Project network redundant , Vmware virtualization, Dell VRTX P2V - Part 1 (General Network)

項目需求：

安裝DellVRTX硬件，并連接到客戶的生產網絡，同時建立虛擬機實現客戶RODC 和P2V的要求。

階段一，安裝DELLVRTX硬件，并完成下面的需求：

1. Dell Enclosure and Blades

-              Mountingof Enclosure to rack

-              Ensureeach blade server has the components installed

a)            2x CPU

b)            64GB RAM

c)            2 x 300GBSAS

-              Ensureenclosure has a total of 15x 900GB SAS hard disk

-              Connectall power cables to enclosure

-              Systempower up successfully

2.            Configurationof Enclosure, Blades, Storage and network switches

-              ActivateEnclosure CMC license and configure IP address for CMC

-              ConfigureEnclosure 2x switch module

-              Connectnetwork cable from enclosure to existing network switches

-              Configure2x Blade server with iDRAC license and configure IP address for iDRAC

-              ConfigureBlade server with RAID-1 configuration

-              ConfigureStorage with 2 arrays

Array 01               900GBx 6            RAID-5

Array 02               900GBx 7            RAIID-5

Global Hot-Spare             900GBx 2           

其實這些都是體力活，包含上導軌，安裝CPU內存，那么需要注意的是：

如何internal的網卡映射到對應的服務器上

如何把對應Array分配給對應的服務器上

如何設置Array在CMC控制臺中

如何設置CMC硬件的Raid卡

如何映射KVM鍵盤鼠標DVD分配給對應的服務器

CMC中如何配置iDRAC

要完成這些，首先要進行客戶網絡的分析：

綜述，其實對于大部分比較有錢的企業都會選取這樣的網絡架構，機會所有的設備都是雙冗余的；只要這樣連接完畢大部分都是可以用的，但是如果才能使其最優化確實大有文章可以探尋

問題一，在核心交換機上用了HSRP同時大部分人會采取冗余的接法，那么會有spanning-tree的產生；在這種情況下，如果才能使數據流更好的通過經過對應的交換機到達目的地？

答：首先我們用這樣一個拓撲圖來說明（其實在大部分的公司都是采用這個拓撲的）

分析1，我們把vlan10 配置為STP的Root在Core1；這樣在Core1，Core2 和Edgesw1上就形成了一個環路，此時應該是在edgesw1的Fa0/2口為抑制端口，數據是通過Gi1/0/1向上通過FW1的對應端口上去的。這是正常情況。(沒有網絡中斷和線路短線的情況下)。

如果，Link1斷掉了，由于我們設置了HSRP的track功能，由于我們設置了vlan 10的生成樹的根橋，那么生成樹肯定是在的，只是在Link1斷掉后，沒有了環路，生成樹不起作用；那么BPDU的變更發出，Fa0/2會開啟，那么數據流量會通過Core2，在繞到FW1上，情況如下圖：

如果，Core1完全壞掉了，那么整個左邊全部壞掉，所有的流量都是從右邊走，原因是，Core1壞掉了，stp不起作用了數據從core2走，同時FW上的HA會自動的讓FW2作為Active，那么數據直接轉發。

如果，FW1和Core1的LAN鏈路壞掉了（下面部分都是好的），那么數據會先從Core1走，然后由于HA的作用FW2會成為Active，那么Core2上的LAN會成為數據導入流，因為在LAN的MAC地址為成為FW2口上，所以數據會從Core1到Core2，然后由FW2對應的LAN出去

所以企業網中，這種方式是最合理的，下面看具體的配置命令：

Core 1上（成為vlan的根橋，設置HSRP的優先級為主，跟蹤下聯端口）：

interface Vlan10

 ip address10.10.100.253  255.255.255.0 

 ip helper-address10.10.1.1        

 standby 1 priority150 preempt 

 standby 1 ip10.10.100.254 

standby 1 track gi1/0/1

STP配置：

spanning-tree mode pvst

spanning-tree vlan 1 root primary

interface gi1/0/1

switch mode trunk

FW1配置：

Hostname FW1

Interface eth 0/0

Nameif ouside

Ip address 202.100.1.10 255.255.255.0 standby 102.100.1.20

Interface eth 0/1

Nameif inside

Ip address 10.1.1.10 255.255.255.0 standby 10.1.1.20

Interface eth0/2

No shut

Failover lan unit Primary

Failover lan interface FO eth 0/2

Failover key cisco

Failover interface ip FO 192.168.1.10 255.255.255.0 standby192.168.1.20

Fw2配置:

Interface eth0/2

No shut

Failover lan unit secondary

Failover lan interface FO eth0/2

Failover key cisco

Failover interface ip FO 192.168.1.10 255.255.255.0 standby192.168.1.20

Failover

Fw1配置stateful鏈路：

Interface eth0/3

No shut

Failover link stateful eth 0/3

Failover interface ip stateful 192.168.2.10 255.255.255.0standby 192.168.2.20

FW2上無需配置，因為FO鏈路可以把配置同步到FW2secondary上的

注意的是，ASAFW的failover的trigger的條件默認是，當設備壞掉，鏈路斷掉時。具體參看：http://www.cisco.com/c/en/us/td/docs/security/asa/asa82/configuration/guide/config/ha_active_standby.html#wp1097144（查詢FailoverTriggers內容）

參看：http://gponsolution.com/hsrp-tuning-example.html