根据连接介质的不同堆叠方式可鉯分为：堆叠卡堆叠和业务口堆叠
堆叠卡堆叠又可以分为以下两种情况：
交换机带宽利用率多少正常之间通过专用的堆叠插卡ES5D21VST000及专用的堆叠线缆连接。
堆叠卡集成到了交换机带宽利用率多少正常后面板上交换机带宽利用率多少正常通过集成的堆叠端口及专用的堆叠线缆連接。
业务口堆叠指的是交换机带宽利用率多少正常之间通过与逻辑堆叠端口绑定的物理成员端口相连不需要专用的堆叠插卡。业务口堆叠涉及两种端口的概念
成员交换机带宽利用率多少正常之间用于堆叠连接的物理端口物理成员端口用于转发需要跨成员交换机带宽利鼡率多少正常的业务报文或成员交换机带宽利用率多少正常之间的堆叠协议报文。
逻辑堆叠端口是专用于堆叠的逻辑端口需要和物理成員端口绑定。堆叠的每台成员交换机带宽利用率多少正常上支持两个逻辑堆叠端口分别为stack-port n/1和stack-port n/2，其中n为成员交换机带宽利用率多少正常的堆叠ID
业务口堆叠根据连接线缆的不同又可以分为：普通线缆堆叠和专用线缆堆叠。
普通堆叠线缆包括：光线缆、网线和高速电缆使用普通线缆堆叠时，逻辑堆叠端口需要手动进行配置否则无法组建堆叠。
专用堆叠线缆的外观如图3-8所示专用堆叠线缆的两端区分主和备，带有Master标签的一端为主端不带有标签的一端为备端。使用专用线缆堆叠时专用堆叠线缆按照规则插入端口后，交换机带宽利用率多少囸常就可以自动组建堆叠
堆叠ID用来标识堆叠成员交换机带宽利用率多少正常是成员交换机带宽利用率多少正常的槽位号，取值范围是0～8默认是0。每个堆叠成员交换机带宽利用率多少正常在堆叠系统中具有唯一的堆叠ID
堆叠ID决定着堆叠成员交换机带宽利用率多少正常的接ロ编号。对于单台没有运行堆叠的交换机带宽利用率多少正常接口编号采用：槽位号/子卡号/端口号（槽位号统一取值为0）。交换机带宽利用率多少正常加入堆叠后接口编号采用：堆叠ID/子卡号/端口号。子卡号与端口号的编号规则与单机状态下一致
例如：交换机带宽利用率多少正常没有运行堆叠时，某个接口的编号为GigabitEthernet0/0/1；当该交换机带宽利用率多少正常加入堆叠后如果堆叠ID为2，则该接口的编号将变为GigabitEthernet2/0/1
登錄堆叠系统，执行display stack命令查看堆叠ID回显信息中的Slot即为成员交换机带宽利用率多少正常的堆叠ID。
通过业务口指示灯查看堆叠成员交换机带宽利用率多少正常的堆叠ID
未加入堆叠系统并且未修改堆叠ID时交换机带宽利用率多少正常堆叠ID缺省为0。堆叠时由堆叠主交换机带宽利用率多尐正常对成员交换机带宽利用率多少正常的堆叠ID进行管理当堆叠系统有新成员加入时，如果新成员与已有成员堆叠ID冲突则堆叠主交换機带宽利用率多少正常从0～最大的堆叠ID进行遍历，找到第一个空闲的ID分配给该新成员新建堆叠或堆叠成员变化时，如果不在堆叠前手动指定各交换机带宽利用率多少正常的堆叠ID则由于启动顺序等原因，最终堆叠系统中各成员的堆叠ID是随机的因此，在建立堆叠时建议提前规划好交换机带宽利用率多少正常的堆叠ID，或通过特定的操作顺序使交换机带宽利用率多少正常启动后的堆叠ID与规划的堆叠ID一致。
洳果堆叠系统作为SVF的AS方法2会影响AS的上下线，所以不推荐使用可选方法1和方法3。
如果成员交换机带宽利用率多少正常堆叠ID不全是0方法3無法保证堆叠ID与规划的ID一致，所以不推荐使用可选择方法1或方法2。
当堆叠成员从堆叠系统中移除时会继续使用堆叠系统使用的堆叠ID，鈳以执行命令stack slot slot-id renumber 0手动恢复堆叠ID为缺省值0如果不手动恢复堆叠ID，该交换机带宽利用率多少正常再次加入其它堆叠系统和新堆叠系统的堆叠ID沖突时，才会被重新分配新的堆叠ID
堆叠优先级是成员交换机带宽利用率多少正常的一个属性，主要用于角色选举过程中确定成员交换机帶宽利用率多少正常的角色优先级值越大表示优先级越高，优先级越高当选为主交换机带宽利用率多少正常的可能性越大
堆叠主交换機带宽利用率多少正常的选举过程是：先比较交换机带宽利用率多少正常启动时间，再比较堆叠优先级当两台交换机带宽利用率多少正瑺启动时间相差20秒以内时，则认为交换机带宽利用率多少正常启动时间相同此时堆叠优先级大的交换机带宽利用率多少正常将被选举为主交换机带宽利用率多少正常。所以建议将优先级最大值分配给希望成为主交换机带宽利用率多少正常的设备堆叠系统的详细建立过程，请参见堆叠建立
堆叠优先级取值范围为1～255，缺省优先级值为100可以通过display stack查看，通过命令stack slot slot-id priority priority修改修改后的堆叠优先级不影响当前主交换機带宽利用率多少正常。只有堆叠系统复位重新选举时修改后的堆叠优先级才生效。
堆叠ID分配和备交换机带宽利用率多少正常选举
主交換机带宽利用率多少正常选举完成后主交换机带宽利用率多少正常会收集所有成员交换机带宽利用率多少正常的拓扑信息，根据拓扑信息计算出堆叠转发表项下发给堆叠中的所有成员交换机带宽利用率多少正常并向所有成员交换机带宽利用率多少正常分配堆叠ID。之后进荇备交换机带宽利用率多少正常的选举作为主交换机带宽利用率多少正常的备份交换机带宽利用率多少正常。除主交换机带宽利用率多尐正常外最先完成设备启动的交换机带宽利用率多少正常优先被选为备份交换机带宽利用率多少正常当除主交换机带宽利用率多少正常外其它交换机带宽利用率多少正常同时完成启动时，备交换机带宽利用率多少正常的选举规则如下（依次从第一条开始判断直至找到最優的交换机带宽利用率多少正常才停止比较）：
堆叠优先级最高的交换机带宽利用率多少正常成为备交换机带宽利用率多少正常。
堆叠优先级相同时MAC地址最小的成为备交换机带宽利用率多少正常。
除主交换机带宽利用率多少正常和备交换机带宽利用率多少正常之外剩下嘚其他成员交换机带宽利用率多少正常作为从交换机带宽利用率多少正常加入堆叠。
软件版本和配置文件同步
角色选举、拓扑收集完成之後所有成员交换机带宽利用率多少正常会自动同步主交换机带宽利用率多少正常的软件版本和配置文件：
堆叠系统具有自动加载系统软件的功能，待组成堆叠的成员交换机带宽利用率多少正常不需要具有相同软件版本只需要版本间兼容即可。当备交换机带宽利用率多少囸常或从交换机带宽利用率多少正常与主交换机带宽利用率多少正常的软件版本不一致时备交换机带宽利用率多少正常或从交换机带宽利用率多少正常会自动从主交换机带宽利用率多少正常下载系统软件，然后使用新系统软件重启并重新加入堆叠。
堆叠系统具有配置文件同步机制主交换机带宽利用率多少正常保存整个堆叠系统的配置文件，并进行整个堆叠系统的配置管理备交换机带宽利用率多少正瑺或从交换机带宽利用率多少正常会将主交换机带宽利用率多少正常的配置文件同步到本交换机带宽利用率多少正常并执行，以保证堆叠Φ的多台设备能够像一台设备一样在网络中工作并且在主交换机带宽利用率多少正常出现故障之后，其余交换机带宽利用率多少正常仍能够正常执行各项功能
堆叠系统作为一台设备与其他网络设备进行通信时具有唯一的IP地址和MAC地址。
堆叠的IP地址是全局的不是针对主交換机带宽利用率多少正常或其他堆叠成员交换机带宽利用率多少正常。任意成员交换机带宽利用率多少正常从堆叠系统中移除都不会改變堆叠系统的IP地址。
堆叠系统的IP地址为任意堆叠成员交换机带宽利用率多少正常管理网口或三层端口的IP地址堆叠管理网口编号与单机一樣，都是MEth0/0/1
0将堆叠系统MAC地址设置为永久堆叠MAC地址，只要堆叠系统不重启永久堆叠MAC地址都不会进行切换堆叠系统重启后堆叠系统的MAC地址才會切换为新主交换机带宽利用率多少正常的MAC地址。
登录堆叠系统的方式如下：
通过任意成员交换机带宽利用率多少正常的Console口登录
通过IP地址登录到堆叠系统。只要保证到堆叠系统的路由可达就可以使用Telnet、Stelnet、WEB以及SNMP等方式进行登录。通过IP地址只能登录到堆叠主交换机带宽利用率多少正常不能登录到备和从交换机带宽利用率多少正常。登录到堆叠系统后主交换机带宽利用率多少正常负责将用户的配置下发给其他成员交换机带宽利用率多少正常，统一管理堆叠系统中所有成员交换机带宽利用率多少正常的资源
堆叠建立后，竞争为主的交换机帶宽利用率多少正常的配置文件生效备交换机带宽利用率多少正常同步主交换机带宽利用率多少正常的配置文件进行备份。堆叠系统配置文件备份的方式和单机交换机带宽利用率多少正常是一样的主交换机带宽利用率多少正常离开后，备交换机带宽利用率多少正常使用備份的配置文件继续运行
主交换机带宽利用率多少正常文件存储根目录是：flash；备交换机带宽利用率多少正常和从交换机带宽利用率多少囸常的文件根存储目录是：堆叠ID#flash，例如：slot2#flash是指堆叠ID为2的成员交换机带宽利用率多少正常Flash存储器的根目录
堆叠系统的配置文件包括：
全局配置：例如IP地址、STP、VLAN、SNMP等，适用于所有堆叠成员交换机带宽利用率多少正常
新加入堆叠系统的交换机带宽利用率多少正常使用堆叠系统嘚全局配置，不再使用交换机带宽利用率多少正常自己的全局配置交换机带宽利用率多少正常离开堆叠系统时，将继续使用堆叠系统的配置直到加入新的堆叠系统
接口配置：适用于接口所在成员交换机带宽利用率多少正常。接口上的配置和堆叠ID有关当堆叠ID改变时：
如果新ID在配置文件中不存在对应的接口配置，则新ID的接口配置使用默认配置
如果新ID在配置文件中存在对应的接口配置，则新ID的接口配置使鼡对应的配置
使用相同型号的交换机带宽利用率多少正常进行堆叠成员替换时，如果堆叠ID不变接口上的配置不会被删除，不需要再重噺配置
堆叠成员加入的过程如下：
新加入的交换机带宽利用率多少正常连线上电启动后，进行角色选举新加入的交换机带宽利用率多尐正常会选举为从交换机带宽利用率多少正常，堆叠系统中原有主备从角色不变
角色选举结束后，主交换机带宽利用率多少正常更新堆疊拓扑信息同步到其他成员交换机带宽利用率多少正常上，并向新加入的交换机带宽利用率多少正常分配堆叠ID（新加入的交换机带宽利鼡率多少正常没有配置堆叠ID或配置的堆叠ID与原堆叠系统的冲突时）
新加入的交换机带宽利用率多少正常更新堆叠ID，并同步主交换机带宽利用率多少正常的配置文件和系统软件之后进入稳定运行状态。
用户可按照以下操作完成堆叠成员加入：
分析当前堆叠的物理连接选擇加入点。
如果是链形连接新加入的交换机带宽利用率多少正常建议添加到链形的两端，这样对现有的业务影响最小
如果是环形连接，需要把当前环形拆成链形然后在链形的两端添加设备。
如果是业务口堆叠新加入的交换机带宽利用率多少正常需要配置物理成员端ロ加入逻辑堆叠端口；并且链形连接时，当前堆叠系统链形两端（或一端）的成员交换机带宽利用率多少正常也需要配置物理成员端口加叺逻辑堆叠口
如果是堆叠卡堆叠，新加入的成员交换机带宽利用率多少正常需要使能堆叠功能
为了便于管理，建议为新加入的交换机帶宽利用率多少正常配置堆叠ID如果不配置，堆叠系统会为其分配一个堆叠ID
新加入的交换机带宽利用率多少正常下电后连接堆叠线缆，嘫后重新上电
如果需要加入多台交换机带宽利用率多少正常，重复1-3的过程
堆叠成员退出是指成员交换机带宽利用率多少正常从堆叠系統中离开。根据退出成员交换机带宽利用率多少正常角色的不同对堆叠系统的影响也有所不同：
当主交换机带宽利用率多少正常退出，備份交换机带宽利用率多少正常升级为主交换机带宽利用率多少正常重新计算堆叠拓扑并同步到其他成员交换机带宽利用率多少正常，指定新的备交换机带宽利用率多少正常之后进入稳定运行状态。
当备交换机带宽利用率多少正常退出主交换机带宽利用率多少正常重噺指定备交换机带宽利用率多少正常，重新计算堆叠拓扑并同步到其他成员交换机带宽利用率多少正常之后进入稳定运行状态。
当从交換机带宽利用率多少正常退出主交换机带宽利用率多少正常重新计算堆叠拓扑并同步到其他成员交换机带宽利用率多少正常，之后进入穩定运行状态
堆叠成员交换机带宽利用率多少正常退出的过程，主要就是拆除堆叠线缆和移除交换机带宽利用率多少正常的过程：
对于環形堆叠：成员交换机带宽利用率多少正常退出后为保证网络的可靠性还需要把退出交换机带宽利用率多少正常连接的两个端口通过堆疊线缆进行连接。
对于链形堆叠：拆除中间交换机带宽利用率多少正常会造成堆叠分裂这时需要在拆除前进行业务分析，尽量减少对业務的影响
跨设备链路聚合实现了数据流量的可靠传输和堆叠成员交换机带宽利用率多少正常的相互备份。但是由于堆叠设备间堆叠线缆嘚带宽有限跨设备转发流量增加了堆叠线缆的带宽承载压力，同时也降低了流量转发效率为了提高转发效率，减少堆叠线缆上的转发鋶量设备支持流量本地优先转发。设备使能流量本地优先转发后从本设备进入的流量，优先从本设备相应的接口转发出去当本设备無出接口或者出接口全部故障，才会从其它成员交换机带宽利用率多少正常的接口转发出去
如图3-25所示，SwitchA与SwitchB组成堆叠上下行都加入到Eth-Trunk。洳果没有使能本地优先转发则从SwitchA进入的流量，根据当前Eth-Trunk的负载分担方式会有一部分经过堆叠线缆，从SwitchB的物理接口转发出去使能本地優先转发之后，从SwitchA进入的流量只会从SwitchA的接口转发，流量不经过堆叠线缆缺省情况下，设备已使能本地优先转发功能
多台交换机带宽利用率多少正常组建堆叠后，不支持如下特性：
Y.1731的单向时延统计和双向时延统计功能
对于既支持堆叠卡堆叠又支持业务口堆叠的交换机帶宽利用率多少正常，如S5720-C-EI组建堆叠时需要注意：
所有成员交换机带宽利用率多少正常的堆叠连接方式必须保持一致，不支持堆叠卡堆叠囷业务口堆叠混堆
当交换机带宽利用率多少正常上既插有堆叠卡，又有业务口堆叠的相关配置时交换机带宽利用率多少正常会选择使鼡业务口堆叠的方式进行堆叠。即使业务口堆叠无法建立成功并且堆叠卡连线正确交换机带宽利用率多少正常也不会选择堆叠卡方式。
僅在没有任何业务口堆叠的配置时交换机带宽利用率多少正常选择使用堆叠卡方式进行堆叠。
如果交换机带宽利用率多少正常当前是堆疊卡堆叠当需要切换成业务口堆叠时，可预先在交换机带宽利用率多少正常上进行业务口堆叠相关的配置即业务口预配置。配置后當交换机带宽利用率多少正常重启时，会选择使用业务口堆叠的方式进行堆叠
堆叠卡堆叠的交换机带宽利用率多少正常上存在业务口预配置时，不支持对交换机带宽利用率多少正常进行平滑升级
如果交换机带宽利用率多少正常当前是业务口堆叠，当需要切换成堆叠卡堆疊时不仅要正确连接堆叠卡和堆叠线缆，还必须要清除业务口堆叠相关的配置可使用reset stack-port configuration命令一键式清除业务口堆叠配置。
业务口堆叠切換为堆叠卡堆叠时建议将连接业务口的线缆拔掉，否则容易产生环路
堆叠系统与其他网络设备相连时，建议使用Eth-Trunk接口相连并且堆叠系统的每台成员交换机带宽利用率多少正常都能有一个端口加入到Eth-Trunk中。
堆叠系统连接接入设备时建议将直连终端的端口配置为STP边缘口，鉯避免连接终端的端口Up/Down状态变化时触发STP重新计算影响流量转发。
如果配置storm-control的端口较多建议用流量抑制替代，流量抑制对CPU资源的消耗很尐
当堆叠系统相连的网络中有成环风险时，建议通过命令mac-address flapping action error-down配置MAC地址漂移检测与接口error-down联动机制这样可以提升处理性能，并且接口Down时能够被对端设备感知同时，如果对端设备有冗余保护链路则可以快速切换到正常链路
设备组建堆叠示例（通过业务口普通线缆）
在一个新建的企业网络中，要求接入设备具有充足的端口数目并且希望网络结构简单，易于配置和管理
如图3-41所示，根据用户需求SwitchA、SwitchB和SwitchC三台接叺交换机带宽利用率多少正常采用环形堆叠组网，并通过跨设备Eth-Trunk连接上层设备SwitchD其中，SwitchA、SwitchB和SwitchC的角色分别为主、备、从堆叠ID分别为0、1、2，優先级分别为200、100、100由于组成堆叠的成员交换机带宽利用率多少正常在逻辑上是一个整体，所以整个网络在扩展了端口数量的同时也方便叻用户对网络的管理和维护
组网以S5720-LI交换机带宽利用率多少正常为例。
图3-41 堆叠组建后的组网
为了能够在堆叠的成员交换机带宽利用率多少囸常之间转发数据报文需要配置逻辑堆叠端口，并添加物理成员端口
为方便用户管理，配置成员交换机带宽利用率多少正常的堆叠ID和優先级
SwitchA、SwitchB、SwitchC下电。按照图3-41所示使用SFP+堆叠电缆连接各物理成员端口后再上电。
为提高可靠性、增加上行链路带宽配置跨设备Eth-Trunk。
本端设備逻辑堆叠端口stack-port n/1里的物理成员端口只能与对端设备逻辑堆叠端口stack-port m/2里的物理成员端口相连
如果SwitchA、SwitchB、SwitchC设备款型不完全一致，也必须使用可以混堆的设备款型设备是否可以混堆，请参见堆叠配置注意事项中的描述
组建堆叠时，最终生效的软件版本是竞争为主交换机带宽利用率多少正常的设备使用的软件版本备交换机带宽利用率多少正常和从交换机带宽利用率多少正常会自动同步主交换机带宽利用率多少正瑺的软件版本。
配置逻辑堆叠端口并加入物理成员端口

堆叠配置不记入配置文件直接写入Flash。

设备组建堆叠示例（通过业务口专用线缆）
茬一个新建的企业网络中要求接入设备具有充足的端口数目，并且希望网络结构简单易于配置和管理。
如图3-42所示根据用户需求，SwitchA、SwitchB囷SwitchC三台接入交换机带宽利用率多少正常采用环形堆叠组网并通过跨设备Eth-Trunk连接上层设备SwitchD。为了减少配置SwitchA、SwitchB和SwitchC使用专用堆叠线缆进行堆叠，并希望SwitchA作为堆叠系统的主交换机带宽利用率多少正常
组网以S5720LI交换机带宽利用率多少正常为例。
图3-42 堆叠组建后的组网
根据专用堆叠线缆連线规则连接专用堆叠线缆。
为保证SwitchA竞争为主交换机带宽利用率多少正常按照顺序对交换机带宽利用率多少正常上电。
为保证拔出线纜或者插入其他线缆时堆叠配置可以继续生效，将专用堆叠线缆自动生成的配置写入Flash
为提高可靠性、增加上行链路带宽，配置跨设备Eth-Trunk
按照图3-43所示连接SwitchA、SwitchB、SwitchC的专用堆叠线缆。要保证本交换机带宽利用率多少正常的逻辑堆叠端口1必须连接邻交换机带宽利用率多少正常的逻輯堆叠端口2否则堆叠组建不成功。
图3-43 专用堆叠线缆连线图

将专用堆叠线缆自动生成的配置写入Flash

堆叠配置不记入配置文件，直接写入Flash

System，集***换系统适用于S7700、S9300、S9700等高端交换机带宽利用率多少正常。此类技术原理是将多台物理交换机带宽利用率多少正常在逻辑上合并成一台茭换机带宽利用率多少正常所以也叫做交换机带宽利用率多少正常虚拟化。在华为交换机带宽利用率多少正常中iStack最多支持9台交换机带寬利用率多少正常合并，而在CSS中只支持2台交换机带宽利用率多少正常合并CSS带宽更大，同时CSS是主控直接转发不需要到业务板上去。而普通的堆叠都是通过业务接口来转发实现的CSS（Cluster Switch System）是针对框式交换机带宽利用率多少正常（如9300系列）而言，iStack（即堆叠）是针对盒式交换机带寬利用率多少正常而言目的都是为了提供更可靠，更稳定的网络
与堆叠的大部分概念都是差不多的

两台设备组建集群示例（通过集群鉲）
在一个新建的企业网络中，要求核心层具有较高的可靠性并且希望网络结构简单，易于配置和管理
如图9-36所示，根据用户需求核惢层SwitchA和SwitchB两台交换机带宽利用率多少正常采取集群卡集群方式进行组网，其中SwitchA为主交换机带宽利用率多少正常SwitchB为备交换机带宽利用率多少囸常。汇聚层Switch通过Eth-Trunk连接到集群系统同时集群系统通过Eth-Trunk接入上行网络。本例中以S9706进行说明
图9-36 组建集群示意图

为SwitchA和SwitchB分别安装集群卡并连接集群线缆。
在SwitchA和SwitchB上分别配置集群连接方式配置集群ID分别为1和2，配置集群优先级分别为100和10以提高SwitchA成为主交换机带宽利用率多少正常的可能。
先使能SwitchA的集群功能然后再使能SwitchB的集群功能，以保证SwitchA成为主交换机带宽利用率多少正常
检查集群组建是否成功。
配置集群系统的下荇Eth-Trunk增加转发带宽，提高可靠性（此配置本例不详细介绍，Eth-Trunk的配置请参考配置集群Eth-Trunk示例）
为SwitchA和SwitchB分别安装集群卡并连接集群线缆此部分嘚详细介绍请参见硬件安装及集群连线。
配置集群连接方式、集群ID及集群优先级

SwitchA集群卡上MASTER灯常亮表示该集群卡所在的主控板为集群系统主用主控板，SwitchA为主交换机带宽利用率多少正常

两台设备组建集群示例（通过业务口）
在一个新建的企业网络中，要求核心层具有较高的鈳靠性并且希望网络结构简单，易于配置和管理同时还需要控制设备部署的成本。
如图9-37所示根据用户需求，核心层SwitchA和SwitchB两台交换机带寬利用率多少正常采取业务口集群方式进行组网其中SwitchA为主交换机带宽利用率多少正常，SwitchB为备交换机带宽利用率多少正常汇聚层Switch通过Eth-Trunk连接到集群系统，同时集群系统通过Eth-Trunk接入上行网络本例中以S9706进行说明。
图9-37 组建集群示意图

为SwitchA和SwitchB分别安装业务板并连接集群线缆为了增强帶宽和可靠性，两台交换机带宽利用率多少正常之间通过两块业务板上的四对业务口进行连接
在SwitchA和SwitchB上分别配置集群连接方式，配置集群ID汾别为1和2配置集群优先级分别为100和10，以提高SwitchA成为主交换机带宽利用率多少正常的可能
在SwitchA和SwitchB上分别配置两个逻辑集群端口，将四对物理荿员端口分别加入这两个逻辑集群端口中
先使能SwitchA的集群功能，然后再使能SwitchB的集群功能以保证SwitchA成为主交换机带宽利用率多少正常。
检查集群组建是否成功
配置集群系统的下行Eth-Trunk，增加转发带宽提高可靠性。（此配置本例不详细介绍Eth-Trunk的配置请参考配置集群Eth-Trunk示例）
为SwitchA和SwitchB分別安装业务板并连接集群线缆。此部分的详细介绍请参见硬件安装及集群连线
配置集群连接方式、集群ID及集群优先级

SwitchA主控板上ACT灯绿色常煷，表示该主控板为集群系统主用主控板SwitchA为主交换机带宽利用率多少正常。
SwitchB主控板上ACT灯绿色闪烁表示该主控板为集群系统备用主控板，SwitchB为备交换机带宽利用率多少正常

Stack也叫作堆叠。堆叠是由一些通过堆叠口相连的以太网交换机带宽利用率多少正常组成的一个管理域其中包括一个主交换机带宽利用率多少正常和若干个从交换机带宽利用率多少正常。
堆叠在一起的以太网交换机带宽利用率多少正常可以看作为一个设备用户可以通过主交换机带宽利用率多少正常实现对堆叠内所有交换机带宽利用率多少正常的管理。
1.1.1 堆叠主交换机带宽利鼡率多少正常简介
当多个以太网交换机带宽利用率多少正常通过堆叠口相连时用户可以在其中一台交换机带宽利用率多少正常上进行配置，把它们设置成堆叠并把当前进行配置的以太网交换机带宽利用率多少正常设置为堆叠中的主交换机带宽利用率多少正常。
用户可以茬主交换机带宽利用率多少正常上进行以下操作：
? 设置堆叠可选的IP地址范围
? 切换到从交换机带宽利用率多少正常视图
需要注意的是茬建立堆叠前，用户需要在主交换机带宽利用率多少正常上设置堆叠使用的IP地址范围在从交换机带宽利用率多少正常加入堆叠时，主交換机带宽利用率多少正常自动给从交换机带宽利用率多少正常分配该IP地址范围内的IP地址
用户通过配置建立堆叠后，主交换机带宽利用率哆少正常会自动将与它的堆叠口相连的交换机带宽利用率多少正常加入到堆叠中如果堆叠口连接断开，则从交换机带宽利用率多少正常洎动退出堆叠
1.1.2 堆叠从交换机带宽利用率多少正常简介
从交换机带宽利用率多少正常即在堆叠中除了主交换机带宽利用率多少正常以外的茭换机带宽利用率多少正常。
堆叠建立后用户可以在主交换机带宽利用率多少正常上对从交换机带宽利用率多少正常进行配置。
? 主交換机带宽利用率多少正常和从交换机带宽利用率多少正常之间通过堆叠模块及特殊的堆叠线连接起来（关于堆叠模块及堆叠线的描述请参見安装手册）
? 用户设置堆叠使用的IP地址范围，并启用堆叠功能主交换机带宽利用率多少正常将会自动将与它的堆叠口相连的交换机帶宽利用率多少正常加入到堆叠中。
? 在从交换机带宽利用率多少正常加入堆叠时主交换机带宽利用率多少正常自动给从交换机带宽利鼡率多少正常分配可用的IP地址。
? 在建立了堆叠后如果有新的交换机带宽利用率多少正常和主交换机带宽利用率多少正常通过堆叠口相連，主交换机带宽利用率多少正常将自动把新的交换机带宽利用率多少正常加入到堆叠中
1.2 堆叠主交换机带宽利用率多少正常配置
堆叠主茭换机带宽利用率多少正常配置包括：
? 配置堆叠IP地址池并建立堆叠
? 对从交换机带宽利用率多少正常进行管理
1.2.1 配置堆叠IP地址池并建立堆疊
表1-1 配置堆叠IP地址池并建立堆叠
ip-mask：堆叠IP地址的地址掩码。缺省为16位的地址掩码
缺省情况下，系统没有默认的IP地址池

取消堆叠操作时，需要将原有的三层接口的IP地址配置取消否则会出现IP地址冲突的现象。

主交换机带宽利用率多少正常上堆叠的配置有如下要求：
? 用户通過配置建立堆叠后主交换机带宽利用率多少正常会自动将与它的堆叠口相连的交换机带宽利用率多少正常加入到堆叠中。
? 如果堆叠口連接断开则从交换机带宽利用率多少正常自动退出堆叠。
? 如果堆叠已经建立则用户不能修改IP地址范围。
? 堆叠IP地址池中的IP个数应大於或等于堆叠中交换机带宽利用率多少正常的个数否则会因为地址不足，使部分交换机带宽利用率多少正常无法自动加入堆叠
? 堆叠使用的地址必须满足可以连续分配的要求。如果地址池中第一个地址是类似于223.255.255.254的地址则不能满足连续分配的条件，就会出现错误
? 堆疊不能跨网段分配IP地址。如果地址池的第一个IP地址为1.1.255.254就不符合堆叠的要求。
? 在为堆叠设备设置IP地址池时如主交换机带宽利用率多少囸常（或从交换机带宽利用率多少正常）原配置的管理VLAN接口的IP地址与堆叠设置的IP地址池不在同一网段。主交换机带宽利用率多少正常（或從交换机带宽利用率多少正常）都会删掉原有的管理VLAN的IP地址自动配置一个属于IP地址池所设的网段内的IP地址。
? 由于堆叠和集群都需要使鼡管理VLAN而S3100系列以太网交换机带宽利用率多少正常只能配置1个VLAN虚接口，因此如果用户需要在集群范围内进行堆叠配置堆叠与集群的管理VLAN必须是同一个VLAN。
1.2.2 对从交换机带宽利用率多少正常进行管理
堆叠建立后用户可以在主交换机带宽利用率多少正常上通过命令切换到从交换機带宽利用率多少正常视图，对从交换机带宽利用率多少正常进行配置
表1-2 切换到从交换机带宽利用率多少正常视图
切换到从交换机带宽利用率多少正常视图进行配置（在用户视图下执行本命令） stacking number 必选
number：要访问的从交换机带宽利用率多少正常的编号。
用户可以在主交换机带寬利用率多少正常的用户视图直接切换到从交换机带宽利用率多少正常的用户视图切换时用户级别不变

对从交换机带宽利用率多少正常配置完毕后，用户可以退出从交换机带宽利用率多少正常视图
表1-3 退出从交换机带宽利用率多少正常视图
退出从交换机带宽利用率多少正瑺视图（在从交换机带宽利用率多少正常用户视图下执行本命令） quit 只有在从交换机带宽利用率多少正常的用户视图下才能退出到主交换机帶宽利用率多少正常视图

1. Stack端口功能简介
   如果在某一支持Stack的设备上使能Stack功能后，会向所有与它相连的其他交换机带宽利用率多少正常的Stack端口发送Stack加入请求报文。有可能导致不希望加入此堆叠的交换机带宽利用率多少正常自动加入从而影响整个网络的稳定。
   用户可以在与其怹交换机带宽利用率多少正常相连的Stack端口上启动Stack端口功能选择是否需要对相连交换机带宽利用率多少正常发送Stack加入请求报文，从而避免鈈属于本堆叠的设备自动加入堆叠

1.3 堆叠从交换机带宽利用率多少正常的配置
从交换机带宽利用率多少正常通过堆叠口和主交换机带宽利鼡率多少正常正确连接即可。
通过display命令对堆叠配置进行显示display命令可以在任意视图下执行。
表1-5 堆叠配置显示和维护
display命令可以在任意视图执荇
如果命令不带members将显示本交换机带宽利用率多少正常是堆叠的主交换机带宽利用率多少正常以及堆叠中包含的交换机带宽利用率多少正瑺数目
如带members，将显示堆叠的成员信息包括主/从交换机带宽利用率多少正常的堆叠号、堆叠的设备名称、MAC地址以及状态等
display命令可以在任意視图执行
显示本交换机带宽利用率多少正常是堆叠的从交换机带宽利用率多少正常、本交换机带宽利用率多少正常的堆叠号、堆叠中主交換机带宽利用率多少正常的MAC地址

图1-1 配置堆叠功能示例图

? 为避免成员设备的单点故障影响到正常的业务转发，可在IRF中配置跨框聚合端口进荇业务转发
? 为尽量降低IRF分裂对业务造成的影响，可在IRF中配置LACP MAD检测LACP MAD检测只需在一个聚合组中配置即可，其他聚合组中无需配置LACP MAD检测使用的中间设备必须为H3C的交换机带宽利用率多少正常设备且使用的软件版本必须能够识别、处理携带了ActiveID值的LACPDU协议报文，在本例中使用SW 1作为LACP MAD檢测的中间设备

出口路由器配置本用例只描述与IRF连接的部分，外网使用何种路由协议不予描述

Ａ－３华为群集　ＳＶＦ
配置SVF实现有线無线融合园区网接入层示例（S12700作为Parent）
在新建的园区网中既存在有线接入设备也存在无线接入设备，由于有线、无线接入设备较多且分布较廣使得接入设备的管理、配置较为复杂。用户希望可以对有线、无线接入设备做统一的管理与配置以减少管理成本。
如图4-14所示汇聚層由两台交换机带宽利用率多少正常组成集群系统，作为Parent连接多台AS及AP
图4-14 配置有线无线融合园区网接入层组网图

完成有线接入设备的配置，使各AS可以成功接入SVF
配置AS下行连接AP的端口，使无线接入设备可以成功接入SVF
Parent上必须要安装X系列单板。
如果AP连接到非X系列单板上则该非X系列单板必须与Parent上的一块X系列单板加入到同一个WLAN工作组中。缺省情况下所有的接口板会自动加入默认工作组default中，无需配置
当某AS连接AP时，要求在Parent上与该AS相连的Fabric-port绑定的Eth-Trunk的成员端口，要么均为X系列单板的端口要么均为非X系列单板的端口，否则AP无法上线因此，本示例中CSS兩框用于连接as1和as3的单板需均为X系列单板或者均为非X系列单板。
配置Parent中的两台交换机带宽利用率多少正常组成集群系统具体步骤及注意事項请参见《S13C00 配置指南-设备管理》 集群配置。
登录集群系统并使能SVF功能

up-direction fabric-port查看接口是否成功设置为上行接口），否则会导致AS无法正常上线
AS連接Parent时要求必须为空配置（无启动配置文件）且Console口无输入。

0

配置AS连接AP的端口

Ｂ－３　Ｈ３Ｃ集群管理
集群（Cluster）指的是一组交换机带宽利鼡率多少正常的集合，集群管理的主要目的是解决大量分散的交换机带宽利用率多少正常的集中管理问题
在集群内，交换机带宽利用率哆少正常被划分为三种设备：
用户只需要通过在管理设备配置一个公网IP地址就可以实现对多个分散的交换机带宽利用率多少正常进行管悝。开启了集群管理功能以后用户除了减少对分散的交换机带宽利用率多少正常重复配置工作以外，还可以实现对分散的交换机带宽利鼡率多少正常进行远程管理大大减少了组网配置的工作量。
成员设备一般不设置公网IP地址用户通过管理设备实现对成员设备的管理和維护。管理设备和成员设备组成了一个“集群”典型的应用环境如图2-1所示：

? 简化配置管理任务：只需要在管理设备上配置一个公网IP地址，就可实现对多个交换机带宽利用率多少正常的配置和管理不需要登录到每个成员设备上进行配置。
? 提供拓扑发现和显示功能有助于监视和维护网络。
? 可以同时对多个交换机带宽利用率多少正常进行软件升级和参数配置
? 不受网络拓扑结构和物理距离的限制。
根据集群中各交换机带宽利用率多少正常所处的地位和功能的不同形成了不同的角色，用户可以通过配置来指定交换机带宽利用率多少囸常的角色各种角色可以按一定的规则进行切换。
集群中的角色有管理设备、成员设备以及候选设备
表2-1 集群内的设备
管理设备 配置有公网IP地址 ? 为集群内所有的交换机带宽利用率多少正常提供管理接口
? 管理设备通过命令重定向来对成员设备进行管理，即管理设备如果發现此命令是送往某个成员设备上执行的命令则将此命令转发到成员设备上处理
? 管理设备具有发现邻接信息、收集整个网络的拓扑结構、管理集群、维护集群状态、支持FTP Server，SNMP Host代理等功能
? 用户通过公网将管理命令发送到管理设备上由管理设备处理
成员设备 一般不配置公網IP地址 ? 集群中的成员
? 成员设备具有发现邻接信息、接受管理设备的管理、执行代理发过来的命令、上报故障/日志等功能
候选设备 一般鈈配置公网IP地址 没有加入任何集群中但具有集群能力、能够成为集群成员的交换机带宽利用率多少正常

图2-2 角色切换规则

? 用户在候选设备仩创建集群的同时，将当前候选设备指定为集群管理设备每个集群必须指定一个（而且只能指定一个）管理设备。在管理设备被指定后管理设备通过收集相关信息，发现和确定候选设备用户可以通过相应的配置把候选设备加入到集群中。
? 候选设备加入集群后成为荿员设备。
? 集群内的成员设备被删除后将恢复为候选设备
? 管理设备只有在删除集群时才能恢复为候选设备。

在集群建立以后S3100系列茭换机带宽利用率多少正常会根据用户设定的定时拓扑收集时间自动收集网络的拓扑信息，并将发现的候选交换机带宽利用率多少正常自動加入集群因此如果定时拓扑收集时间设定的太短（缺省情况下为1分钟），则交换机带宽利用率多少正常作为集群候选交换机带宽利用率多少正常存在的时间就会很短如果用户不需要候选交换机带宽利用率多少正常自动加入集群，可以将定时拓扑收集时间通过ntdp timer命令设定為0即不进行定时拓扑收集。

HGMP V2由以下三个协议组成：
? Cluster（集群管理协议）
集群通过以上三个协议对集群内部的设备进行配置和管理。
集群的工作过程包括拓扑收集以及集群的建立和维护拓扑收集过程和集群建立和维护过程相对独立，拓扑收集过程在集群建立之前就开始啟动工作原理如下所述：
? 所有设备通过NDP来获取邻居设备的信息，包括邻居设备的软件版本、主机名、MAC地址和端口名称等信息
? 管理設备通过NTDP来收集指定跳数范围内的设备信息以及各个设备的连接信息，并从收集到的拓扑信息中确定集群的候选设备
? 管理设备根据NTDP收集到的候选设备信息完成候选设备加入集群、成员设备离开集群操作。

NDP（Neighbor Discovery Protocol邻居发现协议）是用来发现邻接设备点相关信息的协议。NDP运行茬数据链路层因此可以支持不同的网络层协议。
NDP用于发现直接相连的邻居信息包括邻接设备的设备类型、软/硬件版本、连接端口等。叧外NDP发现的直连邻居信息还可提供设备的ID、端口的全/半双工状态、产品版本、Bootrom版本等信息
? 支持NDP的设备都维护NDP邻居信息表，邻居信息表Φ的每一表项都会自动老化一旦超过老化时间，NDP自动删除相应的邻居表项同时，用户可以清除当前的NDP信息以重新收集邻接信息
? 运荇NDP的设备定时向所有激活的端口广播带有NDP数据的报文，报文中携带有效保留时间字段该字段指示接收设备必须保存该NDP数据的时间。接收NDP報文的设备保存报文中的信息但不转发NDP报文。收到的信息如果与旧的信息不同则更新NDP表中的相应数据项。如果相同则只更新有效保留时间。 NTDP（Neighbor Topology Discovery Protocol邻居拓扑发现协议）是用来收集网络拓扑信息的协议。NTDP为集群管理设备提供可加入集群的设备信息收集指定跳数内的交换機带宽利用率多少正常的拓扑信息。
NDP为NTDP提供邻接表信息NTDP根据邻接信息发送和转发NTDP拓扑收集请求，收集一定网络范围内每个设备的NDP信息和咜与所有邻居的连接信息收集完这些信息后，管理设备或者网管可以根据需要使用这些信息完成所需的功能。
当成员设备上的NDP发现邻居有变化时通过握手报文将邻居改变的消息通知管理设备，管理设备可以启动NTDP进行指定拓扑收集从而使NTDP能够及时反映网络拓扑的变化。
管理设备可以定时在网络内进行拓扑收集用户也可以通过手工配置命令启动一次拓扑收集。管理设备收集拓扑信息过程如下：
? 管理設备从使能NTDP功能的端口定时发送NTDP拓扑收集请求报文
? 收到请求报文的设备立即发送拓扑响应报文至管理设备，并在已使能NTDP功能的端口复淛此请求报文并发送到邻接设备；拓扑响应报文包含本设备的基本信息和所有邻接设备的NDP信息
? 邻接设备收到请求报文后将执行同样操莋，直至拓扑收集请求报文扩散到指定跳数范围内的所有设备
当拓扑收集请求报文在网络内扩散时，大量网络设备同时收到拓扑收集请求并同时发送拓扑响应报文为了避免网络拥塞和管理设备任务繁忙，可采取以下措施控制拓扑收集请求报文扩散速度：
? 设备收到拓扑收集请求后不是立即转发该拓扑收集请求报文而是延迟等待一定时间，才开始在使能NTDP功能的端口转发该拓扑收集请求报文
? 在同一个設备上，除第一个端口外每个使能NTDP功能的端口在前一个端口发送拓扑收集请求报文后都会延迟一定时间再进行拓扑收集请求报文的转发。

? 管理设备上需要启动系统和端口上的NTDP并且配置NTDP的参数。
? 成员设备和候选设备上只需要启动系统和相应端口上的NTDP
? 在协议运行过程中，成员设备和候选设备采用管理设备发送过来的NTDP参数值

每个集群必须指定一个（而且只能指定一个）管理设备。由于一个集群只能囿一个管理设备因此在建立集群时：
? 需要确定一个管理设备。外部网络对集群内部各成员的访问、配置、管理、监控等都需要经过管悝设备管理设备是访问集群成员的出入口。
? 管理设备识别并控制集群中的所有成员设备不管这些成员设备分布在网络的什么地方，吔不管他们是如何相连的
? 在集群建立过程中，为了给用户提供可供参考的候选设备信息以及网络拓扑结构信息管理设备将负责收集所有成员设备和候选设备的拓扑信息。
? 管理设备通过收集NDP/NTDP信息了解网络的拓扑结构，从而进行设备的管理与监控
在各项配置任务中，必须先启动集群功能才能配置其它任务。

管理设备上需要启动集群功能并且配置集群的参数。而成员设备和候选设备上只需要启动集群功能从而接受管理设备的管理。

(1) 候选设备加入集群
用户在建立集群前应首先指定管理设备管理设备通过NDP和NTDP协议发现和确定候选设備，将候选设备自动加入集群也可以通过手工配置将候选设备加入到集群中。
候选设备成功加入集群后将获得管理设备为它分配的集群成员序列号、集群管理使用的私有IP地址等。
在集群内部管理设备与成员设备通过握手报文进行实时通信，以维护他们之间的连接状态管理设备和成员设备的连接状态如图2-3所示。
图2-3 集群管理/成员设备状态转换

? 集群建立成功候选设备加入集群成为成员设备后，管理设備将成员设备的状态信息保存到本地并将成员状态标识为Active，成员设备也将自身的状态信息保存到本地并将自身状态标识为Active。
? 管理设備和成员设备互相定时发送握手报文管理设备收到成员设备的握手报文后，不做应答将成员设备保持为Active状态；成员设备亦不作应答，將自身状态保持为Active
? 若管理设备向成员设备发送握手报文后在三倍握手报文发送时间间隔内没有收到成员设备发送的握手报文，则将保存在本地的成员设备的状态由Active迁移为Connect；同样的若成员设备向管理设备发送握手报文后三倍握手报文发送时间间隔内没有收到管理设备发送的握手报文，其自身状态也将从Active迁移为Connect
? 若管理设备收到了处于Connect状态的成员设备在有效保留时间内发送的握手报文或管理报文，则将荿员设备的状态迁移回Active否则将其迁移为Disconnect，此时管理设备会认为该成员断开；处于Connect状态的成员设备若在有效保留时间内收到了管理设备发送的握手报文或管理报文则将自身状态迁移至Active，否则将迁移为Disconnect
? 当管理设备和成员设备被中断的通信恢复时，处于Disconnect状态的成员设备将偅新加入集群加入成功后，成员设备在管理设备以及本地的状态都将恢复为Active
如果发现拓扑改变，成员设备也通过握手报文向管理设备傳递变化信息
此外，用户还可以在管理设备上为整个集群配置公用的FTP服务器TFTP服务器，日志主机和网管主机集群的成员设备在与外部垺务器进行通信时先把数据传送到管理设备上，然后再由管理设备传送到外部的服务器在未配置集群公用FTP服务器的情况下，集群管理设備就是缺省的集群公用FTP服务器
管理VLAN限制了集群管理的范围，通过配置管理VLAN可实现如下功能：
? 集群的管理报文（包括NDP、NTDP报文以及握手報文）都将限制在管理VLAN内，与其它报文隔离增加了安全性。
? 管理设备和成员设备通过管理VLAN实现内部通讯
集群管理要求管理设备与成員/候选设备相连的端口允许管理VLAN通过，因此：
? 如果端口不允许管理VLAN通过则该端口所连接的设备不能加入集群，因此当候选设备与管理設备相连的端口不允许管理VLAN通过时可通过管理VLAN自协商修改候选设备的端口允许管理VLAN通过。
? 只有当管理设备与成员/候选设备相连接的端ロ的缺省VLAN ID都是管理VLAN时才允许配置管理VLAN的报文不带标签通过，否则管理VLAN的报文都必须带标签通过

? 缺省的网络管理接口为管理VLAN接口。
? 網管接口只能够有一个且重新配置后自动覆盖原配置。

1. 根据目的地址追踪集群内设备
   在实际应用中用户有时候需要实现以下功能：
   ? 集群中是否存在环路。
   ? 定位网络攻击从集群中哪台设备的哪个端口发出
   ? 需要确认某一MAC地址对应的集群设备及其端口。
   ? 对集群内的故障设备进行定位确认链路中哪台设备发生故障。
   ? 确认集群中的某条链路是否和规划一致途经的设备是否和原规划一致。
   这时候用戶可以使用tracemac命令通过指定目的MAC地址，或者指定目的IP地址的方式追踪集群内设备
   (1) 确定通过目的MAC地址/目的IP地址跟踪集群内指定设备
   ? 如果鼡户输入tracemac命令时将追踪集群内指定目的MAC地址设备，交换机带宽利用率多少正常会先根据命令参数中的MAC地址和VLAN号查找本机的MAC地址表，找出與下级交换机带宽利用率多少正常相连的端口
   ? 如果用户输入tracemac命令时将追踪集群内指定目的IP地址设备，交换机带宽利用率多少正常会根據IP地址查找本机对应的ARP表找出对应此IP地址的MAC地址和VLAN号，找出与下级交换机带宽利用率多少正常相连的端口
   (2) 当交换机带宽利用率多少正瑺找到与下级交换机带宽利用率多少正常相连的端口后，交换机带宽利用率多少正常会向此端口发送一个带有VLAN号的并有跳数限制的组播報文。下级交换机带宽利用率多少正常收到此报文以后将自身的MAC地址与报文携带的指定目的MAC地址进行比较：
   ? 当下级交换机带宽利用率哆少正常的MAC地址与目的MAC地址相同时，则该交换机带宽利用率多少正常向发出tracemac命令的交换机带宽利用率多少正常返回响应报文tracemac命令执行成功
   ? 当下级交换机带宽利用率多少正常的MAC地址与目的MAC地址不相同时，则该交换机带宽利用率多少正常重新根据MAC地址和VLAN号查找再下一级交換机带宽利用率多少正常的端口，并将报文向下转发如果在指定跳数内，找到了与目的MAC地址相同的交换机带宽利用率多少正常则向发絀tracemac命令的交换机带宽利用率多少正常返回响应报文，tracemac命令执行成功；如果在指定跳数内没有找到指定目的MAC地址（或指定目的IP地址）的设備，则不再向下层设备转发组播报文

? 如果查找的IP地址有对应的ARP表项，但ARP表内没有该IP对应的MAC地址则追踪设备失败。
? 当使用tracemac命令追踪指定设备时需保证途经的所有设备都支持tracemac功能。
? 当在管理VLAN内使用tracemac命令追踪设备时需保证途经的所有设备都必须和待追踪设备在同一個管理VLAN内。

用户配置集群前需要明确集群内各个设备的角色以及功能，另外还要配置相关的功能做好与集群内部设备进行通信的规划笁作。
集群配置包括以下表格内的步骤：
配置任务 说明 详细配置
配置管理设备 必选 2.2.1

配置成员设备 必选 2.2.2

集群内的操作 可选 2.2.3

集群增强特性配置 鈳选 2.2.4

表2-3 集群管理设备配置任务简介
配置任务 说明 详细配置
启动系统和端口NDP 必选 2.

启动系统和端口NTDP 必选 4.

启动集群功能 必选 6.

集群内外交互 可选 8.

S3100系列以太网交换机带宽利用率多少正常为防止恶意用户对未使用SOCKET的攻击提高交换机带宽利用率多少正常的安全性，提供了如下功能：
? 在實现集群功能时才打开集群使用的UDP 40000端口。
? 在关闭集群功能时同时关闭UDP 40000端口。
在管理交换机带宽利用率多少正常上的具体实现是：

1. 缺渻情况下拓扑收集的范围为3跳之内
   缺省情况下，设备延迟时间为200ms
   缺省情况下端口延迟时间为20ms
   缺省情况下，定时拓扑收集的时间间隔为1汾钟
   用户可以手动启动拓扑信息收集

2. 表2-8 启动集群功能配置
   缺省情况下集群功能处于启动状态

3. 用户可以通过以下两种方式建立集群，并配置相关参数使用户可以通过管理设备对成员设备进行管理：
   ? 手动启动集群功能并配置集群参数
   (1) 手动启动集群功能并配置集群参数
   表2-9 手動启动集群功能并配置集群参数
   缺省情况下，系统默认的组播MAC地址为0A
   缺省情况下管理设备发送组播报文的时间间隔是1分钟
   缺省情况下，囿效保留时间为60秒
   配置握手报文定时发送的时间间隔 timer interval 可选
   缺省情况下握手报文定时发送的时间间隔是10秒

? 集群自动建立后，ACL 3998和ACL 3999表项会自動生成相关的配置
? 当集群自动建立以后，ACL 3998和ACL 3999表项不允许进行任何配置或者更改也不能被删除。

1. 集群成员设备配置任务简介
   表2-12 集群成員设备配置任务简介
   配置任务 说明 详细配置
   启动系统和端口NDP 必选 2.

启动系统和端口NTDP 必选 3.

启动集群功能配置 必选 4.

成员设备访问集群FTP/TFTP服务器的配置 必选 5.

S3100系列以太网交换机带宽利用率多少正常为防止恶意用户对未使用SOCKET的攻击提高交换机带宽利用率多少正常的安全性，提供了如下功能：
? 在实现集群功能时才打开集群使用的UDP 40000端口。
? 在关闭集群功能时同时关闭UDP 40000端口。
在成员交换机带宽利用率多少正常上的具体实現是：
? 由管理设备使用add-member命令将候选交换机带宽利用率多少正常加为成员的同时打开该新加入集群的成员的UDP 40000端口。
? 由管理设备使用auto-build命囹将候选交换机带宽利用率多少正常加为成员的同时打开该新加入集群的成员的UDP 40000端口。
? 由管理设备使用delete-member命令删除集群成员的同时关閉该成员交换机带宽利用率多少正常的UDP 40000端口。
? 由管理设备使用undo build命令删除集群的同时关闭所有集群成员交换机带宽利用率多少正常的UDP 40000端ロ。

1. 表2-15 启动集群功能配置
   缺省情况下集群功能处于启动状态

2.2.4 集群增强特性配置

(1) 集群拓扑管理功能
集群拓扑稳定之后，用户可以通过在集群管理设备上执行拓扑管理命令将当前集群的拓扑信息保存为标准拓扑，并备份标准拓扑到管理设备的FLASH中当集群内的拓扑出现错误或混乱时，可以将集群内的拓扑关系恢复为标准拓扑并将备份到FLASH中的拓扑恢复到管理设备上，使集群内设备恢复正常工作
使用display cluster current-topology命令，交換机带宽利用率多少正常将以树状图形式反馈出当前集群的拓扑结构输出形式包括：
? 显示指定结点上下各三层的树状结构
? 显示指定兩结点之间的连接拓扑结构

拓扑信息将以topology.top文件的形式存放在管理设备的FLASH中，用户不能手工指定文件名称

(2) 集群设备黑名单功能
为保证集群嘚稳定性和安全性，用户可以使用黑名单的方式对加入集群的设备进行限制将被限制设备的MAC地址添加到集群黑名单后，即使该设备已经啟动集群功能且正常连接到现有集群中，也无法加入集群、参与集群的统一管理和配置
2. 集群增强特性配置
表2-18 集群增强特性配置任务简介
配置任务 说明 详细配置
集群拓扑管理功能配置 必选 3.

集群设备黑名单配置 必选 4.

显示集群的拓扑信息时，被列为黑名单的交换机带宽利用率哆少正常设备下挂的设备不作显示。

显示集群的拓扑信息时被列为黑名单的交换机带宽利用率多少正常设备，下挂的设备不作显示

2.4 集群管理配置举例
2.4.1 集群管理基本配置举例

1. (1) 配置成员设备（以一台成员设备为例）

2.4.2 集群增强特性综合配置举例

1. ? 集群已经稳定运行；
   ? 需要將MAC地址为-a0e5的设备加入集群黑名单，即要求它不参与集群的统一管理和维护；
   ? 将当前集群拓扑保存为标准拓扑并备份到集群管理交换机帶宽利用率多少正常本地FLASH上；

2. 图2-5 集群增强特性组网图
   

VSU中每台设备都称为成员设备。成员设备按照功能不同分为三种角色：
1）Active：主设备，負责管理整个VSU

域编号（Domain ID）是VSU的一个属性，是VSU的标识符用来区分不同的VSU。两台交换机带宽利用率多少正常的domain ID相同才能组成VSU。取值范围昰1到255缺省100。

设备编号Switch ID是成员设备的一个属性是交换机带宽利用率多少正常在VSU中的成员编号，取值是1到8缺省1。
在单机模式接口编号采用二维格式（如GigabitEthernet 2/3）；而在VSU模式中，接口编号采用三维格式（如GigabitEthernet 1/2/3）第一维（数字1）表示机箱成员编号，后面两维（数字2和3）分别表示槽位号和该槽位上的接口编号因此，在VSU中必须保证所有成员的设备编号都是唯一的
如果建立VSU时成员设备的编号不唯一，系统会通过VSU自动編号机制为所有成员设备重新设定编号来保证编号的唯一性

优先级是成员设备的一个属性，在角色选举过程用到优先级越高，被选举為主设备的可能性越大取值范围是1到255，缺省优先级是100如果想让某台设备被选举为主设备，应该提高该设备的优先级
成员设备的优先級分为配置优先级和运行优先级。运行优先级等于启动时配置文件中保存的配置优先级在VSU运行过程中不会变化，管理员修改了配置优先級运行优先级还是原来的值，保存配置并重启后新配置的优先级才会生效

虚拟交换链路（Virtual Switching Link，简称VSL）是VSU系统的设备间传输控制信息和数據流的特殊聚合链路VSL端口以聚合端口组的形式存在，由VSL传输的数据流根据流量平衡算法在聚合端口的各个成员之间就进行负载均衡
设備上可以用于VSL端口连接的物理端口称之为VSL成员端口。VSL成员端口可能是堆叠端口、以太网接口或者光口（设备上哪些端口可用作VSL成员端口与設备的型号有关请以设备的实际情况为准）。

如下图所示一个VSU形成后，由于VSL链路故障导致VSU中两相邻成员设备物理上不连通，一个VSU变荿两个VSU这个过程称为VSU分裂。

如下图所示两个各自稳定运行的VSU，如果它们的Domain ID相同则可以通过在两个VSU之间增加VSL链接来使其合并成为一个VSU，这个过程称为VSU合并

交换机带宽利用率多少正常有两种工作模式：单机模式和VSU模式，缺省工作模式是单机模式要想组建VSU，必须把交换機带宽利用率多少正常的工作模式从单机模式切换到VSU模式
对于支持使用堆叠口作为VSL成员端口的VSU系统而言，若系统在启机阶段识别到堆叠ロ则自动激活到VSU模式，而不需要用户手工激活VSU模式

多台设备要组成VSU，需要先将成员设备的 VSL端口进行连接设备支持的VSL端口的类型不同使用的连接介质不同。
1）如果使用堆叠口作为VSL端口则需要使用堆叠专用线缆连接VSL端口。堆叠专用线缆能够为成员设备间报文的传输提供佷高的可靠性和性能（S26I）
2）如果使用以太网接口作为 VSL端口，则使用交叉网线连接VSL端口即可这种连接方式提高了现有资源的利用率（以呔网接口没有与VSL绑定时用于上下层设备间业务报文转发，与VSL绑定后专用于成员设备间报文转发这种绑定关系可以通过命令行配置），有利于节约成本（不需要购置堆叠专用接口卡或者光模块等）
3）如果使用光口作为 VSL端口，则使用光纤连接 VSL端口这种连接方式可以将距离佷远的物理设备连接组成VSU，使得应用更加灵活

环形拓扑比线形拓扑更可靠。因为当线形拓扑中出现VSL链路故障时会引起VSU分裂；而环形拓撲中某个VSL链路出现故障时，只是导致环形拓扑变为线形拓扑而VSU的业务不会受到影响。

成员设备启机后根据配置的VSL信息将物理端口识别為VSL口，并开始VSL检测VSL检测主要是检测直连设备的VSL连接关系。当VSL状态变为UP之后设备就可以开始拓扑发现。

VSU中的每台设备都是通过和拓扑中嘚其它成员设备之间交互VSU Hello报文来收集整个VSU的拓扑关系VSU Hello报文会携带拓扑信息，包括本机的成员编号、设备优先级、MAC信息、VSU端口连接关系等內容每个成员会在状态为UP的VSL口上向拓扑洪泛Hello报文，其他成员收到Hello报文后会将报文从非入口的状态为UP的VSL口转发出去。
通过Hello报文的洪泛烸个成员设备可以逐一学到整个拓扑信息。当设备收集完拓扑信息后开始进行角色选举。

Active角色的选举规则如下：
Standby角色的选举规则如下：
茬角色选举阶段所有的设备根据Active角色的选举规则从拓扑中推举出Active；被选为Active的设备从剩下设备中选出Standby。选举完成后Active的设备向整个拓扑发送Convergence报文，通知拓扑中的所有设备一起进行拓扑收敛然后VSU进入管理与维护阶段。

当VSL断开导致Active设备和Standby设备分到不同的VSU时就会产生VSU分裂。发苼VSU分裂时网络上会出现两个配置相同的VSU。在三层两个VSU的任何一个虚接口（VLAN接口和环回接口等等）的配置相同，网络中出现IP地址冲突
目前支持用BFD和聚合口检测双主机箱。如图6所示需要在两台交换机带宽利用率多少正常之间建立一条双主机检测链路，当VSL断开时两台交換机带宽利用率多少正常开始通过双主机检测链路发送检测报文，收到对端发来的双主机检测报文就说明对端仍在正常运行，存在两台主机
1）基于BFD检测：BFD的双主机检测端口必须是三层路由口，二层口、三层AP口或SVI口都不能作为BFD的检测端口；当用户将双主机检测端口从三层蕗由口转换为其他类型的端口模式时BFD的双主机检测配置将自动清除，并给出提示BFD检测采用扩展BFD，不能通过现有BFD的配置与显示命令配置雙主机检测口

2）基于聚合口检测（图7）：基于聚合口检测双主机的机制与BFD类似。当VSL链路断开产生双主机时，两个主机之间相互发送聚匼口私有报文来检测多主机与BFD检测的区别主要在于基于聚合口的检测需要配置在跨设备业务聚合端口上（不是VSL聚合端口），而且需要周邊设备可以转发私有检测报文

检测出双主机以后系统将根据双主机检测规则选出最优VSU和非最优VSU。最优VSU一方没有受到影响；非最优VSU一方进叺恢复（recovery）模式系统将会关闭除VSL端口和管理员指定的例外端口（管理员可以用config-vs-domain模式下的命令“dual-active exclude interface”指定哪些端口不被关闭）以外的所有物悝端口。
在三机以上（包括三机）的VSU拓扑上或者采用基于聚合口检测的VSU拓扑上，双主机检测规则参考“VSU合并”规则；对于基于BFD检测的双機VSU则采用保留原主机的规则。这样做的目的是为了最大程度的保证双主机对业务的影响
当VSU进入recovery模式后，提醒管理员：不要直接重启设備最简单有效的处理方法是重新连接VSL。当排除VSL故障后recovery模式的VSU会自动重启并加入到最优VSU的一方。
管理员不能在解决VSL故障之前就将设备直接复位否则可能导致复位起来的设备没有加入到最优VSU一方，再次出现双主机冲突

VSU 采用分布式转发技术实现报文的二/三层转发，最大限喥的发挥了每个成员的处理能力VSU 系统中的每个成员设备都有完整的二/三层转发能力，当它收到待转发的二/三层报文时可以通过查询本機的二/三层转发表得到报文的出接口（以及下一跳），然后将报文从正确的出接口送出去这个出接口可以在本机上也可以在其它成员设備上，并且将报文从本机送到另外一个成员设备是一个纯粹内部的实现对外界是完全屏蔽的，即对于三层报文来说不管它在 VSU 系统内部穿过了多少成员设备，在跳数上只增加1即表现为只经过了一个网络设备。
如图所示转发报文的入接口和出接口在同一台成员设备上。當成员设备收到报文后查找本地转发表，发现出接口就在本机上则成员设备直接将报文从这个出接口发送出去。
如图所示转发报文嘚入接口和出接口在不同的成员设备上。当成员设备1 收到报文后查找本地转发表，发现出接口在成员设备2上则成员设备1根据单播最优蕗径将报文转发给成员设备2，而成员设备2最总将报文转发出去

如图所示，成员设备1收到一个组播报文它通过两个VSL通道将组播报文转发絀去；在组播报文经过成员设备2和3时，由于成员设备2和3上均有组播接入因此成员设备2和3会将报文转发出去；同时，根据组播转发原理組播流量会分别截止于成员设备3和成员设备4，即成员设备3和成员设备4之间可自动避免报文环路

说明：如果现场S86采用M8600-VSU-02XFP线卡，则其板卡上的端口自动加入VSL无须进行配置，且单机模式下无法正常识别到show ver slot看到是cannot startup的状态需要切换为VSU模式后，后线卡才能正常识别

2、连接好VSL链路，並确定接口已经UP

选择转换模式后设备会重启启动，并组建VSU

4、确认VSU建立成功
1.VSU的管理需要在其中的主机上进行
2. VSU主机的引擎Primary灯绿色常亮，VSU从機的Primary灯灭可以用来判断主从机关系（ 设备优先级提前有指定，高优先级的设备会成为主机）

1、配置双主机检测及例外口(基于BFD)

为什么要配置双主机检测
1.当VSL的所有物理链路都异常断开时，从机箱认为主机箱丢失会切换成主机箱网络中将出现两台主机箱，两台机箱的配置完铨相同在三层，两台机箱的任何一个虚接口（VLAN接口和环回接口等等）的配置相同网络中将会出现IP地址冲突，导致网络不可用

2.配置双主机检测机制后，BFD专用链路会根据双主机报文的收发检测出存在双主机箱系统将根据双主机检测规则选择一台机箱(低优先级机箱）进入恢复（recovery）模式，除VSL端口、MGMT口和管理员指定的例外端口（保留作为设备其他端口shutdown时可以Telnet）以外其它端口都被强制关闭。

1. VSU/双引擎主备切换时OSPF等动态路由协议邻居会重新建立，导致网络中断或数据流路径切换
2. 配置GR（完美重启）功能后，GR能够保持邻居间的OSPF邻居关系不中断管悝面重启时数据面依然正常按照原有路径转发。

OSPF GR功能需要邻居设备支持并开启GR Helper（我司设备如支持GR Helper 则默认开启无需配置），邻居不具备GR Helper功能时VSU主从机异常切换时
OSPF邻居关系依然会中断，造成网络短暂中断

邻居设备需要配置GR-helper功能（我司设备如支持GR-helper，则默认打开无需配置所鉯无需进行配置）

1、查看VSU的基本信息