vPC

Cisco在其新一代的数据中心交换机Nexus7000和5000系列中摒弃掉VSS，推出了vPC（virtual Port-Channel）特性。简单一些理解，VSS/IRF是整机级别的虚拟化，vPC是接口级别的虚拟化，而且从名称就可以看出是只支持链路聚合的虚拟化技术。从下图的vPC结构上就能看出，vPC和VSS从技术体系构成上其实没有大的区别。

其中Peer-Link对应VSL，Peer-Keepalive Link对应前面做双活检测的VSLP Fast Hello链路，CFS Protocol对应VSLP。在vPC中只需要对成员接口进行链路聚合相关的信息同步即可，不需要对整机的所有协议进行状态同步，大大减少了资源消耗和交互协议的复杂度。但是因为其控制平面机制与VSS一样要协商出主备角色，并由唯一的Master来管理vPC接口组，因此在扩展性方面同样被限制得很死，无法大规模进行部署，所以与VSS/IRF一同被归类为控制平面多虚一技术。

另外vPC由于其只关注了二层链路聚合，因此在组网设计上无法离开HSRP/VRRP等多网关冗余协议或OSPF等多路径路由协议，需要在路由层面独立部署。从Cisco放出的vPC技术胶片就能看到，画了一堆组网限制和注意事项，部署起来比VSS/IRF要更加复杂。

另外Arista的MLAG（Multi-Chassis Link Aggregation）技术和vPC很相似，学习时可以借鉴参考。

小结

控制平面多虚一技术总的来说比较成熟，VSS/IRF都已经有了不少商用案例，vPC虽然协议简单，但由于配合L3部署起来太复杂，应用案例还不是很多。此类技术最大的缺点就是受主控引擎性能影响导致部署规模受限，当前规模最大的是H3C 12518两台物理交换机进行IRF虚拟化后，用一块主控板管理支撑36块接口板处理数据，而VSS最多的是Cisco 6513两台交换机虚拟化后共管理22块接口板。目前VSS/IRF/vPC在市场上宣传部署的都是只支持两台机框进行虚拟化，还没有见到谁家的设备放出来支持4台机框虚拟化的版本做商用推广。估计得等到能够支撑上百块接口板的Super Supervisor出现，或者更完善的算法以提供多主控负载均担，才能打破当下控制平面的多虚一规模限制了。

从Cisco Nexus系列产品的技术发展来看，在网络虚拟化的路线上Cisco已经开始偏向于数据平面虚拟化的TRILL等新兴网络技术，VSS/vPC等技术受主控引擎性能影响的部署规模局限性和协议私有化特征是制约其发展的硬伤，终将逐渐淡出大家的视线。