تكوين إستبدال الورقة أو العمود الفقري في واجهة التحكم في الوصول (ACI)

المقدمة

يوضح هذا المستند كيفية إستبدال محول طرفي أو أساسي في بنية Application Centric Infrastructure (ACI).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• البنية الأساسية المرتكزة على التطبيقات
• وحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC) ل GUI
• واجهة سطر الأوامر (CLI) الخاصة بالمحول الخلفي والورقة لواجهة سطر الأوامر (CLI) للبنية الأساسية المرتكزة على التطبيقات

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• نموذج المحول الطرفي ACI N9K-C9372TX-E
• ACI Fabric، الإصدار 2.x. تمت إضافة بعض تحديثات واجهة المستخدم الرسومية التي تمثل الإصدارات اللاحقة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

ملاحظة: ينطبق الإجراء المذكور هنا على أي طراز للمحول وأي إصدار من قائمة التحكم في الوصول (ACI) يتم تشغيله على البنية.

هذه هي الخطوات اللازمة لضمان أن المحول في وضع قائمة التحكم في الوصول (ACI).

1. قم بتشغيل المحول واتصل بوحدة تحكم.
2. دخلت الأمر show version وفحصت أن يرى إن يكون المفتاح في NxOS أسلوب أو ACI أسلوب.
3. إذا كان يعمل في وضع NxOS، فارجع إلى التحويل من Cisco NX-OS إلى وضع تمهيد قائمة التحكم في الوصول (ACI) ومن وضع تمهيد قائمة التحكم في الوصول مرة أخرى إلى Cisco NX-OS لتحويل المحول إلى وضع قائمة التحكم في الوصول (ACI).

ملاحظة: إذا كنت في الولايات المتحدة الأمريكية، فعليك إختيار الإصدار المفضل من برنامج ACI الذي سيتم تحميله مسبقا عند تقديم طلب ترخيص المواد المسترجعة (RMA).

التكوين

تنظيف المحول البديل

بمجرد تأكيد أن المحول في وضع قائمة التحكم في الوصول (ACI)، فإن هذه هي الخطوات اللازمة لتنظيف المحول البديل.

1. من وحدة تحكم المحول الجديدة، أدخل الأمر setup-clean-config.sh.
2. أعد التحميل (أدخل الأمر) reloadلتنظيف أي تكوينات موجودة بالفعل على المحول.

وهذا يؤدي إلى منع المشكلة بسبب بعض التكوينات الموجودة بالفعل في المحول الجديد التي تتعارض مع البنية الحالية، حتى إذا تم تكوين المحول الجديد باستخدام بنية واجهة تحكم في الوصول (ACI) أخرى سابقا.

التكوين

الخطوة 1. إلغاء التفكيك/إزالة المحول الحالي/الفاشل من وحدة التحكم

1. في واجهة المستخدم الرسومية (GUI) للبنية الأساسية (ACI)، Fabric > Inventory > Fabric Membership انتقل إلى المحول الذي سيتم إستبداله وحدد هذا المحول. في هذا المثال، كما هو موضح في الصورة، يتم إستبدال الورقة 103.



2. انقر بزر الماوس الأيمن على المحول المراد إستبداله ومن القائمة المنسدلة أختر Decommission Switch.الآن نافذة منبثقة جديدة يتم فتحها، كما هو موضح في الصورة. نقطة الفحص 4 لمعرفة كيفية أختلاف واجهة المستخدم الرسومية (GUI) في الإصدار الأحدث.
3. حدد Remove from Controller ثم انقر Submit.
4. كما هو موضح في الصورة، انقر Yes لتأكيد عملية فك التشفير. الآن يختفي المحول من صفحة عضوية البنية.
   
   

   في الإصدارات الأحدث، يمكن أن يظهر خيار واجهة المستخدم الرسومية بشكل مختلف. حدد Remove From Controller إستبدال المحول على 5.x. في 6.0.x، حدد Decomission ثم Decomission & Remove انقر لمتابعة إزالة المحول.

   

   
5. قم بفصل المحول المراد إستبداله من البنية وقطع اتصال كبل الطاقة.
6. قم بإلغاء تحميل المحول القديم وتمهيد المحول الجديد.

تلميح: يزيل Remove from Controller الخيار العقدة بالكامل من بنية واجهة التحكم في الوصول (ACI) ويفصل الرقم التسلسلي عن معرف العقدة. يتم إستخدام Regular الخيار (في الإصدار الأقدم) لإزالة العقدة مؤقتا من بنية واجهة التحكم في الوصول (ACI)، مع التوقع أن تقوم العقدة نفسها بإعادة ربط البنية بنفس معرف العقدة في المستقبل. على سبيل المثال، إذا كانت العقدة بحاجة إلى إيقاف التشغيل مؤقتا للصيانة.

الخطوة 2. تفويض المحول الجديد

ملاحظة: تأكد من أن المحول الأساسي/الطرفي الجديد متصل بجميع محولات العمود الرئيسي/الأوراق في البنية. إذا قمت باستبدال مفتاح ورقي، قم بتوصيل كبلات الوصل بالعمود الفقري فقط. انتظر أن يكون المحول الطرفي نشطا (الخطوة 5) في البنية قبل توصيل كبلات الارتباط السلبي.

ملاحظة: قبل إضافة المحول البديل الجديد إلى البنية، يجب ترقيته يدويا إلى الصورة الهدف أو إلى صورة تحتوي على مسار ترقية مباشرة إلى الصورة المستهدفة (في حالة الرغبة في أن يتم إجراء آخر خطوة ترقية من خلال ترقية النهج للتأكد من تحديث BIOS/FPGA بشكل صحيح). عند إضافة محول مع صورة تحتوي على خطوات ترقية متعددة إلى الصورة المستهدفة، فإنه يتسبب في مشاكل متعددة ويؤثر على بيئة الإنتاج الخاصة بك.

إذا كان المحول في وضع قائمة التحكم في الوصول (ACI) وقمت بتوصيله بالنسيج، فيمكن اكتشاف المحول الجديد، بمجرد تشغيله، تلقائيا من خلال بروتوكول اكتشاف طبقة الارتباط (LLDP).

1. قم بتشغيل المحول الجديد وتوصيل المحول الجديد بالقناة الليفية.
2. انتقل إلى الخلف GUI > Fabric > Inventory > Fabric Membership وابحث عن محول جديد ليس له عنوان IP معين (0.0.0.0) ولا معرف عقدة معين، كما هو موضح في الصورة. تحقق من المحول باستخدام رقمه التسلسلي.


3. كما هو موضح في الصورة، انقر بزر الماوس الأيمن على المحول الجديد واختر من القائمة المنسدلة Register Switch.


4. الحقول، كما هو موضح في الصورة، يجب تعبئتها بالمعلومات المطلوبة.
   
   

   • معرف POD: الافتراضي هو 1. إذا كان لديك بنية متعددة الأسلاك، فاستخدم معرف POD الصحيح.

   • معرف العقدة: من المهم للغاية تكوين معرف العقدة الصحيح. أدخل معرف العقدة نفسه كالمحول السابق لأن APIC يدفع التكوين بناء على معرف العقدة. بمجرد التعيين والحصول على تسجيل، لا يمكنك تغيير هذا الأمر دون إيقاف تشغيل المحول.

   • اسم العقدة: أدخل نفس الاسم للعقدة كما كان من قبل.
     
     

5. كما هو موضح في الصورة، تحصل الورقة الجديدة على IP معين من تجمع DHCP لواجهة برمجة التطبيقات (APIC).
   
   

   

6. إن يستبدل أنت الورقة مفتاح، ربطت ال downlink كبل الآن وتأكد كل ميناء يكون فوق.

ملاحظة: إذا كانت العقدة التي تم سحبها تحتوي على ملف تعريف المنفذ الذي تم نشره عليها، يلزم إعادة تحميل إضافية في العقدة التي تم تكليفها من أجل تطبيق التكوين في المنافذ.

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

1. يمكنك التحقق من حالة المحول في GUI > Fabric > Inventory > Topology.المحول الجديد هو جزء من المخطط، كما هو موضح في الصورة.
   
   

   

   
   
   
2. قم بالاتصال بعنوان APIC IP من خلال SSH وأدخل الأمر acidiag fnvread لتأكيد حالة المحول الجديد التي تظهر على أنها active.

   

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

السيناريو الأول. لم يتم اكتشاف العقدة الجديدة في البنية

1. توصيل وحدة تحكم وإدخال الأمر show version.
2. إذا كان في وضع NxOS، قم بالتحويل إلى وضع ACI.
3. دخلت الأمر show lldp neighbors وفحصت إن هو يكتشف ال مباشرة يربط مفتاح.
4. إذا لم يكن موجودا، فتحقق من أن الكبل جيد وأكده. وإلا، فافتح حالة مع مركز المساعدة التقنية (TAC) للحصول على المساعدة.

ملاحظة: للحصول على إجراء تحويل وضع NXos إلى وضع ACI، ارجع إلى قسم معلومات الخلفية.

السيناريو 2. يتم عرض المحول الذي تمت إضافته حديثا على أنه غير مدعوم

1. انتقل إلى GUI > Fabric > Inventory > Fabric Membership.
2. تحقق مما إذا كان المحول الجديد مدرجا No ضمن Supported Model العمود أم لا.
3. إذا No,كان من الممكن أن تكون مشكلة البرنامج الثابت لكتالوج APIC الخاص بك قديم جدا. وبالتالي، لا يتم سرد نموذج المحول الجديد في الكتالوج.

لحل هذه المشكلة، قم بترقية APIC إلى نفس إصدار الرمز الخاص بالمحول الجديد. وبعد ذلك، يمكن للمحول الجديد الانضمام إلى البنية.

السيناريو 3. إصدار شهادة SSL

إذا فشل المحول في التسجيل مع البنية بعد تعيين معرف عقدة واسم عقدة، فقد تكون هناك مشكلة في شهادة SSL. in order to دققت هذا، من الوحدة طرفية للتحكم دخلت الأمر netstat -an | grep <TEP ip of APIC> وفحصت لجلسة ESTABLISHED مع APIC على ميناء 12215. يمكن إنشاء هذه الجلسة باستخدام أي من APICs في البنية الخاصة بك. دخلت in order to دققت، الأمر مرة أخرى مع مختلف APIC عنوان.

مثال:

تعني جلسة العمل المؤسسة مع أي من APICs على المنفذ 12215 أن المحول الجديد قادر على الاتصال بمدير سياسة APIC. إن لا يرى أنت هذا جلسة مع أي من ال APICs، هو يستطيع كنت SSL شهادة إصدار. افتح حالة مع TAC للحصول على مزيد من المساعدة.

السيناريو 4. لا يحصل المحول الجديد على عنوان IP TEP معين

إن لا يتلقى المفتاح جديد TEP عنوان يعين بعد أن أنت تسجل المفتاح، هو يستطيع كنت بسبب إصدار في DHCP عنوان توزيع من ال APIC. فتح حالة مع TAC للمساعدة.