أستكشاف أخطاء Multi-Pod وإصلاحها في شبكة قائمة التحكم في الوصول (ACI)

المقدمة

يوضح هذا المستند كيفية أستكشاف أخطاء التوجيه متعدد البروتوكولات وإصلاحها في شبكة (ACI) للبنية الأساسية المرتكزة على التطبيقات.

الخلفية

عندما تقوم بتكوين شبكة بين نقاط الوصول (IPN) (شبكة لا تدعم تقنية الجولف (إعادة توجيه التغشية العملاقة) في إعداد متعدد نقاط الوصول، فمن السهل تفويت بعض الخطوات. ويصدق هذا بوجه خاص إذا كان Pod 1 قد تم تكوينه من قبل، ولكن بعض الخطوات الأساسية لم يتم تخطيها بعد. هذه قائمة مرجعية/قائمة مرجعية عامة والأمثلة ليست خاصة بكل حالة. الهدف من هذا وثيقة أن يبدي الأسلوب يستعمل أن يتحرى التشكيل.

إعداد النموذج

يتعذر على نقطة نهاية المصدر في Pod 2 إختبار اتصال الوجهة في Pod 1 عبر IPN، كما هو موضح في هذه الصورة.

المكونات المستخدمة

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية قائمة على التحكم في الوصول (ACI) في الإصدار 2.3(1i). بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

استكشاف الأخطاء وإصلاحها

هذه الخطوات شائعة لكافة التصميمات، بما في ذلك Multi-Pod.

الخطوة 1. عاكس المسار

دققت أن المسار عاكس شكلت على كلا pods.

من ورقة الحساب في Pod 2، دخلت هذا أمر:

show bgp sessions vrf overlay-1

من ال compute/border ورقة في Pod 1، دخلت هذا أمر:

show bgp sessions vrf overlay-1

الخطوة 2. جسر مجال إلى L3out

يجب أن يحتوي مجال Bridge (BD) المرتبط بمجموعة نقطة نهاية المصدر (EPG) على:

• تم تمكين توجيه البث الأحادي
• L3out مرتبط ب BD

الخطوة 3. العقود

يجب أن يحتوي L3out و EPG على العقود المناسبة. إذا كنت تعتقد أن العقود هي المشكلة، فقم بإلغاء فرض التوجيه وإعادة التوجيه الظاهري (VRF).

دخلت in order to فحصت عقد يسقط على أي ورقة، هذا أمر:

show logging ip access-list internal packet-log deny | grep 
     
     

الخطوة 4. مسار IP

من ورقة الحاسوب في Pod 1، أنت ينبغي رأيت المسارات للوجهة. وعلى نحو مماثل، يجب ان تروا من ورقة الحدود في النبتة 2 المسارات التي يسلكها المصدر. دخلت هذا أمر in order to دققت المسارات:

show ip route 
     
     
       vrf 
       
     

الخطوة 5. تعلم نقطة النهاية والاتصال

تحقق من كل من تعلم المصدر والوجهة لكل ورقة لاستبعاد أي إدخالات نقطة نهاية قديمة. تتبع معرفة نقطة النهاية إلى الورقة الصحيحة وتتبع أين تنكسر عملية إختبار الاتصال.

دخلت على كلا من حاسب الورقة في Pod 2 وخط الحدود في Pod 1، هذا أمر:

show endpoint ip 
     
     
       show endpoint ip 
       
       
 show interface tunnelx acidiag fnvread 
       
 
       
iping -V 
        
        
          -S 
          
          
iping -V 
           
           
             -S 
             
             
 
             
            
           
          
         
        
       
     

الخطوة 6. بروتوكول تحليل العنوان

تحقق من المصدر لمعرفة ما إذا تم حل بروتوكول تحليل العنوان (ARP) للوجهة.

الخطوة 7. الوحدة النمطية Embedded Logic Analyzer Module

قم بتشغيل وحدة محلل المنطق المضمنة (ELAM) لبروتوكول رسائل التحكم في الإنترنت (ICMP) (أو ARP إذا لزم الأمر) على ورقة الكمبيوتر في Pod 2.

مثال عام للمحول EX:

vsh_lc
deb plat int tah el as 0
trig reset
trig init in 6 o 1
set outer ipv4 src_ip 
     
     
       dst_ip 
       
     
stat
start
stat
report | egrep SRC|hdr.*_idx|ovector_idx|a.ce_|l3v.ip.*a:|af.*cla|f.epg_|fwd_|vec.op|cap_idx

قم بتشغيل ELAM للخروج ل ICMP (أو ARP إذا لزم الأمر) على ورقة الحدود في Pod 1.

مثال عام للمحول EX:

vsh_lc
deb plat int tah el as 0
trig reset
trig init in 7 o 1
set inner ipv4 src_ip 
     
     
       dst_ip 
       
     
stat
start
stat
report | egrep SRC|hdr.*_idx|ovector_idx|a.ce_|l3v.ip.*a:|af.*cla|f.epg_|fwd_|vec.op|cap_idx

وتتركز الخطوات التالية حول التصميمات متعددة الأرجل.

الخطوة 8. فحص جهاز IPN

من كل جهاز من أجهزة IPN، أكمل الخطوات التالية:

1. تجميع عنوان معالج التوجيه (RP). تأكد من أن عنوان RP هو نفسه على جميع أجهزة IP.

   show run pim

2. تحقق من أن جهاز IPn الأقل تكلفة هو تجاه RP (إذا كان وهميا RP، فتحقق من RP الثانوي).

   show run interface 
          
          

3. تأكد من أن كافة شبكات IPN يمكنها إختبار اتصال عنوان RP/RP الثانوي.

   ping 
          
          
            vrf 
            
          

4. تأكد من أن المسارات باتجاه نقطة الولوج السريع هذه لا تتجه نحو الأشواك.

   show ip route 
          
          
            vrf 
           
             show lldp neighbors 
            
          

الخطوة 9. العنوان الخارجي ل BD Group IP

عنوان IP الخارجي لمجموعة BD (GIPo) هو عنوان البث المتعدد.

للعثور على BD GIPo من واجهة المستخدم الرسومية، انتقل إلى مجال الجسر > سياسة > متقدم/أستكشاف الأخطاء وإصلاحها > عنوان البث المتعدد.

الخطوة 10. المسار

من صفحة حوسبة قائمة التحكم في الوصول (ACI) في Pod 2، أدخل هذا الأمر للتحقق من دفع العملية:

show ip mroute 
     
     
       vrf 
       
     

من ورقة حد قائمة التحكم في الوصول (ACI) في Pod 1، أدخل هذا الأمر للتحقق من دفع العملية:

show ip mroute 
     
     
       vrf 
       
     

معلومات ذات صلة

• تقرير Multi-Pod
• تقرير رسمي عن تهيئة أجهزة الكمبيوتر المحمولة المتعددة
• الدعم التقني والمستندات - Cisco Systems