Ejemplo de Configuración de Administración de UCS IPv6
Contenido
Introducción
Este documento describe cómo configurar los terminales de gestión de Cisco Unified Computing System (UCS) con direcciones IPv6.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Cisco UCS Manager (UCSM)
- Controlador de gestión integrada de Cisco (CIMC)
- Familiaridad con IPv6
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Cisco UCS serie B
- Cisco UCSM versión 2.2(3a)
- Servidores blade de la serie Cisco UCS M3
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Antecedentes
La compatibilidad con la gestión de IPv6 en UCS se introdujo en la versión 2.2 de UCS. Los Fabric Interconnects (FI) de las series 6100 y 6200 pueden tener una dirección IPv6 para el puerto de gestión, aparte de sus direcciones IPv4. Además de esto, la dirección CIMC para los servidores M3 puede tener direcciones IPv6. Esto está disponible cuando se elige el método de acceso dentro de banda.
Los clientes externos pueden utilizar IPv6 para acceder a servicios UCS como:
- HTTP/HTTPS
- Secure Shell (SSH)
- TELNET
- ‘Protocolo de administración de red simple (SNMP)
- Cisco Interaction Manager (CIM)
- Administración de servicios web (WS-Management)
- Servidor de políticas Flash
Con UCS como cliente, IPv6 se puede utilizar para acceder a varias categorías de servicios, como:
- Servicios de red: sistema de nombres de dominio (DNS), SNMP y protocolo de tiempo de red (NTP)
- Servicios de autenticación: protocolo ligero de acceso a directorios (LDAP), TACACS y RADIUS
- Servicios de transferencia de archivos: SSH, FTP, SSH File Transfer Protocol (SFTP) y TFTP
- Otros servicios: Syslog, Callhome, cliente de sistema de archivos de red (NFS) y agente vCenter
Configurar
Esta sección describe cómo configurar los terminales Cisco UCSM con direcciones IPv6
Configuración FI
Durante la configuración inicial, puede configurar la interfaz de administración con una dirección IPv4 o IPv6. Si se configura con una dirección IPv6, debe agregar manualmente una dirección IPv4 para la interfaz de administración después de la configuración inicial a través de la CLI o la GUI de UCSM.
Este ejemplo muestra los pasos completados para configurar una dirección IPv6 para el puerto de administración durante la configuración inicial:
Enter the configuration method. (console/gui) ? console
Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup
You have chosen to setup a new Fabric interconnect. Continue? (y/n): y
Enforce strong password? (y/n) [y]: n
Enter the password for "admin":
Confirm the password for "admin":
Is this Fabric interconnect part of a cluster(select 'no' for standalone)?
(yes/no) [n]: n
Fabric interconnect will be in stand alone mode
Enter the system name: ucs-ipv6
Physical Switch Mgmt0 IP address : 2014::10:76:78:107
Physical Switch Mgmt0 IPv6 prefix : 64
IPv6 address of the default gateway : 2014::10:76:78:1
Las direcciones IPv6 se pueden agregar a una configuración que sólo tiene direcciones IPv4, y las direcciones IPv6 actuales también se pueden cambiar. Estas opciones están disponibles tanto en la GUI de UCSM como en la CLI.
Este ejemplo muestra los pasos que se realizan desde la GUI de UCSM:
Este ejemplo muestra los pasos completados desde la CLI de UCSM:
FI-A# scope fabric-interconnect a
FI-A /fabric-interconnect # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config # set out-of-band ipv6 2014::10:76:78:107
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64
FI-A* # scope fabric-interconnect b
FI-A /fabric-interconnect* # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6 2014::10:76:78:108
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64
FI-A* # scope system
FI-A /system* # set virtual-ip ipv6 2014::10:76:78:106
FI-A* # commit-buffer
Acceso a UCSM mediante IPv6
Puede acceder a la GUI de UCSM y a la CLI con las direcciones IPv6 asignadas:
CIMC sobre IPv6
En esta sección se describe la administración dentro de banda del CIMC.
Antes de la versión 2.2 de UCS, el acceso a CIMC se realizaba a través del puerto de administración fuera de banda de UCS FI. CIMC puede tener dos direcciones IP diferentes hasta la versión 2.2 de UCS:
- Una dirección IPv4 que se asigna desde la ficha Equipo - Esta dirección se pega al hardware del servidor y no cambia, independientemente de la asociación del perfil de servicio.
- Una dirección IPv4 que se asigna desde la ficha Servidores - Esta dirección se mantiene en el perfil de servicio y se mueve con el perfil de servicio.
La versión 2.2 de UCS también habilitó el acceso dentro de la banda de CIMC para servidores M3. Las direcciones IPv4 e IPv6 se pueden utilizar para el acceso dentro de la banda, por lo que el CIMC puede tener hasta seis direcciones diferentes de la versión 2.2 de UCS:
| Fuera de banda | Inband | |
| Equipo | IPv4 | IPv4, IPv6 |
| Servidores | IPv4 | IPv4, IPv6 |
Este ejemplo describe los pasos que se completan para configurar las direcciones IPv6 dentro de banda para el CIMC a través de la pestaña Equipo de la GUI de UCSM:
- Navegue hasta LAN > Grupos VLAN y cree un grupo VLAN con la lista de VLAN que se utilizarán para la administración dentro de la banda:
- Navegue hasta LAN > Políticas globales > Perfil dentro y seleccione el grupo VLAN para asociarlo al Perfil dentro de la banda:
- Navegue al servidor desde la pestaña Equipo, haga clic en Inventario > CIMC > Cambiar IP de Administración dentro de banda, asocie una VLAN del grupo al CIMC y asigne una dirección IPv6:
- Elija una VLAN de la lista desplegable Red, haga clic en Inband IPv6 y asigne una dirección IPv6. La siguiente imagen muestra el método de asignación estática.
Se utiliza el mismo procedimiento cuando se asigna la dirección IPv6 desde la ficha Servidores. El siguiente ejemplo muestra los pasos que se completan para configurar una dirección IPv6 dentro de banda para el CIMC desde la pestaña Equipo a través de la CLI de UCSM:
FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # create mgmt-iface in-band
FI-A /chassis/server/cimc/mgmt-iface* # create mgmt-vlan
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # set network-name VL10
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # create ext-static-ip6
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set addr
2014::10:76:78:141
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set prefix 64
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set default-gw
2014::10:76:78:1
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # commit-buffer
Inicie la consola KVM y otros servicios
La dirección CIMC se utiliza para servicios como teclado, vídeo y ratón (KVM), vMedia, Intelligent Platform Management Interface (IPMI) y Serial over LAN (SoL). Estos servicios están disponibles para las direcciones dentro y fuera de banda.
Cuando inicie la consola KVM, haga clic en el símbolo >> situado junto a la opción Consola KVM para ver las diversas direcciones disponibles para acceder a la consola KVM:
La misma opción está disponible en el punto de ejecución KVM:
Las direcciones asignadas al perfil de servicio tienen prioridad sobre las direcciones asignadas al hardware del servidor a través de la ficha Equipo.
La dirección IPv6 es la dirección predeterminada elegida para el lanzamiento de la consola KVM, por lo que cuando hace clic en la consola KVM, utiliza esta dirección. El inicio de KVM falla si esta dirección IPv6 no es alcanzable. Para elegir las otras direcciones, haga clic en el símbolo >> situado junto a la opción Consola KVM, como se mencionó anteriormente.
La versión 2.2 de UCS también introdujo el acceso KVM directo. Sin embargo, esta función sólo está disponible para la administración fuera de banda. Las direcciones IPv6 no se pueden utilizar aquí, ya que Out of Band utiliza sólo direcciones IPv4.
Verificación
En esta sección se describe cómo verificar que la configuración funcione correctamente.
Verifique la Asignación de Dirección IPv6 para las FI
Este ejemplo muestra cómo verificar la asignación de dirección IPv6 para las FI desde la GUI de UCSM:
Este ejemplo muestra cómo verificar la asignación de dirección IPv6 para las FI desde la CLI de UCSM:
FI-A(local-mgmt)# show mgmt-ip-debug ifconfig
eth0 Link encap:Ethernet HWaddr 54:7F:EE:65:81:A1
inet addr:10.76.78.107 Bcast:10.76.78.255 Mask:255.255.255.0
inet6 addr: 2014::10:76:78:106/64 Scope:Global
inet6 addr: 2014::10:76:78:107/64 Scope:Global
inet6 addr: fe80::567f:eeff:fe65:81a1/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:24775380 errors:0 dropped:0 overruns:0 frame:0
TX packets:14343153 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
FI-B(local-mgmt)# show mgmt-ip-debug ifconfig
eth0 Link encap:Ethernet HWaddr 54:7F:EE:6F:71:81
inet addr:10.76.78.108 Bcast:10.76.78.255 Mask:255.255.255.0
inet6 addr: 2014::10:76:78:108/64 Scope:Global
inet6 addr: fe80::567f:eeff:fe6f:7181/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:18646548 errors:0 dropped:0 overruns:0 frame:0
TX packets:238825 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3206162748 (2.9 GiB) TX bytes:56366913 (53.7 MiB)
Prueba de conectividad de red básica
Este ejemplo muestra cómo realizar pruebas básicas de conectividad de red desde la CLI de UCSM:
FI-A(local-mgmt)# ping6 2014::10:76:78:216
PING 2014::10:76:78:216(2014::10:76:78:216) from 2014::10:76:78:106 eth0:
56 data bytes
64 bytes from 2014::10:76:78:216: icmp_seq=1 ttl=64 time=1.92 ms
64 bytes from 2014::10:76:78:216: icmp_seq=2 ttl=64 time=0.262 ms
64 bytes from 2014::10:76:78:216: icmp_seq=3 ttl=64 time=0.260 ms
64 bytes from 2014::10:76:78:216: icmp_seq=4 ttl=64 time=0.222 ms
64 bytes from 2014::10:76:78:216: icmp_seq=5 ttl=64 time=0.196 ms
64 bytes from 2014::10:76:78:216: icmp_seq=6 ttl=64 time=0.231 ms
FI-A(local-mgmt)# traceroute6 2014::10:76:78:216
traceroute to 2014::10:76:78:216 (2014::10:76:78:216) from
2014::10:76:78:106, 30 hops max, 16 byte packets
1 2014::10:76:78:216 (2014::10:76:78:216) 0.244 ms * 0.253 ms
Verifique la Asignación de Dirección IPv6 para el CIMC
Este ejemplo muestra cómo verificar las direcciones IPv6 asignadas a CIMC desde la GUI de UCSM:
Este ejemplo muestra cómo verificar las direcciones IPv6 asignadas a CIMC desde la CLI de UCSM:
FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # show mgmt-iface in-band detail expand
External Management Interface:
Mode: In Band
Ip V4 State: None
Ip V6 State: Static
Is Derived from Inband Profile: No
External Management Virtual LAN:
Network Name: VL10
Id: 10
External Management Static IPv6:
IP Address: 2014::10:76:78:146
Default Gateway: 2014::10:76:78:1
Prefix: 64
Primary DNS IP: ::
Secondary DNS IP: ::
Seguimiento de la Trayectoria de Conexión en Banda CIMC para Servidores Blade
El siguiente ejemplo muestra cómo rastrear la trayectoria de la conexión CIMC Inband para los servidores blade. La interfaz dentro de CIMC debe asignarse al último puerto de interfaces de host (HIF) en el IOM correspondiente. El módulo IO (IOM) se elige en función de la instancia de administración del servidor.
Desde la GUI de UCSM, navegue hasta Equipo > Servidor > General > Detalles de la conexión:
También puede verificar a través de la CLI de UCSM:
FI-A# scope server 1/1
FI-A /chassis/server # show detail
Server:
Slot: 1
<snip>
Conn Path: A,B
Conn Status: A,B
Managing Instance: A
Como se muestra, Eth1/1/33 está anclado al puerto de enlace ascendente Eth1/19, que se utiliza para la conexión dentro de banda.
FI-A(nxos)# show fex 1 detail
Fex Port State Fabric Port
Eth1/1/1 Up Eth1/17
Eth1/1/2 Up Eth1/17
Eth1/1/3 Up Eth1/17
Eth1/1/4 Up Eth1/17
Eth1/1/5 Down None
Eth1/1/6 Down None
Eth1/1/7 Down None
Eth1/1/8 Down None
Eth1/1/9 Up Eth1/19
Eth1/1/10 Down None
Eth1/1/11 Down None
Eth1/1/12 Down None
Eth1/1/13 Up Eth1/20
Eth1/1/14 Down None
Eth1/1/15 Down None
Eth1/1/16 Down None
Eth1/1/17 Up Eth1/17
Eth1/1/18 Down None
Eth1/1/19 Down None
Eth1/1/20 Down None
Eth1/1/21 Up Eth1/18
Eth1/1/22 Up Eth1/18
Eth1/1/23 Up Eth1/18
Eth1/1/24 Up Eth1/18
Eth1/1/25 Down None
Eth1/1/26 Down None
Eth1/1/27 Down None
Eth1/1/28 Down None
Eth1/1/29 Down Eth1/20
Eth1/1/30 Down Eth1/20
Eth1/1/31 Down Eth1/20
Eth1/1/32 Down Eth1/20
Eth1/1/33 Up Eth1/19
La configuración en ejecución ahora agrega la VLAN dentro de banda, que es VLAN 10 en este ejemplo.
FI-A(nxos)# show run int eth1/1/33
interface Ethernet1/1/33
no pinning server sticky
switchport mode trunk
switchport trunk native vlan 4044
switchport trunk allowed vlan 10,4044
no shutdown
FI-A(nxos)# show mac address-table vlan 10
Legend:
* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
age - seconds since last seen,+ - primary entry using vPC Peer-Link
VLAN MAC Address Type age Secure NTFY Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 10 e02f.6d9a.9e71 dynamic 0 F F Eth1/1/33
Seguimiento de la Trayectoria de Conexión en Banda CIMC para Servidores en Rack
Este ejemplo muestra cómo rastrear la ruta de conexión CIMC Inband para los servidores en rack. La interfaz CIMC debe asignarse a una interfaz Ethernet, que se asigna al puerto Fabric Extender (FEX) al que está conectado el servidor. Si el servidor se conecta a dos módulos FEX diferentes en una configuración de alta disponibilidad (HA), se debe comprobar la instancia de administración para determinar la ruta.
Desde la GUI de UCSM, navegue hasta Equipo > Montajes en rack > Servidor > General > Detalles de la conexión:
También puede verificar a través de la CLI de UCSM:
FI-A# scope server 1
FI-A /server # show detail
Server:
Conn Path: A,B
Conn Status: A,B
Managing Instance: B
Como se muestra, Eth2/1/4 en el FEX está conectado al servidor en rack.
FI-B(nxos)# show fex 2 detail
Fex Port State Fabric Port
Eth2/1/1 Down None
Eth2/1/2 Down None
Eth2/1/3 Down None
Eth2/1/4 Up Po1154
Eth2/1/5 Down None
Eth2/1/6 Down None
Eth2/1/7 Down None
Eth2/1/8 Down None
Eth2/1/9 Down None
Eth2/1/10 Down None
Eth2/1/11 Down None
Eth2/1/12 Down None
Eth2/1/13 Down None
Eth2/1/14 Down None
Eth2/1/15 Down None
Eth2/1/16 Down None
Eth2/1/17 Down None
Eth2/1/18 Down None
Eth2/1/19 Down None
Eth2/1/20 Down None
Eth2/1/21 Down None
Eth2/1/22 Down None
Eth2/1/23 Down None
Eth2/1/24 Down None
Eth2/1/25 Down None
Eth2/1/26 Down None
Eth2/1/27 Down None
Eth2/1/28 Down None
Eth2/1/29 Down None
Eth2/1/30 Down None
Eth2/1/31 Down None
Eth2/1/32 Down None
Estas interfaces Ethernet están asignadas a Eth2/1/4:
FI-B(nxos)# show vifs interface ethernet 2/1/4
Interface MAX-VIFS VIFS
-------------- -------- ------------------------------------
Eth2/1/4 60 Veth689, Veth32769,
FI-B(nxos)# show run int veth32769
interface Vethernet32769
inherit port-profile ucsm_internal_rackserver_portprofile
no pinning server sticky
bind interface Ethernet2/1/4 channel 65535
Como se muestra, Veth32769 está fijado al puerto de enlace ascendente Eth1/17.
FI-B(nxos)# show pinning border-interfaces
--------------------+---------+-----------------------------
Border Interface Status SIFs
--------------------+---------+-----------------------------
Eth1/17 Active sup-eth2 Veth32769
Troubleshoot
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.
Preguntas frecuentes (FAQ)
Esta sección describe algunas preguntas frecuentes y respuestas.
¿Puedo utilizar direcciones IPv6 Private Unicast para el puerto de administración?
No. Solo se admiten las direcciones globales de unidifusión.
¿UCS admite la configuración automática de direcciones sin estado (SLAAC)?
No. Sólo se soporta la asignación de dirección estática para el puerto de administración FI.
¿Puedo utilizar IPv6 para iniciadores iSCSI cuando utilizo el arranque iSCSI?
No. IPv6 no se admite en este momento para el iniciador de Internet Small Computer System Interface (iSCSI).
¿Qué ocurre cuando UCSM pasa de la versión 2.2 o posterior de UCS a la versión 2.1 o anterior de UCS?
Si los puertos de administración de la FI o si el CIMC tiene una dirección IPv6 o una configuración Inband, la actualización falla con un mensaje de error.
¿Qué sucede cuando la FI se rebaja de la versión 2.2 o posterior de UCS a la versión 2.1 o anterior de UCS?
Si UCSM utiliza actualmente la versión 2.2 o posterior, la actualización de FI se completa correctamente. La configuración de IPv6 en el FI debe continuar funcionando.
¿Qué ocurre cuando CIMC utiliza UCS versión 2.1 o anterior?
Si UCSM utiliza la versión 2.2 o posterior, se permite la configuración Inband o IPv6 para el CIMC. Sin embargo, esto no se reconoce y el CIMC continúa usando la dirección IPv4 fuera de banda.
¿Qué ocurre cuando CIMC pasa de UCS versión 2.2 o posterior a UCS versión 2.1 o anterior?
Si el CIMC tiene una configuración Inband o IPv6, la degradación falla con un mensaje de error.
¿Hay prefijos reservados que no se puedan utilizar para las direcciones IPv6?
Yes. Los valores de prefijo reservados son 0 y 128. Sólo se puede utilizar del 1 al 127.
¿Hay alguna VLAN reservada que no se pueda utilizar para la administración dentro de la banda?
Yes. Las VLAN 1, 2 y 3 no se pueden utilizar junto con la lista regular de VLAN reservadas (3968 a 4047).
Información Relacionada
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
06-Mar-2015 |
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)