تكوين نشر ACI متعدد المواقع

المقدمة

يصف هذا المستند خطوات إعداد البنية الأساسية المرتكزة على التطبيقات (ACI) وتكوينها للبنية الأساسية متعددة المواقع.

تتيح لك ميزة "التحكم في الوصول للبنية الأساسية (ACI) متعددة المواقع" التي تم إدخالها في الإصدار 3.0 إمكانية الاتصال البيني بين مجالات مجموعات (بنى أساسية) الخاصة بتطبيق "وحدة التحكم في الوصول للبنية الأساسية (APIC)" (Fabric) المنفصلة من Cisco ACI. يمثل كل موقع منطقة توفر مختلفة. ويساعد هذا في ضمان إمكانية اتصال الشبكات من المستأجرين المتعددين من الطبقة 2 والطبقة 3 عبر المواقع، كما يعمل على توسيع مجال السياسة من نهاية إلى نهاية عبر البنى. يمكنك إنشاء سياسات في واجهة المستخدم الرسومية متعددة المواقع ودفعها إلى جميع المواقع المدمجة أو المواقع المحددة. بدلا من ذلك، يمكنك إستيراد المستأجرين وسياساتهم من موقع واحد ونشرهم في مواقع أخرى.

المتطلبات الأساسية

المتطلبات

cisco يوصي أن أنت:

• قم بإكمال التعليمات في دليل تثبيت Cisco ACI Multi-site Orchestrator وترقيته لإعداد وحدة التحكم في المواقع المتعددة (MSC).
• تأكد من اكتشاف بنى قائمة التحكم في الوصول (ACI) بالكامل في موقعين أو أكثر.
• تأكد من أن مجموعات APIC المنشورة في مواقع منفصلة لها اتصال الإدارة خارج النطاق (OOB) بعقد MSC.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

ملاحظة: يتم إجراء عملية تسوية مساحة الاسم عبر الموقع بواسطة محولات العمود الرئيسي المتصلة. وهذا يتطلب الجيل الثاني أو الأحدث من محولات Cisco Nexus 9000 Series المزودة ب "EX" أو "FX" في نهاية اسم المنتج. بدلا من ذلك، يتم دعم Nexus 9364C في الإصدار 1.1(x) من ACI متعدد المواقع والإصدارات الأحدث.

لمزيد من التفاصيل حول متطلبات الأجهزة ومعلومات التوافق، راجع دليل متطلبات الأجهزة متعددة المواقع المرتكزة على التطبيقات (ACI).

التكوين

الرسم التخطيطي للشبكة المنطقية

التكوينات

يركز هذا المستند بشكل رئيسي على التكوين الجانبي ل ACI و MSC للنشر في مواقع متعددة. لا تتم تغطية تفاصيل تكوين محول IPN بالكامل. ومع ذلك، يتم إدراج بعض التكوينات المهمة من محول IPN لأغراض مرجعية.

تكوين محول IPN

يتم إستخدام هذه التكوينات في جهاز IPN المتصل بالعمود الفقري لواجهة التحكم في الوصول (ACI).

vrf context intersite
  description VRF for Multi-Site lab
  
  feature ospf
  router ospf intersite
      vrf intersite

interface Ethernet1/49
  speed 100000
  mtu 9216
  no negotiate auto
  no shutdown

interface Ethernet1/49.4
  mtu 9150
  encapsulation dot1q 4
  vrf member intersite
  ip address 172.16.1.34/27
  ip ospf network point-to-point
  ip router ospf intersite area 0.0.0.1
  no shutdown

interface Ethernet1/50
  speed 100000
  mtu 9216
  no negotiate auto
  no shutdown

interface Ethernet1/50.4
  mtu 9150
  encapsulation dot1q 4
  vrf member intersite
  ip address 172.16.2.34/27
  ip ospf network point-to-point
  ip router ospf intersite area 0.0.0.1
  no shutdown

ملاحظة: الحد الأقصى لوحدة الإرسال (MTU) لبروتوكول العبارة الحدودية متعدد البروتوكولات (MP-BGP) اتصال مستوى التحكم للشبكة الخاصة الظاهرية (EVPN) لشبكة إيثرنت بين عقد العمود الفقري في مواقع مختلفة - بشكل افتراضي، تقوم عقد العمود الفقري بإنشاء حزم سعة 9000 بايت لتبادل معلومات توجيه نقطة النهاية. إذا لم يتم تعديل هذه القيمة الافتراضية، فيجب أن تدعم الشبكة بين المواقع (IS) حجم MTU لا يقل عن 9100 بايت. من أجل ضبط القيمة الافتراضية، قم بتعديل إعدادات النظام المقابلة في كل مجال APIC.

يستخدم هذا المثال حجم MTU الافتراضي لمستوى التحكم (9000 بايت) على عقد العمود الفقري.

التكوين المطلوب من APIC

1. قم بتكوين iBGP AS وعاكس المسار لكل موقع من واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC).
   1. قم بتسجيل الدخول إلى APIC للموقع وتكوين رقم النظام الذاتي لبروتوكول العبارة الحدودية الداخلية (iBGP) وعقد عاكس المسار لكل مجموعة APIC في الموقع. أخترت APIC GUI>نظام>نظام>نظام عملية إعداد>BGP مسار عاكس. هذا هو نهج عاكس مسار BGP الافتراضي الذي سيتم إستخدامه لملف تعريف BGP للبنية.

      

   2. قم بتكوين ملف تعريف Fabric Pod لكل مجموعة APIC في الموقع. أختر واجهة المستخدم الرسومية APIC > البنية > سياسات البنية > سياسات PoD > مجموعات السياسات. انقر فوق مجموعة نهج Pod الافتراضية. من القائمة المنسدلة لسياسة عاكس مسار BGP، أختر الافتراضي.

      

2. قم بتكوين سياسات الوصول الأساسية لتضمين المجالات الخارجية الموجهة لكل موقع من واجهة المستخدم الرسومية (GUI) ل APIC.

   قم بتكوين سياسات الوصول الخاصة بالعامود الرئيسي لوصلة الارتباط الأساسي بمحول IPN باستخدام ملف تعريف كيان الوصول (AEP) والمجال الموجه من الطبقة 3 (واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) > البنية > سياسات الوصول). 

   1. قم بإنشاء ملف تعريف المحول.

      

   2. قم بإنشاء ملف تعريف كيان الوصول الملحق (AAEP) والمجال الموجه من الطبقة 3 وتجمع شبكات VLAN.

      

   3. قم بإنشاء مجموعة نهج منفذ الوصول إلى العمود الفقري. من القائمة المنسدلة ملف تعريف الكيان المرفق، أختر msite.

      

   4. قم بإنشاء ملف تعريف واجهة العامود الرئيسي. أربط منفذ وصول IPN الذي يواجه العامود الرئيسي بمجموعة نهج الواجهة التي تم إنشاؤها في الخطوة السابقة.

      

      ملاحظة: كما هو الحال الآن، لا توجد حاجة لتكوين L3Out الخاص بأقصر مسار أولا (OSPF) تحت المستأجر الداخلي من واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC). سيتم تكوين هذا عبر MSC والتكوين الذي تم دفعه إلى كل موقع لاحقا.

3. قم بتكوين نقطة نهاية نفق مستوى البيانات الخارجية (TEP) لكل موقع من واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC). أختر واجهة المستخدم الرسومية (GUI) لواجهة المستخدم الرسومية (APIC) > السياسة > البروتوكول > سياسات توصيل Fabric Ext. ثم قم بإنشاء ملف تعريف interasite/intersite.

   

4. كرر الخطوات السابقة لإكمال تكوين جانب APIC لنسيج قائمة التحكم بالوصول (ACI) للموقع B.

تكوين وحدة التحكم متعددة المواقع

1. قم بإضافة كل موقع واحدا تلو الآخر في واجهة المستخدم الرسومية (GUI) الخاصة بشركة MSC.
   1. قم بالاتصال وتسجيل الدخول إلى واجهة المستخدم الرسومية (GUI) ل MSC.

      

   2. انقر فوق إضافة موقع لتسجيل المواقع الواحد تلو الآخر في MSC. يمكنك أيضا رؤية حالة نظام المجموعة في أعلى يمين النافذة.

      

   3. أستخدم أحد عناوين IP الخاصة ب APIC وقم بتعيين معرف موقع فريد لكل موقع. النطاق الصالح هو 1-127.

      

2. قم بتكوين نهج ما تحت لكل موقع في MSC.
   1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة ب MSC. أختر مواقع من الجزء الأيسر ثم انقر فوق تكوين ما تحت.

      

   2. تكوين إعدادات البنية العامة. من القائمة المنسدلة نوع تناظر BGP، أختر شبكة كاملة (شبكة كاملة - EBGP /عاكس المسار - IBGP).

      

   3. بمجرد اكتمالها، أختر أحد المواقع من الجزء الأيسر. ثم سترى معلومات الموقع في الجزء الأوسط. هناك ثلاثة مستويات تكوين مختلفة. يمكنك إختيار مستوى الموقع أو مستوى Pod أو مستوى العامود الرئيسي. سيسمح بإعدادات مختلفة على لوحة التكوين (الجزء الأيمن).

      

   4. بمجرد النقر فوق منطقة الموقع، ستعرض تكوينات مستوى الموقع (تمكين (تشغيل) متعدد المواقع، و DataPlane Multicast TEP، و BGP ASN، ومجتمع BGP (على سبيل المثال، Extended:as2-nn4:2:22)، و OSPF Area ID، و OSPF Type (منع إعلان تجمع tep)، و External Route Domain، وما إلى ذلك) في الجزء الأيمن. هنا، أنت يستطيع شكلت أو عدلت:
      • بروتوكول TEP للبث المتعدد لمستوى البيانات (بمعدل إسترجاع واحد لكل موقع)، يستخدم لنسخ وحدة الاستقبال والبث (HREP)
      • النظام الذاتي (AS) لبروتوكول البوابة الحدودية (BGP) (مطابقة AS من الموقع الذي تم تكوينه في APIC)
      • معرف منطقة OSPF ونوع منطقة OSPF ونهج واجهة OSPF (لواجهة العمود الرئيسي تجاه IPN)
      • المجال الموجه الخارجي

      في معظم الحالات، تكون قيم السمة قد تم إستردادها بالفعل تلقائيا من APIC إلى MSC.

      

   5. انقر فوق منطقة Pod وانتقل إلى السياسات الخاصة بمستوى POD. أدخل بروتوكول Unicast لمستوى البيانات.

      

   6. انقر منطقة العامود الرئيسي وانتقل إلى إعدادات ما قبل العامود الرئيسي المحددة. لكل واجهة من العامود الرئيسي تجاه محول IPN:
      

      
      ثبتت العنوان وقناع
      BGP Peering - تشغيل 
      Control Plane TEP - أدخل عنوان IP للموجه 
      العاكس الرئيسي هو عاكس المسار - تشغيل

      

   7. كرر هذه الخطوات لمواقع أخرى وأكمل التكوين الموجود أدناه في MSC.
   8. انقر فوق نشر. سيؤدي ذلك إلى حفظ التكوين الوارد أدناه ودفعه إلى APICs في كلا الموقعين.

      

وقد اكتمل الدمج الأولي بين مجموعات الموافقة المسبقة عن علم ولجنة السلامة البحرية وأصبح جاهزا للاستخدام.

يجب أن تكون قادرا على تكوين السياسات الممتدة للمستأجرين على MSC لمواقع مختلفة من ACI.

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

1. تحقق من التكوين الموجود أدناه من واجهة المستخدم الرسومية (GUI) ل APIC على كل مجموعة APIC.
   • تحقق من تكوين ملف تعريف Intrasite/Intersite تحت المستأجر الموجود أدناه على كل مجموعة APIC.
   • تحقق من تكوين L3Out (بين المواقع) و OSPF و BGP على كل مجموعة APIC (واجهة المستخدم الرسومية (GUI) ل APIC).
   1. قم بتسجيل الدخول إلى APIC الخاص بالموقع وتأكد من ملف تعريف Intrasite/Intersite تحت Tenant أدناه> سياسات > بروتوكول > سياسات اتصال Fabric Ext . سيبدو ملف تعريف Intersite بهذا الشكل عندما يتم تكوين/إدارة الموقع بشكل كامل بواسطة MSC.

      

   2. أختر واجهة المستخدم الرسومية (GUI) لواجهة برمجة التطبيقات (APIC) > المستأجر أدناه > الشبكة > الشبكات الخارجية الموجهة. هنا L3Out ينبغي خلقت تلقائيا تحت المستأجر في كلا الموقعين.

      

      ضمنت أيضا، ال L3Out منطقي عقدة و قارن تشكيل بشكل صحيح في VLAN 4.

      

      

2. تحقق من جلسة عمل OSPF/BGP من واجهة سطر الأوامر (CLI) الخاصة بالعمود الرئيسي على كل مجموعة APIC.
   • تحقق من تشغيل OSPF على العمود الرئيسي والحصول على المسارات من IPN (واجهة سطر الأوامر (CLI) الخاصة بالعمود الرئيسي.
   • تحقق من أن جلسة BGP تصل إلى الموقع البعيد (CLI الخاص بالعمود الرئيسي).

   سجل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة بالعمود الرئيسي، تحقق من أن BGP L2VPN EVPN و OSPF قيد التشغيل على كل عمود فقري. تحقق أيضا من أن دور العقدة ل BGP هو مكبر الصوت الرئيسي.

   spine109# show ip ospf neighbors vrf overlay-1
    OSPF Process ID default VRF overlay-1
    Total number of neighbors: 1
    Neighbor ID     Pri State            Up Time  Address         Interface
    172.16.1.34       1 FULL/ -          04:13:07 172.16.1.34     Eth1/32.32
   spine109#
   
   spine109# show bgp l2vpn evpn summary vrf overlay-1
   BGP summary information for VRF overlay-1, address family L2VPN EVPN
   BGP router identifier 172.16.1.3, local AS number 100
   BGP table version is 235, L2VPN EVPN config peers 1, capable peers 1
   0 network entries and 0 paths using 0 bytes of memory
   BGP attribute entries [0/0], BGP AS path entries [0/0]
   BGP community entries [0/0], BGP clusterlist entries [0/0]
   
   Neighbor    V AS MsgRcvd MsgSent TblVer InQ OutQ Up/Down State/PfxRcd
   172.16.2.3 4 200 259     259       235  0     0  04:15:39 0
   
   spine109#
   spine109# vsh -c 'show bgp internal node-role'
   Node role : : MSITE_SPEAKER

   spine209# show ip ospf neighbors vrf overlay-1
    OSPF Process ID default VRF overlay-1
    Total number of neighbors: 1
    Neighbor ID     Pri State            Up Time  Address         Interface
    172.16.1.34       1 FULL/ -          04:20:36 172.16.2.34     Eth1/32.32
   spine209#
   spine209# show bgp l2vpn evpn summary vrf overlay-1
   BGP summary information for VRF overlay-1, address family L2VPN EVPN
   BGP router identifier 172.16.2.3, local AS number 200
   BGP table version is 270, L2VPN EVPN config peers 1, capable peers 1
   0 network entries and 0 paths using 0 bytes of memory
   BGP attribute entries [0/0], BGP AS path entries [0/0]
   BGP community entries [0/0], BGP clusterlist entries [0/0]
   
   Neighbor        V    AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
   172.16.1.3      4   100     264     264      270    0    0 04:20:40 0
   
   spine209#
   spine209# vsh -c 'show bgp internal node-role'
   Node role :                    : MSITE_SPEAKER
   

3. تحقق من واجهات Overlay-1 من واجهة سطر الأوامر (CLI) الخاصة بالعمود الرئيسي على كل مجموعة APIC.

   قم بتسجيل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة بالعمود الرئيسي للتحقق من واجهات التغشية-1 والتحقق منها.

   ETEP (Multipod DataPlane TEP)

   يستخدم عنوان نقطة نهاية نفق مستوى البيانات لتوجيه حركة مرور البيانات بين نقاط وصول متعددة داخل بنية واجهة التحكم في الوصول (ACI) الفردية.

   DCI-UCAST (Intersite DataPlane Unicast ETEP (AnyCast لكل موقع)

   عنوان ETEP لمستوى بيانات AnyCast هذا فريد لكل موقع. ويتم تعيينها لجميع الميزات الأساسية المتصلة بجهاز IPN/IS ويتم إستخدامها لاستقبال حركة مرور البث الأحادي من المستوى الثاني/L3.

   DCI-MCAST-HREP (مستوى البيانات بين المواقع بروتوكول TEP للبث المتعدد)

   يتم تعيين عنوان ETEP هذا لجميع الأعمدة الأساسية المتصلة بجهاز IPN/IS ويتم إستخدامه لاستلام حركة مرور L2 BUM (البث والبث الأحادي غير المعروف والبث المتعدد).

   MSCP-ETEP (Multi-Site Control-Plane ETEP)

   هذا هو عنوان ETEP لمستوى التحكم، والذي يعرف أيضا بمعرف موجه BGP على كل عمود فقري لبروتوكول MP-BGP EVPN.

   spine109# show ip int vrf overlay-1
   <snip>
   lo17, Interface status: protocol-up/link-up/admin-up, iod: 83, mode: etep
     IP address: 172.16.1.4, IP subnet: 172.16.1.4/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0
   lo18, Interface status: protocol-up/link-up/admin-up, iod: 84, mode: dci-ucast
     IP address: 172.16.1.1, IP subnet: 172.16.1.1/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0
   lo19, Interface status: protocol-up/link-up/admin-up, iod: 85, mode: dci-mcast-hrep
     IP address: 172.16.1.2, IP subnet: 172.16.1.2/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0
   lo20, Interface status: protocol-up/link-up/admin-up, iod: 87, mode: mscp-etep
     IP address: 172.16.1.3, IP subnet: 172.16.1.3/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0

   spine209# show ip int vrf overlay-1
   <snip>
   lo13, Interface status: protocol-up/link-up/admin-up, iod: 83, mode: etep
     IP address: 172.16.2.4, IP subnet: 172.16.2.4/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0
   lo14, Interface status: protocol-up/link-up/admin-up, iod: 84, mode: dci-ucast
     IP address: 172.16.2.1, IP subnet: 172.16.2.1/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0
   lo15, Interface status: protocol-up/link-up/admin-up, iod: 85, mode: dci-mcast-hrep
     IP address: 172.16.2.2, IP subnet: 172.16.2.2/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0
   lo16, Interface status: protocol-up/link-up/admin-up, iod: 87, mode: mscp-etep
     IP address: 172.16.2.3, IP subnet: 172.16.2.3/32
     IP broadcast address: 255.255.255.255
     IP primary address route-preference: 1, tag: 0

   وفي النهاية، تأكد من عدم ظهور أخطاء من MSC.

   استكشاف الأخطاء وإصلاحها

   لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

   معلومات ذات صلة

   • التقرير الرسمي لبنية البنية متعددة المواقع المرتكزة على التطبيقات من Cisco ACI
   • الدعم التقني والمستندات - Cisco Systems