أستكشاف أخطاء العقود وإصلاحها عندما يكون حقل اسم قاعدة تقسيم المناطق فارغا

المقدمة

يصف هذا المستند الإرشادات لتعريف عقد ضمني على ورقة، مثل قاعدة تجاوز.

المتطلبات الأساسية

المتطلبات

• معرفة أساسية ب ACI
• مجموعات النقطة الطرفية والعقد
• تشكيل ELAM

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

الأجهزة المستخدمة:

• Cisco ACI يركض صيغة 5.3(2)
• مساعد ELAM / CLI ELAM

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

PCtag عبارة عن معرف رقمي يستخدم للتمثيل الداخلي لمجموعة نهج النقطة الطرفية (EPG) في ACI. يسمى pcTag المعين إلى EPG المصدر SCLASS بينما يسمى pcTag المعين إلى EPG الوجهة DCLASS.

قام "مستهلك الخدمات المشتركة" باستخدام PcTag المحجوز البالغ 14.

النظام - هذه علامات نظام داخلية من النطاق 1-15.

عمومي - تم حجز النطاق 16-16385 للاستخدام العالمي.

يستخدم EPG الإسقاط PcTag المحجوز من 13.

يستخدم "مستهلك الخدمات المشتركة" PcTag المحجوز البالغ 14.

يستخدم l3out مع 0.0.0.0/0 PcTag المحجوز من 15.

محلي - النطاق الافتراضي ل pcTag محلي إلى VRF ويمكن إعادة إستخدامه عبر VRF. وتتراوح قيمته بين 16386 و 65535.

خطوات حل العقد

تستخدم ELAM في هذه السيناريوهات. هذه الأوامر ل CLI ELAM ويمكن إستخدامها كمرجع:

vsh_lc
debug platform internal  elam asic 
trigger reset
trigger init in-select  out-select 0
set outer ipv4 src_ip  dst_ip < destination ip address>
start 
status

الخطوة 1، زناد ELAM

أولا، اجمع عدة أوجه من ELAM: فئة المصدر 11060، فئة الوجهة 14، وفهرس الإحصائيات: 51983.

بالنسبة للخدمات المشتركة > الشبكة الفرعية للمستهلك في الموفر، يتم إستخدام معرف الفئة 14.

يتم إستخدام هذا الأمر لبروتوكولات EPG في VRF الخاص بالمزود مع الفئة المحلية التي لا يمكنها التحدث إلى هذه الشبكات الفرعية.

IP Protocol : ICMP( 0x1 )

L4 Src Port : 2048( 0x800 )

L4 Dst Port : 56951( 0xDE77 )

sclass (src pcTag) : 11060( 0x2B34 ) 

dclass (dst pcTag) : 14( 0xE ) 

------------------------------------------------------------------------------------------------------------------------------------------------------

Contract Result

------------------------------------------------------------------------------------------------------------------------------------------------------

Contract Drop : no
Contract Logging : no
Contract Applied : no
Contract Hit : yes
Contract Aclqos Stats Index : 51983
( show sys int aclqos zoning-rules | grep -B 9 "Idx: 51983 )

الخطوة 2. التحقق من قاعدة تقسيم المناطق استنادا إلى تطابق قاعدة الأجهزة

أستخدم فهرس الأجهزة الخاص بعقد المطابقة 51983 لحل معرف القاعدة.

module-1# show sys int aclqos zoning-rules | grep -B 9 "Idx: 51983"
===========================================
Rule ID: 8640 Scope 20 Src EPG: 11060 Dst EPG: 14 Filter 65534
     unit_id: 0
     === Region priority: 2466 (rule prio: 9 entry: 162)===
     sw_index = 13310 | hw_index = 29937 | stats_idx = 51983
   Curr TCAM resource:
   =============================
     === SDK Info ===
     Result/Stats Idx: 51983

ملاحظة: في الإصدار 4.x، لا يمكن أن تظهر القاعدة. أستخدم الأمر show system internal aclqos zoning-rules ضمني لتحديد العقد.

يمكن إستخدام معرف القاعدة في قاعدة تقسيم المناطق لمراجعة العقد. لقواعد التجاوز، سيكون اسم العقد فارغا:

S2-LF101# show zoning-rule rule-id 8640
    Config State
    ============
    | Rule ID | SrcEPG | DstEPG | FilterID | Dir | operSt | Scope | Name | Action | Priority | Intent |
    |---------|--------|--------|----------|-----|--------|-------|------|--------|---------|--------|
    | 8640    | 11060  | 14     | implicit | uni-dir | enabled | 2424832 |   | permit_override | src_dst_any(9) | install |
    Install State
    ==============
    | Rule ID | SrcEPG | DstEPG | FilterID | Dir | Scope | Name | Action | Priority | 
    |---------|--------|--------|----------|-----|-------|------|--------|---------|
    | 8640    | 11060  | 14     | implicit | uni-dir | 2424832 |   | permit_override | src_dst_any(9) |
    

الخطوة 3أ. التحقق باستخدام Object ActrlRule لمعرفة ما إذا كان هناك اسم عقد

يمكن إستخدام ActrlRule moquery على الورقة باستخدام عامل تصفية:

moquery -c actrlRule -f 'actrl.Rule.rn*"s--d-"' | grep ctrctName

على سبيل المثال، هذا هو العقد الذي يقوم بإنشاء سياسة التجاوز:

moquery -c actrlRule -f 'actrl.Rule.rn*"s-11060-d-14"' | grep ctrctName
ctrctName : common:Common-Global

من المحتمل أن يكون ctrctName هذا الحقل فارغا. إذا كان هذا هو الحال، هناك كائن آخر يمكن إستخدامه.

الخطوة 3ب. التحقق باستخدام Object ActrlRule لمعرفة ما إذا كان هناك اسم عقد

يمكن إستخدام استعلام vzRuleOwner على الورقة:

moquery -c vzRuleOwner -f 'vz.RuleOwner.dn*"11060.*14"'

بالنسبة للمثال vzRuleOwner، هذا هو العقد الذي يقوم بإنشاء نهج التجاوز:

MXS2-LF101# moquery -c vzRuleOwner -f 'vz.RuleOwner.dn*"11060.*14"'
Total Objects shown: 1
# vz.RuleOwner
creatorDn : cdef-[uni/tn-common/brc-Common-Global]/epgCont-[uni/tn-common/out-L3OUT-External/instP-External/]-fr-[uni/tn-common/brc-Common-Global/dirass/prov-[uni/tn-common/out-L3OUT-External/instP-External-]-any-no]/to-[uni/tn-common/brc-Common-Global/dirass/cons-[uni/tn-test/ap-ap-test/epg-epg-test]-any-no]
tag : to-epg
action : permit_override
childAction :
ctrctName : 
direction : uni-dir
dn : sys/actrl/scope-2424832/rule-2424832-s-11060-d-14-f-implicit/own-[cdef-[uni/tn-common/brc-Common-contract]/epgCont-[uni/tn-common/out-L3OUT/instP-External]/fr-[uni/tn-common/brc-Common-contract/dirass/prov-[uni/tn-common/out-L3OUT/instP-External]-any-no]/to-[uni/tn-common/brc-Common-contract/dirass/cons-[uni/tn-test/ap-ap-test/epg-epg-test]-any-no]]-tag-to-epg
intent : install
lcOwn : local
markDscp : unspecified
modTs : 2024-08-07T06:16:42.241+00:00
monitorDn : uni/tn-common/monepg-default
name : 
nameAlias : 
prio : src_dst_any
qosGrp : unspecified
rn : own-[cdef-[uni/tn-common/brc-Common-Global]/epgCont-[uni/tn-common/out-L3OUT-External/instP-External-]/fr-[uni/tn-common/brc-Common-Global/dirass/prov-[uni/tn-common/out-L3OUT-External/instP-External-]-any-no]/to-[uni/tn-common/brc-Common-Global/dirass/cons-[uni/tn-test/ap-ap-test/epg-epg-test]-any-no]]-tag-to-epg
status :
type : tenant

على ال DN، بعد BRC، هو سيكون اسم العقد.

RN/DN: BRC-<اسم العقد>

على سبيل المثال:

عقد BRC-مشترك

المرجع

معلومات ذات صلة

التحقق من الخدمات المشتركة ل ACI - Shared Service Consumer Tag 14