使用堆疊卡進行連接

2、使用出廠定義好的普通端口進行連接（一般為10G端口）

無論用那種連接，都需要使用堆疊專用SPF線纜連接，而在沒有10G高速端口的堆疊卡連接中還需要使用，PCI-E堆疊線纜和SFP+堆疊高速線纜來連接，以便堆疊後線纜能夠承受翻倍的背板帶寬的數據量。

九、堆疊的連接線序

同一條鏈路上相連交換機的堆疊物理接口必須加入不同的堆疊端口，是交叉的，也就是說本端交換機的堆疊端口1必須和對端交換機的堆疊端口2連接，

比如SWA-stack-port1:G0/0/28----------SWB-stack-port2:G0/0/27

十、交換機堆疊的簡單配置實例，使用S5700LI子係列交換機配置，該係列交換機出廠定義了後2個物理端口為堆疊（邏輯）端口的成員端口，也就是需要將後兩個物理端口分別綁定到邏輯堆疊端口中來進行堆疊，而同一條鏈路的交換堆疊物理端口要交叉，即swA的G0/0/28要連接直連的swB的G0/027，拓撲如下：

堆疊前邏輯拓撲：

堆疊後邏輯拓撲：

具體配置如下：

步驟三步：

1、配置交換機堆疊端口，分別將出廠堆疊物理接口G0/0/28和G0/0/27分別加入到堆疊端口1和堆疊端口2實現所有堆疊交換機之間堆疊端口交叉相連，此時各個成員交換機的堆疊ID均為默認的0，所以所有成員交換機的堆疊端口都是stack-port0/1和stack-port0/2，後麵在修改每個交換的堆疊ID，後SWBCD的堆疊端口將變為stack-port1/1、stack-port2/1、stack-port3/1等

SWA中的配置：

[Huawei]stack port interface g0/0/28 enable 開啟出廠指定端口的堆疊端口功能

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1 創建堆疊端口1

[Huawei-stack-port0/1]port member-group interface g0/0/28 將端口g0/0/28加入到堆疊端口1

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2 創建堆疊端口2

[Huawei-stack-port0/2]port member-group interface g0/0/27 將端口g0/0/27加入到堆疊端口2

[Huawei-stack-port0/2]quit

SWB中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

SWC中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

SWD中的配置：

[Huawei]stack port interface g0/0/28 enable

[Huawei]stack port interface g0/0/27 enable

[Huawei]interface stack-port0/1

[Huawei-stack-port0/1]port member-group interface g0/0/28

[Huawei-stack-port0/1]quit

[Huawei]interface stack-port0/2

[Huawei-stack-port0/2]port member-group interface g0/0/27

[Huawei-stack-port0/2]quit

2、配置堆疊中個成員交換的堆疊ID和堆疊優先級，使得SWA成為主交換機，其餘默認

[SWA]stack slot 0 priority 200 配置SWA堆疊ID為0的優先級為200，默認是100

[SWB]stack slot 0 priority 100

[SWC]stack slot 0 priority 100

[SWD]stack slot 0 priority 100

[SWA]stack slot 0 reunmber 0 修改SWA堆疊ID為0，默認就為0

[SWB]stack slot 0 renumber 1 修改SWB堆疊ID為1

[SWC]stack slot 0 renumber 2

[SWD]stack slot 0 renumber 3

3、在各個堆疊成員交換上保存配置，並重啟交換機

[SWA]save

[SWA]reboot

4、查看命令

[SWA]display stack

十一、堆疊雙主機直連檢測（DAD協議，華為私有）。當兩台交換直連形成堆疊時，可以配置堆疊直連檢測，以防止當堆疊分裂時造成的網絡故障（如MAC地址、ip地址衝突等），該功能可以自動檢測堆疊狀態，當堆疊崩潰（堆疊中一台交換機故障down）時回複為普通交換機狀態，防止網絡故障。

隻需要在堆疊的兩台交換機的堆疊物理接口中配置DAD功能即可，假設SWA的堆疊ID為0，SWB的堆疊ID為1，則配置如下：

[huaweiA]interface g0/0/28 假設端口28加入堆疊端口1（直連堆疊口要交叉連接）

[HuaweiA-GigabitEthernet0/0/28]mad detect mode direct 開啟堆疊直連檢測DAD

quit

[huaweiB]interface g1/0/27 假設端口27加入堆疊端口2

[HuaweiB-GigabitEthernet0/0/28]mad detect mode direct

quit

查看命令：

[huawei]display mad verbose

session 2 交換機集群CSS

iStack，全稱Intelligent Stack，智能堆疊，適用於S2700、S3700、S5700和S6700中低端交換機。而高端交換機中叫做CSS，全稱Cluster Switch System，集群交換係統，適用於S7700、S9300、S9700等高端交換機。此類技術原理是將多台物理交換機在邏輯上合並成一台交換機，所以也叫做交換機虛擬化。在華為交換機中，iStack多支持9台交換機合並，而在CSS中隻支持2台交換機合並。

在CSS中與iStack基本一致，不同點就是CSS隻支持2個設備，而且連接的時候不需要CSS集群邏輯端口的交叉連接。

一、CSS中的交換機角色

1、主交換機：負責管理整個堆疊係統，一個堆疊係統中有且隻有一個，顯示為master

2、備用交換機：負責在主交換機故障時進行接替，一個堆疊係統中有且隻有一個，顯示為Standby

二、CSS集群ID

為了方便管理堆疊中的交換機，在一個堆疊內每一個交換機都有的一個堆疊ID，可手工配置默認為0，堆疊ID對交換端口的編號有影響，具體表現為，當交換機加入一個堆疊後，它的端口號將變為：堆疊ID/子卡號/端口號（如未加入堆疊前G1/0/1在加入堆疊後，如果該交換機的堆疊ID是2，那麽端口G1/0/1的編號就變成了G2/0/1）

三、CSS優先級

用於在堆疊中選舉主和備交換機，選舉原則是優先級大的為主，除了主交換機外優先級大的為備。當優先級一樣時候看MAC地址，小的成為主，堆疊係統的MAC地址是主交換機的MAC地址

四、CSS的物理成員端口

指交換機LPU（Line Processing Unit，線路處理單元）單板上專用於集群連接的物理端口，收發CSS協議報文和跨交換機的業務報文。

五、CSS集群（邏輯）端口

集群的邏輯端口，需要和物理端口綁定，集群中所有交換機隻支持2個集群邏輯端口（各需要綁定一個物理端口）。集群的邏輯端口的編號為：CSS-portn/1-2，其中n是本集群的ID號，如本交換機的集群ID為3，那麽邏輯集群端口就是CSS-port3/1和CSS-port3/2

六、CSS集群的連接方式

1、集群卡連接

2、出廠定義的業務口連接：將LPU上的業務口配置為集群物理成員端口後加入邏輯集群端口，然後通過SFP+光模塊和光纖或SFP+集群線纜將集群物理端口按照一定規則（交叉）連接起來，一個集群端口中多可以有32個物理集群端口，在業務口的連接方式中又可以按照組網方式分為:

1)、1+0組網：配置一個邏輯集群端口，物理集群端口分布在一塊單板上，依靠一塊單板上的集群鏈路實現集群連接。

2)、1+1組網：配置兩個邏輯集群端口，物理集群端口分布在兩塊單板上，不同單板上的集群鏈路形成備份。

七、主交換機選舉

在集群中選舉主交換機遵循下列原則：

1、比較運行狀態，優先選舉先處於啟動狀態的交換機成為主（備）交換機

2、如果集群中已經有多台啟動成員，那麽比較優先級，高的成為主（備）交換機

3、如果優先級一樣那麽比較MAC地址，小的成為主（備）交換機

八、CSS集群的配置文件備份與恢複

交換機進入集群狀態後，會自動將原有的非集群狀態下的配置文件進行備份，自動將原有的配置文件加上.bak後綴備份出來一份，以便在打開集群功能後恢複原有配置。

九、交換機CSS集群配置實例（隻能支持2台）

首先是專用CSS集群卡連接方式的配置：

[SWA]css enable

[SWA]set css priority 200

[SWA]set css id 1

[SWA]quit

<SWA>save

<SWA>reboot

[SWB]css enable

[SWB]set css priority 100

[SWB]set css id 2

[SWB]quit

<SWB>save

<SWB>reboot

驗證命令：

[SWA]display css status chassis 1

[SWA]display css status chassis 2

再次是CSS集群業務口連接方式的配置

[SWA]css enable

[SWA]set css priority 200

[SWA]set css mode lpu 配置css模式使用LPU單板上的物理業務端口

[SWA]set css id 1

[SWA]interface css-port1/1 創建css邏輯集群端口

[SWA-css-port1/1]port interface xgigabitetehernet 1/0/1 to xgigabitetehernet 1/0/2 enable 將XG1/0/1和1/0/2加入到集群端口中

[SWA-css-port1/1]quit

[SWA]quit

<SWA>save

<SWA>reboot

[SWB]css enable

[SWB]set css priority 100

[SWB]set css mode lpu

[SWB]set css id 2

[SWB]interface css-port2/1

[SWB-css-port1/1]port interface xgigabitetehernet 1/0/1 to xgigabitetehernet 1/0/2 enable

[SWB-css-port1/1]quit

[SWB]quit

<SWB>save

<SWB>reboot

驗證命令：

[SWA]display css status all

十、集群雙主機直連檢測（DAD協議，華為私有）。當兩台交換直連形成集群時，可以配置集群直連檢測，以防止當集群分裂時造成的網絡故障（如MAC地址、ip地址衝突等），該功能可以自動檢測集群狀態，當集群崩潰（堆疊中一台交換機故障down）時回複為普通交換機狀態，防止網絡故障。

[SWA]interface xge1/1/0/1

[SWA-XGigabitEthernet 1/1/0/5]mad detect mode direct 進入集群物理接口開啟DAD直連檢測

quit

[SWB]interface xge2/1/0/1

[SWB-XGigabitEthernet 2/1/0/5]mad detect mode direct

quit