Cisco Catalyst 9500 là dòng switch core cao cấp với nhiều ưu điểm vượt trội. Một trong những tính năng nổi bật giúp tối ưu hóa hiệu suất và dự phòng cao trên dòng sản phẩm này là StackWise Virtual. Trong bài viết này, tôi sẽ gửi đến bạn hướng dẫn chi tiết cách cấu hình Cisco 9500 StackWise Virtual để giúp bạn triển khai giải pháp một cách chính xác và hiệu quả.
GIỚI THIỆU TÍNH NĂNG STACKWISE VIRTUAL TRÊN CISCO CATALYST 9500
Cisco StackWise Virtual trên dòng Switch Cisco Catalyst 9500 là tính năng cho phép hợp nhất hai thiết bị chuyển mạch thành một switch ảo. Công nghệ này mang lại nhiều lợi ích quan trọng cho hạ tầng mạng doanh nghiệp, đặc biệt trong các môi trường core hoặc distribution nơi yêu cầu tính sẵn sàng và hiệu suất cao. Khi triển khai StackWise Virtual, hai switch được hợp nhất với nhau thông qua một liên kết đặc biệt gọi là StackWise Virtual Link (SVL).
Thông qua SVL, các thông tin điều khiển, bảng định tuyến, bảng MAC và nhiều giao thức mạng như Spanning Tree Protocol (STP), HSRP hoặc VRRP sẽ được đồng bộ giữa hai thiết bị. Điều này giúp toàn bộ hệ thống mạng nhận diện và xử lý cặp Switch Cisco 9500 như một thiết bị duy nhất, từ đó đơn giản hóa công tác quản lý, giảm thiểu khả năng lỗi do cấu hình không đồng nhất và cải thiện hiệu quả hoạt động tổng thể.
Một điểm nổi bật khác của StackWise Virtual trên dòng Cisco Catalyst 9500 là khả năng duy trì hoạt động liên tục khi xảy ra sự cố. Nếu một switch gặp lỗi, switch còn lại sẽ tự động tiếp quản hoạt động mà không làm gián đoạn dịch vụ, mang lại khả năng dự phòng vượt trội so với các mô hình truyền thống. Đồng thời, do không còn giới hạn bởi cơ chế blocking của STP, các đường uplink có thể được sử dụng đồng thời, giúp tối ưu hóa băng thông mạng.
Cisco 9500 StackWise Virtual còn tích hợp cơ chế Dual Active Detection (DAD) để đảm bảo chỉ một switch được giữ vai trò điều khiển chính trong trường hợp kết nối SVL bị gián đoạn. Nhờ những ưu điểm đó, công nghệ này đang trở thành giải pháp lý tưởng cho các doanh nghiệp mong muốn xây dựng hệ thống mạng ổn định, linh hoạt và dễ quản lý.
ĐIỀU KIỆN ĐỂ THỰC HIỆN STACKWISE VIRTUAL TRÊN CISCO CATALYST 9500
Để thực hiện StackWise Virtual trên các sản phẩm Switch Cisco 9500, bạn cần đảm bảo những yêu cầu tiên quyết sau đây:
- Hai thiết bị Switch Cisco 9500 phải được kết nối trực tiếp với nhau
- Đây phải là hai switch với model giống nhau
- Hai sản phẩm này phải sử dụng cùng một loại license
- Cả hai dùng sử dụng một phiên bản software Cisco IOS XE
- Hai sản phẩm Cisco 9500 này sử dụng cùng một mẫu SDM
- Các cổng được sử dụng để thiết lập StackWise Virtual Link (SVL) bắt buộc phải hoạt động ở cùng một tốc độ. Điều này có nghĩa là bạn không thể kết hợp các cổng có tốc độ khác nhau, chẳng hạn như 10G và 40G, vào cùng một SVL, vì sự không đồng nhất về tốc độ sẽ gây lỗi khi cấu hình hoặc ảnh hưởng đến hiệu suất liên kết.
LƯU Ý TRƯỚC KHI CẤU HÌNH CISCO 9500 STACKWISE VIRTUAL
Ngoài ra, bạn cũng cần nắm rõ một số hạn chế nhất định sau của công nghệ StackWise Virtual trên các thiết bị Cisco Catalyst 9500:
- Khi triển khai StackWise Virtual, bạn cần đảm bảo rằng VLAN ID 4094 không được sử dụng ở bất kỳ đâu trong mạng. Bởi vì toàn bộ quá trình truyền thông điều khiển hệ thống giữa các switch trong StackWise Virtual sẽ sử dụng VLAN ID 4094 – đây là một VLAN được dành riêng từ dải VLAN toàn cục để phục vụ cho việc liên lạc nội bộ giữa các thiết bị trong Stack.
- Cấu hình Dual-Active Detection (DAD) và SVL cần được thực hiện thủ công. Đồng thời, switch cần được khởi động lại để cấu hình có hiệu lực.
- Các lệnh cấu hình Stackwise Virtual chỉ được nhận diện chỉ được nhận diện và thực thi trên Switch Cisco Catalyst 9500 đang sử dụng license Network Advantage. Nếu switch chỉ đi kèm license Network Essentials, thì các lệnh cấu hình liên quan đến StackWise Virtual sẽ không được chấp nhận hoặc không hoạt động.
- Không hỗ trợ SVL với tốc độ 1G.
- Địa chỉ MAC mặc định của giao diện VLAN (SVI) có thể được thay đổi bằng lệnh
mac-address. Tuy nhiên, nếu bạn sử dụng lệnh này để cấu hình một địa chỉ MAC tùy chỉnh cho một SVI hoặc cổng định tuyến (Layer 3) có xử lý các gói tin được chèn (injected packets), thì bạn phải đảm bảo rằng tất cả các SVI hoặc cổng định tuyến khác trên thiết bị cũng phải sử dụng cùng 4 byte đầu tiên (4 byte quan trọng nhất – 4MSB) của địa chỉ MAC đó.
CÁC THIẾT BỊ SWITCH CISCO 9500 HỖ TRỢ CÔNG NGHỆ STACKWISE VIRTUAL
Tính năng Cisco Stackwise Virtual chỉ hỗ trợ trên một số model nhất định thuộc dòng Cisco Catalyst 9500 Series, cụ thể như sau:
| Switch Cisco 9500 |
|
| Switch Cisco 9500 High Performance |
|
CÁC LỆNH CẤU HÌNH SWITCH CISCO 9500 STACKWISE VIRTUAL
Sau khi điểm qua các bước chuẩn bị điều kiện triển khai, hãy cùng tôi đến với các lệnh cấu hình Cisco 9500 StackWise Virtual cơ bản. Việc nắm rõ và thực hiện đúng các lệnh cấu hình sẽ giúp đảm bảo hệ thống hoạt động ổn định, đồng bộ và đạt được hiệu suất tối ưu.
Bật StackWise Virtual Trên Cisco 9500
Để bật tính năng Cisco StackWise Virtual, hãy thực hiện các bước sau đồng thời trên cả thiết bị Switch Cisco 9500.
| Lệnh cấu hình | Mục đích | |
|---|---|---|
| Bước 1 |
enable Ví dụ: |
Chuyển sang chế độ EXEC đặc quyền (privileged EXEC mode)
|
| Bước 2 |
switch switch-number renumber new switch -number Ví dụ: |
(Tùy chọn) Đặt lại số cho switch. Số mặc định của switch là 1. Giá trị hợp lệ cho số switch mới là 1 và 2. |
| Bước 3 |
switch switch-number priority priority-number Ví dụ: |
(Tùy chọn) Chỉ định mức độ ưu tiên. Trong đó, số ưu tiên mặc định là 1 và số ưu tiên cao nhất là 15. |
| Bước 4 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung. |
| Bước 5 |
stackwise-virtual Ví dụ: |
Bật Cisco StackWise Virtual trên Cisco Catalyst 9500 và vào chế độ cấu hình riêng cho StackWise Virtual, gọi là stackwise-virtual submode. |
| Bước 6 |
domain id Ví dụ: |
|
| Bước 7 |
end Ví dụ: |
|
| Bước 8 |
show stackwise-virtual Ví dụ: |
|
| Bước 9 |
write memory Ví dụ: |
Lưu cấu hình đang chạy (running-config) vào cấu hình khởi động (startup-config) trên bộ nhớ NVRAM của switch. Đồng thời, cập nhật các biến ROMmon cần thiết cho tính năng StackWise Virtual. |
| Bước 10 |
reload Ví dụ: |
Khởi động lại switch và tạo stack. |
Cấu Hình Cisco StackWise Virtual Link
Để cấu hình các cổng chuyển mạch trên thiết bị Cisco Catalyst 9500 thành cổng SVL, hãy thực hiện quy trình sau trên cả hai switch:
| Lệnh cấu hình | Mục đích | |
|---|---|---|
| Bước 1 |
enable Ví dụ: |
Chuyển sang chế độ EXEC đặc quyền (privileged EXEC mode)
|
| Bước 2 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung. |
| Bước 3 |
Thực hiện một trong những thao tác sau tùy thuộc vào model Switch Cisco 9500 mà bạn đang cấu hình. ● Nếu bạn đang cấu hình các thiết bị Switch Cisco 9500, sử dụng lệnh: interface { TenGigabitEthernet| FortyGigabitEthernet} <interface> ● Nếu bạn đang cấu hình các thiết bị Switch Cisco 9500 High Performance, sử dụng lệnh: interface { HundredGigE | FortyGigabitEthernet | TwentyFiveGigE} <interface> Ví dụ: |
Vào chế độ cấu hình giao diện Ethernet |
| Bước 4 |
stackwise-virtual link link value Ví dụ: |
|
| Bước 5 |
end Ví dụ: |
|
| Bước 6 |
write memory Ví dụ: |
Lưu cấu hình đang chạy (running-config) vào cấu hình khởi động (startup-config) trên bộ nhớ NVRAM của switch. Đồng thời, cập nhật các biến ROMmon cần thiết cho tính năng StackWise Virtual. |
| Bước 7 |
reload Ví dụ: |
Khởi động lại switch |
Cấu Hình Secure StackWise Virtual
Các bước thực hiện cấu hình Secure StackWise Virtual được thể hiện trong bảng dưới đây:
| Lệnh cấu hình | Mục đích | |
|---|---|---|
| Bước 1 |
enable Ví dụ: |
Chuyển sang chế độ EXEC đặc quyền (privileged EXEC mode). Nhập mật khẩu nếu được yêu cầu. |
| Bước 2 |
configure terminal Example: |
Vào chế độ cấu hình chung. |
| Bước 3 |
secure-stackwise-virtual authorization-key <128-bits> Example: |
Cấu hình khóa ủy quyền cho Secure StackWise Virtual. |
| Bước 4 |
reload Example: |
Khởi động lại switch. Sau đó, cấu hình Secure StackWise Virtual có hiệu lực. |
Cấu Hình Tối Ưu Hóa Lưu Lượng Truy Cập BUM
Lưu lượng BUM (Broadcast, Unknown Unicast, Multicast) là một yếu tố cực kỳ quan trọng trong kiến trúc StackWise Virtual trên Cisco Catalyst 9500. Khi cấu hình StackWise Virtual, việc xử lý loại lưu lượng này sẽ ảnh hưởng trực tiếp đến hiệu suất và độ ổn định của toàn hệ thống mạng.
| Lệnh cấu hình | Mục đích | |
|---|---|---|
| Bước 1 |
enable Ví dụ: |
Chuyển sang chế độ EXEC đặc quyền (privileged EXEC mode). Nhập mật khẩu nếu được yêu cầu. |
| Bước 2 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung. |
| Bước 3 |
svl l2bum optimization Ví dụ: |
Cho phép tối ưu hóa lưu lượng BUM trong thiết lập StackWise Virtual. Tính năng này được bật theo mặc định. |
| Bước 4 |
end Ví dụ: |
|
| Bước 5 |
show platform pm l2bum-status vlan vlan-id Ví dụ: |
Hiển thị số lượng cổng chuyển tiếp trong VLAN. |
| Bước 6 |
show platform software fed switch ac fss bum-opt summary Ví dụ: |
Hiển thị trạng thái tối ưu hóa cuối cùng. |
Cấu Hình StackWise Virtual Fast Hello Dual-Active-Detection Link
StackWise Virtual Fast Hello Dual-Active Detection (DAD) Link là cơ chế bảo vệ quan trọng trong kiến trúc Cisco StackWise Virtual, giúp phát hiện và xử lý tình trạng dual-active (hai switch cùng hoạt động như master). Đây là một sự cố nghiêm trọng có thể gây xung đột địa chỉ MAC, mất gói tin và loop mạng.
| Lệnh cấu hình | Mục đích | |||
|---|---|---|---|---|
| Bước 1 |
enable Ví dụ: |
Chuyển sang chế độ EXEC đặc quyền (privileged EXEC mode). Nhập mật khẩu nếu được yêu cầu. |
||
| Bước 2 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung. |
||
| Bước 3 |
Perform one the of the following depending on the switch that you are configuring. ● Nếu bạn đang cấu hình các thiết bị Switch Cisco 9500, sử dụng lệnh: interface { TenGigabitEthernet| FortyGigabitEthernet} <interface> ● Nếu bạn đang cấu hình các thiết bị Switch Cisco 9500 High Performance, sử dụng lệnh: interface { HundredGigE | FortyGigabitEthernet | TwentyFiveGigE} <interface> Ví dụ: |
Vào chế độ cấu hình giao diện Ethernet. |
||
| Bước 4 |
stackwise-virtual dual-active-detection Ví dụ: |
|
||
| Bước 5 |
end Ví dụ: |
|
||
| Bước 6 |
write memory Ví dụ: |
Lưu toàn bộ cấu hình đang chạy (running-config) vào bộ nhớ khởi động (startup-config) trên switch. Điều này đảm bảo rằng cấu hình StackWise Virtual, Dual-Active Detection và các thiết lập khác sẽ không bị mất sau khi switch được reload (khởi động lại) ở bước kế tiếp. |
||
| Bước 7 |
reload Ví dụ: |
Khởi động lại thiết bị Switch Cisco 9500. |
Bật ePAgP Dual-Active-Detection
ePAgP (Enhanced PAgP – Port Aggregation Protocol) là phiên bản mở rộng của PAgP, giao thức Cisco dùng để tự động tạo EtherChannel (Link Aggregation Group – LAG) giữa các thiết bị Switch Cisco 9500. Để bật tính năng này, hãy thực hiện quy trình sau:
| Command or Action | Purpose | |
|---|---|---|
| Bước 1 |
enable Ví dụ: |
Chuyển sang chế độ EXEC đặc quyền (privileged EXEC mode). Nhập mật khẩu nếu được yêu cầu. |
| Bước 2 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung |
| Bước 3 |
interface { TenGigabitEthernet | FortyGigabitEthernet | TwentyFiveGigE } interface Ví dụ: |
Vào chế độ cấu hình giao diện. |
| Bước 4 |
channel-group group_ID mode desirable Ví dụ: |
|
| Bước 5 |
exit Ví dụ: |
|
| Bước 6 |
interface port-channel channel-group-id Ví dụ: |
|
| Bước 7 |
shutdown Ví dụ: |
|
| Bước 8 |
exit Ví dụ: |
|
| Bước 9 |
stackwise-virtual Ví dụ: |
|
| Bước 10 |
dual-active detection pagp Ví dụ: |
|
| Bước 11 |
dual-active detection pagp trust channel-group channel-group id Ví dụ: |
|
| Bước 12 |
exit Ví dụ: |
|
| Bước 13 |
interface port-channel portchannel Ví dụ: |
Cấu hình port-channel trên switch. |
| Bước 14 |
no shutdown Ví dụ: |
Cho phép cấu hình port-channel trên thiết bị Switch Cisco 9500. |
| Bước 15 |
end Ví dụ: |
|
| Bước 16 |
write memory Ví dụ: |
Lưu toàn bộ cấu hình đang chạy (running-config) vào bộ nhớ khởi động (startup-config) trên switch. |
Vô Hiệu Hóa Recovery Reload
Sau khi khôi phục từ lỗi liên kết StackWise Virrtual, thiết bị Cisco C9500 ở chế độ recovery sẽ thực hiện hành động khôi phục bằng cách tự động tải lại. Đây là hành vi mặc định trong trường hợp liên kết bị lỗi. Để giữ lại switch ở chế độ recovery và ngăn tự động tải lại, bạn phải thực hiện các bước sau.
| Lệnh cấu hình | Mục đích | |
|---|---|---|
| Bước 1 |
enable Ví dụ: |
Chuyển sang chế độ EXEC đặc quyền (privileged EXEC mode). Nhập mật khẩu nếu được yêu cầu. |
| Bước 2 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung |
| Bước 3 |
stackwise-virtual Ví dụ: |
Bật Cisco StackWise Virtual và vào chế độ stackwise-virtual. |
| Bước 4 |
dual-active recovery-reload-disable Ví dụ: |
Vô hiệu hóa tính năng tự động khôi phục trên switch Cisco 9500. Lưu ý rằng cấu hình cho dual-active recovery-reload-disable chỉ được lưu trong running-configuration chứ không phải startup-configuration. |
| Bước 5 |
end Ví dụ: |
Quay lại chế độ EXEC đặc quyền. |
Tắt StackWise Virtual Trên Cisco Catalyst 9500
Dưới đây là các bước để vô hiệu hóa tính năng StackWise Virtual trên Switch Cisco 9500.
| Lệnh cấu hình | Mục đích | |
|---|---|---|
| Bước 1 |
enable Ví dụ: |
Bật chế độ EXEC đặc quyền. Nhập mật khẩu nếu được yêu cầu. |
| Bước 2 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung. |
| Bước 3 |
Perform one the of the following depending on the switch that you are configuring.
Ví dụ: |
Vào chế độ cấu hình giao diện ethernet. |
| Bước 4 |
no stackwise-virtual dual-active-detection Ví dụ: |
|
| Bước 5 |
Lặp lại Bước 3 Ví dụ: |
Vào chế độ cấu hình giao diện. |
| Bước 6 |
no stackwise-virtual link link Ví dụ: |
|
| Bước 7 |
exit Ví dụ: |
|
| Bước 8 |
no stackwise-virtual Ví dụ: |
|
| Bước 9 |
exit Ví dụ: |
|
| Bước 10 |
write memory Ví dụ: |
|
| Bước 11 |
reload Ví dụ: |
Khởi động lại switch và cấu hình có hiệu lực. |
Tắt Secure StackWise Virtual Trên Cisco Catalyst 9500
Dưới đây là các bước để vô hiệu hóa tính năng Secure StackWise Virtual trên Switch Cisco 9500.
| Lệnh cấu hình | Mục đích | |||
|---|---|---|---|---|
| Bước 1 |
enable Ví dụ: |
Bật chế độ EXEC đặc quyền. Nhập mật khẩu nếu được yêu cầu. |
||
| Bước 2 |
configure terminal Ví dụ: |
Vào chế độ cấu hình chung |
||
| Bước 3 |
secure-stackwise-virtual zeroize sha1-key Ví dụ: |
Xóa an toàn (Zeroization) key Secure StackWise Virtual SHA-1 khỏi thiết bị bằng cách xóa ảnh IOS và tệp cấu hình. |
||
| Bước 4 |
reload Ví dụ: |
Khởi động lại thiết bị.
|
||
| Bước 5 |
nosecure-stackwise-virtualauthorization-key Ví dụ: |
Xóa khóa ủy quyền mà không xóa nó về số 0.
|
KẾT LUẬN
Việc thực hiện cấu hình Cisco 9500 StackWise Virtual đúng cách là không hề khó với những hướng dẫn chi tiết trên đây. Ngoài ra, nếu bạn vẫn còn những thắc mắc khác cần được giải đáp, hãy liên hệ với Cisco Chính Hãng theo thông tin dưới đây để được hỗ trợ nhanh chóng.
Cisco Chính Hãng – Phân Phối Switch Cisco 9500 Chính Hãng Ủy Quyền Tại Việt Nam
- VP Hà Nội: 59 Võ Chí Công, Phường Nghĩa Đô, Quận Cầu Giấy, TP. Hà Nội
- VP TP. HCM: 736/182 Lê Đức Thọ, Phường 15, Quận Gò Vấp, TP. Hồ Chí Minh
- Hotline 1: 0936.366.606
- Hotline 2: 098.234.5005
- Hotline 3: 0967.40.70.80
- Hotline 4: 0888.40.70.80
- Email: info@ciscochinhhang.vn