FCoE 전송 스위치 기능 이해
FCoE(Fibre Channel over Ethernet) 전송 스위치는 FCoE 프레임을 전송할 수 있는 레이어 2 DCB(Data Center Bridging) 스위치입니다. FCoE 디바이스를 위한 액세스 스위치로 사용되는 경우, FCoE 전송 스위치는 FIP(FCoE Initialization Protocol) 스누핑을 구현합니다. DCB 스위치는 동일한 네트워크 인프라에서 FCoE 및 Ethernet LAN 트래픽을 모두 전송하는 동시에 파이버 채널(FC) 트래픽에 필요한 서비스 등급 (CoS) 처리를 유지합니다.
Junos OS 릴리스 20.1R1부터 EX4650-48Y 및 QFX5120-48Y 스위치는 FIP 스누핑을 지원합니다. 이전 릴리스에서는 FIP 스누핑을 지원하지 않는 EX4650 및 QFX5120 스위치가 FCoE 전송 스위치로 작동할 수 있지만, FCoE 게이트웨이 또는 컨버지드 네트워크 어댑터(CNA)는 비FCoE 트래픽을 FCoE 노드로 필터링하는 데 주의해야 합니다.
QFX10000 스위치는 FIP 스누핑을 지원하지 않습니다. FIP 스누핑이 FCoE 액세스 에지에서 수행되기 때문에 어그리게이션 디바이스에서 FIP 스누핑을 활성화할 필요가 없습니다.
FCoE 전송 스위치의 이점
스토리지 네트워크와 기존 IP 기반 데이터 통신을 모두 지원하여 네트워크의 전원 공급, 냉각, 프로비저닝, 유지 보수 및 관리에 드는 추가 비용 없이 동일한 스위치에서 FCoE 및 Ethernet LAN 트래픽을 전송합니다.
Fibre Channel 트래픽에 필요한 서비스 클래스를 제공합니다.
FCoE 전송 스위치 작동 방식
FCoE 전송 스위치는 이더넷에서 FC 프레임을 캡슐화하거나 캡슐화 해제하지 않습니다. 서버와 SAN(Storage Area Network) FC 스위치와 같은 FCoE 초기자 간에 이미 이더넷에 캡슐화되어 있는 FC 프레임을 전송하며, 인터페이스에서 이더넷 및 네이티브 FC 트래픽을 모두 지원합니다. 전송 스위치는 패스스루 스위치의 역할을 하며 FC 스위치에 투명하여 FCoE 장비에 대한 각 연결을 직접 포인트 투 포인트 링크로 감지합니다.
FCoE VLAN
FCoE 트래픽은 FCoE 트래픽 전용 VLAN을 사용해야 합니다. 장치가 FIP VLAN 검색 및 알림 프레임을 태그가 없는 패킷으로 교환하기 때문에 FCoE 디바이스에 연결하는 이더넷 인터페이스에는 FIP 트래픽을 전송하기 위한 네이티브 VLAN이 포함되어야 합니다. 따라서 기본 VLAN을 FCoE 트래픽을 전송하는 VLAN과 분리하는 것이 좋습니다. 다른 유형의 태그가 없는 트래픽은 기본 VLAN을 사용할 수 있습니다.
FCoE 전송 스위치에 FCoE VLAN을 설정할 때 다음 사항을 유념하십시오.
스위치가 전송 스위치 역할을 할 때 FCoE 트래픽에 대해 구성한 VLAN은 양방향 트래픽이 기본 FC 트래픽이 아닌 표준 이더넷 트래픽이기 때문에 스위치 포트를 사용할 수 있습니다.
ELS(Enhanced Layer 2 Software)를 사용하지 않는 스위치 및 QFabric 시스템 Node 디바이스에서는 하나의 CLI 명령만 사용하여 FCoE VLAN에 속하는 FCoE 인터페이스에서 네이티브 VLAN을 구성합니다.
set interfaces interface-name unit unit family ethernet-switching native-vlan-id native-vlan-idELS 소프트웨어를 사용하는 스위치에서는 두 개의 CLI 명령을 사용하여 FCoE 인터페이스에서 네이티브 VLAN을 구성합니다.
인터페이스에서 기본 VLAN을 구성합니다.
set interfaces interface-name native-vlan-id vlan-id포트를 네이티브 VLAN의 구성원으로 구성합니다.
set interfaces interface-name unit unit family ethernet-switching native-vlan-id vlan-id
FCoE VLAN(FCoE 트래픽을 전송하는 모든 VLAN)은 STP(Spanning Tree Protocol) 및 LAG(Link Aggregation Group) Layer 2 기능만 지원합니다.
FCoE 트래픽은 서로 다른 전송의 다른 물리적 LAG 링크에 해시될 수 있기 때문에 표준 LAG를 사용할 수 없습니다. 이는 파이버 채널 트래픽이 요구하는 (가상) 점대점(point-to-point) 링크를 깰 수 있습니다. FCoE 트래픽에 대한 표준 LAG 인터페이스를 구성하면 FC SAN에 의해 FCoE 트래픽이 거부될 수 있습니다.
QFabric 시스템은 동일한 링크 어그리게이션 번들에서 FCoE 트래픽 및 일반 이더넷 트래픽(FCoE 트래픽이 아닌 트래픽)을 전송하는 데 사용할 수 있는 FCoE LAG라는 특수 LAG를 지원합니다. 표준 LAG는 해시 알고리즘을 사용하여 LAG에서 어떤 물리적 링크가 전송에 사용되는지 확인하므로 두 디바이스 간의 통신은 서로 다른 전송에 대해 LAG에서 서로 다른 물리적 링크를 사용할 수 있습니다. FCoE LAG는 FCoE 디바이스 컨버지드 네트워크 어댑터(CNA)와 QFabric 시스템 노드 디바이스 전반의 FC SAN 스위치 간의 가상 점대점(point-to-point) 링크를 유지하기 위해 FCoE 트래픽이 요청 및 회신을 위해 LAG에서 동일한 물리적 링크를 사용하는지 확인합니다. FCoE LAG는 FCoE 트래픽에 대한 로드 밸런싱이나 링크 이중화를 제공하지 않습니다. 그러나 일반 Ethernet 트래픽은 표준 해시 알고리즘을 사용하며 FCoE LAG에서 로드 밸런싱 및 링크 이중화의 일반적인 LAG 이점을 받습니다.
IGMP 스누핑은 Junos OS 릴리스 13.2 이전에 모든 소프트웨어 버전의 모든 VLAN에서 기본적으로 활성화됩니다. Junos OS 릴리스 13.2보다 오래된 소프트웨어를 사용하는 경우 FCoE VLAN에서 IGMP 스누핑을 사용하지 않도록 설정해야 합니다.
QFX3500 스위치 또는 QFabric 시스템 Node 디바이스에서는 전송 스위치 모드와 FCoE-FC 게이트웨이 모드 모두에서 동일한 VLAN을 사용할 수 없습니다. (QFX3500 스위치는 FCoE-FC 게이트웨이 모드에서만 구성할 수 있습니다.) 동일한 QFX3500 스위치 또는 QFabric 시스템 노드 디바이스에서 전송 스위치와 FCoE-FC 게이트웨이를 모두 구성하려면 전송 스위치와 FCoE-FC 게이트웨이에 대해 서로 다른 FCoE VLAN을 구성해야 합니다.
FCoE 전송 스위치의 DCB 무손실 전송
FCoE 트래픽을 지원하기 위해 전송 스위치는 네트워크의 이더넷 부분에서 FCoE 트래픽의 무손실 전송을 구현하기 위해 DCB 구성을 필요로 합니다. 액세스 에지의 전송 스위치에서 FCoE 액세스 포트에서 FIP 스누핑을 사용할 수 있습니다.
버추얼 섀시 및 혼합 모드 VCF(Virtual Chassis Fabric) 구성을 제외하고, 스위치는 무손실 전송과 짧은 지연을 보장하기 위해 DCB 표준을 지원하며 FCoE 트래픽에 10Gbps 포트를 제공합니다. QFX5100 스위치만 사용하는 VCF 구성은 DCB 표준을 지원합니다. 무손실 전송이 올바르게 작동하려면 우선 순위 기반 플로우 제어 (IEEE 802.1Qbb에 설명된 PFC)를 사용하여 혼잡 기간 동안 FCoE 패킷 손실을 방지하고 FCoE 트래픽에 적절한 CoS를 확인해야 합니다.
보다 큰 크기의 이더넷 캡슐화 프레임을 수용하려면 최소 2180바이트 크기의 MTU(최대 전송 단위)를 가진 FCoE 인터페이스를 구성하십시오.
FCoE 액세스 에지에서 필터링을 위한 FIP 스누핑
FCoE 액세스 에지에서 FIP 스누핑은 액세스를 필터링하여 보안을 강화합니다. FC 네트워크에 성공적으로 로그인한 서버의 트래픽만 전송 스위치를 통과하여 FC 네트워크에 도달할 수 있습니다. 기술 위원회 T11 조직 사양은 FIP 스누핑의 두 가지 유형을 설명합니다.
FC-BB-5 사양은 이더넷 네트워크와 FCoE 포워더 또는 FC 스위치 VF_Ports VN_Ports FCoE 디바이스 간 통신을 위한 보안을 제공하는 가상 노드 포트(VN_Port)에서 VF_Port(Virtual Fabric Port) FIP 스누핑에 대해 설명합니다.
FC-BB-6 규격은 VN_Port FIP 스누핑에 대한 VN_Port 설명하며, 이는 이더넷 네트워크에서 VN_Ports FCoE 장치 간의 통신을 위한 보안을 제공합니다.
액세스 에지에서 전송 스위치는 그림 1과 같이 이더넷 LAN의 서버와 같은 FCoE 지원 장비를 FC 스위치 또는 게이트웨이 스위치(이하 FC 스위치라고 함)에 투명하게 연결합니다. 전송 스위치는 FCoE 서버와 FC 스위치 간의 투명한 DCB 액세스 레이어 역할을 합니다.
전송 스위치는 FCoE 디바이스에 연결된 포트에서 FIP 스누핑을 수행합니다. VN_Port FIP 스누핑을 VF_Port 위해, SAN 에지에서 FC 스위치는 FCoE 트래픽을 네이티브 FC 트래픽으로 변환할 수 있어야 합니다. (VN_Port FC 스위치를 거치지 않고도 VN_Ports 직접 전송 스위치를 통해 fiP 스누핑 스위치 트래픽을 VN_Port. 따라서 FCoE 트래픽을 네이티브 FC 트래픽으로 변환할 필요가 없습니다.)
캡슐화된 FCoE 트래픽은 전송 스위치를 통해 FC 스위치의 FCoE 포트로 이동합니다. FC 스위치는 FCoE 프레임에서 이더넷 캡슐화를 제거하여 네이티브 FC 프레임을 복원합니다. 네이티브 FC 트래픽이 네이티브 FC 포트를 벗어나 FC SAN의 스토리지 디바이스로 이동합니다.
스토리지 디바이스의 네이티브 FC 트래픽은 FC 스위치 FC 포트로 흐르며, FC 스위치는 이더넷에서 해당 트래픽을 FCoE 트래픽으로 캡슐화합니다. FCoE 트래픽은 전송 스위치를 통해 적절한 FCoE 디바이스로 이동합니다.
FC 스위치 및 FC 패브릭은 각 FCoE 노드를 오가는 트래픽에 적절한 구역화 검사를 적용하고 FC 서비스(예: 이름 서버, 패브릭 로그인 서버 또는 이벤트 서버)를 제공합니다.
VN_Port FIP 스누핑에 대한 VN_Port 지원되어 FCoE 시작자와 대상이 FCoE 포워더 또는 FC 스위치를 거치지 않고도 스위치를 통해 직접 통신할 수 있도록 지원됩니다. FCoE VLAN은 VF_Port FIP 스누핑(FC-BB-5)에 대한 VN_Port 또는 VN_Port FIP 스누핑(FC-BB-6)에 대한 VN_Port 지원할 수 있지만 둘 다 지원할 수는 없습니다. 동일한 스위치에는 여러 FCoE VLAN이 구성됩니다. 일부 FCoE VLAN은 VN_Port VF_Port FIP 스누핑 트래픽을 위한 FCoE VLAN을, 다른 스위치는 VN_Port FIP 스누핑 트래픽을 VN_Port.
FC 액세스 에지와 FC 스위치 간의 FCoE 전송 스위치(FIP 스누핑 필요 없음)
전송 스위치가 FCoE 액세스 에지 스위치일 필요는 없습니다. 전송 스위치는 FCoE 액세스 에지에서 전송 스위치와 FC 스위치 사이의 중간 스위치가 될 수 있습니다. 이 경우 액세스 에지 전송 스위치만 FCoE 디바이스와 FC 네트워크 간의 트래픽을 필터링해야 하기 때문에 중간 전송 스위치가 FIP 스누핑을 수행할 필요가 없습니다. 트래픽을 한 번 처리한 후에는 FIP 스누핑 필터가 트래픽을 다시 필터링할 필요가 없습니다. 그러나 중급 전송 스위치는 FC 트래픽에 필요한 무손실 전송 및 기타 CoS 특성을 보존하기 위해 DCB 표준을 지원해야 합니다.