1、SVF簡介
傳統(tǒng)的園區(qū)網(wǎng)中，接入層設(shè)備有以下特點：設(shè)備數(shù)量多且位置分布廣。業(yè)務(wù)簡單、配置相似化程度高。有線接入、無線接入相融合的趨勢明顯。
以上特點使得園區(qū)網(wǎng)接入層設(shè)備的管理與配置較為復(fù)雜和繁瑣。而通過超級虛擬交換網(wǎng)技術(shù)SVF（Super Virtual Fabric），可以有效地簡化接入層設(shè)備的管理與配置。
圖1 使用SVF技術(shù)的接入層組網(wǎng)示意圖
SVF技術(shù)將匯聚層與接入層設(shè)備虛擬成一臺設(shè)備，由匯聚層設(shè)備統(tǒng)一管理和配置接入層設(shè)備，從而達到簡化管理與配置的目的，如上圖1所示。
相對于傳統(tǒng)接入層組網(wǎng)，SVF技術(shù)具有以下的優(yōu)勢：統(tǒng)一設(shè)備管理，匯聚層和接入層設(shè)備虛擬成一臺設(shè)備，由匯聚層設(shè)備統(tǒng)一進行管理。統(tǒng)一配置，通過模板化配置實現(xiàn)對接入層設(shè)備的批量配置，不再需要逐一配置每一臺接入層設(shè)備。統(tǒng)一用戶管理，有線接入和無線接入的用戶進行統(tǒng)一管理。
2、SVF基本概念
圖1 SVF基本概念示意圖
1、Parent
Parent是匯聚層設(shè)備，作為SVF中的管理角色，負(fù)責(zé)整個系統(tǒng)的管理和配置。
2、Client
Client是接入層設(shè)備的統(tǒng)稱，包括有線接入設(shè)備AS和無線接入設(shè)備AP：
3、AS（Access Switch）
AS是接入交換機，用于有線連接終端。
一級AS：一級AS直連Parent或者跨二層網(wǎng)絡(luò)連接Parent。二級AS：二級AS直連一級AS，跨二層網(wǎng)絡(luò)時，不支持二級AS。
4、AP（Access Point）
AP是WLAN（Wireless Local Area Network）的無線接入點，用于無線連接終端。在SVF中有AP接入時，Parent即作為無線控制器（Access Controller），對所有的AP進行控制和管理。
5、Fabric-port
Fabric-port是一個邏輯端口，用于Parent和一級AS之間、一級AS與二級AS之間的連接。一個Fabric-port中可以加入一個或多個成員端口。一個Fabric-port包含的成員端口只能連接到一個相同的AS上。
3、SVF連接拓?fù)?/strong>
圖1 SVF連接拓?fù)涫疽鈭D
SVF可以實現(xiàn)有線、無線相融合，支持的連接拓?fù)淙缟蠄D1所示，其中：
Parent可以是單臺設(shè)備，也可以是兩臺設(shè)備組建成的集群css。Parent組建集群可以實現(xiàn)SVF控制平面的冗余備份，為了保證SVF的高可靠性，建議Parent組建集群。
AS可以是單臺設(shè)備，也可以是由多臺設(shè)備組成的堆疊iStack。每個AS節(jié)點最多可以由5臺設(shè)備組成堆疊，組成堆疊時所有的成員可以是相同端口數(shù)量的同款型設(shè)備，也可以是端口數(shù)量不同的同款型設(shè)備。例如可以是S5700-28P-LI-AC和S5700-28P-LI-AC組成的堆疊，或S5700-28P-LI-AC和S5700-52P-LI-AC組成的堆疊。
AS直連Parent：SVF支持兩級AS，即一級AS直連Parent；二級AS直連一級AS。一級AS與Parent之間、二級AS與一級AS之間不可以有其它中間設(shè)備。
AS跨二層網(wǎng)絡(luò)連接Parent：支持AS跨二層網(wǎng)絡(luò)接入SVF。該情況下，僅支持一級AS，AS下可連接AP。AP可以連接至Parent，也可以連接至AS。
4、SVF交換機的工作模式
支持作為AS的交換機有兩種工作模式：
單機模式：即普通交換機模式，作為獨立運行的交換機。單機模式的交換機有獨立的配置文件，可以直接登錄設(shè)備進行業(yè)務(wù)配置。
Client模式：即AS模式，作為SVF中的AS。Client模式的交換機沒有獨立的配置文件，不可以直接登錄設(shè)備進行業(yè)務(wù)配置，所有的配置都通過Parent下發(fā)。
圖2 交換機工作模式切換示意圖
缺省情況下，交換機工作在單機模式。此時，交換機在空配置（無配置文件且Console口無輸入）的情況下，可以與Parent進行自協(xié)商來選擇其工作模式（非空配置的交換機不可以進行自協(xié)商）。如果協(xié)商成功，則交換機將從單機模式切換為Client模式。
協(xié)商為Client模式的交換機在重啟后如果10分鐘內(nèi)沒有接入Parent，則會再切換為單機模式。用戶也可以使用命令行強制將Client模式的交換機切換為單機模式。
如果AS為跨二層網(wǎng)絡(luò)接入的設(shè)備，則必須首先通過命令將設(shè)備強制設(shè)置為Client模式。
5、SVF建立過程
圖3 SVF建立過程流程圖
SVF系統(tǒng)建立主要經(jīng)過以下幾個過程：
1、鄰居發(fā)現(xiàn)：Parent通過鄰居發(fā)現(xiàn)過程將管理VLAN等信息發(fā)送給AS。
2、設(shè)備管理：AS通過DHCP獲取IP地址，與Parent之間建立CAPWAP（Control And Provisioning of Wireless Access Points）鏈路，并向Parent注冊。
3、版本管理：AS比較自身軟件版本與Parent是否一致。如果不一致則進行版本同步，嘗試從Parent下載系統(tǒng)軟件進行升級。
4、拓?fù)涔芾恚篜arent搜集所有AS的LLDP鄰居信息并計算出整個SVF的拓?fù)洹?/p>
5、模板配置：Parent通過CAPWAP鏈路將模板中配置的業(yè)務(wù)下發(fā)至AS。
6、SVF業(yè)務(wù)部署
SVF系統(tǒng)中，AS上的所有業(yè)務(wù)都通過Parent進行配置，因此AS支持的業(yè)務(wù)受限于Parent支持配置的業(yè)務(wù)范圍，而不是等同于接入交換機單機運行時支持的業(yè)務(wù)范圍。AS支持的業(yè)務(wù)范圍適用于大部分接入交換機場景。
SVF支持通過模板配置和直接配置兩種方式給AS下發(fā)業(yè)務(wù)配置，當(dāng)通過模板配置無法滿足業(yè)務(wù)需求時，部分業(yè)務(wù)還可以通過直接配置命令下發(fā)給AS。
部署SVF前，請評估通過模板配置和直接配置支持的業(yè)務(wù)能否滿足網(wǎng)絡(luò)的業(yè)務(wù)需求，如果不滿足，則不能使用SVF系統(tǒng)部署。
1、設(shè)備及端口分組
在一個SVF中會存在多個AS或端口配置相同的情況，而通過將這些配置相同的AS或端口加入同一個分組，可以實現(xiàn)批量配置，減少重復(fù)配置工作。SVF中設(shè)備及端口的分組類型如下表1所示。
表1 SVF支持的Group
2、業(yè)務(wù)模板
在SVF中，Parent通過將業(yè)務(wù)模板綁定至AS Group/Port Group，從而實現(xiàn)將配置下發(fā)至相應(yīng)的AS。業(yè)務(wù)模板是一組業(yè)務(wù)配置的集合，業(yè)務(wù)模板下發(fā)至AS后，AS將解析并執(zhí)行業(yè)務(wù)模板中配置的業(yè)務(wù)。SVF中業(yè)務(wù)模板的類型如下表2所示。
表2 SVF支持的業(yè)務(wù)模板
3、直接配置
除了通過業(yè)務(wù)模板給AS下發(fā)配置，部分業(yè)務(wù)還可以通過在Parent上使用direct-command命令行直接配置的方式直接下發(fā)至AS并生效。更多關(guān)于直接配置的配置方式和注意事項描述請參見后面的SVF配置命令章節(jié)。
7、SVF的管理維護
SVF建立后，接入層與匯聚層設(shè)備虛擬成一臺設(shè)備存在于網(wǎng)絡(luò)中。
1、SVF管理
SVF作為一臺虛擬系統(tǒng)，所有的成員設(shè)備由Parent進行統(tǒng)一的配置和管理。用戶可以在登錄Parent后對SVF進行管理，例如查看AS的端口狀態(tài)、重啟AS等。Parent的登錄方式與普通設(shè)備一樣，可以通過Parent的Console口、管理網(wǎng)口或其它三層接口登錄。
除了登錄Parent之外，用戶也可以分別登錄每臺AS。登錄AS的方式有：首先登錄Parent，然后在Parent上通過執(zhí)行命令登錄至AS。通過AS上的Console口登錄至AS。
登錄AS后，可以在AS的用戶視圖或診斷視圖執(zhí)行查看信息、診斷設(shè)備故障相關(guān)的命令，但是不可以執(zhí)行重啟、設(shè)置啟動文件等業(yè)務(wù)配置操作。使能AS診斷模式后，還可以進入AS的系統(tǒng)視圖執(zhí)行部分功能的配置命令，如鏡像功能、報文頭捕獲功能等，主要用于AS的故障定位。
2、版本管理
SVF中的Parent與AS分別運行獨立的系統(tǒng)軟件，可分別獨立的進行軟件升級。SVF中AS升級可以分為兩種方式：
上線自動升級：上線自動升級是指AS在上線接入過程中比較其與Parent的軟件版本是否一致，如果不一致，則自動從Parent上下載文件進行版本升級。
在線升級：在線升級是指手動執(zhí)行命令對已上線運行的AS進行版本升級。
3、配置管理
在SVF中，AS本身不具備業(yè)務(wù)配置功能且不存儲任何配置文件，所有的業(yè)務(wù)配置都在Parent上進行，且配置信息都保存在Parent上。
可通過以下兩種方式給AS下發(fā)業(yè)務(wù)配置：
業(yè)務(wù)模板：AS上的業(yè)務(wù)配置通過Parent上的業(yè)務(wù)模板下發(fā)。業(yè)務(wù)模板下發(fā)至AS后，AS將解析業(yè)務(wù)模板中的業(yè)務(wù)，生成相應(yīng)的配置并執(zhí)行。
直接配置：在Parent上通過direct-command命令行直接向AS下發(fā)配置命令，該配置直接下發(fā)至AS生效。
