المحتويات

المقدمة

طوبولوجيا

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

التكوين

إعداد vPC بين المحولات الطرفية 2

إحضار معلومات ال FEX على الإنترنت

تكوين واجهات المضيف على FEX

الخيار 1: أضف الواجهة إلى كل ملف تعريف FEX فردي، وقم بتعيينهم إلى نفس مجموعة نهج vPC.

الخيار 2: قم بتعيين كلا من ملف تعريف FEX نفسه وأضف محددات منافذ الوصول.

المقدمة

يصف هذا المستند خطوات التكوين التي تستخدمها لتكوين عوامل خرج البنية (FEX) بالإضافة إلى قناة المنفذ الظاهري (vPC) من مضيف إلى خطوات FEX هذه في بيئة بنية أساسية مرتكزة على التطبيقات (ACI).

طوبولوجيا

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات المكونات المادية والبرامج التالية:

- بنية قائمة على التطبيقات (ACI) تتكون من محولين عموديين ومحولين ورقيين

- 2 دعم نظام FEX من Cisco، حيث يتم توصيل كل منها بورقته الخاصة

- وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC)

- مضيف مع وصلات إلى كل FEX

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

إعداد vPC بين المحولات الطرفية 2

سيقوم هذا التكوين بتوجيهك من خلال إعداد مجال vPC بين محولين طرفيين في ACI. تتم عنونة المحولات الطرفية المستخدمة في هذا القسم ب "101" و "102"

انتقل إلى البنية > سياسات الوصول > سياسات المحول > السياسات > إعدادات قناة المنفذ الافتراضية الافتراضية وانقر فوق "+" بجوار "مجموعات حماية VPC الصريحة".  أدخل الاسم، والمحولات الطرفية 2 التي تريد أن يتم التبديل بينها في PC، و"معرف الزوج المنطقي" ("معرف المجال" في نظام التشغيل التقليدي Nexus OS).

يمكننا الآن التحقق على CLI (واجهة سطر الأوامر) من تكوين مجال vPC.  SSH (طبقة الأمان) إلى أحد المحولات وشغل "show vpc brief"

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 10

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 4

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

في قائمة التحكم في الوصول (ACI)، يتم تعطيل حالة رسائل تنشيط الاتصال نظرا لاستخدام العامود الرئيسي - إتصالات الأوراق ك "إرتباط نظير" داخليا.

إحضار معلومات ال FEX على الإنترنت

يمكننا الآن تسجيل FEX مع كل مفتاح أوراق.  نحن لا ندعم إتصالات vPC بين FEX ومحولين طرفيين، لذلك يجب أن يكون كل FEX متصلا بمحول طرفي واحد فقط.

انتقل إلى "البنية" > "سياسات الوصول" > "البدء السريع" ثم انقر فوق "تكوين واجهة وكمبيوتر شخصي و VPC". انقر فوق "+" الأخضر لإضافة محولات.  حدد زر الخيار "متقدم".  أدخل معرف المحول للورقة التي تتصل ب FEX الأول. أدخل اسما لملف تعريف المحول وأضف نوع FEX ورقمه.  أخيرا، أدخل المنفذ على الورقة التي يتصل بها FEX.

تحديث كافة الملفات وحفظها مرة واحدة وإرسالها.  في هذا الوقت، يجب أن ترى FEX يأتي على الإنترنت من واجهة سطر الأوامر في المحول. إذا كانت الصور مختلفة، فإنه سيقوم بتنزيل الصورة الصحيحة من الورقة.

fab1-leaf1# show fex detail

FEX: 101  Description: FEX0101   state: Online

FEX version: 11.1(1o) [Switch version: 11.1(1o)]

FEX Interim version: 11.1(1o)

Switch Interim version: 11.1(1o)

Extender Model: N2K-C2232PP-10GE,  Extender Serial: SSI1350063T

Part No: 68-3547-03

Card Id: 82, Mac Addr: 00:0d:ec:fa:4b, Num Macs: 75

Module Sw Gen: 22  [Switch Sw Gen: 21]

pinning-mode: static    Max-links: 1

Fabric port for control traffic: Eth1/36

Fabric interface state:

Eth1/36 - Interface Up. State: Active

Po5 - Interface Up. State: Active

كرر نفس العملية للمحول الثاني FEX والمحول الطرفي.

ملاحظة: عند النظر إلى قناة المنفذ أو الواجهات المادية على الورقة، والتي تتصل ب FEX، سترى زيادة في "Input Discards".  وهذا أمر طبيعي وينبغي تجاهله.  يتم زيادة عمليات رفض الإدخال بسبب تقييد ASIC من Broadcom (الجيل 1 من محولات Nexus 9000) مع حزم التحكم في طبقة الارتباط.  تحت العملية العادية، سترى بطاقات الإدخال المرتجعة لذا قد ترغب المراقبة في تعطيلها لهذه الواجهات.

تكوين واجهات المضيف على FEX

هناك طريقتان لتكوين واجهات المضيف على كل FEX لتكون في جهاز كمبيوتر شخصي vPC.

1) قم بإضافة الواجهة إلى كل ملف تعريف FEX فردي، وقم بتعيينهم إلى نفس مجموعة نهج vPC.

2) قم بتخصيص كل من ملف تعريف FEX نفسه وأضف محددات منافذ الوصول.

بعد إكمال المعالج، سترى ملف تعريف "FEX" و"محدد الواجهة" لكل FEX.

"ملف تعريف FEX" هو ملف تعريف سيتم إقران FEX به أيضا.  يكون ملف تعريف FEX مماثلا ل "ملف تعريف المحول" حيث يربط الواجهة ب FEX.

محدد الواجهة هو السياسة التي يتم إنشاؤها للواجهات الطرفية التي تتصل ب FEX.

الخيار 1: أضف الواجهة إلى كل ملف تعريف FEX فردي، وقم بتعيينهم إلى نفس مجموعة نهج vPC.

انتقل إلى بنية > سياسات الوصول > سياسات الواجهة > ملفات التعريف وانقر فوق ملف تعريف FEX ل FEX 101. انقر بزر الماوس الأيمن وحدد "إنشاء محدد منفذ الوصول".  في هذا المثال، يتم توصيل المضيف بالمنفذ 10 على كل من طرز FEX.

قم بتسمية المحدد وإدخال معرف الواجهة ومجموعة نهج vPC التي تريد تعيين الواجهة إليها:

قم بإكمال نفس الأمر بالنسبة لمحدد الواجهة Leaf 102 وتأكد من إستخدام مجموعة نهج الواجهة حتى يتم تجميع كلا القارن في vPC.

يمكنك بعد ذلك التحقق من تجميع الواجهات على كلا المحولين من خلال تشغيل الأمر "show port-channel summary" و"show vpc brief" من واجهة سطر الأوامر (CLI) الطرفية. قد يكون لكل محول رقم الكمبيوتر الخاص به ولكن يجب على كلا المحولين إعادة التعيين إلى معرف vPC نفسه :

fab1-leaf1# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/16(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SD)     Eth      NONE      Eth1/48(D)

5     Po5(SU)     Eth      LACP      Eth1/4(P)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth101/1/10(P)

fab1-leaf3# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/4(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SU)     Eth      LACP      Eth1/16(P)

4     Po4(SD)     Eth      NONE      Eth1/48(D)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth102/1/10(P)

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

fab1-leaf3# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : secondary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

الخيار 2: قم بتعيين كلا من ملف تعريف FEX نفسه وأضف محددات منافذ الوصول.

إذا تم تكوين أجهزة vPC متعددة، فسيصبح التكوين مملا للانتقال إلى كل ملف تعريف FEX فردي وإضافة الواجهة (الواجهات).  من أجل تبسيط التكوين، يمكنك تخصيص ملف تعريف FEX متعدد التداخل الذي يحتوي على نفس ملف تعريف FEX الذي سيتم بعد ذلك الانتقال ونشر منافذ الوصول على كل FEX باستخدام هذا التوصيف.

للقيام بذلك، انتقل إلى البنية > سياسات الوصول > سياسات الواجهة > ملفات التخصيص، انقر بزر الماوس الأيمن وحدد "إنشاء ملف تعريف FEX".  قم بتسميته وانقر فوق إرسال:

الآن بعد أن أصبح لدينا ملف تعريف FEX، سنحتاج لتعيين FEX 101 و 102 إلى هذا ملف التعريف الفريد.  إذا قمت بتوسيع محدد واجهة FEX، سترى أين يمكنك إختيار ملف تخصيص FEX من القائمة المنسدلة، وتأكد من إختيار ملف التخصيص الذي تم إنشاؤه (101-102 في هذا المثال):

كرر نفس الشيء لمحدد واجهة FEX 102.

يمكننا بعد ذلك إضافة كتل منافذ الوصول إلى ملف تعريف FEX "101-102" لنشر هذه الواجهات على كلا شبكتي FEX في نفس الوقت.

انقر بزر الماوس الأيمن على ملف تعريف FEX "101-102" واختر "إنشاء محدد منفذ الوصول".  قم بتسميتها واختر الواجهة ومجموعة السياسات مثل القسم أعلاه:

يمكنك بعد ذلك التحقق من تجميع الواجهات على كلا المحولين من خلال تشغيل الأمر "show port-channel summary" و"show vpc brief" من واجهة سطر الأوامر (CLI) الطرفية. قد يكون لكل محول رقم الكمبيوتر الخاص به ولكن يجب على كلا المحولين إعادة التعيين إلى معرف vPC نفسه :

fab1-leaf1# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/16(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SD)     Eth      NONE      Eth1/48(D)

5     Po5(SU)     Eth      LACP      Eth1/4(P)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth101/1/10(P)

fab1-leaf3# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/4(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SU)     Eth      LACP      Eth1/16(P)

4     Po4(SD)     Eth      NONE      Eth1/48(D)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth102/1/10(P)

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

fab1-leaf3# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : secondary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -