Computación unificada : Software Cisco UCS Infrastructure y UCS Manager

Ejemplo de la configuración de la administración del IPv6 UCS

18 Octubre 2015 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios

Contenido

Discusiones relacionadas de la comunidad de soporte de Cisco

Introducción

Este documento describe cómo configurar las puntos finales de la Administración del Cisco Unified Computing System (UCS) con los direccionamientos del IPv6.

Contribuido por Padmanabhan Ramaswamy y Shankar Prasath, ingenieros de Cisco TAC.

Prerrequisitos

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

  • Cisco UCS Manager (UCSM)
  • Regulador de la administración integrada de Cisco (CIMC)
  • Familiaridad con el IPv6

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

  • Serie de Cisco UCS B
  • Versión 2.2(3a) de Cisco UCSM
  • Servidores de la cuchilla de las M3 Series de Cisco UCS

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Antecedentes

El soporte de administración del IPv6 en el UCS fue introducido en la versión 2.2 UCS. Ambas las 6100 y 6200 Series que la tela interconecta (FIs) puede tener un direccionamiento del IPv6 para el puerto de administración aparte de sus direccionamientos del IPv4. Además de esto, el direccionamiento CIMC para los servidores M3 puede tener direccionamientos del IPv6. Esto está disponible cuando usted elige el método de acceso Inband.

El IPv6 se puede utilizar por los clientes externos para acceder los servicios UCS por ejemplo:

  • HTTP/HTTPS
  • Secure Shell (SSH)
  • Telnet
  • ‘Protocolo de administración de red simple (SNMP)
  • Administrador de la interacción de Cisco (CIM)
  • Administración del servicio web (WS-Administración)
  • Servidor de políticas de destello

Con el UCS como cliente, el IPv6 se puede utilizar para acceder las diversas categorías de servicios por ejemplo:

  • Servicios de red – Domain Name System (DNS), SNMP, y Network Time Protocol (NTP)
  • Servicios de autenticación – Lightweight Directory Access Protocol (LDAP), TACACS, y RADIUS
  • Servicios de la transferencia de archivos – Protocolo FTP de SSH, FTP, de SSH (SFTP), y TFTP
  • Otros servicios – Cliente del Syslog, de Callhome, del Network File System (NFS), y agente del vCenter

Configurar

Esta sección describe cómo configurar las puntos finales de Cisco UCSM con los direccionamientos del IPv6

Nota: Use la Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos usados en esta sección.

Configuración FI

Durante la configuración inicial, usted puede configurar la interfaz de administración con un IPv4 o un direccionamiento del IPv6. Si se configura con un direccionamiento del IPv6, después usted debe agregar manualmente un direccionamiento del IPv4 para la interfaz de administración después de la configuración inicial vía el UCSM CLI o GUI.

Este ejemplo muestra los pasos que se completan para configurar un direccionamiento del IPv6 para el puerto de administración durante la configuración inicial:

  Enter the configuration method. (console/gui) ? console
  Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup
  You have chosen to setup a new Fabric interconnect. Continue? (y/n): y
  Enforce strong password? (y/n) [y]: n
  Enter the password for "admin":
  Confirm the password for "admin":
  Is this Fabric interconnect part of a cluster(select 'no' for standalone)?
(yes/no) [n]: n
  Fabric interconnect will be in stand alone mode
  Enter the system name:  ucs-ipv6
  Physical Switch Mgmt0 IP address : 2014::10:76:78:107
  Physical Switch Mgmt0 IPv6 prefix : 64
  IPv6 address of the default gateway : 2014::10:76:78:1

Los direccionamientos del IPv6 se pueden agregar a una configuración que tenga solamente direccionamientos del IPv4, y los direccionamientos actuales del IPv6 se pueden cambiar también. Estas opciones son disponible desde los UCSM GUI y el CLI.

Este ejemplo muestra los pasos que se completan del UCSM GUI:

Este ejemplo muestra los pasos que se completan del UCSM CLI:

FI-A# scope fabric-interconnect a
FI-A /fabric-interconnect # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config # set out-of-band ipv6 2014::10:76:78:107
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64

FI-A* # scope fabric-interconnect b
FI-A /fabric-interconnect* # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6 2014::10:76:78:108
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64

FI-A* # scope system
FI-A /system* # set virtual-ip ipv6 2014::10:76:78:106

FI-A* # commit-buffer

Nota: La configuración no es eficaz hasta que se ingrese el comando del cometer-buffer. Cisco recomienda que usted realiza todos los cambios necesarios antes de que usted ingrese este comando.

Acceda el UCSM vía el IPv6

Usted puede acceder el UCSM GUI y el CLI con el uso de los direccionamientos asignados del IPv6:

Nota: La mayoría de los hojeadores requieren que el direccionamiento del IPv6 esté ingresado dentro de los corchetes, tales como [2014::10:76:78:106].

CIMC sobre el IPv6

Esta sección describe la administración dentro de la banda del CIMC.

Antes de la versión 2.2 UCS, el acceso CIMC estaba con fuera del puerto de administración de la banda del UCS FI. El CIMC puede tener dos diversos IP Addresses para arriba hasta la versión 2.2 UCS:

  • Un direccionamiento del IPv4 que se asigna de la lengueta del equipo – este direccionamiento se pega al hardware del servidor sí mismo y no cambia, con independencia de la asociación del perfil del servicio.

  • Un direccionamiento del IPv4 que se asigna de la lengueta de los servidores – este direccionamiento se pega al perfil del servicio y se mueve con el perfil del servicio.

La versión 2.2 UCS también habilitó el acceso Inband del CIMC para los servidores M3. Los direccionamientos del IPv4 y del IPv6 se pueden utilizar para el acceso Inband, así que el CIMC puede tener hasta seis diversos direccionamientos de la versión 2.2 UCS:

 Fuera de la bandaInband
EquipoIPv4IPv4, IPv6
ServidoresIPv4IPv4, IPv6

Consejo: Refiera el acceso Inband CIMC en el documento de Cisco del ejemplo de configuración de las cuchillas de la serie UCSB para más información sobre el acceso y la configuración Inband.

Este ejemplo describe los pasos que se completan para configurar los direccionamientos Inband del IPv6 para el CIMC vía la lengueta del equipo del UCSM GUI:

  1. Navegue a LAN > los grupos VLAN y cree a un grupo VLAN con la lista de VLA N que sean utilizados para la administración dentro de la banda:



  2. Navegue a LAN > las políticas globales > perfil Inband y seleccione al grupo VLAN para asociarlo al perfil Inband:



  3. Navegue al servidor de la lengueta del equipo, haga clic el inventario > CIMC > IP de la administración dentro de la banda del cambio, asocie un VLA N del grupo al CIMC, y asigne un direccionamiento del IPv6:



  4. Elija un VLA N del menú desplegable de la red, haga clic el IPv6 Inband, y asigne un direccionamiento del IPv6. La imagen siguiente muestra el método de la asignación estática.

    Nota: El direccionamiento puede ser estático o de un pool del IPv6, bajo las cuales usted puede crear LAN > los pools > los grupos de direcciones IP.


Se utiliza el mismo procedimiento cuando usted asigna el direccionamiento del IPv6 de la lengueta de los servidores. El próximo ejemplo muestra los pasos que se completan para configurar un direccionamiento Inband del IPv6 para el CIMC de la lengueta del equipo vía el UCSM CLI:

Nota: En este ejemplo, el VLA N Inband es VL10 y el método estático se utiliza para asignar el direccionamiento del IPv6.

FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # create mgmt-iface in-band
FI-A /chassis/server/cimc/mgmt-iface* # create mgmt-vlan
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # set network-name VL10
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # create ext-static-ip6
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set addr
2014::10:76:78:141

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set prefix 64
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set default-gw
2014::10:76:78:1

FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # commit-buffer

Ponga en marcha la consola y los otros servicios KVM

El direccionamiento CIMC se utiliza para los servicios tales como teclado, vídeo, y el ratón (KVM), vMedia, la interfaz de administración inteligente de la plataforma (IPMI), y serial sobre LAN (solenoide). Estos servicios están disponibles para el Inband y fuera de los direccionamientos de la banda.

Cuando usted inicia la consola KVM, haga clic >> símbolo al lado de la opción de la consola KVM para ver los diversos direccionamientos disponibles para el acceso a la consola KVM:

La misma opción es disponible desde el lanzador KVM:

Los direccionamientos que se asignan al perfil del servicio toman la precedencia sobre los direccionamientos que se asignan al hardware del servidor vía la lengueta del equipo.

El direccionamiento del IPv6 es la dirección predeterminada que se elige para un lanzamiento de la consola KVM, así que cuando usted hace clic en la consola KVM, utiliza este direccionamiento. El lanzamiento KVM falla si este direccionamiento del IPv6 no es accesible. Para elegir los otros direccionamientos, haga clic >> símbolo al lado de la opción de la consola KVM, como se mencionó anteriormente.    

La versión 2.2 UCS introdujo el acceso directo KVM también. Sin embargo, esta característica está disponible solamente para fuera de la Administración de la banda. Los direccionamientos del IPv6 no se pueden utilizar aquí, como fuera de los direccionamientos del IPv4 de las aplicaciones de la banda solamente.   

Verificación

Esta sección describe cómo verificar que su configuración trabaja correctamente.

Verifique la asignación de dirección del IPv6 para el FIs

Este ejemplo muestra cómo verificar la asignación de dirección del IPv6 para el FIs del UCSM GUI:

Este ejemplo muestra cómo verificar la asignación de dirección del IPv6 para el FIs del UCSM CLI:

FI-A(local-mgmt)# show mgmt-ip-debug ifconfig

eth0      Link encap:Ethernet  HWaddr 54:7F:EE:65:81:A1
          inet addr:10.76.78.107  Bcast:10.76.78.255  Mask:255.255.255.0
          inet6 addr: 2014::10:76:78:106/64 Scope:Global
          inet6 addr: 2014::10:76:78:107/64 Scope:Global
          inet6 addr: fe80::567f:eeff:fe65:81a1/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:24775380 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14343153 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
    
FI-B(local-mgmt)# show mgmt-ip-debug ifconfig

eth0      Link encap:Ethernet  HWaddr 54:7F:EE:6F:71:81
          inet addr:10.76.78.108  Bcast:10.76.78.255  Mask:255.255.255.0
          inet6 addr: 2014::10:76:78:108/64 Scope:Global
          inet6 addr: fe80::567f:eeff:fe6f:7181/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:18646548 errors:0 dropped:0 overruns:0 frame:0
          TX packets:238825 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3206162748 (2.9 GiB)  TX bytes:56366913 (53.7 MiB)

Pruebe la conectividad de red básica

Este ejemplo muestra cómo realizar las pruebas de la conectividad de red básica del UCSM CLI:

FI-A(local-mgmt)# ping6 2014::10:76:78:216
PING 2014::10:76:78:216(2014::10:76:78:216) from 2014::10:76:78:106 eth0:
56 data bytes
64 bytes from 2014::10:76:78:216: icmp_seq=1 ttl=64 time=1.92 ms
64 bytes from 2014::10:76:78:216: icmp_seq=2 ttl=64 time=0.262 ms
64 bytes from 2014::10:76:78:216: icmp_seq=3 ttl=64 time=0.260 ms
64 bytes from 2014::10:76:78:216: icmp_seq=4 ttl=64 time=0.222 ms
64 bytes from 2014::10:76:78:216: icmp_seq=5 ttl=64 time=0.196 ms
64 bytes from 2014::10:76:78:216: icmp_seq=6 ttl=64 time=0.231 ms

FI-A(local-mgmt)# traceroute6 2014::10:76:78:216
traceroute to 2014::10:76:78:216 (2014::10:76:78:216) from
2014::10:76:78:106, 30 hops max, 16 byte packets
 1  2014::10:76:78:216 (2014::10:76:78:216)  0.244 ms *  0.253 ms

Verifique la asignación de dirección del IPv6 para el CIMC

Este ejemplo muestra cómo verificar los direccionamientos del IPv6 que se asignan al CIMC del UCSM GUI:

Este ejemplo muestra cómo verificar los direccionamientos del IPv6 que se asignan al CIMC del UCSM CLI:

FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # show mgmt-iface in-band detail expand

External Management Interface:
    Mode: In Band
    Ip V4 State: None
    Ip V6 State: Static
    Is Derived from Inband Profile: No

    External Management Virtual LAN:
        Network Name: VL10
        Id: 10

        External Management Static IPv6:
            IP Address: 2014::10:76:78:146
            Default Gateway: 2014::10:76:78:1
            Prefix: 64
            Primary DNS IP: ::
            Secondary DNS IP: ::

Localice conexión dentro de la banda la trayectoria CIMC para los servidores de la cuchilla

El próximo ejemplo muestra cómo localizar la trayectoria para el CIMC conexión dentro de la banda para los servidores de la cuchilla. La interfaz Inband CIMC se debe asociar al host más reciente que las interfaces (HIF) viran hacia el lado de babor en el IOM que corresponde. Se elige el módulo IO (IOM) basó en manejo del caso del servidor.

Del UCSM GUI, navegue a los detalles del equipo > del general > de la conexión del server>:

Usted puede también verificar vía el UCSM CLI también:

Nota: Por este ejemplo, el manejo del caso es FI A.

FI-A# scope server 1/1
FI-A /chassis/server # show detail

Server:
    Slot: 1
    <snip>
    Conn Path: A,B
    Conn Status: A,B
    Managing Instance: A

Como se muestra, Eth1/1/33 se fija al puerto de link ascendente Eth1/19, que se utiliza para conexión dentro de la banda.

FI-A(nxos)# show fex 1 detail

  Fex Port        State  Fabric Port
         Eth1/1/1    Up     Eth1/17
         Eth1/1/2    Up     Eth1/17
         Eth1/1/3    Up     Eth1/17
         Eth1/1/4    Up     Eth1/17
         Eth1/1/5  Down        None
         Eth1/1/6  Down        None
         Eth1/1/7  Down        None
         Eth1/1/8  Down        None
         Eth1/1/9    Up     Eth1/19
        Eth1/1/10  Down        None
        Eth1/1/11  Down        None
        Eth1/1/12  Down        None
        Eth1/1/13    Up     Eth1/20
        Eth1/1/14  Down        None
        Eth1/1/15  Down        None
        Eth1/1/16  Down        None
        Eth1/1/17    Up     Eth1/17
        Eth1/1/18  Down        None
        Eth1/1/19  Down        None
        Eth1/1/20  Down        None
        Eth1/1/21    Up     Eth1/18
        Eth1/1/22    Up     Eth1/18
        Eth1/1/23    Up     Eth1/18
        Eth1/1/24    Up     Eth1/18
        Eth1/1/25  Down        None
        Eth1/1/26  Down        None
        Eth1/1/27  Down        None
        Eth1/1/28  Down        None
        Eth1/1/29  Down     Eth1/20
        Eth1/1/30  Down     Eth1/20
        Eth1/1/31  Down     Eth1/20
        Eth1/1/32  Down     Eth1/20
        Eth1/1/33    Up     Eth1/19

La configuración corriente ahora agrega el VLA N Inband, que es VLAN10 en este ejemplo.

FI-A(nxos)# show run int eth1/1/33

interface Ethernet1/1/33
  no pinning server sticky
  switchport mode trunk
  switchport trunk native vlan 4044
  switchport trunk allowed vlan 10,4044    
  no shutdown

FI-A(nxos)# show mac address-table vlan 10
Legend:
        * - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
        age - seconds since last seen,+ - primary entry using vPC Peer-Link
   VLAN     MAC Address      Type      age     Secure NTFY   Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 10       e02f.6d9a.9e71    dynamic   0          F    F  Eth1/1/33

Localice conexión dentro de la banda la trayectoria CIMC para los servidores del estante

Este ejemplo muestra cómo localizar conexión dentro de la banda la trayectoria CIMC para los servidores del estante. La interfaz CIMC se debe asociar a una interfaz de Vethernet, que se asocia al puerto del suplemento de la tela (FEX) con el cual el servidor está conectado. Si el servidor conecta con dos diversos módulos FEX en (HA) haber puesto de gran disponibilidad, el manejo del caso se debe marcar para determinar la trayectoria.

Del UCSM GUI, navegue al equipo > a los montajes en bastidor > los detalles al general > a la conexión del server>:

Usted puede también verificar vía el UCSM CLI también:

FI-A# scope server 1
FI-A /server # show detail

Server:
    Conn Path: A,B
    Conn Status: A,B
    Managing Instance: B

Como se muestra, Eth2/1/4 en el FEX está conectado con el servidor del estante.

FI-B(nxos)# show fex 2 detail
  Fex Port        State  Fabric Port
         Eth2/1/1  Down        None
         Eth2/1/2  Down        None
         Eth2/1/3  Down        None
         Eth2/1/4    Up      Po1154
         Eth2/1/5  Down        None
         Eth2/1/6  Down        None
         Eth2/1/7  Down        None
         Eth2/1/8  Down        None
         Eth2/1/9  Down        None
        Eth2/1/10  Down        None
        Eth2/1/11  Down        None
        Eth2/1/12  Down        None
        Eth2/1/13  Down        None
        Eth2/1/14  Down        None
        Eth2/1/15  Down        None
        Eth2/1/16  Down        None
        Eth2/1/17  Down        None
        Eth2/1/18  Down        None
        Eth2/1/19  Down        None
        Eth2/1/20  Down        None
        Eth2/1/21  Down        None
        Eth2/1/22  Down        None
        Eth2/1/23  Down        None
        Eth2/1/24  Down        None
        Eth2/1/25  Down        None
        Eth2/1/26  Down        None
        Eth2/1/27  Down        None
        Eth2/1/28  Down        None
        Eth2/1/29  Down        None
        Eth2/1/30  Down        None
        Eth2/1/31  Down        None
        Eth2/1/32  Down        None

Estas interfaces de Vethernet se asocian a Eth2/1/4:

Nota: En este ejemplo, la interfaz CIMC es Veth32769.

FI-B(nxos)# show vifs interface ethernet 2/1/4

Interface      MAX-VIFS VIFS
-------------- -------- ------------------------------------
Eth2/1/4       60       Veth689, Veth32769,

FI-B(nxos)# show run int veth32769

interface Vethernet32769
  inherit port-profile ucsm_internal_rackserver_portprofile
  no pinning server sticky
  bind interface Ethernet2/1/4 channel 65535

Como se muestra, Veth32769 se fija al puerto de link ascendente Eth1/17.

FI-B(nxos)# show pinning border-interfaces

--------------------+---------+-----------------------------
Border Interface     Status    SIFs
--------------------+---------+-----------------------------
Eth1/17              Active    sup-eth2 Veth32769

Troubleshooting

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.

Preguntas frecuentes (FAQ)

Esta sección describe algunos FAQ y respuestas.

¿Puedo utilizar a las direcciones de Unicast privadas del IPv6 para el puerto de administración?

No. Solamente se soportan los direccionamientos de la unidifusión global.

¿El UCS soporta la configuración automática de dirección apátrida (SLAAC)?

No. Solamente la asignación de dirección estática se soporta para el puerto de administración FI.

¿Puedo utilizar el IPv6 para los iniciadores iSCSI cuando utilizo el inicio del iSCSI?

No El IPv6 no se soporta para el iniciador del (iSCSI) de la Interfaz de sistema informático reducida de Internet ahora.

¿Qué sucede cuando el UCSM se retrocede de la versión 2.2 o posterior UCS a la versión 2.1 o anterior UCS?

Si los puertos de administración del FI o si el CIMC tiene un direccionamiento del IPv6 o una configuración Inband, después el downgrade fallan con un mensaje de error.

¿Qué sucede cuando el FI se retrocede de la versión 2.2 o posterior UCS a la versión 2.1 o anterior UCS?

Si el UCSM utiliza actualmente la versión 2.2 o posterior, el downgrade FI completa con éxito. La configuración del IPv6 en el FI debe continuar trabajando.

¿Qué sucede cuando la versión 2.1 o anterior UCS de las aplicaciones CIMC?

Si el UCSM utiliza la versión 2.2 o posterior, la configuración Inband o del IPv6 para el CIMC se permite. Sin embargo, esto no se reconoce y el CIMC continúa utilizando fuera del direccionamiento del IPv4 de la banda.

¿Qué sucede cuando el CIMC se retrocede de la versión 2.2 o posterior UCS a la versión 2.1 o anterior UCS?

Si el CIMC tiene una configuración Inband o del IPv6, el downgrade falla con un mensaje de error.

¿Hay prefijos reservados que no se puedan utilizar para los direccionamientos del IPv6?

Sí. Los valores reservados del prefijo son 0 y 128. Solamente 1 a 127 puede ser utilizado.

¿Hay VLA N reservados que no se puedan utilizar para la administración dentro de la banda?

Sí. Los VLA N 1, 2, y 3 no se pueden utilizar junto con la lista regular de los VLA N reservados (3968 a 4047).

Información Relacionada


Discusiones relacionadas de la comunidad de soporte de Cisco

La Comunidad de Soporte de Cisco es un foro donde usted puede preguntar y responder, ofrecer sugerencias y colaborar con colegas.


Document ID: 118784