Cisco VSS Aufbau

Ausgangssituation:
2 selbstständige Cat6500

Vorraussetzungen:
SUP 720-10G oder neuer
Module 67xx Series oder neuer
VSL Link benötigt 2x10G (bei Cat4500 können auch 1G Links genutzt werden)
Gleiche SW auf beiden Routern

1. Beide Switche für VSS Domain konfigurieren
   1. Switch virtual domain <###>
      1. Switch <#>
2. VSL Link konfigurieren auf Chassis 1
   1. Interface Po<#> (Port-Channel muss auf beiden Chassis unterschiedlich sein)
      1. Switch virtual link 1
      2. No shut
   2. Interface range tenGig<#/#>-<#> (Zwei 10G Ports für VSL)
      1. Channel-group <#> mode on
      2. No shut
3. VSL Link konfigurieren auf Chassis 2
   1. Interface Po<#> (Port-Channel muss auf beiden Chassis unterschiedlich sein)
      1. Switch virtual link 2
      2. No shut
   2. Interface range tenGig<#/#>-<#> (Zwei 10G Ports für VSL)
      1. Channel-group <#> mode on
      2. No shut
4. Konvertieren des ersten Chassis zu einem VSS
   1. Switch convert mode virtual
      1. Yes
5. Nach ca. 5 Minuten, zweiten Switch zum VSS konvertieren
   1. Switch convert mode virtual
      1. Yes
6. Nach dem Reload des zweiten Switches formt sich das VSS.

Dual-Active Detection einrichten

Es gibt 3 Möglichkeiten:

1. Enhanced PAgP über die angebunden Cisco Switche (wird aber nicht von allen supported und neue Switche unterstützen nicht mal PAgP)
2. BFD auf einem extra Link zwischen den Chassis oder auch über einen AccessSwitch
3. L2 Fast-Hello Dual-Active Detection auf einem eigenen Link zwischen den beiden Chassis (<- Das ist die Wahl)

Fast-Hello Link konfigurieren:

1. Int gi1/2/1 (Beispiel)
   1. Dual-active fast-hello
   2. No shut
2. Int gi2/2/1 (Beispiel, gleicher Port auf zweitem Switch)
   1. Dual-active fast-hello
   2. No shut

Optionale Einstellungen

Switch Priority

1. Switch virtual domain <###>
   1. Switch 1 priority 110  (höhere Prio gewinnt)
   2. Switch 2 priority 90

Wie funktioniert VSS ohne Prio?

Das Chassis mit der höheren Uptime ist immer Active. Nur wenn beide Chassis gleichzeitig booten sollte eine Priorität festgelegt sein um sicher zu stellen dass der gewünschte Switch Active wird.

Switch Preemption

1. Switch virtual domain <###>
   1. Switch 1 priority 110
   2. Switch 1 preempt
   3. Switch 2 priority 90

# show vsl rrp summary

Dann wird das Chassis mit der höheren Prio immer Active werden, sobald der Preempt-Timer abgelaufen ist. Diese Konfiguration ist durch Cisco nicht empfohlen!

Wenn ein Fehler die Höhere-Prio-SUP immer wieder zum Ausfall bringt, oder zu hohe Last auf der Höhere-Prio-SUP herrscht (oder oder oder) würde ein Switchover passieren, dadurch übernimmt die Niedrige-Prio-SUP. Schön und gut.

Aber sobald die Höhere-Prio-SUP wieder da ist, übernimmt sie wieder und läuft ggf. wieder in das gleiche Problem. Was einen erneuten Switchover verursacht. Usw. usw. usw.

Daher ist ein Preempt in diesem Fall nicht empfohlen. VSS Aufbauten sollen möglichst stabil laufen.