爆破中心网络设计指南

Question

我正在建立一个实验室环境，包括一个(配备4-NIC刀片服务器和4个Cisco 3012)和23750作为聚合开关。刀片服务器将承载VMWare和几个VM。

每个刀片服务器连接到43012模块。每个3012模块都是双归巢在聚合开关上。

到目前为止，我只是将所有这些链接设置为主干，但我在STP方面遇到了一些问题(我将其作为默认设置)。我还没找到(!)文件为这种情况下的简单网络设计提供了指导，所以我有一些问题。

• 刀片与3012之间的连接

到目前为止我已经把它设为树干了。这似乎是最简单的设计。我读过其他人建议在管理端口(对ESX主机)和流量端口(主干)之间进行划分，但我认为在中继线内分配一个管理VLAN是好的。有缺点吗？

• 3012与聚合交换机之间的连接

这些也被设置为主干。我应该专注于特定的STP配置吗？

• 以太道

我是否应该将上述任何链接设置为Etherchannel？如果是在刀片和3012之间，我应该在ESX主机上设置NIC键合吗？

• 聚合开关

考虑到我只有一个连接到外部网络的链接，并且只连接到一个聚合开关，这就充当了一个单一的故障点。我想知道，在这种情况下，部署几个聚合开关是否是不必要的工作，实际上并没有提供好处，不是吗？

提前感谢您的建议或建议。

Answer 1

这就是我大多数VMware系统的运行方式。将流量和管理混为一谈的主要问题是，任何干扰物理接口的行为都会扼杀您的管理访问权限。(STP阻塞、自循环错误-禁用等)最佳实践(Tm)是保持对隔离接口的管理，并具有多个管理接口。

唯一可行的办法是在开关之间使用电子通道。较晚版本的ESXi可以执行LACP，但我发现很少值得这样做。

STP是一个找到对你有用的东西的问题。这意味着您了解如何配置、排除故障和管理它。否则，当它发生故障时，您将没有(快速)方法来处理它。使用默认值有时是好的，但当您有多个供应商网络时，会很快崩溃。