المحتويات

المقدمة

معلومات أساسية

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

الرسم التخطيطي للشبكة

التكوينات

تكوين شبكة WAN عن بعد (جانب البنية الأساسية ل ACI)

تكوين شبكة WAN عن بعد (جانب RLEAF)

خطوة تكوين ACI 1. تكوين نهج إعداد بنية POD

خطوة التكوين الثانية ل ACI. تكوين موجه خارج العمود الرئيسي إلى IP

خطوة التكوين ACI 3. اكتشاف الورقة (الأوراق) البعيدة

خطوة تكوين ACI 4. تكوين الجانب الموجه من RLEAFto IP

الخطوة 5 الخاصة بتكوين قائمة التحكم في الوصول (ACI). إنشاء سياسة اتصال خارجية للنسيج

خطوة تكوين ACI 6. تسجيل الوحدة الطرفية البعيدة إلى ACI Fabric Pod

خطوة التكوين 7 الخاصة ب ACI. تكوين جودة الخدمة لورقة العمل البعيدة

الخطوة 8 الخاصة بتكوين واجهة التحكم في الوصول (ACI) (إختيارية). إنشاء مجموعة الحماية الصريحة عبر قناة المنفذ الظاهرية (vPC)باستخدام الوحدة الطرفية البعيدة

التحقق من الصحة

مراجعة RLeaf TEP

مراجعة TEP الأساسية

الشبكات الفرعية القابلة للتوجيه الطرفية البعيدة

فشل تكوين F0467

التحقق من صحة بروتوكول نظام تمهيد تشغيل الكمبيوتر (BOOTSTRAP)

معلومات ذات صلة

المقدمة

يصف هذا المستند الخطوات اللازمة لاكتشاف ورقة بعيدة (RLEAF) وتكوينها في بنية أساسية المرتكزة على التطبيقات (ACI) موجودة باستخدام واجهة المستخدم الرسومية (GUI) لوحدة التحكم الخاصة بتطبيق سياسة البنية الأساسية (APIC).

معلومات أساسية

يساعد نشر المحول الطرفي للبنية الأساسية المرتكزة على التطبيقات (ACI) العملاء على توسيع بنية واجهة التحكم في الوصول (ACI) وإدارة واجهة برمجة التطبيقات (APIC) إلى مراكز البيانات البعيدة في حالة عدم وجود محول رئيسي محلي أو APIC مرفق. تتم إضافة المحولات الطرفية البعيدة إلى نقطة وصول (POD) موجودة في البنية عبر شبكة المنطقة الواسعة (WAN). يتم نشر جميع السياسات المنشورة في مركز البيانات الرئيسي في المحولات البعيدة، والتي تتصرف كمحولات طرفية محلية تنتمي إلى البنية. في طبولوجيا الورقة البعيدة، بثثت كل حركة مرور unicast عبر VXLAN عبر طبقة 3. يتم إرسال حركة مرور البث من الطبقة 2 والبث الأحادي غير المعروف والبث المتعدد (BUM) باستخدام أنفاق النسخ المتماثل في نهاية العنوان (HER) دون إستخدام البث المتعدد. يتم تحويل جميع حركة المرور المحلية على الموقع البعيد مباشرة بين نقاط النهاية، سواء كانت مادية أو افتراضية. تتم إعادة توجيه أي حركة مرور تتطلب إستخدام وكيل العامود الرئيسي إلى البنية الأساسية. ومثل الورقة المحلية، يمكن إستخدام الورقة البعيدة لتوصيل الخوادم الافتراضية والخوادم المادية والحاويات. تتم إعادة توجيه حركة المرور إلى نقاط النهاية المتصلة بالورقة البعيدة محليا من خلال محولات طرفية بعيدة.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- البنية الأساسية المرتكزة على التطبيقات

- واجهة المستخدم الرسومية (GUI) ل ACI

- واجهة سطر الأوامر (CLI) الخاصة بالمحول الخلفي والورقة لواجهة سطر الأوامر (CLI) للبنية الأساسية المرتكزة على التطبيقات

- واجهة سطر الأوامر لمحول NXoS

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- APIC الإصدار 3.1(2q)

- العمود الفقري LC N9K-X9732C-EX

- Leaf N9K-X9732C-EX

- شبكة IP (IPN) - Nexus 7000، N7K-SUP2E، N7K-F348XP-25

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم دعم حل الورق عن بعد من خلال إصدار ACI 3.1(1). يتم سرد قائمة الأجهزة التي تدعم حلول الصفحات البعيدة اعتبارا من تاريخ كتابة هذا المستند في الجدول.

العامود الرئيسي/الورقة

الطراز

عمود فقري ثابت

الطراز N9364C

عمود فقري نمطي LC

الطراز N9732C-EX

الطراز N9736C-FX

ورقة

الطراز N93180YC-EX

الطراز N93180YC-FX

الطراز N93108TC-EX

الطراز N93108TC-FX

الطراز N93180LC-EX

الطراز N9348GC-FXP

الطراز N9336C-FX2

التكوين

الرسم التخطيطي للشبكة

يصف هذا الرسم التخطيطي للشبكة المخطط المستخدم في هذا المثال.

التكوينات

يركز هذا المستند بشكل رئيسي على جانب "واجهة التحكم في الوصول (ACI)" من التكوين الخاص بالنشر الطرفي عن بعد ولا يغطي التفاصيل الكاملة لتكوين جانب شبكة WAN لمحول IPN. ومع ذلك، يتم إدراج بعض التكوينات المهمة من IPn هنا كمرجع.

تكوين شبكة WAN عن بعد (جانب البنية الأساسية ل ACI)

هذه هي التكوينات المستخدمة في جهاز IPn المتصل بالعامود الأساسي (الأعمدة الأساسية المرتكزة على التطبيقات) في البنية الأساسية:

vrf context RLEAF

description VRF created for remote-leaf lab

router ospf 1

vrf RLEAF

router-id 172.16.191.191

area 0.0.0.1 nssa

# In this example same IPN router is used to connect to RLEAF and SPINE

interface loopback191

vrf member RLEAF

ip address 172.16.191.191/32

تكوينات محددة للواجهة على IPN التي تتصل بالعنوان الرئيسي.

نحو العامود الرئيسي-601

نحو العامود الرئيسي-501

واجهة Ethernet3/38

MTU 9150

عدم إيقاف التشغيل

واجهة Ethernet3/38.4

إرتباط الوصف إلى العامود الرئيسي601

MTU 9150

عملية كبسلة dot1Q 4

عضو VRF RLEAF

عنوان IP 10.10.19.10/24

من نقطة إلى نقطة شبكة ip ospf

موجه IP OSPF 1 area 0.0.0.1

عدم إيقاف التشغيل

واجهة Ethernet3/39

MTU 9150

عدم إيقاف التشغيل

واجهة Ethernet3/39.4

إرتباط الوصف إلى العامود الرئيسي501

MTU 9150

عملية كبسلة dot1Q 4

عضو VRF RLEAF

عنوان IP 10.10.20.10/24

من نقطة إلى نقطة شبكة ip ospf

موجه IP OSPF 1 area 0.0.0.1

عدم إيقاف التشغيل

تكوين شبكة WAN عن بعد (جانب RLEAF)

وهذه هي التكوينات المستخدمة في جهاز IPn المتصل بالورقة البعيدة:

RLEAF لسياق VRF

وصف تم إنشاء VRF لمختبرات الأوراق البعيدة

الموجه OSPF 1

VRF RLEAF

router-id 172.16.191.191

area 0.0.0.1 nssa

# في هذا المثال، يتم إستخدام موجه IPn نفسه للاتصال ب RLEAF و SPN

interface loopback191

عضو VRF RLEAF

عنوان IP 172.16.191.191/32

التكوينات الخاصة بالواجهة على IPN التي تتصل ب RLEAF:

نحو رليف-204

نحو رليف-203

واجهة Ethernet3/34

MTU 9150

عدم إيقاف التشغيل

واجهة Ethernet3/34.4

إرتباط الوصف إلى rleaf204

MTU 915

عملية كبسلة dot1Q 4

ip access-group 100 in

عضو VRF RLEAF

عنوان IP 10.10.21.10/24

من نقطة إلى نقطة شبكة ip ospf

موجه IP OSPF 1 area 0.0.0.1

ip dhcp ترحيل عنوان 10.0.0.1

ip dhcp ترحيل عنوان 10.0.0.2

ip dhcp ترحيل عنوان 10.0.0.3

عدم إيقاف التشغيل

واجهة إيثرنت 3/35

MTU 9150

عدم إيقاف التشغيل

واجهة Ethernet3/35.4

إرتباط الوصف إلى rleaf203

MTU 9150

عملية كبسلة dot1Q 4

ip access-group 100 in

عضو VRF RLEAF

عنوان IP 10.10.22.10/24

من نقطة إلى نقطة شبكة ip ospf

موجه IP OSPF 1 area 0.0.0.1

ip dhcp ترحيل عنوان 10.0.0.1

ip dhcp ترحيل عنوان 10.0.0.2

ip dhcp ترحيل عنوان 10.0.0.3

عدم إيقاف التشغيل

ملاحظة: تأكد من تكوين IP لترحيل DHCP باستخدام عنوان IP الخاص ببنية APIC أسفل الواجهة المتصلة بالصفحة البعيدة. هذا مطلوب للورقة البعيدة للحصول على ملفات bootstrap من APIC. في هذا المثال، 10.0.0.1 و 10.0.0.2 و 10.0.0.3 هي عنوان IP ل APIC TEP. ترسل الورقة البعيدة اكتشاف DHCP نحو شبكة WAN للحصول على عنوان IP الخاص بالواجهة الفرعية المتصلة بموجه WAN. يقوم موجه WAN بإرسال رسالة DHCP Discover من الوحدة الطرفية البعيدة إلى وحدات APICs في POD.

خطوة تكوين ACI 1. تكوين نهج إعداد بنية POD

1. انتقل إلى البنية > المخزون > سياسة إعداد بنية Pod.

2. انقر نقرا مزدوجا لفتح نهج إعداد البنية ل Pod الموجود.

3. أضف (+) التجمع البعيد، وقم بتوفير معرف بعيد (في هذا المثال: 11) وتجميع بعيد (في هذا المثال: 172.17.0.0/20) وانقر فوق إرسال. قد تظهر قصاصة الصورة مخطط عنونة IP مختلف.

ملاحظة: يجب ألا تتداخل الشبكة الفرعية لتجمع TEP الطرفي البعيد مع الشبكة الفرعية لتجمع TEP للبنية الرئيسية. يجب أن تكون الشبكة الفرعية المستخدمة /24 أو أقل.

خطوة التكوين الثانية ل ACI. تكوين موجه خارج العمود الرئيسي إلى IP

1. انتقل إلى المستأجر > الوارد > الشبكات الخارجية الموجهة.

2. انقر بزر الماوس الأيمن وقم بإنشاء موجه خارج.

3. قم بتكوين OSPF الموجه خارج العمود الرئيسي إلى IPN.

4. إستخدام OSPF كبروتوكول توجيه.

5. أستخدم تراكب-1 كتردد VRF.

في هذا المثال، ترتبط الورقة البعيدة بقناة بود واحدة. لذلك، لم يتم تحديد "تمكين الورقة البعيدة باستخدام Multipod". إذا كنت تستخدم ورقة عن بعد ذات نسيج متعدد الأقواس، فإن هذا الخيار يجب أن يكون محددا.

تكوين ملف تعريف العقدة لكل عمود رئيسي (في هذا المثال node-501 و node-601) متصل ب IPN. ويرد هنا مثال على node-501. اتبع الخطوات نفسها ل node-601. قد تظهر قصاصات الصورة مخططات عنونة IP مختلفة.

تكوين ملف تعريف الواجهة لاتصال IPN.

ملاحظة: تأكد من إستخدام encap vlan-4 لتكامل الأوراق عن بعد باستخدام Pod واحد.

مثال على Path-501/pathep-[eth1/9].

مثال على PATH-601/pathep-[eth2/9].

تكوين شبكة L3Out (EPG الخارجي) ل IPN.

الآن بعد أن قمت بتكوين OSPF L3Out من العامود الرئيسي (node-501 & node-601) إلى جهاز IPN. يجب أن يكون تجاور OSPF مفتوحا ويتم تبادل المسارات شريطة تكوين OSPF على IPN بشكل صحيح. لذا، تحقق من جوار OSPF من العمود الفقري إلى جهاز IPN.

من العامود الرئيسي:

spine501# show ip ospf neighbors vrf overlay-1

OSPF Process ID default VRF overlay-1

Total number of neighbors: 1

Neighbor ID     Pri State            Up Time  Address         Interface

172.16.191.191  1 FULL/ -          00:00:36 10.10.20.10     Eth1/9.9

spine501#

spine601# show ip ospf neighbors vrf overlay-1

OSPF Process ID default VRF overlay-1

Total number of neighbors: 1

Neighbor ID     Pri State            Up Time  Address         Interface

172.16.191.191  1 FULL/ -          00:00:39 10.10.19.10     Eth2/9.9

spine601#

من IPN:

SPINE-IPN# show ip ospf neighbors vrf RLEAF

OSPF Process ID 1 VRF RLEAF

Total number of neighbors: 2

Neighbor ID     Pri State            Up Time  Address         Interface

172.16.60.60       1 FULL/ -          00:00:06 10.10.19.11     Eth3/38.4

172.16.50.50       1 FULL/ -          00:00:17 10.10.20.11     Eth3/39.4

SPINE-IPN#

الآن لديك منطقة جوار OSPF بين العمود الفقري و IPN ويمكنك أن ترى أن الطريق إلى شبكة البنية الأساسية لواجهة برمجة التطبيقات (ACI) تم تعلمها في IPN عبر OSPF.

SPINE-IPN# show ip route vrf RLEAF

IP Route Table for VRF "RLEAF"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%' in via output denotes VRF

10.0.0.0/16, ubest/mbest: 2/0

*via 10.10.19.11, Eth3/38.4, [110/20], 00:01:21, ospf-1, nssa type-2

*via 10.10.20.11, Eth3/39.4, [110/20], 00:01:21, ospf-1, nssa type-2

< snip >

SPINE-IPN#

خطوة التكوين ACI 3. اكتشاف الورقة (الأوراق) البعيدة

في هذه المرحلة، تكون البنية جاهزة لاكتشاف ورقة عمل عن بعد متصلة بشبكة IP عبر شبكة الاتصال واسعة النطاق. تأكد من أن IPN المتصل ب RLEAF لديه المسار إلى شبكة ACI Pod داخل شبكة WAN.

RLEAF-IPN# show lldp neighbors

Capability codes:

(R) Router, (B) Bridge, (T) Telephone, (C) DOCSIS Cable Device

(W) WLAN Access Point, (P) Repeater, (S) Station, (O) Other

Device ID            Local Intf      Hold-time  Capability  Port ID

switch               Eth3/34         120        BR           Eth1/54

switch               Eth3/35         120        BR           Eth1/54

Total entries displayed: 2

RLEAF-IPN#

RLEAF-IPN# show ip route vrf RLEAF

IP Route Table for VRF "RLEAF"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

10.0.0.0/16, ubest/mbest: 2/0

*via 10.10.19.11, Eth3/38.4, [110/20], 00:01:21, ospf-1, nssa type-2

*via 10.10.20.11, Eth3/39.4, [110/20], 00:01:21, ospf-1, nssa type-2

< snip >

راجع IPn المتصل بالصفحة البعيدة وتأكد من تكوين عنوان IP الخاص ببنية APIC على أنه ترحيل DHCP.

RLEAF-IPN# show ip dhcp relay

< snip >

Helper addresses are configured on the following interfaces:

Interface        Relay Address     VRF Name

-------------    -------------     --------

Ethernet3/34.4    10.0.0.1

Ethernet3/34.4    10.0.0.2

Ethernet3/34.4    10.0.0.3

Ethernet3/35.4    10.0.0.1

Ethernet3/35.4    10.0.0.2

Ethernet3/35.4    10.0.0.3

RLEAF-IPN#

انتقل إلى المخزون > عضوية البنية في واجهة المستخدم الرسومية (GUI) الخاصة بواجهة سطر الأوامر (ACI) وتحقق من اكتشاف محولات جديدة.

سجل الورقة المكتشفة حديثا في النسيج الموجود:

1. التعرف على الورقة الجديدة بناء على الرقم التسلسلي.

2. انقر بزر الماوس الأيمن فوق الورقة المكتشفة حديثا وانقر فوق التسجيل.

3. قم بتوفير معرف Pod الصحيح ومعرف العقدة.

4. حدد تجمع RL TEP.

5. قم بتوفير اسم عقدة.

6. تأكد من تحديد الدور كورقة بعيدة.

7. انقر فوق تحديث.

ملاحظة: تأكد من تحديد تجمع TP الصحيح الذي قمت بتكوينه في الخطوة 1. تحقق أيضا من تحديد الدور وتأكده كورقة بعيدة تلقائيا عند تحديد تجمع RL TEP من القائمة المنسدلة.

الآن يمكنك أن ترى نوع العقدة معرف ك "ورقة بعيدة" والحالة ك "اكتشاف". لم تحصل العقدة على عنوان IP للقناة بعد.

خطوة تكوين ACI 4. تكوين الجانب الموجه من RLEAF إلى IPn

1. انتقل إلى المستأجر > الوارد > الشبكات الخارجية الموجهة وقم بإنشاء موجه خارج.

2. إنشاء ملفات تعريف عقد RLEAF للعقدة 203 و 204.

الآن، يمكنك تحديد rleaf-203 (node-203) وrleaf-204(node-204) من القائمة المنسدلة معرف العقدة كما هي مكتشفة الآن في البنية.

ملف تعريف عقدة RLEAF 203:

ملف تعريف عقدة RLEAF 204:

إنشاء ملف تعريف واجهة RLEAF ل node-203 & node-204:

ملاحظة: لا يمكنك مشاهدة noderleaf-203 (node-203) أو rleaf-204 (node-204) من القائمة المنسدلةNode حيث إن RLEAF203 أو RLEAF204 غير مسجل. لذلك، قم بإدخال المسار يدويا في حقول العقدة والمسار كما هو موضح في الصورة.

قم بإنشاء ملف تعريف الواجهة ل node-203. قم بإدخال حقلي العقدة والمسار يدويا كما هو موضح.

Node: topology/pod-1/node-203

Path: topology/pod-1/paths-203/pathep-[eth1/54]

قم بإنشاء ملف تعريف الواجهة ل node-204. قم بإدخال حقلي العقدة والمسار يدويا كما هو موضح.

Node: topology/pod-1/node-204

Path: topology/pod-1/paths-204/pathep-[eth1/54]

إنشاء شبكة L3Out الخارجية (EPG الخارجي):

الخطوة 5 الخاصة بتكوين قائمة التحكم في الوصول (ACI). إنشاء سياسة اتصال خارجية للنسيج

1. انتقل إلى المستأجر > Infra > السياسات > البروتوكول > نهج اتصال Fabric Ext > نهج Fabric External Connection وإنشاء ملف تعريف InterAsite/Intersite.

2. إضافة ملف تعريف توجيه خارجي للقناة مع شبكة خارجية من RLEAF203 و RLEAF204 متصلة بموجه شبكة WAN (IPN).

3 - وفي هذه الحالة، فإن الفئتين هما 10.10.22.0/24 و 10.10.21.0/24 على التوالي.

خطوة تكوين ACI 6. تسجيل الوحدة الطرفية البعيدة إلى ACI Fabric Pod

بعد ذلك يحصل الورقة بعيد القماش عنوان من ال APIC TEP بركة.

انتظر بعض الوقت حتى تصل الورقة البعيدة إلى الحالة النشطة. الآن، يمكنك أن ترى أن الورقة النائية Rleaf-203 و Rleaf-204 مسجلة إلى ACI بناء.

apic3# acidiag fnvread

ID   Pod ID                 Name    Serial Number         IP Address    Role        State   LastUpdMsgId

--------------------------------------------------------------------------------------------------------------

101        1              leaf101      SAL1946SWJM     10.0.232.64/32    leaf         active   0

102        1              leaf102      SAL1946SWNS     10.0.232.73/32    leaf         active   0

103        1              leaf103      SAL1946SWNU     10.0.232.69/32    leaf         active   0

104        1              leaf104      SAL1946SWNT       10.0.8.64/32    leaf         active   0

201        1              leaf201      FDO21031WXP     10.0.232.72/32    leaf         active   0

202        1              leaf202      FDO20331BFQ     10.0.232.68/32    leaf         active   0

203        1             rleaf203      FDO22080JDA      172.17.3.128/32    leaf         active   0

204        1             rleaf204      FDO220810B0      172.17.7.128/32    leaf         active   0

501        1             spine501      FOX1949GHHM     10.0.232.66/32    spine        active   0

601        1             spine601      FOX1948G9EA     10.0.232.65/32    spine        active   0

Total 10 nodes

apic3#

الآن، يمكنك أن ترى منطقة OSPF المجاورة بين الورقة البعيدة و IPn.

من موقع آر ليف 203:

rleaf203# show ip ospf neighbors vrf overlay-1

OSPF Process ID default VRF overlay-1

Total number of neighbors: 1

Neighbor ID     Pri State            Up Time  Address         Interface

172.16.191.191  1 FULL/ -          00:24:57 10.10.22.10     Eth1/54.6

rleaf203#

rleaf203# show ip route vrf overlay-1

IP Route Table for VRF "overlay-1"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

10.0.0.0/16, ubest/mbest: 1/0

*via 10.10.22.10, eth1/54.6, [110/20], 00:30:24, ospf-default, nssa type-2

10.0.0.1/32, ubest/mbest: 1/0

*via 10.10.22.10, eth1/54.6, [110/20], 00:30:24, ospf-default, nssa type-2

< snip >

من موقع آر ليف 204:

rleaf204# show ip ospf neighbors vrf overlay-1

OSPF Process ID default VRF overlay-1

Total number of neighbors: 1

Neighbor ID     Pri State            Up Time  Address         Interface

172.16.191.191  1 FULL/ -          00:25:36 10.10.21.10     Eth1/54.6

rleaf204#

rleaf204# show ip route vrf overlay-1

IP Route Table for VRF "overlay-1"

'*' denotes best ucast next-hop

'**' denotes best mcast next-hop

'[x/y]' denotes [preference/metric]

'%<string>' in via output denotes VRF <string>

10.0.0.0/16, ubest/mbest: 1/0

*via 10.10.21.10, eth1/54.6, [110/20], 00:31:37, ospf-default, nssa type-2

10.0.0.1/32, ubest/mbest: 1/0

*via 10.10.21.10, eth1/54.6, [110/20], 00:31:37, ospf-default, nssa type-2

< snip >

من IPN:

RLEAF-IPN# show ip ospf neighbors vrf RLEAF

OSPF Process ID 1 VRF RLEAF

Total number of neighbors: 4

Neighbor ID     Pri State            Up Time  Address         Interface

172.16.204.204  1 FULL/ -          00:26:03 10.10.21.11     Eth3/34.4

172.16.203.203   1 FULL/ -          00:26:03 10.10.22.11     Eth3/35.4

RLEAF-IPN#

خطوة التكوين 7 الخاصة ب ACI. تكوين جودة الخدمة لورقة العمل البعيدة

وهو مطلوب لتصنيف فئات بنية قائمة التحكم في الوصول (ACI) (مستويات جودة الخدمة) إلى قيمة DSCP داخل IPN. لتحقيق هذا المتطلب، يجب تمكين "بنية قائمة التحكم في الوصول (ACI)" مع سياسة الترجمة من الفئة DSCP لحركة مرور L3. أستخدم هذا التكوين لتعيين مستويات جودة خدمة ACI والفئات الافتراضية لقيم DSCP في IPn.

انتقل إلى المستأجر > الوارد > السياسات > سياسة الترجمة DSCP Class-Co لحركة مرور L3 كما هو موضح في الصورة.

الخطوة 8 الخاصة بتكوين واجهة التحكم في الوصول (ACI) (إختيارية). إنشاء مجموعة حماية صريحة Virtual Port-Channel (vPC) باستخدام Remote Leaf

ونظرا لتسجيل المحولات الطرفية البعيدة في بنية واجهة التحكم في الوصول (ACI)، يمكنك إنشاء مجموعة حماية صريحة باستخدام vPC باستخدام ورقة طرفية بعيدة. انتقل إلى البنية > سياسات الوصول > سياسات المحول > السياسات > إعدادات قناة المنفذ الظاهرية الافتراضية وقم بإنشاء مجموعات حماية VPC صريحة (+). تظهر قصاصات الصورة مخططات عنونة IP مختلفة.

rleaf203# show system internal epm vpc

Local TEP IP                  : 172.17.3.128

Peer TEP IP                   : 172.17.7.129

vPC configured                : Yes

vPC VIP                       : 172.17.3.130

MCT link status               : Up

Local vPC version bitmap      : 0x7

Peer vPC version bitmap       : 0x7

Negotiated vPC version        : 3

Peer advertisement received   : Yes

Tunnel to vPC peer            : Up

vPC# 343

if : port-channel1, if index : 0x16000000

local vPC state : MCEC_STATE_UP, peer vPC state : MCEC_STATE_UP

current link state : LOCAL_UP_PEER_UP

vPC fast conv : Off

rleaf203#

التحقق من الصحة

مراجعة RLeaf TEP

نقطة نهاية نفق مستوى البيانات الطرفي البعيد (RL-DP-PTEP) - يتم تعيين عنوان IP هذا لكل محول طرفي بعيد من تجمع TEP الذي يتم تخصيصه للموقع البعيد. يتم إنشاء حزم VXLAN من عقدة طرفية بعيدة باستخدام TEP هذا كعنوان IP مصدر عندما لا تكون عقد الأوراق البعيدة جزءا من مجال vPC.

نقطة نهاية النفق الطرفي البعيد vPC (RL-VPC) - هذا هو عنوان IP لأي بث يتم تعيينه لزوج vPC من العقد الطرفية البعيدة من تجمع TEP الذي يتم تخصيصه للموقع البعيد. نشأت جميع حزم VXLAN التي تم الحصول عليها من كلا المحولات الطرفية البعيدة من عنوان TEP هذا إذا كانت المحولات الطرفية البعيدة جزءا من مجال vPC.

rleaf203# show ip int vrf overlay-1

IP Interface Status for VRF "overlay-1"

eth1/54.6, Interface status: protocol-up/link-up/admin-up, iod: 64, mode: external

IP address: 10.10.22.11, IP subnet: 10.10.22.0/24

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo0, Interface status: protocol-up/link-up/admin-up, iod: 4, mode: ptep

IP address: 172.17.3.128, IP subnet: 172.17.3.128/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo1, Interface status: protocol-up/link-up/admin-up, iod: 65, mode: unspecified

IP address: 172.16.203.203, IP subnet: 172.16.203.203/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo2, Interface status: protocol-up/link-up/admin-up, iod: 72, mode: vpc

IP address: 172.17.3.130, IP subnet: 172.17.3.130/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo3, Interface status: protocol-up/link-up/admin-up, iod: 75, mode: dp-ptep

IP address: 172.17.3.129, IP subnet: 172.17.3.129/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo1023, Interface status: protocol-up/link-up/admin-up, iod: 66, mode: ftep

IP address: 172.17.0.32, IP subnet: 172.17.0.32/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

rleaf203#

rleaf204# show ip int vrf overlay-1

IP Interface Status for VRF "overlay-1"

eth1/54.6, Interface status: protocol-up/link-up/admin-up, iod: 64, mode: external

IP address: 10.10.21.11, IP subnet: 10.10.21.0/24

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo0, Interface status: protocol-up/link-up/admin-up, iod: 4, mode: ptep

IP address: 172.17.7.128, IP subnet: 172.17.7.128/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo1, Interface status: protocol-up/link-up/admin-up, iod: 65, mode: unspecified

IP address: 172.16.204.204, IP subnet: 172.16.204.204/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo2, Interface status: protocol-up/link-up/admin-up, iod: 71, mode: dp-ptep

IP address: 172.17.7.129, IP subnet: 172.17.7.129/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo9, Interface status: protocol-up/link-up/admin-up, iod: 81, mode: vpc

IP address: 172.17.3.130, IP subnet: 172.17.3.130/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo1023, Interface status: protocol-up/link-up/admin-up, iod: 66, mode: ftep

IP address: 172.17.0.32, IP subnet: 172.17.0.32/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

rleaf204#

مراجعة TEP الأساسية

نقطة نهاية النفق للبث الأحادي الطرفي البعيد (RL-UCAST) - هذه هي جزء عنوان IP لأي بث من تجمع TEP المحلي الذي يتم تعيينه تلقائيا إلى جميع الميزات الأساسية التي يتم إقران محولات الأوراق البعيدة بها. عندما يتم إرسال حزم البث الأحادي من نقاط النهاية المتصلة بعقد ACI إلى ACI الرئيسية Pod، يتم إرسال حزم VXLAN المغلفة مع الوجهة كعنوان RL-UCAST-TEP ومصدر ك RL-DP-TEP أو RL-vPC. وبالتالي، يمكن أن يتلقى أي عامود رئيسي في ACI DC Pod حركة المرور، وأن يزيل كبسلها، وأن ينفذ البحث المطلوب من المستوى الثاني أو المستوى الثالث وأخيرا يعيد كبسله ويعيد توجيهه إلى الوجهة النهائية.

نقطة نهاية النفق للبث المتعدد للورقة البعيدة Unicast Multicast Tunnel Point (RL-MCAST-HREP) - هذه هي جزء عنوان IP آخر من تجمع TEP المحلي الذي يتم تعيينه تلقائيا إلى جميع الميزات الأساسية التي يتم إقران محولات الأوراق البعيدة بها. عندما يتم إنشاء حركة مرور BUM (بث الطبقة 2، أو البث الأحادي غير المعروف، أو البث المتعدد) من قبل نقطة نهاية متصلة بعقد الأوراق البعيدة، فإن الحزم يتم تغليف VXLAN بواسطة عقدة RLEAF ويتم إرسالها مع الوجهة كعنوان RL-MCAST-TEP ومصدر ك RL-DP-TEP أو RL-VPC يمكن أن يستقبل أي من الأعمدة الأساسية في ACI Pod حركة مرور BUM ويعيد توجيهها داخل البنية.

spine501# show ip int vrf overlay-1

< snip >

lo12, Interface status: protocol-up/link-up/admin-up, iod: 88, mode: rl-mcast-hrep

IP address: 10.0.0.37, IP subnet: 10.0.0.37/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo13, Interface status: protocol-up/link-up/admin-up, iod: 91, mode: rl-ucast

IP address: 10.0.0.36, IP subnet: 10.0.0.36/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

spine501#

spine601# show ip int vrf overlay-1

< snip >

lo11, Interface status: protocol-up/link-up/admin-up, iod: 76, mode: rl-mcast-hrep

IP address: 10.0.0.37, IP subnet: 10.0.0.37/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

lo12, Interface status: protocol-up/link-up/admin-up, iod: 79, mode: rl-ucast

IP address: 10.0.0.36, IP subnet: 10.0.0.36/32

IP broadcast address: 255.255.255.255

IP primary address route-preference: 1, tag: 0

spine601#

الشبكات الفرعية القابلة للتوجيه الطرفية البعيدة

إذا كانت بطاقات APIC قابلة للوصول إليها عبر IPN/IS/WAN، فلا تكون الشبكة الفرعية البعيدة مطلوبة لاكتشاف العقد الطرفية البعيدة. يتم إستخدام هذه الشبكة الفرعية لإنشاء إدخالات NAT لواجهات برمجة التطبيقات (APICs) على محولات العامود الرئيسي ولدعم vPOD. كما يمكن إستخدام هذه الميزة بالاشتراك مع RL Direct.

فشل تكوين F0467

إذا كنت تستخدم المعالج لإضافة ورقة عن بعد إلى POD، فلن يقوم المعالج بتكوين نهج الوصول المطلوبة المدرجة هنا وسترى رسالة الخطأ F0467 الشائعة. تحتاج إلى إنشائها يدويا.

- ملف تعريف المحول الطرفي للعقد الطرفية البعيدة ومحددات الأوراق

- ملف تعريف الواجهة الطرفية للعقد الطرفية البعيدة محدد الواجهة للوصلات

- مجموعة نهج واجهة الوصول

F0467 Fault delegate: Configuration failed for uni/tn-infra/out-rl-infra.l3out/instP-ipnInstP node 203 eth1/54 due to Invalid Path Configuration, debug message: invalid-path: Either the EpG is not associated with a domain or the domain does not have this interface assigned to it;

topology/pod-1/node-203/local/svc-policyelem-id-0/uni/epp/rtd-[uni/tn-infra/out-rl-infra.l3out/instP-ipnInstP]/node-203/stpathatt-[eth1/54]/nwissues

التحقق من صحة بروتوكول نظام تمهيد تشغيل الكمبيوتر (BOOTSTRAP)

يمكن أن لا يتم اكتشاف الإجازات البعيدة بسبب تمكين التحقق من برنامج Bootscript.

بشكل أساسي مع تمكين التحقق من برنامج Bootscript تظهر الورقة وتعرف على الإصدار الذي يجب أن تقوم بتشغيله عبر DHCP ومن ثم يجب عليها تنزيل الصورة من APICS. ومع ذلك، فإن المشكلة هي أنه بالنسبة إلى البعيد مع تمكين RL Direct من العمل، هناك قواعد TCAM معينة يجب تثبيتها على الورقة للسماح بحركة مرور APIC. لأن التحقق من برنامج bootscript فشل هذه القواعد والكائنات لم يتم تثبيتها على RL. على أي حال، بسبب أن تلك الكائنات/القواعد غير مثبتة، لا يمكن تنزيل الصورة من APIC بنجاح.

إذا واجهت حالة كهذه، حاول اكتشاف RL مع إيقاف تشغيل BSV.

معلومات ذات صلة

- https://www.cisco.com/c/en/us/solutions/collateral/data-center-virtualization/application-centric-infrastructure/white-paper-c11-740861.html

- الدعم التقني والمستندات - Cisco Systems