Aruba Virtual Switching Extension (VSX) là giải pháp ảo hóa switch cao cấp trên các dòng Aruba CX (như 6300, 6400, 8320, 8360, 8400). Khác với công nghệ Stacking truyền thống thường gây ra rủi ro "split-brain" nếu cấu hình sai hoặc hỏng cáp stack, VSX chạy trên nền tảng điều khiển độc lập (Control Plane độc lập) nhưng đồng bộ dữ liệu thông qua ISL (Inter-Switch Link), mang lại tính sẵn sàng cao (High Availability) cho hệ thống mạng doanh nghiệp.
Nguyên lý cốt lõi của Aruba VSX
Tại VietITPro, chúng tôi thường xuyên tiếp nhận các hệ thống mạng bị treo cứng do đứt cáp stack hoặc lỗi firmware trên các dòng switch stack truyền thống. Với VSX, mỗi switch vẫn giữ nguyên Control Plane riêng. Nếu một switch gặp sự cố phần cứng, switch còn lại vẫn hoạt động độc lập mà không cần phải khởi động lại toàn bộ stack.
Các thành phần chính cần nắm vững:
- ISL (Inter-Switch Link): Đường truyền vật lý (thường là 10G/25G/40G/100G) dùng để đồng bộ trạng thái giữa 2 switch.
- VSX Peer: Hai switch tham gia vào một cặp VSX.
- Keepalive: Đường truyền (thường là cổng MGMT) dùng để kiểm tra trạng thái sống còn của switch đối phương, ngăn chặn tình trạng split-brain.
- VSX LAG: Các port-channel được cấu hình trên cả hai switch để các thiết bị đầu cuối (server, access switch) có thể kết nối lên đồng thời cả hai, chạy giao thức LACP.
Chuẩn bị hạ tầng trước khi cấu hình
Trước khi bắt tay vào gõ lệnh, hãy đảm bảo bạn đã đáp ứng các yêu cầu kỹ thuật sau:
1. Firmware: Cả hai switch phải chạy cùng phiên bản ArubaOS-CX. Sự chênh lệch version thường dẫn đến lỗi không đồng bộ cấu hình (configuration sync failure).
2. Cáp kết nối: Cần tối thiểu 2 cổng cho ISL (khuyến nghị dùng cổng tốc độ cao nhất có thể) và 1 cổng cho Keepalive (thường dùng cổng OOBM - Out of Band Management).
3. VLAN: Cần xác định VLAN nào sẽ được đồng bộ.
Quy trình triển khai chi tiết từng bước
Giả sử chúng ta có 2 switch: Switch-Primary và Switch-Secondary.
Bước 1: Cấu hình ISL và Keepalive
Tại Switch-Primary:
Tại Switch-Secondary:
Bước 2: Khởi tạo VSX trên cả hai thiết bị
Khai báo thông số VSX, chỉ định ISL và cổng Keepalive.
Cấu hình trên cả hai switch:
Lưu ý: system-mac là địa chỉ MAC ảo chung cho toàn bộ cặp VSX. Nếu không đặt, hệ thống sẽ tự sinh nhưng tốt nhất nên quản lý thủ công để tránh xung đột trong các hệ thống mạng phức tạp.
Bước 3: Cấu hình Lag (VSX LAG) cho thiết bị đầu cuối
Để server hoặc switch phía dưới có thể cắm vào cả 2 switch, ta sử dụng Multi-chassis LAG.
Lệnh vsx-sync lacp cực kỳ quan trọng. Nó ra lệnh cho switch chính tự động đẩy cấu hình của LAG này sang switch phụ, đảm bảo cấu hình đồng nhất hoàn toàn.
Bảng so sánh: VSX vs Stacking truyền thống
Kiểm tra và chẩn đoán sự cố (Troubleshooting)
Sau khi cấu hình, hãy sử dụng các lệnh sau để kiểm tra trạng thái:
1. show vsx status: Kiểm tra xem trạng thái ISL và Keepalive đã "In-Sync" hay chưa.
2. show vsx brief: Xem tổng quan vai trò của từng switch.
3. show lacp vsx-interface: Kiểm tra xem các cổng LAG đã nhận được tín hiệu từ cả hai switch chưa.
Pan bệnh thực tế tại VietITPro:
Chúng tôi từng xử lý trường hợp khách hàng không thể sync cấu hình dù đã làm đúng các bước. Nguyên nhân là do MTU trên cổng ISL bị giới hạn bởi thiết bị trung gian (nếu chạy qua đường truyền layer 2 khác). Hãy đảm bảo MTU trên đường ISL lớn hơn 1500 bytes (khuyến nghị 9216 cho Jumbo frames) để các gói tin đồng bộ cấu hình (Database Sync) không bị drop.
Kinh nghiệm bảo dưỡng để tăng tuổi thọ thiết bị
Từ góc độ kỹ thuật phần cứng, việc duy trì hệ thống switch Aruba CX không chỉ nằm ở cấu hình:
- Kiểm soát nhiệt độ: Switch Aruba CX có mật độ linh kiện rất cao (đặc biệt là các dòng 8320/8360). Hãy đảm bảo phòng server luôn duy trì ở mức 22-25°C. Bụi bẩn bám vào cánh quạt làm giảm lưu lượng gió, dẫn đến lỗi cảm biến nhiệt (Thermal Sensor) và sụt áp trên các tụ lọc nguồn.
- Vệ sinh định kỳ: Cứ mỗi 6 tháng, hãy sử dụng máy thổi bụi chuyên dụng làm sạch khe cắm SFP và quạt tản nhiệt. Việc để bụi tích tụ lâu ngày sẽ gây ra tình trạng oxy hóa chân tiếp xúc (Contact Oxidation), dẫn đến lỗi "Link Flapping" trên các cổng 10G/25G.
- Kiểm tra nguồn: Nếu sử dụng switch có nguồn dự phòng (Dual PSU), hãy đảm bảo 2 nguồn được cắm vào 2 đường điện độc lập (hoặc 2 UPS khác nhau). Đã có trường hợp mất toàn bộ hệ thống do chập chờn nguồn điện đầu vào làm hỏng bộ phận chỉnh lưu (Rectifier) trong PSU của cả 2 switch cùng lúc.
Giải đáp câu hỏi thực tế (FAQ)
Câu hỏi 1: Nếu tôi đổi cấu hình trên Switch phụ, nó có tự sync ngược lại Switch chính không?
Trả lời: Không. Nguyên tắc của VSX là cấu hình được đẩy từ Primary sang Secondary. Nếu bạn thay đổi cấu hình trực tiếp trên Secondary, hệ thống có thể báo lỗi "Configuration mismatch". Luôn thực hiện thay đổi trên Primary.
Câu hỏi 2: VSX có hỗ trợ L3 routing không?
Trả lời: Có, hoàn toàn hỗ trợ. Bạn có thể cấu hình Active Gateway để cả 2 switch cùng làm Default Gateway cho các VLAN, giúp tối ưu hóa việc định tuyến mà không cần dùng đến VRRP.
Câu hỏi 3: Có thể mix các model switch khác nhau trong một cặp VSX không?
Trả lời: Không. Aruba yêu cầu các switch trong cặp VSX phải cùng dòng (cùng model) để đảm bảo tính tương thích về kiến trúc phần cứng và tập lệnh ASIC.
Hy vọng hướng dẫn này giúp các kỹ sư hệ thống nắm vững quy trình triển khai Aruba VSX một cách chuyên nghiệp nhất. Nếu bạn gặp các vấn đề về phần cứng như lỗi port, lỗi nguồn hoặc cần hỗ trợ sửa chữa chuyên sâu cho dòng switch Aruba CX, đội ngũ VietITPro luôn sẵn sàng hỗ trợ tại TP.HCM.
