Author: Diego Dias

Comware7: Convertendo uma interface 40G para 4 interfaces 10G (40 QSFP+ para 4x 10G SFP+)

Diego DiasLeave a comment

É possível utilizar uma interface de 40G QSFP para fornecer quatro conexões de 10 GbE utilizando um cabo DAC breakout, como por exemplo, em switches HP/Aruba da linha 5700, 5900, Chassis com módulos de 40Gb, etc..

Isto é possível pois uma fibra de 10 Gb usa um tipo de transmissão serial onde os dados são enviados sequencialmente, um bit por vez. Uma fibra de transmissão dedicada e uma de recepção dedicada, conhecidas como um par de fibras duplex, criam o canal de 10 Gb usado para completar o circuito de dados. Velocidades de 40 Gb e mais exigem uma alternativa chamada de transmissão óptica paralela, que emprega vários pares de fibra duplex para transportar mais dados e obter velocidades mais altas. Por exemplo, a transmissão óptica paralela alcança a velocidade de 40 Gb combinando quatro pares de fibra duplex de 10 Gb para criar um canal de 40 Gb.

Por padrão ao inserir apenas o cabo 10-GE breakout a interface não será dividida automaticamente e continuará a operar como uma única interfaces. Para isso, precisamos aplicar o comando “using tengige” dentro da interface 40G e então reiniciar o módulo (ou o Switch), após esse procedimento a interface será numerada de forma diferenciada, mais ou menos como uma sub-interface, cada uma delas dedicada aos cabos 1, 2, 3 e 4.

Por exemplo, você pode dividir uma interface de 40-Gb, FortyGigE 1/1/49, em quatro interfaces Ten-GigabitEthernet 1/1/49:1 a Ten-GigabitEthernet 1/1/49:4.

Configuração

[Switch-FortyGigE1/0/49]using tengige


The interface FortyGigE1/0/49 will be deleted. Continue? [Y/N]:y

Reboot the member device to make the configuration take effect.

[Switch-FortyGigE1/0/49]save force
Validating file. Please wait…
 Saved the current configuration to mainboard device successfully.

[Switch-FortyGigE1/0/49]quit

[Switch]quit

<Switch>reboot

A configuração da interface ficará assim:

 interface Ten-GigabitEthernet1/0/49:1
 #
 interface Ten-GigabitEthernet1/0/49:2
 #
 interface Ten-GigabitEthernet1/0/49:3
 #
 interface Ten-GigabitEthernet1/0/49:4
 #

[Switch]display interface brief
XGE1/0/49:1 DOWN auto A A 1
XGE1/0/49:2 DOWN auto A A 1
XGE1/0/49:3 DOWN auto A A 1
XGE1/0/49:4 DOWN auto A A 1

Para retornar a interface para o modo 40G…

[Switch]interface FortyGigE 1/0/49
[Switch-FortyGigE1/0/49]using tengige

The interface FortyGigE1/0/49 will be deleted. Continue? [Y/N]:y

Reboot the member device to make the configuration take effect.

[Switch-FortyGigE1/0/49]

Referências

https://community.arubanetworks.com/t5/Wired-Intelligent-Edge-Campus/40G-QSFP-to-Four-10G-Fibre-5412R-with-J9992A/td-p/311807

Using 40GE QSFP to 4x 10GE SFP+ splitter cable

Como integrar equipamentos de 10, 40 e 100 Gb com eficiência

http://www.h3c.com.hk/Technical_Support___Documents/Technical_Documents/Switches/H3C_S7500E_X/H3C_S7500E-X_Series_Switches/Configure/Configuration_Guide/H3C_S7500E-X_CG-Release7178-6W100/03/201602/914666_1285_0.htm

Vídeo: LLDP – Link Layer Discovery Protocol

Diego DiasLeave a comment

O protocolo LLDP(802.1AB) permite que dispositivos de rede como Servidores, Switches e Roteadores, descubram uns aos outros. Ele opera na camada de enlace do modelo OSI (camada 2) permitindo que informações básicas como hostname, versão do Sistema Operacional , endereço da interface, entre outros, sejam aprendidas dinâmicamente por equipamentos diretamente conectados.

O mais bacana do Link Layer Discovery Protocol (LLDP) é a integração entre equipamentos de diversos fabricantes.

Obrigado.

Vídeo: TACACS+

Diego DiasLeave a comment

O TACACS+ (Terminal Access Controller Access Control System) é um protocolo que provê autenticação centralizada para usuários que desejam acesso a equipamentos de rede. O protocolo fornece serviço modular para o AAA separando esses serviços (autenticação, autorização e contabilidade) de forma independente.

Os dispositivos baseados no Comware trabalham com o HWTACACS (HW Terminal Access Controller Access Control System) que é uma versão baseada na RFC 1492 do TACACS+ com interoperabilidade com todos os serviços que operam com TACACS+.

Nesse vídeo descrevemos a configuração do serviço HWTACACS

Se inscreva no canal para receber a notificação dos próximos vídeos.

Vídeo: Configurando BPDU Protection

Diego DiasLeave a comment

Nesse vídeo mostramos a configuração e logs dos Switches com a utilização do comando ‘BPDU-Protection’.

A feature edged-port (portfast) permite a interface saltar os estados Listening e Learning do Spanning-Tree Protocol (STP), colocando as portas imediatamente em estado Forwarding (Encaminhamento). A configuração do ‘stp edged-port enable’ força a interface a ignorar os estados de convergência do STP, incluindo as mensagens de notificação de mudança na topologia (mensagens TCN ).

A utilização da feature ‘edged-port’ com a configuração do comando ‘stp bpdu-protection’, protege as portas configuradas como edged-port de receberem BPDUs. Ao receber um BPDU a porta entrará em shutdown.

Até o próximo vídeo!

Vídeo: IGMP Snooping

Diego DiasLeave a comment

O Protocolo IGMP permite que hosts registrem-se a um Grupo Multicast encaminhando/ respondendo mensagens IGMP ao Roteador da LAN. Roteadores e Switches de Camada 3 escutam as mensagens IGMP para encaminhar o fluxo para o segmento solicitante.

A funcionalidade IGMP Snooping escuta as mensagens IGMP Report, Query e Leave para adicionar assim somente as interfaces do Switch que desejam receber o fluxo multicast, evitando desperdício de banda e otimizando os recursos.

Até logo!

Switches ArubaOS – Configurando Link Aggregation (trunk)

Diego DiasLeave a comment

Os switches ArubaOS, em sua função, oferece um grande número de portas para a rede local. Com a utilização de interfaces Ethernet, isolam domínios de Broadcast e permitem uma topologia livre de loops.

Em diversos cenários, as funções básicas não são suficientes para que determinados serviços da rede local funcionem da maneira desejada.

Features, como o Link Aggregation, podem ser utilizadas para aumento de banda entre dois dispositivos ou fornecer alta-disponibilidade.

O “conceito” de agregação de portas permite o agrupamento lógico de diversas portas para incrementar a velocidade do link na comunicação full duplex entre dois dispositivos. Os links são utilizados em paralelo, provendo crescimento, expansão de banda e redundância, sem a necessidade de compra de um hardware adicional.

Por exemplo, podemos utilizar 4 portas de 1Gb em cada dispositivo para formar um link de comunicação entre 2 Switches de 4Gb.

A feature Link-Aggregation também evita os cenários com loop de quadros Ethernet entre dois dispositivos, evitando também os estados de bloqueios do Spanning-Tree para as portas agregadas, tratando-as como uma única interface. Assim para os protocolos STP, coleta SNMP e VLANs, as interfaces são tratadas como um único link lógico.

Configuração

Continue reading →

Comware 7: Configurando FCoE

Diego DiasLeave a comment

O protocolo FCoE permite o encapsulamento de Fibre Channel dentro de quadros Ethernet com o uso de um Ethertype dedicado 0×8906. O quadro Fibre Channel deverá manter-se intacto dentro do Ethernet.

O protocolo FCoE também é complementado por implementações no Ethernet, chamadas de Data Center Bridging (DCB). O DCB é uma coleção de padrões do IEEE 802.1 que permitem melhorias no protocolo Ethernet para Data Centers resolvendo questões como descarte de pacotes, priorização de tráfego em congestionamentos, etc.

A exigência de uma rede de armazenamento (SAN) é que o ambiente forneça a comutação “sem perdas na transmissão de quadros”. As melhorias adicionadas ao protocolo fazem o Ethernet “compatível” com uma rede de Storage.

Os Switches HPe/Aruba 5900CP e 5940 com módulos de portas convergentes possibilitam a configuração tanto de portas Ethernet, FC e FCoE.

Para a configuração FC e FCoE nos Switches convergentes baseados no Comware, será necessário converter o modo do switch, criar as interfaces VFC para FCoE ou converter uma porta Ethernet para FC no caso de uma interface Fibre Channel.

Continue reading →