产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【RSR】RSR20 NMX-24ESW交换卡配置如何集中式和分布式管理

发布时间:2013-09-11
点击量:2420

功能介绍:

分布管理:

锐捷路由交换一体机采用的是先进分布式架构,路由器和交换卡都拥有各自的CPU,系统资源是各自独立的。为了能够对交换卡进行管理,用户可以在路由器操作界面上登录到交换卡内部直接对交换卡进行配置管理。

统一管理:

为了方便不需要复杂配置的用户,锐捷也在路由器上提供了直接配置交换卡的方法。用户可以在路由器界面上直接对交换卡进行一些基本配置,而不用登录到交换卡。这种配置和维护的方法,就是交换卡统一管理。

交换卡统一管理:RSR通过内部实现把交换机相关接口的命令同步至交换卡的running-config,通过影响交换卡running-config来实现统一管理。RSR执行保存wr,交换卡也不会同步进行保存wr的操作,始终保持交换卡的startup-config为空配置;整机重启后,设备在软件初始化的过程中再次执行同步配置的动作,保证路由器running-config中关于交换卡的配置可通过内部实现机制同步至交换卡的running-config。

统一管理和分布管理的优劣势:

(1)统一管理

交换卡上启用的功能都在路由器上的统一管理界面配置, 不需要进入交换卡管理界面进行配置.

优势:

1)统一在路由器CLI 界面配置和查看状态

2)用户面对的是一台RSR路由器,当插了交换卡时,用户仍然可以对其操作,与路由器进行统一配置,方便了用户的操作。

3)操作简单不需要进入交换卡配置.

劣势:

1)目前实现了部分常用交换卡功能的统一管理

2)统一管理界面上的交换卡端口状态检测和结果反馈,会有4s~10s的延迟。

(2)分布管理

路由器上只配置路由器的功能,涉及交换卡的功能全部进入交换卡配置。

优势:

1)可以配置启用交换卡全部功能

2)不需要维护路由器和交换卡的配置和状态同步, 如交换卡的端口状态同步

劣势:

1)需要进入交换卡配置及查看状态

2)相比统一配置的操作的步骤多

使用建议:

建议客户只使用一种配置模式(统一管理, 或分布管理),不要混用,如果同时启用统一管理和分布管理, 可能带来的问题。

使用的原则是:在统一界面能够配置的交换卡功能,能够满足客户组网需求的,强烈建议只使用统一管理;如果有某些特殊交换卡功能无法在统一界面配置(比如工行的DOT1X需求),那么建议只采用分布管理。

在交换卡下保存配置的影响:

10.3(4b3)版本开始,支持路由交换一体化配置,不建议在交换卡下单独保存配置。如果在交换卡下保存过配置,而在路由界面修改配置并保存,同时没有单独进入交换卡进行保存,表面上路由器和交换卡的running-config是一致的,但startup-config可能存在不一致的情况,导致设备重启后配置错误,转发出现异常。

重启过程中交换卡会执行copy startup-config  running-config的动作;而路由界面配置仅能影响交换卡的running-config,有可能会导致路由界面的配置无法完全覆盖交换卡的配置,导致配置不同步(不一致)。

举例:

 

 

路由器startup-config

交换卡startup-config

交换卡running-config

备注

interface FastEthernet 5/19

空配置

interface FastEthernet 0/19

 switchport access vlan 100

interface FastEthernet 0/19

 switchport access vlan 100

路由界面接口没有配置,不会去覆盖交换卡配置,导致配置不一致,转发异常

interface FastEthernet 5/20

 switchport access vlan 100

interface FastEthernet 0/20

 switchport access vlan 200

 switchport port-security

interface FastEthernet 0/20

 switchport access vlan 100

 switchport port-security

路由界面接口有部分配置,可覆盖VLAN配置,但是无法覆盖端口安全。

interface FastEthernet 5/21

 switchport mode trunk

interface FastEthernet 0/21

 switchport access vlan 100

interface FastEthernet 0/21

 switchport mode trunk

交换卡配置switchport access vlan 100被路由器界面命令switchport mode trunk覆盖

interface FastEthernet 5/22

 switchport access vlan 100

interface FastEthernet 0/22

 switchport mode trunk

interface FastEthernet 0/22

 switchport mode trunk

交换卡命令switchport mode trunk被路由界面switchport access vlan 100覆盖但由于从trunk转换为access口时需要配置switch mode access所以覆盖不成功

在实际项目中建议统一在路由界面配置,不需要单独进入交换卡进行write的操作,如果出现转发异常,请先排查一下交换卡和RSR路由器界面的接口配置是否一致。如果某些功能无法在路由界面完成配置的,需要单独进入交换卡操作(比如80.2.1X功能需求),TAC建议所有和交换卡相关功能均单独进入交换卡完成配置(不在路由界面操作);或者每次在路由界面操作并保存后必须登入交换卡再次保存配置(但是必须保证交换卡和路由器界面接口配置是一致的)。

 

 

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式