تكوين vPC من مضيف إلى موسعات بنيوية (FEX) في قائمة التحكم في الوصول (ACI)
المحتويات
المقدمة
يصف هذا المستند خطوات التكوين التي تستخدمها لتكوين عوامل خرج البنية (FEX) بالإضافة إلى قناة المنفذ الظاهري (vPC) من مضيف إلى خطوات FEX هذه في بيئة بنية أساسية مرتكزة على التطبيقات (ACI).
طوبولوجيا
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات المكونات المادية والبرامج التالية:
- بنية قائمة على التطبيقات (ACI) تتكون من محولين عموديين ومحولين ورقيين
- 2 دعم نظام FEX من Cisco، حيث يتم توصيل كل منها بورقته الخاصة
- وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC)
- مضيف مع وصلات إلى كل FEX
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
التكوين
إعداد vPC بين المحولات الطرفية 2
سيقوم هذا التكوين بتوجيهك من خلال إعداد مجال vPC بين محولين طرفيين في ACI. تتم عنونة المحولات الطرفية المستخدمة في هذا القسم ب "101" و "102"
انتقل إلى البنية > سياسات الوصول > سياسات المحول > السياسات > إعدادات قناة المنفذ الافتراضية الافتراضية وانقر فوق "+" بجوار "مجموعات حماية VPC الصريحة". أدخل الاسم، والمحولات الطرفية 2 التي تريد أن يتم التبديل بينها في PC، و"معرف الزوج المنطقي" ("معرف المجال" في نظام التشغيل التقليدي Nexus OS).
يمكننا الآن التحقق على CLI (واجهة سطر الأوامر) من تكوين مجال vPC. SSH (طبقة الأمان) إلى أحد المحولات وشغل "show vpc brief"
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 10 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 4 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up -
في قائمة التحكم في الوصول (ACI)، يتم تعطيل حالة رسائل تنشيط الاتصال نظرا لاستخدام العامود الرئيسي - إتصالات الأوراق ك "إرتباط نظير" داخليا.
إحضار معلومات ال FEX على الإنترنت
يمكننا الآن تسجيل FEX مع كل مفتاح أوراق. نحن لا ندعم إتصالات vPC بين FEX ومحولين طرفيين، لذلك يجب أن يكون كل FEX متصلا بمحول طرفي واحد فقط.
انتقل إلى "البنية" > "سياسات الوصول" > "البدء السريع" ثم انقر فوق "تكوين واجهة وكمبيوتر شخصي و VPC". انقر فوق "+" الأخضر لإضافة محولات. حدد زر الخيار "متقدم". أدخل معرف المحول للورقة التي تتصل ب FEX الأول. أدخل اسما لملف تعريف المحول وأضف نوع FEX ورقمه. أخيرا، أدخل المنفذ على الورقة التي يتصل بها FEX.
تحديث كافة الملفات وحفظها مرة واحدة وإرسالها. في هذا الوقت، يجب أن ترى FEX يأتي على الإنترنت من واجهة سطر الأوامر في المحول. إذا كانت الصور مختلفة، فإنه سيقوم بتنزيل الصورة الصحيحة من الورقة.
fab1-leaf1# show fex detail
FEX: 101 Description: FEX0101 state: Online
FEX version: 11.1(1o) [Switch version: 11.1(1o)]
FEX Interim version: 11.1(1o)
Switch Interim version: 11.1(1o)
Extender Model: N2K-C2232PP-10GE, Extender Serial: SSI1350063T
Part No: 68-3547-03
Card Id: 82, Mac Addr: 00:0d:ec:fa:4b, Num Macs: 75
Module Sw Gen: 22 [Switch Sw Gen: 21]
pinning-mode: static Max-links: 1
Fabric port for control traffic: Eth1/36
Fabric interface state:
Eth1/36 - Interface Up. State: Active
Po5 - Interface Up. State: Active
كرر نفس العملية للمحول الثاني FEX والمحول الطرفي.
ملاحظة: عند النظر إلى قناة المنفذ أو الواجهات المادية على الورقة، والتي تتصل ب FEX، سترى زيادة في "Input Discards". وهذا أمر طبيعي وينبغي تجاهله. يتم زيادة عمليات رفض الإدخال بسبب تقييد ASIC من Broadcom (الجيل 1 من محولات Nexus 9000) مع حزم التحكم في طبقة الارتباط. تحت العملية العادية، سترى بطاقات الإدخال المرتجعة لذا قد ترغب المراقبة في تعطيلها لهذه الواجهات.
تكوين واجهات المضيف على FEX
هناك طريقتان لتكوين واجهات المضيف على كل FEX لتكون في جهاز كمبيوتر شخصي vPC.
1) قم بإضافة الواجهة إلى كل ملف تعريف FEX فردي، وقم بتعيينهم إلى نفس مجموعة نهج vPC.
2) قم بتخصيص كل من ملف تعريف FEX نفسه وأضف محددات منافذ الوصول.
بعد إكمال المعالج، سترى ملف تعريف "FEX" و"محدد الواجهة" لكل FEX.
"ملف تعريف FEX" هو ملف تعريف سيتم إقران FEX به أيضا. يكون ملف تعريف FEX مماثلا ل "ملف تعريف المحول" حيث يربط الواجهة ب FEX.
محدد الواجهة هو السياسة التي يتم إنشاؤها للواجهات الطرفية التي تتصل ب FEX.
الخيار 1: أضف الواجهة إلى كل ملف تعريف FEX فردي، وقم بتعيينهم إلى نفس مجموعة نهج vPC.
انتقل إلى بنية > سياسات الوصول > سياسات الواجهة > ملفات التعريف وانقر فوق ملف تعريف FEX ل FEX 101. انقر بزر الماوس الأيمن وحدد "إنشاء محدد منفذ الوصول". في هذا المثال، يتم توصيل المضيف بالمنفذ 10 على كل من طرز FEX.
قم بتسمية المحدد وإدخال معرف الواجهة ومجموعة نهج vPC التي تريد تعيين الواجهة إليها:
قم بإكمال نفس الأمر بالنسبة لمحدد الواجهة Leaf 102 وتأكد من إستخدام مجموعة نهج الواجهة حتى يتم تجميع كلا القارن في vPC.
يمكنك بعد ذلك التحقق من تجميع الواجهات على كلا المحولين من خلال تشغيل الأمر "show port-channel summary" و"show vpc brief" من واجهة سطر الأوامر (CLI) الطرفية. قد يكون لكل محول رقم الكمبيوتر الخاص به ولكن يجب على كلا المحولين إعادة التعيين إلى معرف vPC نفسه :
fab1-leaf1# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/16(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SD) Eth NONE Eth1/48(D)
5 Po5(SU) Eth LACP Eth1/4(P)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth101/1/10(P)
fab1-leaf3# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/4(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SU) Eth LACP Eth1/16(P)
4 Po4(SD) Eth NONE Eth1/48(D)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth102/1/10(P)
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
fab1-leaf3# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : secondary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
الخيار 2: قم بتعيين كلا من ملف تعريف FEX نفسه وأضف محددات منافذ الوصول.
إذا تم تكوين أجهزة vPC متعددة، فسيصبح التكوين مملا للانتقال إلى كل ملف تعريف FEX فردي وإضافة الواجهة (الواجهات). من أجل تبسيط التكوين، يمكنك تخصيص ملف تعريف FEX متعدد التداخل الذي يحتوي على نفس ملف تعريف FEX الذي سيتم بعد ذلك الانتقال ونشر منافذ الوصول على كل FEX باستخدام هذا التوصيف.
للقيام بذلك، انتقل إلى البنية > سياسات الوصول > سياسات الواجهة > ملفات التخصيص، انقر بزر الماوس الأيمن وحدد "إنشاء ملف تعريف FEX". قم بتسميته وانقر فوق إرسال:
الآن بعد أن أصبح لدينا ملف تعريف FEX، سنحتاج لتعيين FEX 101 و 102 إلى هذا ملف التعريف الفريد. إذا قمت بتوسيع محدد واجهة FEX، سترى أين يمكنك إختيار ملف تخصيص FEX من القائمة المنسدلة، وتأكد من إختيار ملف التخصيص الذي تم إنشاؤه (101-102 في هذا المثال):
كرر نفس الشيء لمحدد واجهة FEX 102.
يمكننا بعد ذلك إضافة كتل منافذ الوصول إلى ملف تعريف FEX "101-102" لنشر هذه الواجهات على كلا شبكتي FEX في نفس الوقت.
انقر بزر الماوس الأيمن على ملف تعريف FEX "101-102" واختر "إنشاء محدد منفذ الوصول". قم بتسميتها واختر الواجهة ومجموعة السياسات مثل القسم أعلاه:
يمكنك بعد ذلك التحقق من تجميع الواجهات على كلا المحولين من خلال تشغيل الأمر "show port-channel summary" و"show vpc brief" من واجهة سطر الأوامر (CLI) الطرفية. قد يكون لكل محول رقم الكمبيوتر الخاص به ولكن يجب على كلا المحولين إعادة التعيين إلى معرف vPC نفسه :
fab1-leaf1# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/16(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SD) Eth NONE Eth1/48(D)
5 Po5(SU) Eth LACP Eth1/4(P)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth101/1/10(P)
fab1-leaf3# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/4(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SU) Eth LACP Eth1/16(P)
4 Po4(SD) Eth NONE Eth1/48(D)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth102/1/10(P)
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
fab1-leaf3# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : secondary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
التعليقات