التكوين واكتشاف الصفحة عن بعد لقائمة التحكم في الوصول (ACI)

المقدمة

يصف هذا المستند الخطوات اللازمة لاكتشاف ورقة بعيدة (RLEAF) وتكوينها في بنية أساسية المرتكزة على التطبيقات (ACI) موجودة باستخدام واجهة المستخدم الرسومية (GUI) لوحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC).

معلومات أساسية

يساعد نشر المحول الطرفي للبنية الأساسية المرتكزة على التطبيقات (ACI) العملاء على توسيع بنية واجهة التحكم في الوصول (ACI) وإدارة واجهة برمجة التطبيقات (APIC) إلى مراكز البيانات البعيدة في حالة عدم وجود محول رئيسي محلي أو APIC مرفق. تتم إضافة المحولات الطرفية البعيدة إلى نقطة وصول (POD) موجودة في البنية عبر شبكة المنطقة الواسعة (WAN). يتم نشر جميع السياسات المنشورة في مركز البيانات الرئيسي في المحولات البعيدة، والتي تتصرف كمحولات طرفية محلية تنتمي إلى البنية. في طبولوجيا الورقة البعيدة، بثثت كل حركة مرور unicast عبر VXLAN عبر طبقة 3. يتم إرسال حركة مرور البث من الطبقة 2 والبث الأحادي غير المعروف والبث المتعدد (BUM) باستخدام أنفاق النسخ المتماثل في نهاية العنوان (HER) دون إستخدام البث المتعدد. يتم تحويل جميع حركة المرور المحلية على الموقع البعيد مباشرة بين نقاط النهاية، سواء كانت مادية أو افتراضية. تتم إعادة توجيه أي حركة مرور تتطلب إستخدام وكيل العامود الرئيسي إلى البنية الأساسية. ومثل الورقة المحلية، يمكن إستخدام الورقة البعيدة لتوصيل الخوادم الافتراضية والخوادم المادية والحاويات. تتم إعادة توجيه حركة المرور إلى نقاط النهاية المتصلة بالورقة البعيدة محليا من خلال محولات طرفية بعيدة.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• البنية الأساسية المرتكزة على التطبيقات
• واجهة المستخدم الرسومية (GUI) ل ACI
• واجهة سطر الأوامر (CLI) الخاصة بالمحول الخلفي والورقة لواجهة سطر الأوامر (CLI) للبنية الأساسية المرتكزة على التطبيقات
• واجهة سطر الأوامر لمحول NXoS

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• APIC الإصدار 3.1(2q)
• العمود الفقري LC N9K-X9732C-EX
• Leaf N9K-X9732C-EX
• شبكة IP (IPN) - Nexus 7000، N7K-SUP2E، N7K-F348XP-25

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم دعم حل الورق عن بعد من خلال إصدار ACI 3.1(1). يتم سرد قائمة الأجهزة التي تدعم حلول الصفحات البعيدة اعتبارا من تاريخ كتابة هذا المستند في الجدول.

العامود الرئيسي/الورقة	الطراز
عمود فقري ثابت	الطراز N9364C
عمود فقري نمطي LC	الطراز N9732C-EX الطراز N9736C-FX
ورقة	الطراز N93180YC-EX الطراز N93180YC-FX الطراز N93108TC-EX الطراز N93108TC-FX الطراز N93180LC-EX الطراز N9348GC-FXP الطراز N9336C-FX2

التكوين

الرسم التخطيطي للشبكة

يصف هذا الرسم التخطيطي للشبكة المخطط المستخدم في هذا المثال.

التكوينات

يركز هذا المستند بشكل رئيسي على جانب "واجهة التحكم في الوصول (ACI)" من التكوين الخاص بالنشر الطرفي عن بعد ولا يغطي التفاصيل الكاملة لتكوين جانب شبكة WAN لمحول IPN. ومع ذلك، يتم إدراج بعض التكوينات المهمة من IPn هنا كمرجع.

تكوين شبكة WAN عن بعد (جانب البنية الأساسية ل ACI)

هذه هي التكوينات المستخدمة في جهاز IPn المتصل بالعامود الأساسي (الأعمدة الأساسية المرتكزة على التطبيقات) في البنية الأساسية:

vrf context RLEAF
  description VRF created for remote-leaf lab

 

router ospf 1

  vrf RLEAF
    router-id 172.16.191.191
    area 0.0.0.1 nssa


# In this example same IPN router is used to connect to RLEAF and SPINE 


interface loopback191
  vrf member RLEAF
  ip address 172.16.191.191/32

تكوينات محددة للواجهة على IPN التي تتصل بالعنوان الرئيسي.

نحو العامود الرئيسي-601	نحو العامود الرئيسي-501
واجهة Ethernet3/38   MTU 9150   عدم إيقاف التشغيل واجهة Ethernet3/38.4   إرتباط الوصف إلى العامود الرئيسي601   MTU 9150   عملية كبسلة dot1Q 4   عضو VRF RLEAF   عنوان IP 10.10.19.10/24   من نقطة إلى نقطة شبكة ip ospf   موجه IP OSPF 1 area 0.0.0.1   عدم إيقاف التشغيل	واجهة Ethernet3/39   MTU 9150   عدم إيقاف التشغيل واجهة Ethernet3/39.4   إرتباط الوصف إلى العامود الرئيسي501   MTU 9150   عملية كبسلة dot1Q 4   عضو VRF RLEAF   عنوان IP 10.10.20.10/24   من نقطة إلى نقطة شبكة ip ospf   موجه IP OSPF 1 area 0.0.0.1   عدم إيقاف التشغيل

تكوين شبكة WAN عن بعد (جانب RLEAF)

وهذه هي التكوينات المستخدمة في جهاز IPn المتصل بالورقة البعيدة:

RLEAF لسياق VRF   وصف تم إنشاء VRF لمختبرات الأوراق البعيدة  الموجه OSPF 1   VRF RLEAF     router-id 172.16.191.191     area 0.0.0.1 nssa # في هذا المثال، يتم إستخدام موجه IPn نفسه للاتصال ب RLEAF و SPN  interface loopback191   عضو VRF RLEAF   عنوان IP 172.16.191.191/32

التكوينات الخاصة بالواجهة على IPN التي تتصل ب RLEAF:

نحو رليف-204	نحو رليف-203
واجهة Ethernet3/34   MTU 9150   عدم إيقاف التشغيل واجهة Ethernet3/34.4   إرتباط الوصف إلى rleaf204   MTU 915   عملية كبسلة dot1Q 4   ip access-group 100 in   عضو VRF RLEAF   عنوان IP 10.10.21.10/24   من نقطة إلى نقطة شبكة ip ospf   موجه IP OSPF 1 area 0.0.0.1   ip dhcp ترحيل عنوان 10.0.0.1   ip dhcp ترحيل عنوان 10.0.0.2   ip dhcp ترحيل عنوان 10.0.0.3   عدم إيقاف التشغيل	واجهة إيثرنت 3/35   MTU 9150   عدم إيقاف التشغيل واجهة Ethernet3/35.4   إرتباط الوصف إلى rleaf203   MTU 9150   عملية كبسلة dot1Q 4   ip access-group 100 in   عضو VRF RLEAF   عنوان IP 10.10.22.10/24   من نقطة إلى نقطة شبكة ip ospf   موجه IP OSPF 1 area 0.0.0.1   ip dhcp ترحيل عنوان 10.0.0.1   ip dhcp ترحيل عنوان 10.0.0.2   ip dhcp ترحيل عنوان 10.0.0.3   عدم إيقاف التشغيل

ملاحظة: تأكد من تكوين IP لترحيل DHCP باستخدام عنوان IP الخاص ببنية APIC أسفل الواجهة المتصلة بالصفحة البعيدة. هذا مطلوب للورقة البعيدة للحصول على ملفات bootstrap من APIC. في هذا المثال، 10.0.0.1 و 10.0.0.2 و 10.0.0.3 هي عنوان IP ل APIC TEP. ترسل الورقة البعيدة اكتشاف DHCP نحو شبكة WAN للحصول على عنوان IP الخاص بالواجهة الفرعية المتصلة بموجه WAN. يقوم موجه WAN بإرسال رسالة DHCP Discover من الوحدة الطرفية البعيدة إلى وحدات APICs في POD.

خطوة تكوين ACI 1. تكوين نهج إعداد بنية POD

1. انتقل إلى البنية > المخزون > سياسة إعداد بنية Pod.

2. انقر نقرا مزدوجا لفتح نهج إعداد البنية ل Pod الموجود.

3. أضف (+) التجمع البعيد، وقم بتوفير معرف بعيد (في هذا المثال: 11) وتجميع بعيد (في هذا المثال: 172.17.0.0/20) وانقر فوق إرسال. قد تظهر قصاصة الصورة مخطط عنونة IP مختلف.

ملاحظة: يجب ألا تتداخل الشبكة الفرعية لتجمع TEP الطرفي البعيد مع الشبكة الفرعية لتجمع TEP للبنية الرئيسية. يجب أن تكون الشبكة الفرعية المستخدمة /24 أو أقل.

خطوة التكوين الثانية ل ACI. تكوين موجه خارج العمود الرئيسي إلى IP

1. انتقل إلى المستأجر > الوارد > الشبكات الخارجية الموجهة.
2. انقر بزر الماوس الأيمن وقم بإنشاء موجه خارج.

3. قم بتكوين OSPF الموجه خارج العمود الرئيسي إلى IPN.

4. إستخدام OSPF كبروتوكول توجيه.

5. أستخدم تراكب-1 كتردد VRF.

في هذا المثال، ترتبط الورقة البعيدة بقناة بود واحدة. لذلك، لم يتم تحديد "تمكين الورقة البعيدة باستخدام Multipod". إذا كنت تستخدم ورقة عن بعد ذات نسيج متعدد الأقواس، فإن هذا الخيار يجب أن يكون محددا.

تكوين ملف تعريف العقدة لكل عمود رئيسي (في هذا المثال node-501 و node-601) متصل ب IPN. ويرد هنا مثال على node-501. اتبع الخطوات نفسها ل node-601. قد تظهر قصاصات الصورة مخططات عنونة IP مختلفة.

تكوين ملف تعريف الواجهة لاتصال IPN.

ملاحظة: تأكد من إستخدام encap vlan-4 لتكامل الأوراق عن بعد باستخدام Pod واحد.

مثال على Path-501/pathep-[eth1/9].

مثال على PATH-601/pathep-[eth2/9].

تكوين شبكة L3Out (EPG الخارجي) ل IPN.

الآن بعد أن قمت بتكوين OSPF L3Out من العامود الرئيسي (node-501 & node-601) إلى جهاز IPN. يجب أن يكون تجاور OSPF مفتوحا ويتم تبادل المسارات شريطة تكوين OSPF على IPN بشكل صحيح. لذا، تحقق من جوار OSPF من العمود الفقري إلى جهاز IPN.

من العامود الرئيسي:

spine501# show ip ospf neighbors vrf overlay-1
OSPF Process ID default VRF overlay-1
Total number of neighbors: 1
Neighbor ID     Pri State            Up Time  Address         Interface 
172.16.191.191  1 FULL/ -          00:00:36 10.10.20.10     Eth1/9.9 
spine501#

spine601# show ip ospf neighbors vrf overlay-1
OSPF Process ID default VRF overlay-1
Total number of neighbors: 1
Neighbor ID     Pri State            Up Time  Address         Interface 
172.16.191.191  1 FULL/ -          00:00:39 10.10.19.10     Eth2/9.9 
spine601#

من IPN:

SPINE-IPN# show ip ospf neighbors vrf RLEAF
OSPF Process ID 1 VRF RLEAF
Total number of neighbors: 2
Neighbor ID     Pri State            Up Time  Address         Interface
172.16.60.60       1 FULL/ -          00:00:06 10.10.19.11     Eth3/38.4
172.16.50.50       1 FULL/ -          00:00:17 10.10.20.11     Eth3/39.4
SPINE-IPN#

الآن لديك منطقة جوار OSPF بين العمود الفقري و IPN ويمكنك أن ترى أن الطريق إلى شبكة البنية الأساسية لواجهة برمجة التطبيقات (ACI) تم تعلمها في IPN عبر OSPF.

SPINE-IPN# show ip route vrf RLEAF
IP Route Table for VRF "RLEAF"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%' in via output denotes VRF 

10.0.0.0/16, ubest/mbest: 2/0
    *via 10.10.19.11, Eth3/38.4, [110/20], 00:01:21, ospf-1, nssa type-2
    *via 10.10.20.11, Eth3/39.4, [110/20], 00:01:21, ospf-1, nssa type-2
< snip >
SPINE-IPN#

خطوة التكوين ACI 3. اكتشاف الورقة (الأوراق) البعيدة

في هذه المرحلة، تكون البنية جاهزة لاكتشاف ورقة عمل عن بعد متصلة بشبكة IP عبر شبكة الاتصال واسعة النطاق. تأكد من أن IPN المتصل ب RLEAF لديه المسار إلى شبكة ACI Pod داخل شبكة WAN.

RLEAF-IPN# show lldp neighbors
Capability codes:
  (R) Router, (B) Bridge, (T) Telephone, (C) DOCSIS Cable Device
  (W) WLAN Access Point, (P) Repeater, (S) Station, (O) Other
Device ID            Local Intf      Hold-time  Capability  Port ID
switch               Eth3/34         120        BR           Eth1/54
switch               Eth3/35         120        BR           Eth1/54
Total entries displayed: 2
RLEAF-IPN#

RLEAF-IPN# show ip route vrf RLEAF
IP Route Table for VRF "RLEAF"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

10.0.0.0/16, ubest/mbest: 2/0
    *via 10.10.19.11, Eth3/38.4, [110/20], 00:01:21, ospf-1, nssa type-2
    *via 10.10.20.11, Eth3/39.4, [110/20], 00:01:21, ospf-1, nssa type-2

< snip >

راجع IPn المتصل بالصفحة البعيدة وتأكد من تكوين عنوان IP الخاص ببنية APIC على أنه ترحيل DHCP.

RLEAF-IPN# show ip dhcp relay
< snip >

Helper addresses are configured on the following interfaces:
 Interface        Relay Address     VRF Name
 -------------    -------------     --------
 Ethernet3/34.4    10.0.0.1
 Ethernet3/34.4    10.0.0.2
 Ethernet3/34.4    10.0.0.3
 Ethernet3/35.4    10.0.0.1
 Ethernet3/35.4    10.0.0.2
 Ethernet3/35.4    10.0.0.3
RLEAF-IPN#

انتقل إلى المخزون > عضوية البنية في واجهة المستخدم الرسومية (GUI) الخاصة بواجهة سطر الأوامر (ACI) وتحقق من اكتشاف محولات جديدة.

سجل الورقة المكتشفة حديثا في النسيج الموجود:

1. التعرف على الورقة الجديدة بناء على الرقم التسلسلي.
2. انقر بزر الماوس الأيمن فوق الورقة المكتشفة حديثا وانقر فوق التسجيل.
3. قم بتوفير معرف Pod الصحيح ومعرف العقدة.

4. حدد تجمع RL TEP.
5. قم بتوفير اسم عقدة.
6. تأكد من تحديد الدور كورقة بعيدة.
7. انقر فوق تحديث.

ملاحظة: تأكد من تحديد تجمع TP الصحيح الذي قمت بتكوينه في الخطوة 1. تحقق أيضا من تحديد الدور وتأكده كورقة بعيدة تلقائيا عند تحديد تجمع RL TEP من القائمة المنسدلة.

الآن يمكنك أن ترى نوع العقدة معرف ك "ورقة بعيدة" والحالة ك "اكتشاف". لم تحصل العقدة على عنوان IP للقناة بعد.

خطوة تكوين ACI 4. تكوين الجانب الموجه من RLEAF إلى IPn

1. انتقل إلى المستأجر > الوارد > الشبكات الخارجية الموجهة وقم بإنشاء موجه خارج.

2. إنشاء ملفات تعريف عقد RLEAF للعقدة 203 و 204.
الآن، يمكنك تحديد rleaf-203 (node-203) وrleaf-204(node-204) من القائمة المنسدلة معرف العقدة كما هي مكتشفة الآن في البنية.

ملف تعريف عقدة RLEAF 203:

ملف تعريف عقدة RLEAF 204:

إنشاء ملف تعريف واجهة RLEAF ل node-203 & node-204:

ملاحظة: لا يمكنك مشاهدة noderleaf-203 (node-203) أو rleaf-204 (node-204) من القائمة المنسدلةNode حيث إن RLEAF203 أو RLEAF204 غير مسجل. لذلك، قم بإدخال المسار يدويا في حقول العقدة والمسار كما هو موضح في الصورة.

قم بإنشاء ملف تعريف الواجهة ل node-203. قم بإدخال حقلي العقدة والمسار يدويا كما هو موضح.

Node: topology/pod-1/node-203

Path: topology/pod-1/paths-203/pathep-[eth1/54]

قم بإنشاء ملف تعريف الواجهة ل node-204. قم بإدخال حقلي العقدة والمسار يدويا كما هو موضح.

Node: topology/pod-1/node-204

Path: topology/pod-1/paths-204/pathep-[eth1/54]

إنشاء شبكة L3Out الخارجية (EPG الخارجي): 

الخطوة 5 الخاصة بتكوين قائمة التحكم في الوصول (ACI). إنشاء سياسة اتصال خارجية للنسيج

1. انتقل إلى المستأجر > Infra > السياسات > البروتوكول > نهج اتصال Fabric Ext > نهج Fabric External Connection وإنشاء ملف تعريف InterAsite/Intersite.

2. إضافة ملف تعريف توجيه خارجي للقناة مع شبكة خارجية من RLEAF203 و RLEAF204 متصلة بموجه شبكة WAN (IPN).
3 - وفي هذه الحالة، فإن الفئتين هما 10.10.22.0/24 و 10.10.21.0/24 على التوالي.

خطوة تكوين ACI 6. تسجيل الوحدة الطرفية البعيدة إلى ACI Fabric Pod

بعد ذلك يحصل الورقة بعيد القماش عنوان من ال APIC TEP بركة.

انتظر بعض الوقت حتى تصل الورقة البعيدة إلى الحالة النشطة. الآن، يمكنك أن ترى أن الورقة النائية Rleaf-203 و Rleaf-204 مسجلة إلى ACI بناء.

apic3# acidiag fnvread
      ID   Pod ID                 Name    Serial Number         IP Address    Role        State   LastUpdMsgId
--------------------------------------------------------------------------------------------------------------
     101        1              leaf101      SAL1946SWJM     10.0.232.64/32    leaf         active   0
     102        1              leaf102      SAL1946SWNS     10.0.232.73/32    leaf         active   0
     103        1              leaf103      SAL1946SWNU     10.0.232.69/32    leaf         active   0
     104        1              leaf104      SAL1946SWNT       10.0.8.64/32    leaf         active   0
     201        1              leaf201      FDO21031WXP     10.0.232.72/32    leaf         active   0
     202        1              leaf202      FDO20331BFQ     10.0.232.68/32    leaf         active   0
     203        1             rleaf203      FDO22080JDA      172.17.3.128/32    leaf         active   0
     204        1             rleaf204      FDO220810B0      172.17.7.128/32    leaf         active   0
     501        1             spine501      FOX1949GHHM     10.0.232.66/32    spine        active   0
     601        1             spine601      FOX1948G9EA     10.0.232.65/32    spine        active   0

Total 10 nodes

apic3#

الآن، يمكنك أن ترى منطقة OSPF المجاورة بين الورقة البعيدة و IPn.

من موقع آر ليف 203:

rleaf203# show ip ospf neighbors vrf overlay-1
 OSPF Process ID default VRF overlay-1
 Total number of neighbors: 1
 Neighbor ID     Pri State            Up Time  Address         Interface
 172.16.191.191  1 FULL/ -          00:24:57 10.10.22.10     Eth1/54.6
rleaf203#

rleaf203# show ip route vrf overlay-1
IP Route Table for VRF "overlay-1"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

10.0.0.0/16, ubest/mbest: 1/0
    *via 10.10.22.10, eth1/54.6, [110/20], 00:30:24, ospf-default, nssa type-2
10.0.0.1/32, ubest/mbest: 1/0
    *via 10.10.22.10, eth1/54.6, [110/20], 00:30:24, ospf-default, nssa type-2

< snip >

من موقع آر ليف 204:

rleaf204# show ip ospf neighbors vrf overlay-1
 OSPF Process ID default VRF overlay-1
 Total number of neighbors: 1
 Neighbor ID     Pri State            Up Time  Address         Interface
 172.16.191.191  1 FULL/ -          00:25:36 10.10.21.10     Eth1/54.6
rleaf204#

rleaf204# show ip route vrf overlay-1
IP Route Table for VRF "overlay-1"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%<string>' in via output denotes VRF <string>

10.0.0.0/16, ubest/mbest: 1/0
    *via 10.10.21.10, eth1/54.6, [110/20], 00:31:37, ospf-default, nssa type-2
10.0.0.1/32, ubest/mbest: 1/0
    *via 10.10.21.10, eth1/54.6, [110/20], 00:31:37, ospf-default, nssa type-2

< snip >

من IPN:

RLEAF-IPN# show ip ospf neighbors vrf RLEAF
 OSPF Process ID 1 VRF RLEAF
 Total number of neighbors: 4
 Neighbor ID     Pri State            Up Time  Address         Interface
 172.16.204.204  1 FULL/ -          00:26:03 10.10.21.11     Eth3/34.4
 172.16.203.203   1 FULL/ -          00:26:03 10.10.22.11     Eth3/35.4
RLEAF-IPN#

خطوة التكوين 7 الخاصة ب ACI. تكوين جودة الخدمة لورقة العمل البعيدة

وهو مطلوب لتصنيف فئات بنية قائمة التحكم في الوصول (ACI) (مستويات جودة الخدمة) إلى قيمة DSCP داخل IPN. لتحقيق هذا المتطلب، يجب تمكين "بنية قائمة التحكم في الوصول (ACI)" مع سياسة الترجمة من الفئة DSCP لحركة مرور L3. أستخدم هذا التكوين لتعيين مستويات جودة خدمة ACI والفئات الافتراضية لقيم DSCP في IPn.

انتقل إلى المستأجر > الوارد > السياسات > سياسة الترجمة DSCP Class-Co لحركة مرور L3 كما هو موضح في الصورة.

الخطوة 8 الخاصة بتكوين واجهة التحكم في الوصول (ACI) (إختيارية). إنشاء مجموعة حماية صريحة Virtual Port-Channel (vPC) باستخدام Remote Leaf

ونظرا لتسجيل المحولات الطرفية البعيدة في بنية واجهة التحكم في الوصول (ACI)، يمكنك إنشاء مجموعة حماية صريحة باستخدام vPC باستخدام ورقة طرفية بعيدة. انتقل إلى البنية > سياسات الوصول > سياسات المحول > السياسات > إعدادات قناة المنفذ الظاهرية الافتراضية وقم بإنشاء مجموعات حماية VPC صريحة (+). تظهر قصاصات الصورة مخططات عنونة IP مختلفة.

rleaf203# show system internal epm vpc
Local TEP IP                  : 172.17.3.128
Peer TEP IP                   : 172.17.7.129
vPC configured                : Yes
vPC VIP                       : 172.17.3.130 
MCT link status               : Up
Local vPC version bitmap      : 0x7
Peer vPC version bitmap       : 0x7
Negotiated vPC version        : 3
Peer advertisement received   : Yes
Tunnel to vPC peer            : Up

vPC# 343
if : port-channel1, if index : 0x16000000
local vPC state : MCEC_STATE_UP, peer vPC state : MCEC_STATE_UP
current link state : LOCAL_UP_PEER_UP
vPC fast conv : Off
rleaf203#

  

التحقق من الصحة

مراجعة RLeaf TEP

نقطة نهاية نفق مستوى البيانات الطرفي البعيد (RL-DP-PTEP) - يتم تعيين عنوان IP هذا لكل محول طرفي بعيد من تجمع TEP الذي يتم تخصيصه للموقع البعيد. يتم إنشاء حزم VXLAN من عقدة طرفية بعيدة باستخدام TEP هذا كعنوان IP مصدر عندما لا تكون عقد الأوراق البعيدة جزءا من مجال vPC.

نقطة نهاية النفق الطرفي البعيد vPC (RL-VPC) - هذا هو عنوان IP لأي بث يتم تعيينه لزوج vPC من العقد الطرفية البعيدة من تجمع TEP الذي يتم تخصيصه للموقع البعيد. نشأت جميع حزم VXLAN التي تم الحصول عليها من كلا المحولات الطرفية البعيدة من عنوان TEP هذا إذا كانت المحولات الطرفية البعيدة جزءا من مجال vPC.

rleaf203# show ip int vrf overlay-1
IP Interface Status for VRF "overlay-1"
eth1/54.6, Interface status: protocol-up/link-up/admin-up, iod: 64, mode: external
  IP address: 10.10.22.11, IP subnet: 10.10.22.0/24
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo0, Interface status: protocol-up/link-up/admin-up, iod: 4, mode: ptep
  IP address: 172.17.3.128, IP subnet: 172.17.3.128/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo1, Interface status: protocol-up/link-up/admin-up, iod: 65, mode: unspecified
  IP address: 172.16.203.203, IP subnet: 172.16.203.203/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo2, Interface status: protocol-up/link-up/admin-up, iod: 72, mode: vpc
  IP address: 172.17.3.130, IP subnet: 172.17.3.130/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo3, Interface status: protocol-up/link-up/admin-up, iod: 75, mode: dp-ptep
  IP address: 172.17.3.129, IP subnet: 172.17.3.129/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo1023, Interface status: protocol-up/link-up/admin-up, iod: 66, mode: ftep
  IP address: 172.17.0.32, IP subnet: 172.17.0.32/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0

rleaf203#

rleaf204# show ip int vrf overlay-1
IP Interface Status for VRF "overlay-1"
eth1/54.6, Interface status: protocol-up/link-up/admin-up, iod: 64, mode: external
  IP address: 10.10.21.11, IP subnet: 10.10.21.0/24
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo0, Interface status: protocol-up/link-up/admin-up, iod: 4, mode: ptep
  IP address: 172.17.7.128, IP subnet: 172.17.7.128/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo1, Interface status: protocol-up/link-up/admin-up, iod: 65, mode: unspecified
  IP address: 172.16.204.204, IP subnet: 172.16.204.204/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo2, Interface status: protocol-up/link-up/admin-up, iod: 71, mode: dp-ptep
  IP address: 172.17.7.129, IP subnet: 172.17.7.129/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo9, Interface status: protocol-up/link-up/admin-up, iod: 81, mode: vpc
  IP address: 172.17.3.130, IP subnet: 172.17.3.130/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo1023, Interface status: protocol-up/link-up/admin-up, iod: 66, mode: ftep
  IP address: 172.17.0.32, IP subnet: 172.17.0.32/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0

rleaf204#

مراجعة TEP الأساسية

نقطة نهاية النفق للبث الأحادي الطرفي البعيد (RL-UCAST) - هذه هي جزء عنوان IP لأي بث من تجمع TEP المحلي الذي يتم تعيينه تلقائيا إلى جميع الميزات الأساسية التي يتم إقران محولات الأوراق البعيدة بها. عندما يتم إرسال حزم البث الأحادي من نقاط النهاية المتصلة بعقد ACI إلى ACI الرئيسية Pod، يتم إرسال حزم VXLAN المغلفة مع الوجهة كعنوان RL-UCAST-TEP ومصدر ك RL-DP-TEP أو RL-vPC. وبالتالي، يمكن أن يتلقى أي عامود رئيسي في ACI DC Pod حركة المرور، وأن يزيل كبسلها، وأن ينفذ البحث المطلوب من المستوى الثاني أو المستوى الثالث وأخيرا يعيد كبسله ويعيد توجيهه إلى الوجهة النهائية.

نقطة نهاية النفق للبث المتعدد للورقة البعيدة Unicast Multicast Tunnel Point (RL-MCAST-HREP) - هذه هي جزء عنوان IP آخر من تجمع TEP المحلي الذي يتم تعيينه تلقائيا إلى جميع الميزات الأساسية التي يتم إقران محولات الأوراق البعيدة بها. عندما يتم إنشاء حركة مرور BUM (بث الطبقة 2، أو البث الأحادي غير المعروف، أو البث المتعدد) من قبل نقطة نهاية متصلة بعقد الأوراق البعيدة، فإن الحزم يتم تغليف VXLAN بواسطة عقدة RLEAF ويتم إرسالها مع الوجهة كعنوان RL-MCAST-TEP ومصدر ك RL-DP-TEP أو RL-VPC يمكن أن يستقبل أي من الأعمدة الأساسية في ACI Pod حركة مرور BUM ويعيد توجيهها داخل البنية.

spine501# show ip int vrf overlay-1
< snip >
lo12, Interface status: protocol-up/link-up/admin-up, iod: 88, mode: rl-mcast-hrep
  IP address: 10.0.0.37, IP subnet: 10.0.0.37/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo13, Interface status: protocol-up/link-up/admin-up, iod: 91, mode: rl-ucast
  IP address: 10.0.0.36, IP subnet: 10.0.0.36/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
spine501#

spine601# show ip int vrf overlay-1
< snip >
lo11, Interface status: protocol-up/link-up/admin-up, iod: 76, mode: rl-mcast-hrep
  IP address: 10.0.0.37, IP subnet: 10.0.0.37/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0
lo12, Interface status: protocol-up/link-up/admin-up, iod: 79, mode: rl-ucast
  IP address: 10.0.0.36, IP subnet: 10.0.0.36/32
  IP broadcast address: 255.255.255.255
  IP primary address route-preference: 1, tag: 0

spine601#

الشبكات الفرعية القابلة للتوجيه الطرفية البعيدة

إذا كانت بطاقات APIC قابلة للوصول إليها عبر IPN/IS/WAN، فلا تكون الشبكة الفرعية البعيدة مطلوبة لاكتشاف العقد الطرفية البعيدة. يتم إستخدام هذه الشبكة الفرعية لإنشاء إدخالات NAT لواجهات برمجة التطبيقات (APICs) على محولات العامود الرئيسي ولدعم vPOD. كما يمكن إستخدام هذه الميزة بالاشتراك مع RL Direct.

فشل تكوين F0467

إذا كنت تستخدم المعالج لإضافة ورقة عن بعد إلى POD، فلن يقوم المعالج بتكوين نهج الوصول المطلوبة المدرجة هنا وسترى رسالة الخطأ F0467 الشائعة. تحتاج إلى إنشائها يدويا.

• ملف تعريف المحول الطرفي للعقد الطرفية البعيدة ومحددات الأوراق
• ملف تعريف الواجهة الطرفية للعقد الطرفية البعيدة محدد الواجهة للوصلات
• مجموعة نهج واجهة الوصول 

F0467 Fault delegate: Configuration failed for uni/tn-infra/out-rl-infra.l3out/instP-ipnInstP node 203 eth1/54 due to Invalid Path Configuration, debug message: invalid-path: Either the EpG is not associated with a domain or the domain does not have this interface assigned to it;

topology/pod-1/node-203/local/svc-policyelem-id-0/uni/epp/rtd-[uni/tn-infra/out-rl-infra.l3out/instP-ipnInstP]/node-203/stpathatt-[eth1/54]/nwissues

التحقق من صحة بروتوكول نظام تمهيد تشغيل الكمبيوتر (BOOTSTRAP)

يمكن أن لا يتم اكتشاف الإجازات البعيدة بسبب تمكين التحقق من برنامج Bootscript.

بشكل أساسي مع تمكين التحقق من برنامج Bootscript تظهر الورقة وتعرف على الإصدار الذي يجب أن تقوم بتشغيله عبر DHCP ومن ثم يجب عليها تنزيل الصورة من APICS. ومع ذلك، فإن المشكلة هي أنه بالنسبة إلى البعيد مع تمكين RL Direct من العمل، هناك قواعد TCAM معينة يجب تثبيتها على الورقة للسماح بحركة مرور APIC. لأن التحقق من برنامج bootscript فشل هذه القواعد والكائنات لم يتم تثبيتها على RL. على أي حال، بسبب أن تلك الكائنات/القواعد غير مثبتة، لا يمكن تنزيل الصورة من APIC بنجاح.

إذا واجهت حالة كهذه، حاول اكتشاف RL مع إيقاف تشغيل BSV.

معلومات ذات صلة

• https://www.cisco.com/c/en/us/solutions/collateral/data-center-virtualization/application-centric-infrastructure/white-paper-c11-740861.html
• الدعم التقني والمستندات - Cisco Systems