6월 21일 (vPC 구성 실습)

복습

VPC(Virtual Port Channel)

- 서로 다른 장비에 연결된 port를 묶어 하나의 논리적인 포트로 인식하게 하는 기술

- peer link를 통해 CFS가 enable되고 정보 동기화 작업이 진행됨(mac, igmp snooping, bpdu..)

- L2 가상화 기술임

- blocking port를 없애 loop free 토폴로지 제공

blocking port를 없애면 좋은 이유? -> 장비의 회선 하나 확보로 사용률 높이는 효과

 

- vpc domain을 만들면 동일한 system mac을 갖게 만든다 -> 같은 장비로 인식

 

- Loop avoidance 의 Rule :

1. vpc peer device는 가능한 트래픽을 local 처리한다.

local 처리? -> 트래픽을 peer link로 보내지 않는다. looping 가능성이 있기 때문

 

2. Peer 장비의 vpc member port로 부터 받은 트래픽은 어떠한 vpc member port로도 전송할 수 없다.

* 예외 : vpc port down의 경우, L3 traffic 처리의 경우, orphan port 트래픽 처리의 경우

 

구성하는법

1. vpc domain 만들기

2. vpc peer - 2대

3. peer link 생성

4. keep-alive link 생성

5. vpc member port

6. vpc member vlan

7. trunk - lacp로 nego

8. orphan port - 한쪽 vpc peer에 연결된 port

* orphan port :  vPC VLAN으로 구성되고 vPC 멤버 포트로 구성되지 않은 포트입니다.

---

실습 환경 구성

 

아래는 토폴로지와 맞춘 네트워크 어댑터 설정

1. vpc domain 설정

N9K3 에서만 priority 실시

 

2.keep-alive 설정

vrf context VPCKEEP

int e1/7 포트에 ip 할당

N9K3

N9K4

N9K3

N9K4

N9K3

N9K4

VPCKEEP ping 확인

N9K3의 keepalive 구성 확인

N9K4의 keepalive 구성 확인

 

4. Peer-Link 설정

N9K3의 명령어, N9K4도 동일하게 해준다

N9K4

포트채널 구성 확인. N9K3

포트채널 구성 확인. N9K4

N9K3 primary 확인

N9K4 secondary 확인

5. vpc member port 구성

N9K3

N9K4

N9K1

N9K3의 port-channel summary

N9K4의 port-channel summary

N9K1의 port-channel summary

 

6. orphan port 설정

N9K3

N9K4