Lenovo Flex System Fabric CN4093 Application Manual

Lenovo Flex System CN4093 10Gb Converged Scalable Switch

Application Guide

For Lenovo Network Operating System 8.3

Note: Before using this information and the product it supports, read the general information in the Safety information and

Environmental Notices and User Guide documents on the Lenovo Documentation CD and the Warranty Information document that comes

with the product.

First Edition (November 2015)

Portions © Copyright IBM Corporation 2014.

LIMITED AND RESTRICTED RIGHTS NOTICE: If data or software is delivered pursuant a General Services

Administration “GSA” contract, use, reproduction, or disclosure is subject to restrictions set forth in Contract No.

GS-35F-05925.

Lenovo and the Lenovo logo are trademarks of Lenovo in the United States, other countries, or both.

Contents

Preface . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Who Should Use This Guide . . . . . . . . . . . . . . . . . . . . . . .21

What You’ll Find in This Guide. . . . . . . . . . . . . . . . . . . . . .21

Additional References . . . . . . . . . . . . . . . . . . . . . . . . . .25

Typographic Conventions . . . . . . . . . . . . . . . . . . . . . . . .26

Part 1:. Getting Started. . . . . . . . . . . . . . . . . . . . . . 27

Chapter 1. Switch Administration . . . . . . . . . . . . . . . . . 29

Administration Interfaces . . . . . . . . . . . . . . . . . . . . . . . .29

Chassis Management Module. . . . . . . . . . . . . . . . . . . . .29

Industry Standard Command Line Interface . . . . . . . . . . . . . .30

Browser-Based Interface . . . . . . . . . . . . . . . . . . . . . . .30

Establishing a Connection . . . . . . . . . . . . . . . . . . . . . . . .31

Using the Chassis Management Module . . . . . . . . . . . . . . . .31

Factory-Default vs. CMM-Assigned IP Addresses . . . . . . . . . .31

Using Telnet . . . . . . . . . . . . . . . . . . . . . . . . . . . .32

Using Secure Shell. . . . . . . . . . . . . . . . . . . . . . . . . .32

Using SSH with Password Authentication . . . . . . . . . . . . .33

Using SSH with Public Key Authentication . . . . . . . . . . . . .33

Using a Web Browser . . . . . . . . . . . . . . . . . . . . . . . .34

Configuring HTTP Access to the BBI . . . . . . . . . . . . . . . .34

Configuring HTTPS Access to the BBI . . . . . . . . . . . . . . .35

BBI Summary . . . . . . . . . . . . . . . . . . . . . . . . . .36

Using Simple Network Management Protocol. . . . . . . . . . . . . .37

BOOTP/DHCP Client IP Address Services . . . . . . . . . . . . . . . . .38

Host Name Configuration . . . . . . . . . . . . . . . . . . . . . .38

SYSLOG Server . . . . . . . . . . . . . . . . . . . . . . . . . . .39

Switch Login Levels. . . . . . . . . . . . . . . . . . . . . . . . . . .40

Secure FTP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42

Boot Strict Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . .43

Acceptable Cipher Suites. . . . . . . . . . . . . . . . . . . . . . .46

Configuring Strict Mode . . . . . . . . . . . . . . . . . . . . . . .47

Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47

Configuring No-Prompt Mode . . . . . . . . . . . . . . . . . . . . . .48

Chapter 2. Initial Setup . . . . . . . . . . . . . . . . . . . . . . 49

Information Needed for Setup . . . . . . . . . . . . . . . . . . . . . .49

Default Setup Options. . . . . . . . . . . . . . . . . . . . . . . . . .50

Stopping Setup . . . . . . . . . . . . . . . . . . . . . . . . . . .50

Restarting Setup . . . . . . . . . . . . . . . . . . . . . . . . . .50

Setup Part 1: Basic System Configuration . . . . . . . . . . . . . . . . .51

Setup Part 2: Port Configuration . . . . . . . . . . . . . . . . . . . . .53

Setup Part 3: VLANs . . . . . . . . . . . . . . . . . . . . . . . . . .55

Setup Part 4: IP Configuration . . . . . . . . . . . . . . . . . . . . . .56

IP Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . .56

4 CN4093 Application Guide for N/OS 8.3

Default Gateways. . . . . . . . . . . . . . . . . . . . . . . . . . 57

IP Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

Setup Part 5: Final Steps . . . . . . . . . . . . . . . . . . . . . . . . . 59

Optional Setup for Telnet Support . . . . . . . . . . . . . . . . . . . . 60

Chapter 3. Switch Software Management . . . . . . . . . . . . . . 61

Loading New Software to Your Switch . . . . . . . . . . . . . . . . . . 62

Loading Software via the ISCLI . . . . . . . . . . . . . . . . . . . . 62

Loading Software via BBI . . . . . . . . . . . . . . . . . . . . . . 63

The Boot Management Menu . . . . . . . . . . . . . . . . . . . . . . 64

Boot Recovery Mode . . . . . . . . . . . . . . . . . . . . . . . . 65

Recover from a Failed Image Upgrade using TFTP . . . . . . . . . . . 66

Recovering from a Failed Image Upgrade using XModem Download . . . 68

Physical Presence . . . . . . . . . . . . . . . . . . . . . . . . . . 70

Part 2:. Securing the Switch . . . . . . . . . . . . . . . . . . . 71

Chapter 4. Securing Administration . . . . . . . . . . . . . . . . 73

Changing the Switch Passwords . . . . . . . . . . . . . . . . . . . . . 73

Changing the Default Administrator Password . . . . . . . . . . . . . 73

Changing the Default User Password . . . . . . . . . . . . . . . . . 73

Secure Shell and Secure Copy . . . . . . . . . . . . . . . . . . . . . . 74

Configuring SSH/SCP Features on the Switch. . . . . . . . . . . . . . 75

To Enable or Disable the SSH Feature . . . . . . . . . . . . . . . 75

To Enable or Disable SCP. . . . . . . . . . . . . . . . . . . . . 75

Configuring the SCP Administrator Password . . . . . . . . . . . . . 75

Using SSH and SCP Client Commands . . . . . . . . . . . . . . . . 75

To Log In to the Switch from the Client. . . . . . . . . . . . . . . 75

To Copy the Switch Configuration File to the SCP Host . . . . . . . 76

To Load a Switch Configuration File from the SCP Host . . . . . . . 76

To Apply and Save the Configuration . . . . . . . . . . . . . . . 76

To Copy the Switch Image and Boot Files to the SCP Host . . . . . . 77

To Load Switch Configuration Files from the SCP Host. . . . . . . . 77

SSH and SCP Encryption of Management Messages . . . . . . . . . . . 78

Generating RSA Host Key for SSH Access . . . . . . . . . . . . . . . 78

SSH/SCP Integration with RADIUS Authentication . . . . . . . . . . . 78

SSH/SCP Integration with TACACS+ Authentication . . . . . . . . . . 78

End User Access Control . . . . . . . . . . . . . . . . . . . . . . . . 79

Considerations for Configuring End User Accounts . . . . . . . . . . . 79

Strong Passwords. . . . . . . . . . . . . . . . . . . . . . . . . . 79

User Access Control Menu . . . . . . . . . . . . . . . . . . . . . . 80

Setting Up User IDs . . . . . . . . . . . . . . . . . . . . . . . 80

Defining a User’s Access Level . . . . . . . . . . . . . . . . . . 80

Validating a User’s Configuration . . . . . . . . . . . . . . . . . 80

Enabling or Disabling a User . . . . . . . . . . . . . . . . . . . 80

Locking Accounts . . . . . . . . . . . . . . . . . . . . . . . . 80

Re-enabling Locked Accounts. . . . . . . . . . . . . . . . . . . 81

Listing Current Users . . . . . . . . . . . . . . . . . . . . . . . . 81

Logging In to an End User Account . . . . . . . . . . . . . . . . . . 81

Protected Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

Stacking Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

Chapter 5. Authentication & Authorization Protocols . . . . . . . . . 83

RADIUS Authentication and Authorization . . . . . . . . . . . . . . . .84

How RADIUS Authentication Works . . . . . . . . . . . . . . . . .84

Configuring RADIUS on the Switch . . . . . . . . . . . . . . . . . .85

RADIUS Authentication Features in Lenovo N/OS. . . . . . . . . . . .85

Switch User Accounts . . . . . . . . . . . . . . . . . . . . . . . .86

RADIUS Attributes for Lenovo N/OS User Privileges . . . . . . . . . .87

TACACS+ Authentication . . . . . . . . . . . . . . . . . . . . . . . .88

How TACACS+ Authentication Works. . . . . . . . . . . . . . . . .88

TACACS+ Authentication Features in Lenovo N/OS . . . . . . . . . . .89

Authorization . . . . . . . . . . . . . . . . . . . . . . . . . .89

Accounting . . . . . . . . . . . . . . . . . . . . . . . . . . .90

Command Authorization and Logging. . . . . . . . . . . . . . . . .91

TACACS+ Password Change . . . . . . . . . . . . . . . . . . . . .92

Configuring TACACS+ Authentication on the Switch . . . . . . . . . .92

LDAP Authentication and Authorization . . . . . . . . . . . . . . . . .93

Configuring the LDAP Server. . . . . . . . . . . . . . . . . . . . .93

Configuring LDAP Authentication on the Switch . . . . . . . . . . . .94

Chapter 6. 802.1X Port-Based Network Access Control . . . . . . . . 95

Extensible Authentication Protocol over LAN . . . . . . . . . . . . . . .96

EAPoL Authentication Process . . . . . . . . . . . . . . . . . . . .97

EAPoL Message Exchange . . . . . . . . . . . . . . . . . . . . . .98

EAPoL Port States. . . . . . . . . . . . . . . . . . . . . . . . . .98

Guest VLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99

Supported RADIUS Attributes . . . . . . . . . . . . . . . . . . . . . 100

EAPoL Configuration Guidelines . . . . . . . . . . . . . . . . . . . . 102

Chapter 7. Access Control Lists . . . . . . . . . . . . . . . . . . 103

Summary of Packet Classifiers . . . . . . . . . . . . . . . . . . . . . 104

Summary of ACL Actions . . . . . . . . . . . . . . . . . . . . . . . 106

Assigning Individual ACLs to a Port . . . . . . . . . . . . . . . . . . 106

ACL Order of Precedence . . . . . . . . . . . . . . . . . . . . . . . 106

ACL Groups . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

Assigning ACL Groups to a Port . . . . . . . . . . . . . . . . . . 107

ACL Metering and Re-Marking . . . . . . . . . . . . . . . . . . . 108

Metering . . . . . . . . . . . . . . . . . . . . . . . . . . . 108

Re-Marking. . . . . . . . . . . . . . . . . . . . . . . . . . 108

ACL Port Mirroring . . . . . . . . . . . . . . . . . . . . . . . . . . 109

Viewing ACL Statistics . . . . . . . . . . . . . . . . . . . . . . . . 109

ACL Configuration Examples . . . . . . . . . . . . . . . . . . . . . 110

ACL Example 1 . . . . . . . . . . . . . . . . . . . . . . . . . . 110

ACL Example 2 . . . . . . . . . . . . . . . . . . . . . . . . . . 110

ACL Example 3 . . . . . . . . . . . . . . . . . . . . . . . . . . 111

VLAN Maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112

VMap Example . . . . . . . . . . . . . . . . . . . . . . . . . . 113

Management ACLs . . . . . . . . . . . . . . . . . . . . . . . . . . 114

6 CN4093 Application Guide for N/OS 8.3

Part 3:. Switch Basics . . . . . . . . . . . . . . . . . . . . . . 115

Chapter 8. VLANs. . . . . . . . . . . . . . . . . . . . . . . . 117

VLANs Overview . . . . . . . . . . . . . . . . . . . . . . . . . . 118

VLANs and Port VLAN ID Numbers . . . . . . . . . . . . . . . . . . 119

VLAN Numbers . . . . . . . . . . . . . . . . . . . . . . . . . 119

PVID/Native VLAN Numbers . . . . . . . . . . . . . . . . . . . 120

VLAN Tagging/Trunk Mode. . . . . . . . . . . . . . . . . . . . . . 122

Ingress VLAN Tagging . . . . . . . . . . . . . . . . . . . . . . 126

Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . 126

VLAN Topologies and Design Considerations . . . . . . . . . . . . . . 127

VLAN Configuration Rules . . . . . . . . . . . . . . . . . . . . 127

Example: Multiple VLANs with Tagging Adapters . . . . . . . . . . 128

Protocol-Based VLANs . . . . . . . . . . . . . . . . . . . . . . . . 130

Port-Based vs. Protocol-Based VLANs . . . . . . . . . . . . . . . . 130

PVLAN Priority Levels . . . . . . . . . . . . . . . . . . . . . . 131

PVLAN Tagging . . . . . . . . . . . . . . . . . . . . . . . . . 131

PVLAN Configuration Guidelines . . . . . . . . . . . . . . . . . 131

Configuring PVLAN . . . . . . . . . . . . . . . . . . . . . . . 132

Private VLANs. . . . . . . . . . . . . . . . . . . . . . . . . . . . 133

Private VLAN Ports . . . . . . . . . . . . . . . . . . . . . . . . 133

Configuration Guidelines . . . . . . . . . . . . . . . . . . . . . 134

Configuration Example . . . . . . . . . . . . . . . . . . . . . . 134

Chapter 9. Ports and Link Aggregation (LAG) . . . . . . . . . . . . 137

Configuring Port Modes. . . . . . . . . . . . . . . . . . . . . . . . 138

Configuring QSFP+ Ports . . . . . . . . . . . . . . . . . . . . . . . 140

Aggregation Overview . . . . . . . . . . . . . . . . . . . . . . . . 141

Static LAGs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142

Before Configuring Static LAGs. . . . . . . . . . . . . . . . . . . 142

Static LAG Configuration Rules. . . . . . . . . . . . . . . . . . . 142

Configuring a Static LAG . . . . . . . . . . . . . . . . . . . . . 143

Configurable LAG Hash Algorithm. . . . . . . . . . . . . . . . . . . 145

Link Aggregation Control Protocol . . . . . . . . . . . . . . . . . . . 147

LACP Modes. . . . . . . . . . . . . . . . . . . . . . . . . . . 148

LACP individual . . . . . . . . . . . . . . . . . . . . . . . . . 149

Configuring LACP . . . . . . . . . . . . . . . . . . . . . . . . 150

Chapter 10. Spanning Tree Protocols . . . . . . . . . . . . . . . 151

Spanning Tree Protocol Modes . . . . . . . . . . . . . . . . . . . . . 152

Global STP Control . . . . . . . . . . . . . . . . . . . . . . . . 152

PVRST Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153

Port States . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153

Bridge Protocol Data Units . . . . . . . . . . . . . . . . . . . . . 154

Determining the Path for Forwarding BPDUs . . . . . . . . . . . 154

Bridge Priority . . . . . . . . . . . . . . . . . . . . . . . . 154

Port Priority . . . . . . . . . . . . . . . . . . . . . . . . . 155

Root Guard. . . . . . . . . . . . . . . . . . . . . . . . . . 155

Loop Guard . . . . . . . . . . . . . . . . . . . . . . . . . 155

Port Path Cost . . . . . . . . . . . . . . . . . . . . . . . . 156

Simple STP Configuration . . . . . . . . . . . . . . . . . . . . . 156

Per-VLAN Spanning Tree Groups . . . . . . . . . . . . . . . . . . 158

Using Multiple STGs to Eliminate False Loops. . . . . . . . . . . 158

VLAN and STG Assignment . . . . . . . . . . . . . . . . . . 159

Manually Assigning STGs . . . . . . . . . . . . . . . . . . . 160

Guidelines for Creating VLANs . . . . . . . . . . . . . . . . . 160

Rules for VLAN Tagged Ports. . . . . . . . . . . . . . . . . . 160

Adding and Removing Ports from STGs . . . . . . . . . . . . . 161

Switch-Centric Configuration . . . . . . . . . . . . . . . . . . 162

Configuring Multiple STGs. . . . . . . . . . . . . . . . . . . . . 163

Rapid Spanning Tree Protocol . . . . . . . . . . . . . . . . . . . . . 165

Port States . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165

RSTP Configuration Guidelines . . . . . . . . . . . . . . . . . . . 165

RSTP Configuration Example . . . . . . . . . . . . . . . . . . . . 166

Multiple Spanning Tree Protocol . . . . . . . . . . . . . . . . . . . . 167

MSTP Region . . . . . . . . . . . . . . . . . . . . . . . . . . . 167

Common Internal Spanning Tree . . . . . . . . . . . . . . . . . . 167

MSTP Configuration Guidelines . . . . . . . . . . . . . . . . . . 168

MSTP Configuration Examples . . . . . . . . . . . . . . . . . . . 168

MSTP Configuration Example 1 . . . . . . . . . . . . . . . . . 168

MSTP Configuration Example 2 . . . . . . . . . . . . . . . . . 169

Port Type and Link Type . . . . . . . . . . . . . . . . . . . . . . . 171

Edge/Portfast Port. . . . . . . . . . . . . . . . . . . . . . . . . 171

Link Type . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171

Chapter 11. Virtual Link Aggregation Groups . . . . . . . . . . . . 173

VLAG Capacities . . . . . . . . . . . . . . . . . . . . . . . . . . . 176

VLAGs versus Port LAGs . . . . . . . . . . . . . . . . . . . . . . . 177

Configuring VLAGs. . . . . . . . . . . . . . . . . . . . . . . . . . 178

Basic VLAG Configuration . . . . . . . . . . . . . . . . . . . . . 179

Configure the ISL . . . . . . . . . . . . . . . . . . . . . . . 180

Configure the VLAG . . . . . . . . . . . . . . . . . . . . . . 181

VLAG Configuration - VLANs Mapped to MSTI . . . . . . . . . . . 182

Configure the ISL . . . . . . . . . . . . . . . . . . . . . . . 182

Configure the VLAG . . . . . . . . . . . . . . . . . . . . . . 183

Configuring Health Check . . . . . . . . . . . . . . . . . . . . . 184

VLAGs with VRRP . . . . . . . . . . . . . . . . . . . . . . . . 185

Configure VLAG Peer 1 . . . . . . . . . . . . . . . . . . . . 185

Configure VLAG Peer 2 . . . . . . . . . . . . . . . . . . . . 188

Two-tier vLAGs with VRRP . . . . . . . . . . . . . . . . . . . . 191

Configuring VLAGs in Multiple Layers . . . . . . . . . . . . . . . 192

Configure Layer 2/3 border switches . . . . . . . . . . . . . . . 192

Configure switches in the Layer 2 region . . . . . . . . . . . . . 192

8 CN4093 Application Guide for N/OS 8.3

Chapter 12. Quality of Service . . . . . . . . . . . . . . . . . . 195

QoS Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195

Using ACL Filters . . . . . . . . . . . . . . . . . . . . . . . . . . 197

Summary of ACL Actions . . . . . . . . . . . . . . . . . . . . . 197

ACL Metering and Re-Marking . . . . . . . . . . . . . . . . . . . 197

Metering . . . . . . . . . . . . . . . . . . . . . . . . . . . 198

Re-Marking . . . . . . . . . . . . . . . . . . . . . . . . . 198

Using DSCP Values to Provide QoS. . . . . . . . . . . . . . . . . . . 199

Differentiated Services Concepts . . . . . . . . . . . . . . . . . . 199

Per-Hop Behavior. . . . . . . . . . . . . . . . . . . . . . . . . 200

QoS Levels. . . . . . . . . . . . . . . . . . . . . . . . . . . . 201

DSCP Re-Marking and Mapping . . . . . . . . . . . . . . . . . . 201

DSCP Re-Marking Configuration Example 1 . . . . . . . . . . . 202

DSCP Re-Marking Configuration Example 2 . . . . . . . . . . . 202

Using 802.1p Priorities to Provide QoS . . . . . . . . . . . . . . . . . 204

Queuing and Scheduling . . . . . . . . . . . . . . . . . . . . . . . 205

Control Plane Protection . . . . . . . . . . . . . . . . . . . . . . . 206

Packet Drop Logging . . . . . . . . . . . . . . . . . . . . . . . . . 207

Part 4:. Advanced Switching Features . . . . . . . . . . . . . . . 209

Chapter 13. Stacking . . . . . . . . . . . . . . . . . . . . . . 211

Stacking Overview . . . . . . . . . . . . . . . . . . . . . . . . . . 211

Stacking Requirements . . . . . . . . . . . . . . . . . . . . . . 212

Stacking Limitations . . . . . . . . . . . . . . . . . . . . . . . 212

Stack Membership . . . . . . . . . . . . . . . . . . . . . . . . . . 214

The Master Switch . . . . . . . . . . . . . . . . . . . . . . . . 214

Splitting and Merging One Stack . . . . . . . . . . . . . . . . 215

Merging Independent Stacks . . . . . . . . . . . . . . . . . . 216

Backup Switch Selection . . . . . . . . . . . . . . . . . . . . . . 217

Master Failover . . . . . . . . . . . . . . . . . . . . . . . . 217

Master Recovery . . . . . . . . . . . . . . . . . . . . . . . 217

No Backup . . . . . . . . . . . . . . . . . . . . . . . . . . 218

Stack Member Identification . . . . . . . . . . . . . . . . . . . . 218

Configuring a Stack. . . . . . . . . . . . . . . . . . . . . . . . . . 219

Configuration Overview . . . . . . . . . . . . . . . . . . . . . . 219

Best Configuration Practices . . . . . . . . . . . . . . . . . . . . 219

Stacking VLANs . . . . . . . . . . . . . . . . . . . . . . . 220

Configuring Each Switch in a Stack . . . . . . . . . . . . . . . . . 220

Configuring a Management IP Interface . . . . . . . . . . . . . . . 222

Additional Master Configuration . . . . . . . . . . . . . . . . . . 223

Viewing Stack Connections. . . . . . . . . . . . . . . . . . . 223

Binding Members to the Stack . . . . . . . . . . . . . . . . . 224

Assigning a Stack Backup Switch . . . . . . . . . . . . . . . . 224

Managing a Stack. . . . . . . . . . . . . . . . . . . . . . . . . . . 225

Connecting to Stack Switches via the Master . . . . . . . . . . . . . 225

Rebooting Stacked Switches via the Master. . . . . . . . . . . . . . 225

Rebooting Stacked Switches using the ISCLI . . . . . . . . . . . 225

Rebooting Stacked Switches using the BBI . . . . . . . . . . . . 226

Upgrading Software in a Stack . . . . . . . . . . . . . . . . . . . . . 227

New Hybrid Stack . . . . . . . . . . . . . . . . . . . . . . . . 227

Converting a EN4093R Stack to a Hybrid Stack . . . . . . . . . . . . 227

New Stack . . . . . . . . . . . . . . . . . . . . . . . . . . . . 227

Replacing or Removing Stacked Switches . . . . . . . . . . . . . . . . 228

Removing a Switch from the Stack. . . . . . . . . . . . . . . . . . 228

Installing the New Switch or Healing the Topology . . . . . . . . . . 228

Binding the New Switch to the Stack. . . . . . . . . . . . . . . . . 230

Performing a Rolling Reload or Upgrade . . . . . . . . . . . . . . . 231

Starting a Rolling Reload . . . . . . . . . . . . . . . . . . . . 231

Starting a Rolling Upgrade . . . . . . . . . . . . . . . . . . . 231

Saving Syslog Messages . . . . . . . . . . . . . . . . . . . . . . 233

Flexible Port Mapping in Stacking . . . . . . . . . . . . . . . . . . . 235

ISCLI Stacking Commands. . . . . . . . . . . . . . . . . . . . . . . 237

Chapter 14. Virtualization. . . . . . . . . . . . . . . . . . . . . 239

Chapter 15. Virtual NICs . . . . . . . . . . . . . . . . . . . . . 241

vNIC IDs on the Switch . . . . . . . . . . . . . . . . . . . . . . . . 242

vNIC Interface Names on the Server . . . . . . . . . . . . . . . . . . 243

vNIC Uplink Modes . . . . . . . . . . . . . . . . . . . . . . . . . 246

vNIC Bandwidth Metering. . . . . . . . . . . . . . . . . . . . . . . 248

vNIC Groups. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249

vNIC Groups in Dedicated Mode . . . . . . . . . . . . . . . . . . 250

vNIC Groups in Shared Mode . . . . . . . . . . . . . . . . . . . 251

vNIC Teaming Failover . . . . . . . . . . . . . . . . . . . . . . . . 252

vNIC Configuration Example . . . . . . . . . . . . . . . . . . . . . 254

vNICs for iSCSI on Emulex Virtual Fabric Adapter . . . . . . . . . . 257

vNICs for FCoE Using the Emulex VFA . . . . . . . . . . . . . . . 258

Chapter 16. VMready . . . . . . . . . . . . . . . . . . . . . . 259

VE Capacity . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259

VM Group Types . . . . . . . . . . . . . . . . . . . . . . . . . . . 260

Local VM Groups . . . . . . . . . . . . . . . . . . . . . . . . . 260

Configuring a Local VM Group . . . . . . . . . . . . . . . . . 260

Distributed VM Groups . . . . . . . . . . . . . . . . . . . . . . 261

VM Profiles . . . . . . . . . . . . . . . . . . . . . . . . . . . 262

Initializing a Distributed VM Group . . . . . . . . . . . . . . . . . 262

Assigning Members . . . . . . . . . . . . . . . . . . . . . . . . 263

Synchronizing the Configuration . . . . . . . . . . . . . . . . . . 263

Removing Member VEs . . . . . . . . . . . . . . . . . . . . . . 263

VMcheck . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 264

Basic Validation. . . . . . . . . . . . . . . . . . . . . . . . . . 264

Advanced Validation . . . . . . . . . . . . . . . . . . . . . . . 265

Virtual Distributed Switch . . . . . . . . . . . . . . . . . . . . . . . 266

Prerequisites . . . . . . . . . . . . . . . . . . . . . . . . . . . 266

Guidelines . . . . . . . . . . . . . . . . . . . . . . . . . . . . 266

Migrating to vDS . . . . . . . . . . . . . . . . . . . . . . . . . 267

10 CN4093 Application Guide for N/OS 8.3

Virtualization Management Servers. . . . . . . . . . . . . . . . . . . 268

Assigning a vCenter. . . . . . . . . . . . . . . . . . . . . . . . 268

vCenter Scans . . . . . . . . . . . . . . . . . . . . . . . . . . 269

Deleting the vCenter . . . . . . . . . . . . . . . . . . . . . . . 269

Exporting Profiles. . . . . . . . . . . . . . . . . . . . . . . . . 269

VMware Operational Commands . . . . . . . . . . . . . . . . . . 270

Pre-Provisioning VEs . . . . . . . . . . . . . . . . . . . . . . . . . 270

VLAN Maps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 271

VM Policy Bandwidth Control . . . . . . . . . . . . . . . . . . . . . 272

VM Policy Bandwidth Control Commands . . . . . . . . . . . . . . 272

Bandwidth Policies vs. Bandwidth Shaping . . . . . . . . . . . . . 273

VMready Information Displays . . . . . . . . . . . . . . . . . . . . 273

Local VE Information . . . . . . . . . . . . . . . . . . . . . . . 273

vCenter Hypervisor Hosts . . . . . . . . . . . . . . . . . . . . . 274

vCenter VEs . . . . . . . . . . . . . . . . . . . . . . . . . . . 275

vCenter VE Details . . . . . . . . . . . . . . . . . . . . . . . . 276

VMready Configuration Example. . . . . . . . . . . . . . . . . . . . 277

Chapter 17. FCoE and CEE . . . . . . . . . . . . . . . . . . . . 279

Fibre Channel over Ethernet . . . . . . . . . . . . . . . . . . . . . . 280

The FCoE Topology . . . . . . . . . . . . . . . . . . . . . . . . 280

FCoE Requirements . . . . . . . . . . . . . . . . . . . . . . . . 281

Converged Enhanced Ethernet . . . . . . . . . . . . . . . . . . . . . 282

Turning CEE On or Off . . . . . . . . . . . . . . . . . . . . . . 282

Effects on Link Layer Discovery Protocol. . . . . . . . . . . . . . . 282

Effects on 802.1p Quality of Service . . . . . . . . . . . . . . . . . 283

Effects on Flow Control . . . . . . . . . . . . . . . . . . . . . . 284

FCoE Initialization Protocol Snooping. . . . . . . . . . . . . . . . . . 285

FIP Snooping Requirements . . . . . . . . . . . . . . . . . . . . 285

Port Aggregation . . . . . . . . . . . . . . . . . . . . . . . . . 286

Global FIP Snooping Settings. . . . . . . . . . . . . . . . . . . . 286

FIP Snooping for Specific Ports . . . . . . . . . . . . . . . . . . . 286

FIPS LAG Support on Server Ports . . . . . . . . . . . . . . . . . 287

Port FCF and ENode Detection . . . . . . . . . . . . . . . . . . . 287

FCoE Connection Timeout . . . . . . . . . . . . . . . . . . . . . 288

FCoE ACL Rules . . . . . . . . . . . . . . . . . . . . . . . . . 288

FCoE VLANs. . . . . . . . . . . . . . . . . . . . . . . . . . . 289

Viewing FIP Snooping Information . . . . . . . . . . . . . . . . . 289

Operational Commands . . . . . . . . . . . . . . . . . . . . . . 290

FIP Snooping Configuration . . . . . . . . . . . . . . . . . . . . 290

Priority-Based Flow Control . . . . . . . . . . . . . . . . . . . . . . 292

Global vs. Port-by-Port PFC Configuration . . . . . . . . . . . . . . 293

PFC Configuration Example . . . . . . . . . . . . . . . . . . . . 294

Enhanced Transmission Selection . . . . . . . . . . . . . . . . . . . . 296

802.1p Priority Values . . . . . . . . . . . . . . . . . . . . . . . 296

Priority Groups . . . . . . . . . . . . . . . . . . . . . . . . . . 297

PGID . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297

Assigning Priority Values to a Priority Group . . . . . . . . . . . 298

Deleting a Priority Group. . . . . . . . . . . . . . . . . . . . 298

Allocating Bandwidth . . . . . . . . . . . . . . . . . . . . . 299

Configuring ETS . . . . . . . . . . . . . . . . . . . . . . . . . 300

Data Center Bridging Capability Exchange . . . . . . . . . . . . . . . . 302

DCBX Settings . . . . . . . . . . . . . . . . . . . . . . . . . . 302

Enabling and Disabling DCBX . . . . . . . . . . . . . . . . . 303

Peer Configuration Negotiation . . . . . . . . . . . . . . . . . 303

Configuring DCBX . . . . . . . . . . . . . . . . . . . . . . . . 304

FCoE Example Configuration . . . . . . . . . . . . . . . . . . . . . 306

Chapter 18. Fibre Channel . . . . . . . . . . . . . . . . . . . . 309

Ethernet vs. Fibre Channel . . . . . . . . . . . . . . . . . . . . . . . 309

Supported Switch Roles . . . . . . . . . . . . . . . . . . . . . . . . 310

NPV Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . 310

Full-Fabric FC/FCoE Switch . . . . . . . . . . . . . . . . . . . . 311

Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311

Implementing Fibre Channel . . . . . . . . . . . . . . . . . . . . . . 312

Port Modes. . . . . . . . . . . . . . . . . . . . . . . . . . . . 312

Fibre Channel VLANs . . . . . . . . . . . . . . . . . . . . . . . 313

Port Membership . . . . . . . . . . . . . . . . . . . . . . . . . 313

Switching Mode . . . . . . . . . . . . . . . . . . . . . . . . . 314

NPV Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . 315

NPV Port Traffic Mapping . . . . . . . . . . . . . . . . . . . 315

NPV Disruptive Load-Balancing. . . . . . . . . . . . . . . . . 315

Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . 316

Full Fabric Mode . . . . . . . . . . . . . . . . . . . . . . . . . 317

Full Fabric Zoning . . . . . . . . . . . . . . . . . . . . . . . 317

Zones . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317

E_Ports. . . . . . . . . . . . . . . . . . . . . . . . . . . . 320

Optimized FCoE Traffic Flow . . . . . . . . . . . . . . . . . . 321

Storage Management Initiative Specification (SMI-S). . . . . . . . . . 322

Restrictions . . . . . . . . . . . . . . . . . . . . . . . . . . 322

Fibre Channel Configuration . . . . . . . . . . . . . . . . . . . . . . 323

Configuration Guidelines . . . . . . . . . . . . . . . . . . . . . 323

Example 1: NPV Gateway . . . . . . . . . . . . . . . . . . . . . 323

Example 2: Full Fabric FC/FCoE Switch . . . . . . . . . . . . . . . 325

Fibre Channel Standard Protocols Supported . . . . . . . . . . . . . . . 327

12 CN4093 Application Guide for N/OS 8.3

Chapter 19. Edge Virtual Bridging . . . . . . . . . . . . . . . . . 329

EVB Operations Overview. . . . . . . . . . . . . . . . . . . . . . . 330

VSIDB Synchronization . . . . . . . . . . . . . . . . . . . . . . 330

VLAN Behavior . . . . . . . . . . . . . . . . . . . . . . . . . 331

Deleting a VLAN . . . . . . . . . . . . . . . . . . . . . . . 331

Manual Reflective Relay . . . . . . . . . . . . . . . . . . . . . . 332

EVB Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 333

Configuring EVB in Stacking Mode . . . . . . . . . . . . . . . . . . . 335

Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 336

Unsupported features . . . . . . . . . . . . . . . . . . . . . . . 336

Chapter 20. Static Multicast ARP . . . . . . . . . . . . . . . . . 337

Configuring Static Multicast ARP. . . . . . . . . . . . . . . . . . . . 338

Configuration Example . . . . . . . . . . . . . . . . . . . . . . 338

Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340

Chapter 21. Unified Fabric Port . . . . . . . . . . . . . . . . . . 341

UFP Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . 342

Virtual Ports Modes . . . . . . . . . . . . . . . . . . . . . . . . . 343

vPort-S-Tag Mapping . . . . . . . . . . . . . . . . . . . . . . . 343

vPort-VLAN Mapping. . . . . . . . . . . . . . . . . . . . . . . 343

UFP vPort Mode . . . . . . . . . . . . . . . . . . . . . . . . . 343

Tunnel Mode . . . . . . . . . . . . . . . . . . . . . . . . . 344

802.1Q Trunk Mode . . . . . . . . . . . . . . . . . . . . . . 344

Access Mode . . . . . . . . . . . . . . . . . . . . . . . . . 345

FCoE Mode. . . . . . . . . . . . . . . . . . . . . . . . . . 345

Auto-VLAN Mode . . . . . . . . . . . . . . . . . . . . . . 345

UFP Bandwidth Provisioning . . . . . . . . . . . . . . . . . . . . . 346

Enhanced Transmission Selection mode . . . . . . . . . . . . . . . 346

UFP Strict Bandwidth Provisioning mode . . . . . . . . . . . . . . 347

Using UFP with Other CN4093 10Gb Converged Scalable Switch Features . . 348

Layer 2 Failover . . . . . . . . . . . . . . . . . . . . . . . . . 348

Increased VLAN Limits . . . . . . . . . . . . . . . . . . . . . . 348

Private VLANs . . . . . . . . . . . . . . . . . . . . . . . . . . 348

VMReady . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349

802.1Qbg . . . . . . . . . . . . . . . . . . . . . . . . . . . . 349

UFP Configuration Examples . . . . . . . . . . . . . . . . . . . . . 350

Example 1: Access Mode. . . . . . . . . . . . . . . . . . . . . . 350

Example 2: Trunk Mode . . . . . . . . . . . . . . . . . . . . . . 351

Example 3: Auto-VLAN Mode with VMready . . . . . . . . . . . . 353

Example 4: Auto-VLAN Mode with Edge Virtual Bridging . . . . . . . 354

Example 5: Tunnel Mode . . . . . . . . . . . . . . . . . . . . . 355

Example 6: FCoE Mode . . . . . . . . . . . . . . . . . . . . . . 356

Example 7: Private VLAN Configuration. . . . . . . . . . . . . . . 357

Example 8: Layer 2 Failover Configuration . . . . . . . . . . . . . . 359

Example 9: 8 vPorts with ETS bandwidth provisioning mode . . . . . . 360

Chapter 22. Switch Partition . . . . . . . . . . . . . . . . . . . 363

SPAR Processing Modes . . . . . . . . . . . . . . . . . . . . . . . . 364

Local Domain Processing. . . . . . . . . . . . . . . . . . . . . . 364

Pass-Through Domain Processing . . . . . . . . . . . . . . . . . . 365

Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 366

Unsupported Features . . . . . . . . . . . . . . . . . . . . . . . 367

SPAR VLAN Management . . . . . . . . . . . . . . . . . . . . . . . 368

Example Configurations . . . . . . . . . . . . . . . . . . . . . . . . 369

Pass Through Configuration . . . . . . . . . . . . . . . . . . . . 369

Local Domain Configuration . . . . . . . . . . . . . . . . . . . . 369

Part 5:. IP Routing. . . . . . . . . . . . . . . . . . . . . . . . 371

Chapter 23. Basic IP Routing . . . . . . . . . . . . . . . . . . . 373

IP Routing Benefits . . . . . . . . . . . . . . . . . . . . . . . . . . 373

Routing Between IP Subnets . . . . . . . . . . . . . . . . . . . . . . 373

Subnet Routing Example . . . . . . . . . . . . . . . . . . . . . . 375

Using VLANs to Segregate Broadcast Domains . . . . . . . . . . . . 377

BOOTP Relay Agent . . . . . . . . . . . . . . . . . . . . . . . . . 379

BOOTP Relay Agent Configuration . . . . . . . . . . . . . . . . . 379

Domain-Specific BOOTP Relay Agent Configuration. . . . . . . . . . 380

Dynamic Host Configuration Protocol . . . . . . . . . . . . . . . . . . 381

DHCP Relay Agent . . . . . . . . . . . . . . . . . . . . . . . . 381

DHCP Relay Agent Configuration. . . . . . . . . . . . . . . . . . 382

Chapter 24. Internet Protocol Version 6 . . . . . . . . . . . . . . . 383

IPv6 Limitations . . . . . . . . . . . . . . . . . . . . . . . . . . . 384

IPv6 Address Format . . . . . . . . . . . . . . . . . . . . . . . . . 385

IPv6 Address Types. . . . . . . . . . . . . . . . . . . . . . . . . . 386

Unicast Address . . . . . . . . . . . . . . . . . . . . . . . . . 386

Multicast Address. . . . . . . . . . . . . . . . . . . . . . . . . 386

Anycast Address . . . . . . . . . . . . . . . . . . . . . . . . . 387

IPv6 Address Auto-configuration . . . . . . . . . . . . . . . . . . . . 388

IPv6 Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389

Neighbor Discovery. . . . . . . . . . . . . . . . . . . . . . . . . . 390

Host vs. Router . . . . . . . . . . . . . . . . . . . . . . . . . . 391

Supported Applications . . . . . . . . . . . . . . . . . . . . . . . . 392

IPv6 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . 394

Configuration Guidelines . . . . . . . . . . . . . . . . . . . . . 394

IPv6 Configuration Examples. . . . . . . . . . . . . . . . . . . . 394

IPv6 Configuration Example 1. . . . . . . . . . . . . . . . . . 394

IPv6 Configuration Example 2. . . . . . . . . . . . . . . . . . 395

14 CN4093 Application Guide for N/OS 8.3

Chapter 25. Using IPsec with IPv6 . . . . . . . . . . . . . . . . . 397

IPsec Protocols . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398

Using IPsec with the CN4093. . . . . . . . . . . . . . . . . . . . . . 399

Setting up Authentication . . . . . . . . . . . . . . . . . . . . . 400

Creating an IKEv2 Proposal . . . . . . . . . . . . . . . . . . 400

Importing an IKEv2 Digital Certificate . . . . . . . . . . . . . . 401

Generating a Certificate Singing Request . . . . . . . . . . . . . 401

Generating an IKEv2 Digital Certificate . . . . . . . . . . . . . 403

Enabling IKEv2 Preshared Key Authentication . . . . . . . . . . 404

Setting Up a Key Policy . . . . . . . . . . . . . . . . . . . . . . 404

Using a Manual Key Policy. . . . . . . . . . . . . . . . . . . . . 406

Using a Dynamic Key Policy . . . . . . . . . . . . . . . . . . . . 408

Chapter 26. Routing Information Protocol . . . . . . . . . . . . . 409

Distance Vector Protocol . . . . . . . . . . . . . . . . . . . . . . . 409

Stability . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 409

Routing Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . 410

RIPv1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410

RIPv2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 410

RIPv2 in RIPv1 Compatibility Mode . . . . . . . . . . . . . . . . . . 410

RIP Features . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411

Poison Reverse . . . . . . . . . . . . . . . . . . . . . . . . . . 411

Triggered Updates . . . . . . . . . . . . . . . . . . . . . . . . 411

Multicast . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411

Default Route . . . . . . . . . . . . . . . . . . . . . . . . . . 411

Metric . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 411

Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . 412

RIP Configuration Example . . . . . . . . . . . . . . . . . . . . . . 413

Chapter 27. Internet Group Management Protocol . . . . . . . . . . 415

IGMP Snooping . . . . . . . . . . . . . . . . . . . . . . . . . . . 416

IGMP Groups . . . . . . . . . . . . . . . . . . . . . . . . . . 417

IGMPv3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 417

IGMP Snooping Configuration Example . . . . . . . . . . . . . . . 418

Static Multicast Router. . . . . . . . . . . . . . . . . . . . . . . 419

IGMP Relay . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 420

Configuration Guidelines . . . . . . . . . . . . . . . . . . . . . 420

IGMP Relay Configuration Example. . . . . . . . . . . . . . . . . 421

IGMP Querier . . . . . . . . . . . . . . . . . . . . . . . . . . . . 422

IGMP Querier Configuration Example. . . . . . . . . . . . . . . . 422

Additional IGMP Features. . . . . . . . . . . . . . . . . . . . . . . 423

FastLeave . . . . . . . . . . . . . . . . . . . . . . . . . . . . 423

IGMP Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . 423

Configuring the Range . . . . . . . . . . . . . . . . . . . . . 424

Configuring the Action . . . . . . . . . . . . . . . . . . . . 424

IGMP Filtering Configuration Example . . . . . . . . . . . . . 424

Chapter 28. Multicast Listener Discovery . . . . . . . . . . . . . . 425

MLD Terms . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 426

How MLD Works. . . . . . . . . . . . . . . . . . . . . . . . . . . 427

How Flooding Impacts MLD . . . . . . . . . . . . . . . . . . . . 428

MLD Querier . . . . . . . . . . . . . . . . . . . . . . . . . . . 428

Querier Election . . . . . . . . . . . . . . . . . . . . . . . . 428

Dynamic Mrouters . . . . . . . . . . . . . . . . . . . . . . . . 429

MLD Capacity and Default Values . . . . . . . . . . . . . . . . . . . 430

Configuring MLD. . . . . . . . . . . . . . . . . . . . . . . . . . . 431

Chapter 29. Border Gateway Protocol . . . . . . . . . . . . . . . 433

Internal Routing Versus External Routing . . . . . . . . . . . . . . . . 434

Forming BGP Peer Routers. . . . . . . . . . . . . . . . . . . . . . . 435

What is a Route Map? . . . . . . . . . . . . . . . . . . . . . . . . . 436

Incoming and Outgoing Route Maps . . . . . . . . . . . . . . . . 437

Precedence . . . . . . . . . . . . . . . . . . . . . . . . . . . . 437

Configuration Example . . . . . . . . . . . . . . . . . . . . . . 437

Aggregating Routes . . . . . . . . . . . . . . . . . . . . . . . . 439

Redistributing Routes . . . . . . . . . . . . . . . . . . . . . . . 439

BGP Attributes . . . . . . . . . . . . . . . . . . . . . . . . . . . . 440

Local Preference Attribute . . . . . . . . . . . . . . . . . . . . . 440

Metric (Multi-Exit Discriminator) Attribute . . . . . . . . . . . . . . 440

Selecting Route Paths in BGP . . . . . . . . . . . . . . . . . . . . . . 441

BGP Failover Configuration . . . . . . . . . . . . . . . . . . . . . . 442

Default Redistribution and Route Aggregation Example . . . . . . . . . . 444

Chapter 30. OSPF . . . . . . . . . . . . . . . . . . . . . . . . 447

OSPFv2 Overview . . . . . . . . . . . . . . . . . . . . . . . . . . 447

Types of OSPF Areas . . . . . . . . . . . . . . . . . . . . . . . 448

Types of OSPF Routing Devices . . . . . . . . . . . . . . . . . . . 449

Neighbors and Adjacencies. . . . . . . . . . . . . . . . . . . . . 450

The Link-State Database . . . . . . . . . . . . . . . . . . . . . . 450

The Shortest Path First Tree . . . . . . . . . . . . . . . . . . . . 451

Internal Versus External Routing . . . . . . . . . . . . . . . . . . 451

OSPFv2 Implementation in Lenovo N/OS . . . . . . . . . . . . . . . . 452

Configurable Parameters . . . . . . . . . . . . . . . . . . . . . . 452

Defining Areas . . . . . . . . . . . . . . . . . . . . . . . . . . 453

Assigning the Area Index. . . . . . . . . . . . . . . . . . . . 453

Using the Area ID to Assign the OSPF Area Number . . . . . . . . 454

Attaching an Area to a Network . . . . . . . . . . . . . . . . . 454

Interface Cost. . . . . . . . . . . . . . . . . . . . . . . . . . . 455

Electing the Designated Router and Backup . . . . . . . . . . . . . 455

Summarizing Routes . . . . . . . . . . . . . . . . . . . . . . . 455

Default Routes . . . . . . . . . . . . . . . . . . . . . . . . . . 456

Virtual Links . . . . . . . . . . . . . . . . . . . . . . . . . . . 457

Router ID . . . . . . . . . . . . . . . . . . . . . . . . . . . . 457

16 CN4093 Application Guide for N/OS 8.3

Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . 458

Configuring Plain Text OSPF Passwords . . . . . . . . . . . . . 459

Configuring MD5 Authentication . . . . . . . . . . . . . . . . 460

Host Routes for Load Balancing. . . . . . . . . . . . . . . . . . . 461

Loopback Interfaces in OSPF . . . . . . . . . . . . . . . . . . . . 461

OSPF Features Not Supported . . . . . . . . . . . . . . . . . . . 462

OSPFv2 Configuration Examples . . . . . . . . . . . . . . . . . . . . 463

Example 1: Simple OSPF Domain . . . . . . . . . . . . . . . . . . 463

Example 2: Virtual Links. . . . . . . . . . . . . . . . . . . . . . 465

Configuring OSPF for a Virtual Link on Switch #1 . . . . . . . . . 465

Configuring OSPF for a Virtual Link on Switch #2 . . . . . . . . . 466

Other Virtual Link Options . . . . . . . . . . . . . . . . . . . 468

Example 3: Summarizing Routes . . . . . . . . . . . . . . . . . . 468

Verifying OSPF Configuration . . . . . . . . . . . . . . . . . . . 470

OSPFv3 Implementation in Lenovo N/OS . . . . . . . . . . . . . . . . 471

OSPFv3 Differences from OSPFv2. . . . . . . . . . . . . . . . . . 471

OSPFv3 Requires IPv6 Interfaces . . . . . . . . . . . . . . . . 471

OSPFv3 Uses Independent Command Paths . . . . . . . . . . . 471

OSPFv3 Identifies Neighbors by Router ID . . . . . . . . . . . . 471

Other Internal Improvements . . . . . . . . . . . . . . . . . . 472

OSPFv3 Limitations . . . . . . . . . . . . . . . . . . . . . . . . 472

OSPFv3 Configuration Example . . . . . . . . . . . . . . . . . . 472

Neighbor Configuration Example . . . . . . . . . . . . . . . . 475

Chapter 31. Protocol Independent Multicast. . . . . . . . . . . . . 477

PIM Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . 477

Supported PIM Modes and Features. . . . . . . . . . . . . . . . . 478

Basic PIM Settings . . . . . . . . . . . . . . . . . . . . . . . . . . 479

Globally Enabling or Disabling the PIM Feature. . . . . . . . . . . . 479

Defining a PIM Network Component . . . . . . . . . . . . . . . . 479

Defining an IP Interface for PIM Use . . . . . . . . . . . . . . . . 480

PIM Neighbor Filters . . . . . . . . . . . . . . . . . . . . . . . 480

Additional Sparse Mode Settings . . . . . . . . . . . . . . . . . . . . 482

Specifying the Rendezvous Point . . . . . . . . . . . . . . . . . . 482

Influencing the Designated Router Selection . . . . . . . . . . . . . 482

Specifying a Bootstrap Router . . . . . . . . . . . . . . . . . . . 483

Using PIM with Other Features. . . . . . . . . . . . . . . . . . . . . 484

PIM with ACLs or VMAPs . . . . . . . . . . . . . . . . . . . . . 484

PIM with IGMP. . . . . . . . . . . . . . . . . . . . . . . . . . 484

PIM Configuration Examples . . . . . . . . . . . . . . . . . . . . . 485

Example 1: PIM-SM with Dynamic RP . . . . . . . . . . . . . . . . 485

Example 2: PIM-SM with Static RP . . . . . . . . . . . . . . . . . 486

Example 3: PIM-DM. . . . . . . . . . . . . . . . . . . . . . . . 486

Part 6:. High Availability Fundamentals . . . . . . . . . . . . . . . 489

Chapter 32. Basic Redundancy . . . . . . . . . . . . . . . . . . 491

Aggregation for Link Redundancy . . . . . . . . . . . . . . . . . . . 491

Hot Links . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 492

Forward Delay . . . . . . . . . . . . . . . . . . . . . . . . . . 492

Preemption. . . . . . . . . . . . . . . . . . . . . . . . . . . . 492

FDB Update . . . . . . . . . . . . . . . . . . . . . . . . . . . 492

Configuration Guidelines . . . . . . . . . . . . . . . . . . . . . 493

Configuring Hot Links. . . . . . . . . . . . . . . . . . . . . . . 493

Chapter 33. Layer 2 Failover . . . . . . . . . . . . . . . . . . . 495

Auto Monitoring LAG Links . . . . . . . . . . . . . . . . . . . . . . 495

VLAN Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . 495

Auto Monitor Configurations. . . . . . . . . . . . . . . . . . . . 496

Setting the Failover Limit . . . . . . . . . . . . . . . . . . . . . 497

Manually Monitoring Port Links . . . . . . . . . . . . . . . . . . . . 498

Monitor Port State. . . . . . . . . . . . . . . . . . . . . . . . . 498

Control Port State . . . . . . . . . . . . . . . . . . . . . . . . . 498

L2 Failover with Other Features . . . . . . . . . . . . . . . . . . . . 499

LACP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 499

Spanning Tree Protocol . . . . . . . . . . . . . . . . . . . . . . 499

Configuration Guidelines . . . . . . . . . . . . . . . . . . . . . . . 500

Auto Monitor Guidelines. . . . . . . . . . . . . . . . . . . . . . 500

Manual Monitor Guidelines . . . . . . . . . . . . . . . . . . . . 500

Configuring Layer 2 Failover . . . . . . . . . . . . . . . . . . . . . . 501

Auto Monitor Example . . . . . . . . . . . . . . . . . . . . . . 501

Manual Monitor Example . . . . . . . . . . . . . . . . . . . . . 501

Chapter 34. Virtual Router Redundancy Protocol . . . . . . . . . . . 503

VRRP Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . 503

VRRP Components . . . . . . . . . . . . . . . . . . . . . . . . 504

Virtual Router. . . . . . . . . . . . . . . . . . . . . . . . . 504

Virtual Router MAC Address . . . . . . . . . . . . . . . . . . 504

Owners and Renters . . . . . . . . . . . . . . . . . . . . . . 504

Master and Backup Virtual Router . . . . . . . . . . . . . . . . 504

Virtual Interface Router . . . . . . . . . . . . . . . . . . . . 505

VRRP Operation . . . . . . . . . . . . . . . . . . . . . . . . . 505

Selecting the Master VRRP Router. . . . . . . . . . . . . . . . . . 505

Failover Methods . . . . . . . . . . . . . . . . . . . . . . . . . . . 506

Active-Active Redundancy . . . . . . . . . . . . . . . . . . . . . 507

Hot-Standby Redundancy . . . . . . . . . . . . . . . . . . . . . 507

Virtual Router Group . . . . . . . . . . . . . . . . . . . . . . . 508

Lenovo N/OS Extensions to VRRP . . . . . . . . . . . . . . . . . . . 509

Virtual Router Deployment Considerations . . . . . . . . . . . . . . . 510

Assigning VRRP Virtual Router ID . . . . . . . . . . . . . . . . . 510

Configuring the Switch for Tracking . . . . . . . . . . . . . . . . . 510

18 CN4093 Application Guide for N/OS 8.3

High Availability Configurations . . . . . . . . . . . . . . . . . . . . 511

Active-Active Configuration . . . . . . . . . . . . . . . . . . . . 511

Task 1: Configure CN4093 1 . . . . . . . . . . . . . . . . . . 512

Task 2: Configure CN4093 2 . . . . . . . . . . . . . . . . . . 513

Hot-Standby Configuration . . . . . . . . . . . . . . . . . . . . 515

Task 1: Configure CN4093 1 . . . . . . . . . . . . . . . . . . 516

Task 2: Configure CN4093 2 . . . . . . . . . . . . . . . . . . 517

Part 7:. Network Management. . . . . . . . . . . . . . . . . . . 519

Chapter 35. Link Layer Discovery Protocol . . . . . . . . . . . . . 521

LLDP Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . 522

LLDP - Stacking Mode. . . . . . . . . . . . . . . . . . . . . . . 522

Enabling or Disabling LLDP . . . . . . . . . . . . . . . . . . . . . . 523

Global LLDP Setting . . . . . . . . . . . . . . . . . . . . . . . 523

Transmit and Receive Control . . . . . . . . . . . . . . . . . . . 523

LLDP Transmit Features. . . . . . . . . . . . . . . . . . . . . . . . 524

Scheduled Interval . . . . . . . . . . . . . . . . . . . . . . . . 524

Minimum Interval . . . . . . . . . . . . . . . . . . . . . . . . 524

Time-to-Live for Transmitted Information . . . . . . . . . . . . . . 525

Trap Notifications . . . . . . . . . . . . . . . . . . . . . . . . 525

Changing the LLDP Transmit State . . . . . . . . . . . . . . . . . 526

Types of Information Transmitted. . . . . . . . . . . . . . . . . . 527

LLDP Receive Features . . . . . . . . . . . . . . . . . . . . . . . . 529

Types of Information Received . . . . . . . . . . . . . . . . . . . 529

Viewing Remote Device Information . . . . . . . . . . . . . . . . 529

Time-to-Live for Received Information . . . . . . . . . . . . . . . 532

LLDP Example Configuration . . . . . . . . . . . . . . . . . . . . . 533

Chapter 36. Simple Network Management Protocol. . . . . . . . . . 535

SNMP Version 1 . . . . . . . . . . . . . . . . . . . . . . . . . 535

SNMP Version 3 . . . . . . . . . . . . . . . . . . . . . . . . . 535

Default Configuration . . . . . . . . . . . . . . . . . . . . . 536

User Configuration Example . . . . . . . . . . . . . . . . . . 537

View-Based Configurations. . . . . . . . . . . . . . . . . . . 538

Secure Audit Logging . . . . . . . . . . . . . . . . . . . . . . . 540

Configuring SNMP Trap Hosts . . . . . . . . . . . . . . . . . . . 541

SNMPv1 Trap Host Configuration. . . . . . . . . . . . . . . . 541

SNMPv2 Trap Host Configuration. . . . . . . . . . . . . . . . 542

SNMPv3 Trap Host Configuration. . . . . . . . . . . . . . . . 543

SNMP MIBs . . . . . . . . . . . . . . . . . . . . . . . . . . . 544

Switch Images and Configuration Files . . . . . . . . . . . . . . . 552

Loading a New Switch Image . . . . . . . . . . . . . . . . . . . 553

Loading a Saved Switch Configuration . . . . . . . . . . . . . . . 553

Saving the Switch Configuration . . . . . . . . . . . . . . . . . . 554

Saving a Switch Dump . . . . . . . . . . . . . . . . . . . . . . 554

Chapter 37. Service Location Protocol . . . . . . . . . . . . . . . 555

Active DA Discovery . . . . . . . . . . . . . . . . . . . . . . . 555

Chapter 38. System License Keys . . . . . . . . . . . . . . . . . 556

Obtaining Activation Keys . . . . . . . . . . . . . . . . . . . . . 556

Installing Activation Keys . . . . . . . . . . . . . . . . . . . . . 556

Transferring Activation Keys . . . . . . . . . . . . . . . . . . . . 557

Trial Keys . . . . . . . . . . . . . . . . . . . . . . . . . . . . 557

Flexible Port Mapping . . . . . . . . . . . . . . . . . . . . . . . 558

Part 8:. Monitoring . . . . . . . . . . . . . . . . . . . . . . . 559

Chapter 39. Remote Monitoring . . . . . . . . . . . . . . . . . . 561

RMON Overview. . . . . . . . . . . . . . . . . . . . . . . . . . . 561

RMON Group 1–Statistics . . . . . . . . . . . . . . . . . . . . . . . 562

RMON Group 2–History. . . . . . . . . . . . . . . . . . . . . . . . 563

History MIB Objects . . . . . . . . . . . . . . . . . . . . . . . . 563

Configuring RMON History . . . . . . . . . . . . . . . . . . . . 563

RMON Group 3–Alarms. . . . . . . . . . . . . . . . . . . . . . . . 565

Alarm MIB Objects . . . . . . . . . . . . . . . . . . . . . . . . 565

Configuring RMON Alarms . . . . . . . . . . . . . . . . . . . . 565

Alarm Example 1 . . . . . . . . . . . . . . . . . . . . . . . 565

Alarm Example 2 . . . . . . . . . . . . . . . . . . . . . . . 566

RMON Group 9–Events . . . . . . . . . . . . . . . . . . . . . . . . 567

Chapter 40. sFLOW . . . . . . . . . . . . . . . . . . . . . . . 569

sFlow Statistical Counters . . . . . . . . . . . . . . . . . . . . . . . 569

sFlow Network Sampling . . . . . . . . . . . . . . . . . . . . . . . 569

sFlow Example Configuration . . . . . . . . . . . . . . . . . . . . . 570

Chapter 41. Port Mirroring . . . . . . . . . . . . . . . . . . . . 571

Port Mirroring Behavior . . . . . . . . . . . . . . . . . . . . . . . . 572

Configuring Port Mirroring. . . . . . . . . . . . . . . . . . . . . 572

20 CN4093 Application Guide for N/OS 8.3

Part 9:. Appendices . . . . . . . . . . . . . . . . . . . . . . . 573

Appendix A. Glossary . . . . . . . . . . . . . . . . . . . . . . 575

Appendix B. Getting help and technical assistance. . . . . . . . . . 577

Appendix C. Notices . . . . . . . . . . . . . . . . . . . . . . 579

Trademarks . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 581

Important Notes . . . . . . . . . . . . . . . . . . . . . . . . . . . 582

Recycling Information. . . . . . . . . . . . . . . . . . . . . . . . . 583

Particulate Contamination . . . . . . . . . . . . . . . . . . . . . . . 584

Telecommunication Regulatory Statement . . . . . . . . . . . . . . . . 585

Electronic Emission Notices . . . . . . . . . . . . . . . . . . . . . . 586

Federal Communications Commission (FCC) Statement . . . . . . . . 586

Industry Canada Class A Emission Compliance Statement . . . . . . . 586

Avis de Conformité à la Réglementation d'Industrie Canada . . . . . . 586

Australia and New Zealand Class A Statement . . . . . . . . . . . . 586

European Union - Compliance to the Electromagnetic Compatibility Directive

587

Germany Class A Statement . . . . . . . . . . . . . . . . . . . . 587

Japan VCCI Class A Statement . . . . . . . . . . . . . . . . . . . 588

Japan Electronics and Information Technology Industries Association

(JEITA) Statement. . . . . . . . . . . . . . . . . . . . . . . . . 589

Korea Communications Commission (KCC) Statement. . . . . . . . . 589

Russia Electromagnetic Interference (EMI) Class A statement . . . . . . 589

People’s Republic of China Class A electronic emission statement . . . . 589

Taiwan Class A compliance statement . . . . . . . . . . . . . . . . 589

Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 591

Page is loading ...

Lenovo Flex System Fabric CN4093 Application Manual

Lenovo Flex System Fabric CN4093 Application Manual

Related papers

Other documents