1、SVF簡介
傳統的園區網中，接入層設備有以下特點：設備數量多且位置分布廣。業務簡單、配置相似化程度高。有線接入、無線接入相融合的趨勢明顯。
以上特點使得園區網接入層設備的管理與配置較為復雜和繁瑣。而通過超級虛擬交換網技術SVF（Super Virtual Fabric），可以有效地簡化接入層設備的管理與配置。
圖1 使用SVF技術的接入層組網示意圖
SVF技術將匯聚層與接入層設備虛擬成一臺設備，由匯聚層設備統一管理和配置接入層設備，從而達到簡化管理與配置的目的，如上圖1所示。
相對于傳統接入層組網，SVF技術具有以下的優勢：統一設備管理，匯聚層和接入層設備虛擬成一臺設備，由匯聚層設備統一進行管理。統一配置，通過模板化配置實現對接入層設備的批量配置，不再需要逐一配置每一臺接入層設備。統一用戶管理，有線接入和無線接入的用戶進行統一管理。
2、SVF基本概念
圖1 SVF基本概念示意圖
1、Parent
Parent是匯聚層設備，作為SVF中的管理角色，負責整個系統的管理和配置。
2、Client
Client是接入層設備的統稱，包括有線接入設備AS和無線接入設備AP：
3、AS（Access Switch）
AS是接入交換機，用于有線連接終端。
一級AS：一級AS直連Parent或者跨二層網絡連接Parent。二級AS：二級AS直連一級AS，跨二層網絡時，不支持二級AS。
4、AP（Access Point）
AP是WLAN（Wireless Local Area Network）的無線接入點，用于無線連接終端。在SVF中有AP接入時，Parent即作為無線控制器（Access Controller），對所有的AP進行控制和管理。
5、Fabric-port
Fabric-port是一個邏輯端口，用于Parent和一級AS之間、一級AS與二級AS之間的連接。一個Fabric-port中可以加入一個或多個成員端口。一個Fabric-port包含的成員端口只能連接到一個相同的AS上。
3、SVF連接拓撲
圖1 SVF連接拓撲示意圖
SVF可以實現有線、無線相融合，支持的連接拓撲如上圖1所示，其中：
Parent可以是單臺設備，也可以是兩臺設備組建成的集群css。Parent組建集群可以實現SVF控制平面的冗余備份，為了保證SVF的高可靠性，建議Parent組建集群。
AS可以是單臺設備，也可以是由多臺設備組成的堆疊iStack。每個AS節點最多可以由5臺設備組成堆疊，組成堆疊時所有的成員可以是相同端口數量的同款型設備，也可以是端口數量不同的同款型設備。例如可以是S5700-28P-LI-AC和S5700-28P-LI-AC組成的堆疊，或S5700-28P-LI-AC和S5700-52P-LI-AC組成的堆疊。
AS直連Parent：SVF支持兩級AS，即一級AS直連Parent；二級AS直連一級AS。一級AS與Parent之間、二級AS與一級AS之間不可以有其它中間設備。
AS跨二層網絡連接Parent：支持AS跨二層網絡接入SVF。該情況下，僅支持一級AS，AS下可連接AP。AP可以連接至Parent，也可以連接至AS。
4、SVF交換機的工作模式
支持作為AS的交換機有兩種工作模式：
單機模式：即普通交換機模式，作為獨立運行的交換機。單機模式的交換機有獨立的配置文件，可以直接登錄設備進行業務配置。
Client模式：即AS模式，作為SVF中的AS。Client模式的交換機沒有獨立的配置文件，不可以直接登錄設備進行業務配置，所有的配置都通過Parent下發。
圖2 交換機工作模式切換示意圖
缺省情況下，交換機工作在單機模式。此時，交換機在空配置（無配置文件且Console口無輸入）的情況下，可以與Parent進行自協商來選擇其工作模式（非空配置的交換機不可以進行自協商）。如果協商成功，則交換機將從單機模式切換為Client模式。
協商為Client模式的交換機在重啟后如果10分鐘內沒有接入Parent，則會再切換為單機模式。用戶也可以使用命令行強制將Client模式的交換機切換為單機模式。
如果AS為跨二層網絡接入的設備，則必須首先通過命令將設備強制設置為Client模式。
5、SVF建立過程
圖3 SVF建立過程流程圖
SVF系統建立主要經過以下幾個過程：
1、鄰居發現：Parent通過鄰居發現過程將管理VLAN等信息發送給AS。
2、設備管理：AS通過DHCP獲取IP地址，與Parent之間建立CAPWAP（Control And Provisioning of Wireless Access Points）鏈路，并向Parent注冊。
3、版本管理：AS比較自身軟件版本與Parent是否一致。如果不一致則進行版本同步，嘗試從Parent下載系統軟件進行升級。
4、拓撲管理：Parent搜集所有AS的LLDP鄰居信息并計算出整個SVF的拓撲。
5、模板配置：Parent通過CAPWAP鏈路將模板中配置的業務下發至AS。
6、SVF業務部署
SVF系統中，AS上的所有業務都通過Parent進行配置，因此AS支持的業務受限于Parent支持配置的業務范圍，而不是等同于接入交換機單機運行時支持的業務范圍。AS支持的業務范圍適用于大部分接入交換機場景。
SVF支持通過模板配置和直接配置兩種方式給AS下發業務配置，當通過模板配置無法滿足業務需求時，部分業務還可以通過直接配置命令下發給AS。
部署SVF前，請評估通過模板配置和直接配置支持的業務能否滿足網絡的業務需求，如果不滿足，則不能使用SVF系統部署。
1、設備及端口分組
在一個SVF中會存在多個AS或端口配置相同的情況，而通過將這些配置相同的AS或端口加入同一個分組，可以實現批量配置，減少重復配置工作。SVF中設備及端口的分組類型如下表1所示。
表1 SVF支持的Group
2、業務模板
在SVF中，Parent通過將業務模板綁定至AS Group/Port Group，從而實現將配置下發至相應的AS。業務模板是一組業務配置的集合，業務模板下發至AS后，AS將解析并執行業務模板中配置的業務。SVF中業務模板的類型如下表2所示。
表2 SVF支持的業務模板
3、直接配置
除了通過業務模板給AS下發配置，部分業務還可以通過在Parent上使用direct-command命令行直接配置的方式直接下發至AS并生效。更多關于直接配置的配置方式和注意事項描述請參見后面的SVF配置命令章節。
7、SVF的管理維護
SVF建立后，接入層與匯聚層設備虛擬成一臺設備存在于網絡中。
1、SVF管理
SVF作為一臺虛擬系統，所有的成員設備由Parent進行統一的配置和管理。用戶可以在登錄Parent后對SVF進行管理，例如查看AS的端口狀態、重啟AS等。Parent的登錄方式與普通設備一樣，可以通過Parent的Console口、管理網口或其它三層接口登錄。
除了登錄Parent之外，用戶也可以分別登錄每臺AS。登錄AS的方式有：首先登錄Parent，然后在Parent上通過執行命令登錄至AS。通過AS上的Console口登錄至AS。
登錄AS后，可以在AS的用戶視圖或診斷視圖執行查看信息、診斷設備故障相關的命令，但是不可以執行重啟、設置啟動文件等業務配置操作。使能AS診斷模式后，還可以進入AS的系統視圖執行部分功能的配置命令，如鏡像功能、報文頭捕獲功能等，主要用于AS的故障定位。
2、版本管理
SVF中的Parent與AS分別運行獨立的系統軟件，可分別獨立的進行軟件升級。SVF中AS升級可以分為兩種方式：
上線自動升級：上線自動升級是指AS在上線接入過程中比較其與Parent的軟件版本是否一致，如果不一致，則自動從Parent上下載文件進行版本升級。
在線升級：在線升級是指手動執行命令對已上線運行的AS進行版本升級。
3、配置管理
在SVF中，AS本身不具備業務配置功能且不存儲任何配置文件，所有的業務配置都在Parent上進行，且配置信息都保存在Parent上。
可通過以下兩種方式給AS下發業務配置：
業務模板：AS上的業務配置通過Parent上的業務模板下發。業務模板下發至AS后，AS將解析業務模板中的業務，生成相應的配置并執行。
直接配置：在Parent上通過direct-command命令行直接向AS下發配置命令，該配置直接下發至AS生效。
