2.2.4 HCDCE129 數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)-TRILL（劉曉?。㊣SSUE1.00

HCDCE129--1.00劉曉俊/WX2810212016-7-20劉立燦/180730新開發(fā)數(shù)據(jù)中心網(wǎng)絡(luò)技術(shù)

—TrillTRILL(TransparentInterconnectionofLotsofLink)多鏈接透明互聯(lián)的縮寫，而且也是IETF推薦的連接層（L2）網(wǎng)絡(luò)標(biāo)準(zhǔn)。TRILL并不是專門為數(shù)據(jù)中心開發(fā)的技術(shù)，其定義的是在大型數(shù)據(jù)中心網(wǎng)絡(luò)中解決多路徑問(wèn)題的方案。完成學(xué)習(xí)本次課程的內(nèi)容，您將能夠：了解TRILL技術(shù)產(chǎn)生的背景；了解TRILL技術(shù)的基本概念；了解TRILL技術(shù)的技術(shù)原理了解TRILL技術(shù)在現(xiàn)代網(wǎng)絡(luò)中的應(yīng)用；掌握TRILL協(xié)議在華為設(shè)備上的基本配置。TRILL的技術(shù)概述TRILL的技術(shù)原理TRILL的組網(wǎng)方案規(guī)劃TRILL的基本配置TRILL概述—TRILL概念Layer2OnlyRbridgeCoreRbridgeCoreRbridgeEdgeRbridgeEdgeRbridgeEdgeTRILL概念TRILL(TransparentInterconnectionofLotsofLinks)是一種在二層網(wǎng)絡(luò)上基于鏈路狀態(tài)計(jì)算的路由協(xié)議，它通過(guò)擴(kuò)展IS-IS協(xié)議來(lái)實(shí)現(xiàn)，運(yùn)行TRILL協(xié)議的設(shè)備叫做RB（RouteBridge），由RB組成的網(wǎng)絡(luò)叫做TRILLCampus。RB間互聯(lián)方式RB和RB之間可以直接連接，也可以通過(guò)一個(gè)二層交換機(jī)組成的網(wǎng)絡(luò)互聯(lián)。TRILL概述—TRILL優(yōu)點(diǎn)

TRILL環(huán)路避免構(gòu)建無(wú)環(huán)分發(fā)樹及引入TTL避免環(huán)路高效轉(zhuǎn)發(fā)數(shù)據(jù)流量基于SPF及ECMP快速轉(zhuǎn)發(fā)快速收斂網(wǎng)絡(luò)變化實(shí)時(shí)偵聽(tīng)全網(wǎng)拓?fù)鋪喢胧諗坎渴鸱奖闩渲煤?jiǎn)單單播及組播業(yè)務(wù)單控制協(xié)議TRILL概述—TRILL報(bào)文格式LinkTransportHdrPayloadwithoriginalVLANDASAVLANTRILLHdrFCS~OriginalFrameTRILLEthertypeEgressRBridgeNicknameIngressRBridgeNicknameVMROpLngHopTRILLHeader64bitsTRILL概述—TRILL轉(zhuǎn)發(fā)數(shù)據(jù)封裝As1s2Bs3DataAB逐跳改變外層Mac端到端不變NicknamesBDataABs1s3s2s3DataABs1s3s1s2DataA源終端的原始二層報(bào)文能夠穿越Trill網(wǎng)絡(luò)到達(dá)目的終端，Trill網(wǎng)絡(luò)對(duì)于服務(wù)器來(lái)說(shuō)相當(dāng)于是BridgeFabric！內(nèi)層MACNickname外層MACIngressRBTransitRBEgressRB傳統(tǒng)以太幀TRILL以太幀TRILL概述—Nickname概念Nickname概念TRILL網(wǎng)絡(luò)中的RB以nickname進(jìn)行標(biāo)識(shí)，nickname是一個(gè)2字節(jié)數(shù)值。

RB可以有多個(gè)nickname，可自動(dòng)生成，也可手工配置，須保證全網(wǎng)唯一。跟隨nickname的還有兩個(gè)屬性：priority（優(yōu)先級(jí)）、rootpriority（樹根優(yōu)先級(jí)），分別用于nickname沖突協(xié)商和分發(fā)樹樹根選舉。RB3RB5RB2RB4RB1我的Nickname是0000000000000001Nickname必須全網(wǎng)唯一TRILL的解決方案CoreEORTORServerZone1Zone2Zone3GWLayer2Layer3TRILLEORCoreTORServerGWLayer2Layer3TRILLTOR上運(yùn)行TRILLEOR上運(yùn)行TRILLTRILL和其他幾種二層技術(shù)對(duì)比技術(shù)類型傳統(tǒng)二層CSS+iStackTRILLSPB封裝方式傳統(tǒng)ETH頭（無(wú)TTL）傳統(tǒng)ETH頭（無(wú)TTL）TRILL（有TTL）MacInMac（無(wú)TTL）破環(huán)方式MSTP協(xié)議管理方式TRILL協(xié)議SPB協(xié)議ECMP不支持ECMP通過(guò)LAG方式，支持ECMP和三層IP網(wǎng)絡(luò)類似，支持逐跳ECMPIngress節(jié)點(diǎn)基于流進(jìn)行ECMP，不支持逐跳ECMP組播樹數(shù)目NANA少（二層共享組播樹）多（二層源組播樹）最短路徑轉(zhuǎn)發(fā)不支持支持支持支持收斂時(shí)間長(zhǎng)，而且收斂時(shí)間不穩(wěn)定短較短（整網(wǎng)收斂幾百ms）較短（整網(wǎng)收斂幾百ms）多租戶支持4K（按照VLAN進(jìn)行隔離）4K（按照VLAN進(jìn)行隔離）4K（按照VLAN進(jìn)行隔離），將來(lái)可以演進(jìn)到通過(guò)FineLabel來(lái)隔離租戶，從而可以支持16M租戶支持16M（按照I-SID進(jìn)行隔離）組網(wǎng)成本低高（框間通信帶寬占用多，而且很難做到無(wú)阻塞）低低網(wǎng)絡(luò)規(guī)模小中等（堆疊節(jié)點(diǎn)數(shù)目受限，而且堆疊框架無(wú)法做到無(wú)阻塞）大大適合組網(wǎng)適合逐級(jí)收斂的組網(wǎng)，不適合扁平化胖樹組網(wǎng)適合扁平化胖樹組網(wǎng)適合扁平化胖樹組網(wǎng)比較適合扁平化胖樹組網(wǎng)，更適合于IPTV里面點(diǎn)到多點(diǎn)組網(wǎng)方式TRILL的技術(shù)概述TRILL的技術(shù)原理TRILL的組網(wǎng)方案規(guī)劃TRILL的基本配置TRILL協(xié)議中的VLAN定義BridgeIngressRBEgressRBABCarrier-vlanCE-vlanCE-vlanDesignatedvlan三種VLANCarrier-vlan

：用于發(fā)送TRILL數(shù)據(jù)和協(xié)議報(bào)文，不承載普通ETH數(shù)據(jù)報(bào)文。目前我司設(shè)備上配置3個(gè)carrier-vlan。Designatevlan：默認(rèn)情況下，協(xié)議將其指定為最小的carrier-vlan。CE–vlan：用戶側(cè)轉(zhuǎn)發(fā)使用的vlan。TRILL協(xié)議整體過(guò)程數(shù)據(jù)庫(kù)同步鄰接關(guān)系建立單播路由計(jì)算組播路由計(jì)算鄰接關(guān)系建立鄰居發(fā)現(xiàn)、握手、最后鄰居狀態(tài)up。廣播鏈路上，還需要選舉DRB、進(jìn)行端口角色通告、指定AF、指定DesignatedVLAN。數(shù)據(jù)庫(kù)同步所有設(shè)備都擁有整網(wǎng)所有設(shè)備系統(tǒng)ID、Nickname及其屬性、IngressRB的interestedVLAN（接入VLAN）、NeighbourTLV。單播路由計(jì)算每臺(tái)設(shè)備以自身作為源節(jié)點(diǎn)，計(jì)算到達(dá)所有其他節(jié)點(diǎn)的最短路徑樹。組播路由計(jì)算設(shè)備以分發(fā)樹樹根為源節(jié)點(diǎn)，計(jì)算到達(dá)其他節(jié)點(diǎn)的最短路徑樹，再根據(jù)各個(gè)IngressRB通告的接入VLAN信息，執(zhí)行剪枝計(jì)算，生成剪枝后的分發(fā)樹表項(xiàng)。TRILL鄰接關(guān)系管理-鄰居關(guān)系建立發(fā)送IIH收到IIH，創(chuàng)建鄰居RB1，狀態(tài)為Detect發(fā)送IIH，同時(shí)將RB1的MAC地址放在IIH中收到IIH，已存在RB1鄰居，解析IIH發(fā)現(xiàn)報(bào)文中包含自己的MAC地址，于是將鄰居RB1狀態(tài)置為2-way收到MTU-Probe，生成MTU-Ack發(fā)出去，將鄰居RB1狀態(tài)置為Report周期性發(fā)送IIH收到IIH，創(chuàng)建鄰居RB2，狀態(tài)為Detect發(fā)送IIH，同時(shí)將RB2的MAC地址放在IIH中收到IIH，已存在RB2鄰居，解析IIH發(fā)現(xiàn)報(bào)文中包含自己的MAC地址，于是將鄰居RB2狀態(tài)置為2-way發(fā)送MTU-Probe收到MTU-Ack，則MTU協(xié)商成功，將鄰居RB2狀態(tài)置為Report周期性發(fā)送IIH發(fā)送IIHRB1RB2TRILL鄰接關(guān)系管理－DRB選舉DRB功能

指定本Link上用于傳送TRILL數(shù)據(jù)報(bào)文的Designated-VLAN。在接入端口還可以進(jìn)行VLANForwarder指定。決定是否創(chuàng)建Pseudonodes，Pseudonodes在Link上有多個(gè)RB連接時(shí)，可以將RB之間FullMesh的連接關(guān)系變?yōu)樾切瓦B接關(guān)系，減少通告的LSP數(shù)量。若Link上只有兩個(gè)RB，則DRB可以在Hello報(bào)文中設(shè)置bypasspseudonodebit，表明不創(chuàng)建Pseudonodes。downDRBsuspendNotDRBDRB選舉狀態(tài)機(jī)RB2RB1RB3BridgeTRILL鄰接關(guān)系管理－端口角色四種端口角色Trunk端口：交換機(jī)之間進(jìn)行互聯(lián)的端口，只允許轉(zhuǎn)發(fā)TRILL數(shù)據(jù)報(bào)文和協(xié)議報(bào)文，不允許轉(zhuǎn)發(fā)NativeEthernet報(bào)文。Access端口：接入端口，鏈路上只收發(fā)NativeEthernet報(bào)文和協(xié)議報(bào)文，不收發(fā)TRILL數(shù)據(jù)報(bào)文。Hybrid端口：混合端口，既可以轉(zhuǎn)發(fā)TRILL數(shù)據(jù)和協(xié)議報(bào)文，也可以轉(zhuǎn)發(fā)NativeEthernet報(bào)文。P2P端口：通常只有P2P類型的網(wǎng)絡(luò)中，用于連接兩臺(tái)RB的接口，會(huì)設(shè)置為p2p類型。P2PPort是一種特殊的TrunkPort，所連接的交換機(jī)不進(jìn)行DRB選舉。缺省情況下，RB的端口為P2P端口。AF阻塞RB1RB2bridgeES1213456RB3ES2AF阻塞RB1RB2bridgeES1213456RB3ES2Trunk類型端口Access類型端口Hybrid類型端口TRILL鄰接關(guān)系管理－AF選舉無(wú)AF功能模塊引入AF功能模塊VLAN內(nèi)未知單播或廣播報(bào)文會(huì)通過(guò)TRILL網(wǎng)絡(luò)形成環(huán)路，會(huì)形成環(huán)路風(fēng)暴。并且由于在接入側(cè)端口已經(jīng)剝?nèi)RILL封裝，沒(méi)有TRILL頭部HopCount進(jìn)行保護(hù)，對(duì)網(wǎng)絡(luò)的破壞更大。通過(guò)在TRILL接入側(cè)端口（AccessPort）之間運(yùn)行TRILLHello協(xié)議，由DRB指定某一臺(tái)RB（RB1）作為接入用戶的VLANForwarder，其他都是非VLANForwarder，這樣就不會(huì)在接入側(cè)形成二層環(huán)路了。RB2RB1RB3BridgeES1ES2環(huán)路ES1經(jīng)傳統(tǒng)二層交換機(jī)雙歸RB12RB2RB1RB3BridgeES1ES2Hello報(bào)文VlanforwarderES1經(jīng)傳統(tǒng)二層交換機(jī)雙歸RB12TRILL數(shù)據(jù)庫(kù)同步概述RB1RB2RBn…系統(tǒng)IDNickname及其屬性鄰居信息（鏈路cost、MTU等）接入用戶VLANVLAN和分發(fā)樹對(duì)應(yīng)關(guān)系（我司協(xié)議擴(kuò)展）所有節(jié)點(diǎn)共有信息IngressRB信息LSDB包含信息作用全網(wǎng)LSDBNickname沖突協(xié)商單播路由計(jì)算組播分發(fā)樹樹根選舉和計(jì)算剪枝樹計(jì)算TRILL鄰居數(shù)據(jù)庫(kù)同步示例LSPRB3.00-00PSNPRB1.00-00RB2.00-00RB2.01-00CSNPRB1.00-00RB2.00-00RB2.01-00RB3.00-00LSPRB1.00-00RB2.00-00RB2.01-00RB1RB2（DRB）RB3RB1RB2LSPRB2.00-00CSNPRB1.00-00RB2.00-00LSPRB1.00-00PSNPRB1.00-00PSNPRB1.00-00XLSPRB1.00-00PSNPRB1.00-00RetransmissiontimeoutResendresponsepacket廣播鏈路數(shù)據(jù)庫(kù)同步P2P鏈路數(shù)據(jù)庫(kù)同步TRILL全網(wǎng)數(shù)據(jù)庫(kù)同步LSP-1CostNBR-5

10NBR-610LSP-2CostNBR-5

10NBR-610LSP-3CostNBR-5

10NBR-610LSP-5CostNBR-1

10NBR-210NBR-3

10NBR-410LSP-6CostNBR-1

10NBR-210NBR-3

10NBR-410LSP-4CostNBR-5

10NBR-610LSDBRB5RB6RB1RB2RB3RB4L1L2泛洪之后RB1上單播Nickname路由表RB1設(shè)備單播nickname轉(zhuǎn)發(fā)表目的Nickname出接口和下一跳MACnickname2L1、MAC5L2、MAC6nickname3L1、MAC5L2、MAC6nickname4L1、MAC5L2、MAC6nickname5L1、MAC5nickname6L2、MAC6RB1鄰居表項(xiàng)鄰居出接口、下一跳MACRB5L1、MAC5RB6L2、MAC6RB1RB5RB6RB2RB3RB1到其他節(jié)點(diǎn)最短路徑樹RB4所有鏈路cost值相同RB1到RB6的系統(tǒng)MAC分別為MAC1-6RB1到RB6的nickname分別為Nickname1-6通過(guò)全網(wǎng)LSDB，以本設(shè)備為源節(jié)點(diǎn)，生成到所有其他節(jié)點(diǎn)的SPT樹。SPT計(jì)算結(jié)合鄰居信息，獲取到達(dá)鄰居節(jié)點(diǎn)的出接口、下一跳。根據(jù)每個(gè)節(jié)點(diǎn)發(fā)布的nickname，生成nickname單播轉(zhuǎn)發(fā)表。生成nickname單播路由組播路由計(jì)算Rootpriority最高設(shè)備選舉：獲取rootpriority最高的Nickname以及整網(wǎng)最小的分發(fā)樹數(shù)目N；分發(fā)樹樹根選擇：擁有rootpriority最高的Nickname所在RB有指定N個(gè)分發(fā)樹根；分發(fā)樹計(jì)算：分別以N個(gè)分發(fā)樹樹根為源節(jié)點(diǎn)，計(jì)算到整網(wǎng)所有其他節(jié)點(diǎn)的最短路徑樹。RPF檢查表生成：基于每個(gè)IngressRB通告的選擇的分發(fā)樹信息，生成RPF檢查表，用于避免組播環(huán)路。剪枝計(jì)算：基于每個(gè)IngressRB通告的接入VLAN信息，進(jìn)行剪枝計(jì)算，節(jié)省TRILL網(wǎng)絡(luò)內(nèi)帶寬。紅色樹根在RB1綠色樹根在RB7RB1RB2RB3RB4RB5RB6RB7RB8RB9RB10RB11由于RPF檢測(cè)機(jī)制的存在，RB1入端口①的RPF檢查失敗，丟棄該報(bào)文。RPF檢測(cè)保證無(wú)環(huán)RB3RB1B1RB4B3RB2（Root）B2RPF檢查失敗STP阻斷RB2RB1RB3RB4組播分發(fā)樹形態(tài)123組播RPF檢查表和路由轉(zhuǎn)發(fā)表RB2組播nickname轉(zhuǎn)發(fā)表分發(fā)樹樹根nickname出接口列表RB1L1、L2、L3RB7L1、L3RB2上RPF檢查表分發(fā)樹樹根nicknameIngressNickname入接口RB1RB6L1RB7RB6L3………RPF檢查通過(guò)組播報(bào)文復(fù)制轉(zhuǎn)發(fā)RPF檢查組播路由轉(zhuǎn)發(fā)基于VLAN的分發(fā)樹剪枝計(jì)算RB2設(shè)備上組播剪枝表項(xiàng)分發(fā)樹樹根nickname接入VLAN出接口RB1VLAN1L1、LocalRB1VLAN2L1、L3RB7VLAN1L1、L3、LocalRB7VLAN2L1、L3ES1RB1RB2RB3RB4RB5RB6RB7RB8RB9RB10RB11ES2ES4ES3ES5L1L3L2ES1、ES2、ES5屬于VLAN1ES3、ES4屬于VLAN2RB1RB2RB4RB9RB1RB4VLAN1組播樹VLAN2組播樹RB2RB7以RB1為根的組播分發(fā)樹RB10RB10RB7RB7RB2RB11RB9RB2RB10RB1RB4RB1RB4VLAN1組播樹VLAN2組播樹以RB7為根的組播分發(fā)樹組播流量負(fù)載均衡樹根為Root1樹根為Root2VlanOddVlanEvenVlanOddVlanEven……VlanOddVlanEvenRoot1RB1RB2RBnRoot2…TrillCampusVlanEvenVlanOddL1L2分發(fā)樹剪枝表項(xiàng)數(shù)目?jī)?yōu)化普通方法生成的分發(fā)樹剪枝表項(xiàng)分發(fā)樹樹根RBVLANID出接口Root11L1………Root11000L1Root11001L1………Root12000L1Root21L2………Root21000L2Root21001L2………Root22000L2負(fù)載均衡后生成的分發(fā)樹剪枝表項(xiàng)分發(fā)樹樹根RBVLANID出接口Root11L1Root13L1………Root11999L1Root22L2Root24L2………Root22000L2優(yōu)化的分發(fā)樹剪枝表項(xiàng)TRILL數(shù)據(jù)轉(zhuǎn)發(fā)總體流程HOSTA發(fā)送ARPRequest報(bào)文到HOSTBHOSTB回應(yīng)ARPReply報(bào)文到HOSTA。HOSTA發(fā)送單播數(shù)據(jù)報(bào)文到HOSTB。注：A、B、C、D都屬于VLAN1。對(duì)于VLAN內(nèi)組播或廣播報(bào)文轉(zhuǎn)發(fā)流程，和ARPRequest報(bào)文轉(zhuǎn)發(fā)流程一樣?？傮w流程RB1RB5RB6L1L2L3L4L5L6L7L8L3NetworkL2NetworkRB2RB3RB4ABCDARPRequestARPReplyARP

Request轉(zhuǎn)發(fā)流程（組播）vlanmac出接口1Alocalvlan樹根RB出接口1RB5L1,L3,L5,L7RB1mac轉(zhuǎn)發(fā)表RB5組播分發(fā)樹表RB1組播分發(fā)樹表ABRB1RB5RB21vlanmac出接口1ARB1RB3mac轉(zhuǎn)發(fā)表ARPReqCE-vlan1A.macBrdcst-macIn_NN=RB1Eg_NN=RB5RB1.macMulti-macARPReqCE-vlan1A.macBrdcst-macIn_NN=RB1Eg_NN=RB5RB5.macMulti-macARPReqCE-vlan1A.macBrdcst-mac學(xué)習(xí)遠(yuǎn)端表項(xiàng)vlan樹根RB出接口1RB5L1L1L3ARPReqA.macBrdcst-mac學(xué)習(xí)本地表項(xiàng)32vlan樹根RB出接口1RB5L3,localRB2組播分發(fā)樹表ARPReqA.macBrdcst-macARPReply轉(zhuǎn)發(fā)流程（單播）vlanmac出接口1ARB11Blocalvlan目的RB出接口1RB1L2RB2mac轉(zhuǎn)發(fā)表RB5單播生成樹表RB2單播生成樹表ABRB1RB5RB221ARPRepB.macA.macvlanmac出接口1ALocal1BRB3RB1mac轉(zhuǎn)發(fā)表ARPRepCE-vlan1B.macA.macIn_NN=RB2Eg_NN=RB1RB2.macRB5.macARPRepCE-vlan1B.macA.macIn_NN=RB2Eg_NN=RB1RB5.macRB1.macARPRepCE-vlan1B.macA.mac學(xué)習(xí)遠(yuǎn)端表項(xiàng)vlan目的RB出接口1RB1L3/L41RB5L4L2L4ARPRepB.macA.mac學(xué)習(xí)本地表項(xiàng)3RB1單播生成樹表vlan目的RB出接口1RB1Local1RB5L2TRILL轉(zhuǎn)發(fā)流程TRILL網(wǎng)絡(luò)接收到用戶報(bào)文時(shí)，根據(jù)報(bào)文中包含的目的MAC地址，按照不同的轉(zhuǎn)發(fā)流程進(jìn)行轉(zhuǎn)發(fā)：如果MAC地址為已知單播地址，按照已知單播流量轉(zhuǎn)發(fā)流程進(jìn)行轉(zhuǎn)發(fā)；如果MAC地址為未知單播、組播或廣播地址，按照未知單播、組播和廣播流量轉(zhuǎn)發(fā)流程進(jìn)行轉(zhuǎn)發(fā)。已知單播流量轉(zhuǎn)發(fā)流程未知單播、組播和廣播流量轉(zhuǎn)發(fā)流程TRILL的技術(shù)概述TRILL的技術(shù)原理TRILL的組網(wǎng)方案規(guī)劃TRILL組網(wǎng)設(shè)計(jì)NickName設(shè)計(jì)TRILL網(wǎng)關(guān)設(shè)計(jì)TRILL的基本配置DC平滑演進(jìn)（一）平滑演進(jìn)最大程度保護(hù)用戶投資！IPNetwork…vlan1vlan2MSTPNetwork…IPNetwork……vlan1vlan2vlan1vlan2MSTPNetwork模擬MSTP根橋TRILLCampusDC平滑演進(jìn)（二）平滑演進(jìn)運(yùn)維方式平滑演進(jìn)！…IPNetwork……Vlan1-3000Vlan3001Vlan1-3000Vlan3001TrillCampus…IPNetwork……Vlan1-3000Vlan3001Vlan3001Vlan1-3000TrillCampusMSTPNetworkDC互聯(lián)（一）IP/MPLSPEPETrillCampus或其他類型網(wǎng)絡(luò)…Site2…Site3TrillCampus或其他類型網(wǎng)絡(luò)VPLS網(wǎng)絡(luò)MAC1出接口1MACofSite2L1MACofSite3L2MACofSite1Site1內(nèi)部接口TrillCampus…Site1L1L2支持TRILL和其他網(wǎng)絡(luò)的異構(gòu)互聯(lián)！DC互聯(lián)（二）出口RB設(shè)備MAC壓力?。1…Site1…Site2…Site3分發(fā)樹樹根VPLSNetwork…Site2TrillCampus…Site3TrillCampusTrillCampus…Site1R1R2TRILLOverVPLS園區(qū)網(wǎng)應(yīng)用（一）接入層匯聚層核心層園區(qū)出口部門ATrillCampus部門BTrillCampus其他區(qū)域TrillCampus三層IP網(wǎng)絡(luò)園區(qū)網(wǎng)應(yīng)用（二）接入層匯聚層核心層園區(qū)出口SiteANativeEthernetSiteBNativeEthernetSiteCNativeEthernetTrillCampus業(yè)務(wù)區(qū)內(nèi)部構(gòu)建二層網(wǎng)絡(luò)組網(wǎng)一：三層網(wǎng)關(guān)和匯聚交換機(jī)分離組網(wǎng)二：三層網(wǎng)關(guān)和匯聚交換機(jī)合一IPNetworkServer……TRILLCampus堆疊TRILL服務(wù)器接入?yún)R聚L3L2vSwitchVM1VM2PG1VLAN10PG2VLAN20vSwitchVM3VM4PG2VLAN20PG3VLAN20主機(jī)1主機(jī)nCarrierVLANCEVLAN網(wǎng)關(guān)VSTRILLVS增值業(yè)務(wù)部署Client到server南北方向數(shù)據(jù)流量跨網(wǎng)段Server之間流量，需要經(jīng)過(guò)防火墻過(guò)濾跨網(wǎng)段server之間流量，不需要經(jīng)過(guò)防火墻過(guò)濾同網(wǎng)段server之間流量…IPNetworkServer…FWFWFWLBFWLBTRILLCampus分區(qū)內(nèi)部二層擴(kuò)展TRILL分區(qū)與傳統(tǒng)二層融合三種方式比較NickName設(shè)計(jì)Nickname生成Nickname沖突協(xié)商TRILL網(wǎng)關(guān)設(shè)計(jì)VS方式做網(wǎng)關(guān)CSS+VS方式做網(wǎng)關(guān)TRILL終結(jié)設(shè)備做網(wǎng)關(guān)VS方式做網(wǎng)關(guān)交換機(jī)可以通過(guò)VS一虛二的方式，一臺(tái)做TRILL的終結(jié)，另外一臺(tái)做三層的網(wǎng)關(guān)，通過(guò)這樣的方式解決TRILL網(wǎng)關(guān)部署的問(wèn)題。CSS+VS方式做網(wǎng)關(guān)由于上面的網(wǎng)關(guān)部署中存在需要部署VRRP，導(dǎo)致配置稍顯復(fù)雜，而如果先通過(guò)CSS的方式虛擬化成一臺(tái)，然后再VS的方式，則最終出現(xiàn)一臺(tái)TRILL終結(jié)和一臺(tái)網(wǎng)關(guān)的情況，從而不需要再進(jìn)行VRRP的部署。TRILL終結(jié)設(shè)備做網(wǎng)關(guān)如果設(shè)備不能做VS虛擬化，則前面兩種情況均不適用，但是又會(huì)有一些只有盒式設(shè)備做TRILL組網(wǎng)，需要這些設(shè)備做網(wǎng)關(guān)，可以利用VLANmapping的方式，進(jìn)行外環(huán)做網(wǎng)關(guān)。網(wǎng)關(guān)和RB設(shè)備合并部署（V1R510支持）DRB設(shè)備無(wú)需VS虛擬化，在DRB接口上配置CEVLAN的三層接口，承擔(dān)業(yè)務(wù)網(wǎng)關(guān)。TRILL的技術(shù)概述TRILL的技術(shù)原理TRILL的組網(wǎng)方案規(guī)劃TRILL的基本配置TRILL特性基本配置RB1RB2GE1/0/8GE1/0/8GE1/0/9GE1/0/9GE1/0/10GE1/0/10RB2的配置與RB1相同[*RB1]trill[*RB1-trill]carrier-vlan100[*RB1-trill]carrier-vlan200[*RB1-trill]carrier-vlan300[*RB1-trill]quit[*RB1]vlanbatch10203099[*RB1]trill[*RB1-trill]ce-vlan102030[*RB1-trill]admin-vlan99[*RB1-trill]commit[*RB1-trill]network-entity00.0000.0000.1111.00[*RB1-trill]trill-nameRB1[*RB1-trill]nickname1111priority200root-priority200[*RB1-trill]commitTRILL特性基本配置RB1RB2GE1/0/8GE1/0/8GE1/0/9GE1/0/9GE1/0/10GE1/0/10[*RB1-trill]displaythis#trilltrill-nameRB1network-entity00.0000.0000.1111.00nickname1111priority200root-priority200carrier-vlan100carrier-vlan200carrier-vlan300ce-vlan102030admin-vlan99#TRILL特性基本配置RB1RB2GE1/0/8GE1/0/8GE1/0/9GE1/0/9GE1/0/10GE1/0/10[*RB1]interfaceGE1/0/8[*RB1-GE1/0/8]portlink-typetrunk[*RB1-GE1/0/8]trillenableport-modetrunk[*RB1-GE1/0/8]trilldrb-priority127[*RB1]interfaceGE1/0/9[*RB1-GE1/0/9]portlink-typetrunk[*RB1-GE1/0/9]trillenableport-modetrunk[*RB1-GE1/0/9]trilldrb-priority127[*RB1]interfaceGE1/0/10[*RB1-GE1/0/10]portlink-typetrunk[*RB1-GE1/0/10]trillenableport-modetrunk[*RB1-GE1/0/10]trilldrb-priority127TRILL特性基本配置RB1RB2GE1/0/8GE1/0/8GE1/0/9GE1/0/9GE1/0/10GE1/0/10[*RB2]port-groupgp1[*RB2-port-group-gp1]group-memberGE1/0/8toGE1/0/10[*RB2-port-group-gp1]portlink-typetrunk[*RB2-port-group-gp1]trillenableport-modetrunk查看配置結(jié)果[~RB1]displaytrillpeerPeerinformationforTRILL--------------------------SystemIdInterfaceCircuitIdStateHoldTimeTypePRI---------------------------------------------------------------------------------RB2GE1/0/8RB1.01Report29sL164RB2GE1/0/9RB1.02Report27sL164RB2GE1/0/10RB1.03Report27sL164TotalPeer(s):3[~RB1]displaytrillinterfaceInterfaceinformationforTRILL-------------------------------InterfaceIdStateMTUTypeDRB-StateDVLAN-----------------------------------------------------------------------------------GE1/0/8001Up1497L1DRB100GE1/0/9002Up1497L1DRB100GE1/0/10003Up1497L1DRB100TotalInterface(s):3查看配置結(jié)果[~RB1]displaytrillname-tableNam