【锐捷】VSU环境下部署VAC

已于 2024-06-21 09:19:25 修改
阅读量3.7k 收藏 27
点赞数 22
分类专栏： 锐捷 网络 文章标签： 服务器 网络 运维
于 2024-06-20 15:11:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24122661/article/details/139829979
版权
网络 同时被 2 个专栏收录
29 篇文章 8 订阅
订阅专栏
锐捷
28 篇文章 20 订阅
订阅专栏

配置要求

1.两台核心交换机部署VSU，Domain ID为1，S1的Switch ID为1，优先级为150，设备描述为VSU-S1；S2的Switch ID为2，优先级为120，设备描述为VSU-S2；两台设备的G0/48口用于BFD双机检测。

2.两台AC部署VAC，Domain ID为1，AC1的Device ID为1，优先级为150，设备描述为VAC-AC1；AC2的Device ID为2，优先级为120，设备描述为VAC-AC2；两台设备的G0/8口用于BFD双机检测。

3.所有业务端口均使用LACP动态聚合

4.AP及用户的DHCP网关部署在VSU上，地址自行规划

5.无线SSID为Ruijie-Test，密码为12345678，加密方式为WPA2。

网络拓扑

接口规划

设备名称端口端口描述或名称IP地址或端口规划对端设备
S1Te0/49VSU-S2
Te0/50VSU-S2
G0/48BFD-S2
G0/1Connect_To_AC1VLAN10AC1
G0/2Connect_To_AC1AG1AC1
G0/3Connect_To_AC2AG1AC2
G0/4Connect_To_S3AG2S3
VLAN10VACG0/1-
VLAN20Wireless_AP_Manage192.168.20.254/24-
VLAN30Wireless_User192.168.30.254/24-
VLAN100Manage192.168.100.254/24-
AG1Connect_To_VACTrunk-
AG2Connect_To_S3Trunk-
S2Te0/49VSU-S1
Te0/50VSU-S1
G0/48BFD-S1
G0/1Connect_To_AC2VLAN10AC2
G0/2Connect_To_AC2AG1AC2
G0/3Connect_To_AC1AG1AC1
G0/4Connect_To_S3AG2S3
VLAN10VACG0/1-
VLAN20Wireless_AP_Manage192.168.20.254/24-
VLAN30Wireless_User192.168.30.254/24-
VLAN100Manage192.168.100.254/24-
AG1Connect_To_VACTrunk-
AG2Connect_To_S3Trunk-
S3G0/23Connect_To_S1AG1S1
G0/24Connect_To_S2AG1S2
G0/1Connect_To_APTrunkAP
G0/2Connect_To_APTrunkAP
G0/3Connect_To_APTrunkAP
AG2Connect_To_VSUTrunkVSU
AC1G0/1VAC_Connect_To_S1-S1
G0/8BFD-AC2
G0/2Connect_To_S1AG1S1
G0/3Connect_To_S2AG1S2 
VLAN100CAPWAP-Manage192.168.100.253/24-
AG1Connect_To_VSUTrunkVSU
AC2G0/1VAC_Connect_To_S2-S2
G0/8BFD-AC1
G0/2Connect_To_S2AG1S2
G0/3Connect_To_S1AG1S1
VLAN100CAPWAP-Manage192.168.100.253/24-
AG1Connect_To_VSUTrunkVSU

配置过程

1.完成VSU配置

S1

Ruijie>enable
Ruijie#configure
Ruijie(config)#switch virtual domain 1
Ruijie(config-vs-domain)#switch 1
Ruijie(config-vs-domain)#switch 1 priority 150
Ruijie(config-vs-domain)#switch 1 description VSU-S1
Ruijie(config-vs-domain)#exit
Ruijie(config)#vsl-port
Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/49
Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/50
Ruijie(config-vsl-port)#end
Ruijie#switch convert mode virtual
Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y
% It is preparing for restarting device, please wait a moment.

 S2

S2配置：
Ruijie>enable
Ruijie#configure
Ruijie(config)#switch virtual domain 1
Ruijie(config-vs-domain)#switch 2
Ruijie(config-vs-domain)#switch 2 priority 120
Ruijie(config-vs-domain)#switch 2 description VSU-S2
Ruijie(config-vs-domain)#exit
Ruijie(config)#vsl-port
Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/49
Ruijie(config-vsl-port)#port-member interface tenGigabitEthernet 0/50
Ruijie(config-vsl-port)#end
Ruijie#switch convert mode virtual
Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y
% It is preparing for restarting device, please wait a moment.

2.VSU配置成功后，配置BFD双机检测

Ruijie>enable
Ruijie#configure
Ruijie(config)#hostname VSU
VSU(config)#interface range gigabitEthernet 1/0/48,2/0/48
VSU(config-if-range)#no switchport
VSU(config-if-range)#exit
VSU(config)#switch virtual domain 1
VSU(config-vs-domain)#dual-active detection bfd
VSU(config-vs-domain)#dual-active bfd interface gigabitEthernet 1/0/48
VSU(config-vs-domain)#dual-active bfd interface gigabitEthernet 2/0/48
VSU(config-vs-domain)#end
VSU#

3.在VSU上为VAC做准备配置

VSU#configure
VSU(config)#vlan 10
VSU(config-vlan)#name VAC
VSU(config-vlan)#exit
VSU(config)#interface vlAN 10
VSU(config-if-VLAN 10)#mtu 9216
VSU(config-if-VLAN 10)#exit
VSU(config)#interface range gigabitEthernet 1/0/1,2/0/1
VSU(config-if-range)#switchport access vlan 10
VSU(config-if-range)#mtu 9216
VSU(config-if-range)#end
VSU#

4.完成VAC配置

AC1

Ruijie>enable
Ruijie#configure
Ruijie(config)#virtual-ac domain 1
Ruijie(config-vac-domain)#device 1
Ruijie(config-vac-domain)#device 1 priority 150
Ruijie(config-vac-domain)#device 1 description VAC-AC1
Ruijie(config-vac-domain)#exit
Ruijie(config)#vac-port
Ruijie(config-vac-port)#port-member interface gigabitEthernet 0/1 copper
Ruijie(config-vac-port)#end
Ruijie#device convert mode virtual
Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y
% It is preparing for restarting device, please wait a moment.

AC2 

Ruijie>enable
Ruijie#configure
Ruijie(config)#virtual-ac domain 1
Ruijie(config-vac-domain)#device 2
Ruijie(config-vac-domain)#device 2 priority 120
Ruijie(config-vac-domain)#device 2 description VAC-AC2
Ruijie(config-vac-domain)#exit
Ruijie(config)#vac-port
Ruijie(config-vac-port)#port-member interface gigabitEthernet 0/1 copper
Ruijie(config-vac-port)#end
Ruijie#device convert mode virtual
Convert mode will backup and delete config file, and reload the switch. Are you sure to continue[yes/no]:y
% It is preparing for restarting device, please wait a moment.

5.VAC配置成功后，配置BFD双机检测

Ruijie>enable
Ruijie#configure
Ruijie(config)#hostname VAC
VAC(config)#interface range gigabitEthernet 1/0/8,2/0/8
VAC(config-if-range)#no switchport
VAC(config-if-range)#exit
VAC(config)#virtual-ac domain 1
VAC(config-vac-domain)#dual-active detection bfd
VAC(config-vac-domain)#dual-active bfd interface gigabitEthernet 1/0/8
VAC(config-vac-domain)#dual-active bfd interface gigabitEthernet 2/0/8
VAC(config-vac-domain)#end
VAC#

6.配置设备的端口和IP地址

VSU

VSU#configure
VSU(config)#interface range gigabitEthernet 1/0/2-3,2/0/2-3
VSU(config-if-range)#port-group 1 mode active
VSU(config-if-range)#exit
VSU(config)#interface aggregatePort 1
VSU(config-if-AggregatePort 1)#switchport mode trunk
VSU(config-if-AggregatePort 1)#switchport trunk allowed vlan only 20,30,100
VSU(config-if-AggregatePort 1)#exit
VSU(config)#interface range gigabitEthernet 1/0/4,2/0/4
VSU(config-if-range)#port-group 2 mode active
VSU(config-if-range)#exit
VSU(config)#interface aggregatePort 2
VSU(config-if-AggregatePort 2)#switchport mode trunk
VSU(config-if-AggregatePort 2)#switchport trunk allowed vlan only 20,30
VSU(config-if-AggregatePort 2)#exit
VSU(config)#vlan 20
VSU(config-vlan)#name Wireless_AP_Magage
VSU(config-vlan)#exit
VSU(config)#vlan 30
VSU(config-vlan)#name Wireless_User
VSU(config-vlan)#exit
VSU(config)#vlan 100
VSU(config-vlan)#name Manage
VSU(config-vlan)#exit
VSU(config)#interface vlAN 20
VSU(config-if-VLAN 20)#ip address 192.168.20.254 24
VSU(config-if-VLAN 20)#exit
VSU(config)#interface vlAN 30
VSU(config-if-VLAN 30)#ip address 192.168.30.254 24
VSU(config-if-VLAN 30)#exit
VSU(config)#interface vlAN 100
VSU(config-if-VLAN 100)#ip address 192.168.100.254 24
VSU(config-if-VLAN 100)#end
VSU#

VAC

VAC#configure
VAC(config)#interface range gigabitEthernet 1/0/2-3,2/0/2-3
VAC(config-if-range)#port-group 1 mode active
VAC(config-if-range)#exit
VAC(config)#interface aggregatePort 1
VAC(config-if-AggregatePort 1)#switchport mode trunk
VAC(config-if-AggregatePort 1)#switchport trunk allowed vlan only 20,30,100
VAC(config-if-AggregatePort 1)#exit
VAC(config)#vlan 20
VAC(config-vlan)#name Wireless_AP_Manage
VAC(config-vlan)#exit
VAC(config)#vlan 100
VAC(config-vlan)#name Manage
VAC(config-vlan)#exit
VAC(config)#interface vlAN 20
VAC(config-if-VLAN 20)#ip address 192.168.20.253 24
VAC(config)#interface vlAN 100
VAC(config-if-VLAN 100)#ip address 192.168.100.253 24
VAC(config-if-VLAN 100)#end
VAC#

S3

Ruijie>enable
Ruijie#configure
Ruijie(config)#hostname S3
S3(config)#interface range gigabitEthernet 0/23-24
S3(config-if-range)#port-group 2 mode active
S3(config-if-range)#exit
S3(config)#interface aggregatePort 2
S3(config-if-AggregatePort 2)#switchport mode trunk
S3(config-if-AggregatePort 2)#switchport trunk allowed vlan only 20,30
S3(config-if-AggregatePort 2)#exit
S3(config)#interface range gigabitEthernet 0/1-3
S3(config-if-range)#switchport mode trunk
S3(config-if-range)#switchport trunk allowed vlan only 20,30
S3(config-if-range)#switchport trunk native vlan 20
S3(config-if-range)#exit
S3(config)#vlan range 20,30
S3(config-vlan-range)#end
S3#

7.配置无线功能

VSU配置DHCP

VSU#configure
VSU(config)#ip dhcp pool AP
VSU(dhcp-config)#network 192.168.20.0 255.255.255.0
VSU(dhcp-config)#default-router 192.168.20.254
VSU(dhcp-config)#option 138 ip 192.168.20.253
VSU(dhcp-config)#lease 1 0 0
VSU(dhcp-config)#exit
VSU(config)#ip dhcp pool User
VSU(dhcp-config)#network 192.168.30.0 255.255.255.0
VSU(dhcp-config)#default-router 192.168.30.254
VSU(dhcp-config)#lease 0 8 0
VSU(dhcp-config)#exit
VSU(config)#service dhcp
VSU(config)#end
VSU#

AC配置

VAC#configure
VAC(config)#ac-controller
VAC(config-ac)#capwap ctrl-ip 192.168.20.253
VAC(config-ac)#exit
VAC(config)#ip route 0.0.0.0 0.0.0.0 192.168.100.254
VAC(config)#wlan-config 1 Ruijie-Test
VAC(config-wlan)#exit
VAC(config)#wlansec 1
VAC(config-wlansec)#security rsn enable
VAC(config-wlansec)#security rsn ciphers aes enable
VAC(config-wlansec)#security rsn akm psk enable
VAC(config-wlansec)#security rsn akm psk set-key ascii 12345678
VAC(config-wlansec)#exit
VAC(config)#ap-group default
VAC(config-group)#interface-mapping 1 30
VAC(config-group)#end
VAC#

结果验证

VSU

VAC

S3

CyclingLife
关注
  • 22
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
锐捷交换机配置vsu及BFD双主机检测
m0_49614204的博客
04-07 1726
vsu Ruijie(config)#switch virtual domain domain _ id 配置域ID,domain_id 范围为1～255 Ruijie(config-vs-domain)#switch sw_id 配置交换机在虚拟设备中的编号,sw_id的范围为1～8,缺省值为1 Ruijie(config-vs-domain)#switch sw_id priority priority _num priority_num 优先级取值范围是1到255,缺省值是100,数值
【锐捷交换机】VSU功能应用部署指导手册8-1.chm
04-19
【锐捷交换机】VSU功能应用部署指导手册8-1
锐捷BFD+VSU配置
weixin_45123715的博客
10-05 1750
主设备： enable configure terminal switch virtual domain 1 switch 1 switch 1 priority 200 switch 1 description SH-SH-YL-AEOR-1.YD.S6510 exit vsl-port port-member interface Hu 0/55 #加入堆叠成员口 port-member interface Hu 0/56 end write switch conver
锐捷（四）交换机虚拟化(VSU)+双主机检测(BFD)的配置
iCdo_X.的博客
05-16 7636
实验背景： 1.VSU为虚拟化技术，BFD用于双主机检测，防止虚拟化心中线路损坏后出现双主机的问题。 2.当虚拟化的心跳报文损坏后，两台交换机都会认为自己为主机，两台交换机上的三层地址出现冲突，使网络不稳定。 3.使用了BFD双主机检测技术后，当心跳报文有问题时，BFD会只让一台主机存活，另一台除心跳口及排除口外，其它端口全部DOWN，从而避免了双主机现象的出现。 要求： 将两台锐捷交换机配置为虚拟化，使用VSU + BFD技术。 一、VSU配置 步骤1：首先配置核心交换机-1，设置Domain、槽位号及
锐捷网络——BFD—动态路由BFD联动-OSPF
君逍遥o
09-17 355
企业租用运营商MSTP线路，配置OSPF路由协议上网，由于企业本端出口路由器无法检测到运营商中间链路通信中断，导致路由收敛缓慢，无法快速的切换到其它备份线路，此时可以在路由器上启用OSPF与BFD联动来解决该问题，它能快速检测出运营商网络的中断，快速地切换到其它备份线路，提高用户的网络体验。
锐捷交换机——VSU：VSU原理与应用场景说明
君逍遥o
10-10 1848
VSU是一种将多台设备虚拟成一台设备来管理和使用的技术,能够显著减低管理复杂度，降低拓扑逻辑复杂度，和MSTP+VRRP网络相比，VSU通常和周边设备使用聚合口进行连接，能够有效利用冗余链路的同时提升系统的转发能力。
锐捷VSU技术理论与实验
m0_49864110的博客
08-07 1741
每个成员会在状态为UP的VSL口上向拓扑洪泛Hello报文，其他成员收到Hello报文后，会将报文从非入口的状态为UP的VSL口转发出去，通过Hello报文的洪泛，每个成员设备可以学到整个拓扑信息。需要在两台交换机之间建立一条双主机检测链路，当VSL断开时，两台交换机开始通过双主机检测链路发送检测报文，收到对端发来的双主机检测报文，就说明对端仍在正常运行，存在两台主机。如果成员交换机收到已知单播帧，需要向聚合端口转发，会优先选择该聚合端口在本设备上的成员端口，这种做法可以减少流经VSL的流量。
锐捷VSU和M-LAG介绍
最新发布
姜亚轲的博客
02-05 1709
锐捷的类似堆叠的技术有VSU和M-LAG，但是M-LAG在配置手册的可靠性部分，VSU在配置手册的虚拟化部分，说明两者的侧重点还是不太一样的。
锐捷交换机VSU配置
Jian Sun_的博客
04-14 6352
1、VSU基本配置 1、对主备核心交换机进行初始配置 核心交换机1： Switch1>en Switch1# configure terminal Switch1# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch1(config)# switch virtual domain 1 Switch1(config-vs-domain...
【锐捷】交换机，AC设备虚拟化（VSU、VAC）
CyclingLife的博客
07-04 5508
锐捷交换、无线设备配置虚拟化（VSU、VAC）
锐捷极简X 大二层扁平化网络部署指导——大二层方案：VSU+双WS卡+双MSC 配置实例
君逍遥o
12-02 1155
1、 使用两台N18K组成VSU，作为用户的网关 2、 使用Supervlan方案，将多个vlan的ip区域通过sub vlan和super vlan的关系映射为同一网段，解决Ip地址浪费及广播域过大问题 3、 学校分宿舍区、教学区、办公区等，每个区分为有线和无线网络，IP地址简单规划如下
Ruijie组建VSU的条件与限制说明.xlsx
06-06
Ruijie组建VSU的条件与限制说明，本文档主要是描述了10.x和11.x版本中VSU对设备的限制要求
win7下破解锐捷认证客户端实现无线共享上网.docx
10-25
Win7 下破解锐捷认证客户端实现无线共享上网 Win7 下破解锐捷认证客户端实现无线共享上网是指在 Windows 7 操作系统下破解锐捷认证客户端，以实现无线共享上网。该方法适用于教育网限制多网卡，需要破解锐捷认证...
锐捷模拟器EVE-NG
06-07
锐捷模拟器的本地安装流程如下： 1、PC上安装VMware Workstation（官方下载）或者可以在服务器上安装VMware vSphere Hypervisor ESXI 7.0 （官方下载）下载完成后在本地安装好VMware环境（后续以VMware Workstation...
锐捷校园网下虚拟机联网
01-04
然而，对于使用虚拟机的用户来说，有时会遇到无法在锐捷网络环境下联网的问题。本篇文章将详细阐述如何在锐捷校园网下成功配置虚拟机进行联网。 首先，我们需要了解锐捷认证的工作原理。锐捷网络通常采用802.1X协议...
Wlan——锐捷AC冗余方案讲解（集群AC、热备AC、VAC）
m0_49864110的博客
08-17 2880
为什么需要AC冗余瘦AP在WLAN网络中要能为无线用户提供服务必须与AC保持连接，如果AC出现故障，则瘦AP无法正常工作；为了增强服务的可用性，引入了AC冗余的功能AC冗余的原理AC冗余就是为AP指定多个AC；当AP到某个AC的连接不通时，AP能够和备用AC建立连接，继续进行业务传输AC冗余可以使得业务快速恢复，甚至使得业务不中断AC冗余的分类锐捷针对冗余提供了3种解决方案无线AC集群（冷备）、AC热备、VAC华为针对冗余提供了4种解决方案。
锐捷核心VSU配置
m0_73406895的博客
06-12 903
----->VSL链路至少需要2条，一条链路可靠性较低，当出现链路震荡时，VSU会非常不稳定。------>VSL链路至少需要2条，一条链路可靠性较低，当出现链路震荡时，VSU会非常不稳定。------>默认优先级为100，配置为较高的优先级，VSU建立成功后将会成为管理主机。------>第二台设备必须更改ID为2。------>STANDBY表示从机箱。------>转换为VSU模式。------>转换为VSU模式。------>配置VSL链路。------>配置VSL链路。
zabbix监控锐捷交换机SNMP服务部署测试
04-05
1. 为什么需要监控锐捷交换机？ 锐捷交换机是现代网络中最为常见的设备之一，它的稳定性和可靠性对网络的正常运作至关重要。但是，由于网络环境的复杂性，锐捷交换机也可能会出现各种各样的问题。这些问题可能会导致网络故障，给企业带来无法想象的损失。 因此，为了及时发现和解决这些问题，需要对锐捷交换机进行监控，及时发现和处理不良现象。 2. 监控锐捷交换机的方法 目前，监控锐捷交换机的主要方法有两种：一种是SNMP监控，另一种是Syslog监控。 SNMP监控是指通过SNMP协议获取锐捷交换机的各种性能数据，如CPU利用率、内存利用率、端口状态等。这些数据可以用于分析网络的运行情况，及时发现和解决问题。 Syslog监控是指通过Syslog协议收集锐捷交换机日志信息，包括系统日志、安全日志、配置日志等。这些日志信息可以用于分析系统的运行情况，及时发现和解决问题。 在本文中，我们主要介绍SNMP监控锐捷交换机的方法。 3. SNMP监控锐捷交换机的步骤 步骤1：安装Zabbix Server Zabbix是一款开源的企业级监控软件，它可以监控各种网络设备，包括锐捷交换机。在进行SNMP监控之前，需要先安装Zabbix Server。建议使用Zabbix官方提供的安装包进行安装。 步骤2：配置Zabbix Server 在Zabbix Server上配置SNMP监控需要的参数，包括SNMP Community、SNMP OID等。具体配置方法可以参考Zabbix官方文档。 步骤3：测试SNMP服务 在Zabbix Server上使用snmpwalk命令测试锐捷交换机的SNMP服务是否正常。如果测试通过，则可以进行下一步。 步骤4：添加锐捷交换机到Zabbix Server 在Zabbix Server上添加锐捷交换机的IP地址和SNMP Community。添加完成后，Zabbix Server会自动发现锐捷交换机的各种性能数据。 步骤5：创建监控项 在Zabbix Server上创建监控项，用于监控锐捷交换机的各种性能数据。监控项包括CPU利用率、内存利用率、端口状态等。 步骤6：创建触发器 在Zabbix Server上创建触发器，用于触发告警。触发器可以根据监控项的阈值进行配置，当监控项的值超过阈值时，就会触发告警。 步骤7：创建动作 在Zabbix Server上创建动作，用于处理告警。动作可以配置为发送邮件、发送短信、执行脚本等。 4. 总结 通过SNMP监控锐捷交换机，可以及时发现和解决问题，保障网络的正常运作。在进行监控之前，需要先安装Zabbix Server，并进行相应的配置。具体步骤包括测试SNMP服务、添加锐捷交换机到Zabbix Server、创建监控项、创建触发器、创建动作等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值