ASR 1000: أفضل ممارسة لترقية برامج OTV متعددة المسارات
المحتويات
المقدمة
يصف هذا المستند أمر ترقية IOS لنموذج نشر معين من المحاكاة الظاهرية للنقل المتداخل (OTV) على مجموعة ASR1000 في إعداد تصميم متعدد المسارات.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- معرفة أساسية ببنية النظام الأساسي ASR 1000
- معرفة أساسية بتكوين خادم التجاور أحادي البث ASR1000 OTV
- معرفة أساسية بالتصميم متعدد المسارات
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى ASR 1001 مع Cisco IOS® VersionASR1001-universalk9.03.10.03.S.153-3.S3-ext.bin.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
إن أمكن، يوصى دائما بتعدد المسارات لأنه يضيف طبقة أخرى من التكرار وقابلية التطوير. لاحظ أن تحويل Cisco ASR 1000 Series والأنظمة الأساسية الأخرى من Cisco ضمن موقع واحد غير مدعوم.
التكوين
الرسم التخطيطي للشبكة
التكوينات
فيما يلي تكوين كل من الموجهات على الموقع A:
| SITEA-Router1#sh يركض يتم الآن إنشاء التكوين... موقع OTV Bridge-domain 1 OTV ISIS hello-interval 3 ! تجزئة OTV join-interface port-channel19 معرف موقع OTV 0000.0003 ! ! interface Port-channel19 الوصف OTV طبقة 3 إلى توزيع MTU 9216 عنوان IP 10.23.1.124 255.255.255.248 لا توجد عمليات إعادة توجيه IP load-interval 30 لا يوجد تفاوض تلقائي ! تغشية الواجهة 1 شبكة تغشية الوصف لا يوجد عنوان IP otv join-interface port-channel19 OTV VPN-name DRT-CDC_Overlay OTV use-neighbors-server 172.31.1.212 unicast فقط OTV خادم التجاور أحادي البث فقط OTV ISIS hello-interval 3 إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! ! واجهة GigabitEthernet0/0/0 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP إيثرنت مثيل الخدمة 1 عملية كبسلة dot1q 1 مجال جسر 1 ! إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! واجهة GigabitEthernet0/0/1 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 19 النشط ! واجهة GigabitEthernet0/0/2 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 19 النشط |
SITEA-Router2#sh يركض يتم الآن إنشاء التكوين... موقع OTV Bridge-domain 1 OTV ISIS hello-interval 3 ! تجزئة OTV join-interface port-channel20 معرف موقع OTV 0000.0003 ! ! interface loopback0 عنوان IP 192.168.1.1 255.255.255.255 ! interface Port-channel20 الوصف OTV طبقة 3 إلى توزيع MTU 9216 عنوان IP 10.23.1.164 255.255.255.248 لا توجد عمليات إعادة توجيه IP load-interval 30 لا يوجد تفاوض تلقائي ! تغشية الواجهة 1 شبكة تغشية الوصف لا يوجد عنوان IP OTV join-interface port-channel20 OTV VPN-name DRT-CDC_Overlay OTV use-neighbors-server 172.31.1.212 10.23.1.124 unicast فقط OTV ISIS hello-interval 3 إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! ! واجهة GigabitEthernet0/0/0 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP إيثرنت مثيل الخدمة 1 عملية كبسلة dot1q 1 مجال جسر 1 ! إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! ! واجهة GigabitEthernet0/0/1 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 20 النشط ! واجهة GigabitEthernet0/0/2 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 20 النشط ! |
هنا تكوين كلا الموجهات على الموقع (ب):
| SITEB-Router1#sh تشغيل يتم الآن إنشاء التكوين... موقع OTV Bridge-domain 1 OTV ISIS hello-interval 3 ! تجزئة OTV join-interface port-channel19 معرف موقع OTV 0000.0002 ! interface Port-channel19 الوصف OTV طبقة 3 إلى توزيع MTU 9216 عنوان IP 172.31.1.212 255.255.255.248 لا توجد عمليات إعادة توجيه IP load-interval 30 لا يوجد تفاوض تلقائي ! تغشية الواجهة 1 شبكة تضمين الوصف باستخدام CDC لا يوجد عنوان IP otv join-interface port-channel19 OTV VPN-name DRT-CDC_Overlay OTV خادم التجاور أحادي البث فقط OTV ISIS hello-interval 3 إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! ! واجهة GigabitEthernet0/0/0 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP إيثرنت مثيل الخدمة 1 التضمين غير الموسوم مجال جسر 1 ! إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! ! واجهة GigabitEthernet0/0/1 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 19 النشط ! واجهة GigabitEthernet0/0/2 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 19 النشط |
محدد الموقع - الموجه 2#sh قيد التشغيل يتم الآن إنشاء التكوين... موقع OTV Bridge-domain 1 OTV ISIS hello-interval 3 ! تجزئة OTV Join-interface GigabitEthernet0/0/0 تجزئة OTV مشتركة-واجهة GigabitEthernet0/0/1 تجزئة OTV مشتركة-واجهة GigabitEthernet0/0/2 تجزئة OTV join-interface GigabitEthernet0/0/3 تجزئة OTV join-interface port-channel20 نفق0 تجزئة واجهة OTV معرف موقع OTV 0000.0002 ! interface Port-channel20 الوصف OTV طبقة 3 إلى توزيع MTU 9216 عنوان IP 172.31.1.220 255.255.255.248 لا توجد عمليات إعادة توجيه IP load-interval 30 لا يوجد تفاوض تلقائي ! تغشية الواجهة 1 شبكة تضمين الوصف باستخدام CDC لا يوجد عنوان IP OTV join-interface port-channel20 OTV VPN-name DRT-CDC_Overlay OTV use-neighbors-server 172.31.1.212 10.23.1.124 unicast فقط OTV ISIS hello-interval 3 إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! ! واجهة GigabitEthernet0/0/0 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP إيثرنت مثيل الخدمة 1 التضمين غير الموسوم مجال جسر 1 ! إيثرنت مثيل الخدمة 6 عملية كبسلة dot1q 6 مجال جسر 6 ! إيثرنت مثيل الخدمة 1011 عملية كبسلة dot1q 1011 مجال جسر 1011 ! ! واجهة GigabitEthernet0/0/1 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 20 النشط ! واجهة GigabitEthernet0/0/2 MTU 9216 لا يوجد عنوان IP آلية التفاوض تمكين CDP وضع القناة-المجموعة 20 النشط |
التحقق من الصحة
استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.
للتحقق مما إذا كان الإعداد يعمل كما تم تكوينه، تحتاج إلى نفس الأوامر الأساسية التي تستخدمها لأي إعداد OTV.
قائمة المخرجات التي يتم جمعها للتحقق من الإعداد :
- عرض OTV
- إظهار التجاور
| SITEA-Router1#sh OTV تغشية واجهة التغشية 1 اسم VPN: DRT-CDC_Overlay معرف شبكة VPN : 1 الحالة: أعلى قدرة AED : نعم ربط الواجهة (الواجهات): port-channel19 الانضمام إلى عنوان IPv4: 10.23.1.124 واجهة (واجهات) النفق: Tunnel0 تنسيق التضمين: GRE/IPv4 موقع Bridge-Domain : 1 الإمكانية: البث الأحادي فقط خادم التجاور : نعم تم تكوين خادم ADJ: نعم PRIM/sec ADJ SVR (s): 172.31.1.212 مثيل (مثيلات) OTV : 0 تم تمكين تصفية FHRP: نعم تم تمكين قمع ARP: نعم مهلة ذاكرة التخزين المؤقت ل ARP: 600 ثانية |
Sitea-Router2#sh OTV DE تغشية واجهة التغشية 1 اسم VPN: DRT-CDC_Overlay معرف شبكة VPN : 1 الحالة: أعلى قدرة AED : نعم ربط الواجهة (الواجهات): port-channel20 الانضمام إلى عنوان IPv4: 10.23.1.164 واجهة (واجهات) النفق: Tunnel0 تنسيق التضمين: GRE/IPv4 موقع Bridge-Domain : 1 الإمكانية: البث الأحادي فقط خادم التجاور: لا تم تكوين خادم ADJ: نعم عدد وحدات ADJ SVR (s) في الثانية: 172.31.1.212/10.23.1.124 مثيل (مثيلات) OTV : 0 تم تمكين تصفية FHRP: نعم تم تمكين قمع ARP: نعم مهلة ذاكرة التخزين المؤقت ل ARP: 600 ثانية |
| SITEB-Router1#sh OTV DE تغشية واجهة التغشية 1 اسم VPN: DRT-CDC_Overlay معرف شبكة VPN : 1 الحالة: أعلى قدرة AED : نعم ربط الواجهة (الواجهات): port-channel19 الانضمام إلى عنوان IPv4: 172.31.1.212 واجهة (واجهات) النفق: Tunnel0 تنسيق التضمين: GRE/IPv4 موقع Bridge-Domain : 1 الإمكانية: البث الأحادي فقط خادم التجاور : نعم خادم ADJ مكون: لا عدد وحدات ADJ SVR (s) في الثانية/الثانية: لا يوجد مثيل (مثيلات) OTV : 0 تم تمكين تصفية FHRP: نعم تم تمكين قمع ARP: نعم |
SITEB-Router2#sh OTV DE تغشية واجهة التغشية 1 اسم VPN: DRT-CDC_Overlay معرف شبكة VPN : 1 الحالة: أعلى قدرة AED : نعم ربط الواجهة (الواجهات): port-channel20 الانضمام إلى عنوان IPv4: 172.31.1.220 واجهة (واجهات) النفق: Tunnel0 تنسيق التضمين: GRE/IPv4 موقع Bridge-Domain : 1 الإمكانية: البث الأحادي فقط خادم التجاور: لا تم تكوين خادم ADJ: نعم عدد وحدات ADJ SVR (s) في الثانية: 172.31.1.212/10.23.1.124 مثيل (مثيلات) OTV : 0 تم تمكين تصفية FHRP: نعم تم تمكين قمع ARP: نعم مهلة ذاكرة التخزين المؤقت ل ARP: 600 ثانية |
استكشاف الأخطاء وإصلاحها
يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.
SITEA-Router1 هو جهاز الحافة المخول الأساسي (AED) للموقع A والموجه SITEB-Router1 هو AED الأساسي للموقع B.
تقوم بترقية AED النشط على الموقع B و AED الاحتياطي على الموقع A من 9.03.10.03.S.153-3.S3-ext.bin إلى ASR1001-universalk9.03.16.03.S.155-3.S3-ext.bin.
تمت ترقية الأجهزة بنجاح، ولكن هذه هي المشكلات التي ظهرت بعد الترقية:
- تم إيقاف تجاور OTV
- تم تغيير حالة قدرة AAD إلى "لا" ورصدت رسالة عدم تطابق إصدار المجاور
- دخلت VLANs يشكل داخل غير فعال (NFC) لا يرسل قدرة دولة.
- توقف الاتصال بين مراكز البيانات وداخل مراكز البيانات تماما
| AED الأساسي/النشط على موقع الويب SITEB-Router1#sh OTV DE تغشية واجهة التغشية 1 اسم VPN: DRT-CDC_Overlay معرف شبكة VPN : 1 الحالة: أعلى القدرة على تشغيل الأجهزة الافتراضية (FWD): لا مجهز للعمل بنظام FWD: لا خادم AED: لا قدرة AED: لا، تغشية إصدار المجاور غير متطابق ربط الواجهة (الواجهات): port-channel19 الانضمام إلى عنوان IPv4: 172.31.1.212 واجهة (واجهات) النفق: Tunnel0 تنسيق التضمين: GRE/IPv4 موقع Bridge-Domain : 1 الإمكانية: البث الأحادي فقط خادم التجاور : نعم خادم ADJ مكون: لا عدد وحدات ADJ SVR (s) في الثانية/الثانية: لا يوجد مثيل (مثيلات) OTV : 0 تم تمكين تصفية FHRP: نعم تم تمكين قمع ARP: نعم مهلة ذاكرة التخزين المؤقت ل ARP: 600 ثانية محدد موقع الويب-router1##sh otv VL المفتاح: SI - مثيل الخدمة، NA - غير AED، NFC - غير قادر على إعادة التوجيه. تراكب معلومات تكوين 1 شبكة VLAN VLAN BD Auth ED State Site (ifS) 0 6 - غير نشط (NFC) gi0/0/0:SI6 0 186 186 - غير نشط (NFC) gi0/0/0:SI186 0 1011 1011 - غير نشط (NFC) gi0/0/0:SI1011 0 1030 1030 - غير نشط (NFC) gi0/0/0:SI1030 إجمالي شبكات VLAN: 4 |
AED الثانوي/النسخ الاحتياطي على الموقع Sitea-Router2#sh OTV تغشية واجهة التغشية 1 اسم VPN: DRT-CDC_Overlay معرف شبكة VPN : 1 الحالة: أعلى القدرة على تشغيل الأجهزة الافتراضية (FWD): لا مجهز للعمل بنظام FWD: لا خادم AED: لا قدرة AED: لا، تغشية إصدار المجاور غير متطابق ربط الواجهة (الواجهات): port-channel20 الانضمام إلى عنوان IPv4: 10.23.1.164 واجهة (واجهات) النفق: Tunnel0 تنسيق التضمين: GRE/IPv4 موقع Bridge-Domain : 1 الإمكانية: البث الأحادي فقط خادم التجاور: لا تم تكوين خادم ADJ: نعم عدد وحدات ADJ SVR (s) في الثانية: 172.31.1.212/10.23.1.124 مثيل (مثيلات) OTV : 0 تم تمكين تصفية FHRP: نعم تم تمكين قمع ARP: نعم مهلة ذاكرة التخزين المؤقت ل ARP: 600 ثانية Sitea-Router2#sh OTV VLAN المفتاح: SI - مثيل الخدمة، NA - غير AED، NFC - غير قادر على إعادة التوجيه. تراكب معلومات تكوين 1 شبكة VLAN VLAN BD Auth ED State Site (ifS) 0 6 - غير نشط (NFC) gi0/0/0:SI6 0 186 186 - غير نشط (NFC) gi0/0/0:SI186 0 1011 1011 - غير نشط (NFC) gi0/0/0:SI1011 إجمالي شبكات VLAN: 3 |
تحدث هذه المسألة بشكل أساسي لأن تنظيم "الدولة الإسلامية" الذي يعمل من الخلف شهد العديد من التغييرات لتسهيل "التقارب السريع". وبالتالي، لن تعمل الصور التي تم تكوينها على شكل قناة ليفية وبث قناة ليفية معا.
في الإصدارات قبل القناة الليفية: يتم تشغيل انتخاب AED بالتوازي، بشكل مستقل على كل جهاز حافة (ED) في الموقع. بما أن عملية إختيار AED يتم تشغيلها بشكل مستقل وغير منسقة بين الأجهزة الطرفية المتعددة في الموقع، فإنه يلزم وجود فترة انتظار قصيرة من التعتيم لضمان عدم وجود جهازين أو أكثر من الأجهزة الطرفية في نفس الوقت AED وبالتالي إعادة توجيه حركة مرور البيانات لنفس شبكة VLAN. هذا يقدم تأخير تقارب عندما هناك إخفاق في ED أن يكون AED لبعض VLANs.
بالإضافة إلى ذلك، يعتمد تقارب حركة مرور OTV على فشل AED على AED الجديد في الموقع يعلم معلومات التوجيه المحلية ويعلن عن نفس الشيء للمواقع البعيدة. تؤدي هذه التبعية إلى حدوث تأخيرات غير قطعية وتتأثر أيضا بحجم قواعد بيانات التوجيه. يلزم تقليل فقد تدفقات حركة المرور الحالية إلى الحد الأدنى عندما يكون هناك حدث فشل على الأجهزة الطرفية لتوفير تقارب أسرع للشبكات التي تم نشر بروتوكول OTV في مثل هذه السيناريوهات.
يوصى بشدة بأن يكون كل من ED الذي يشارك في OTV DC على نفس الصورة. إذا كنا نرغب في الترقية إلى قطار مختلف، فمن المستحسن تنزيل الواجهات الفرعية وترقية جميع الأجهزة الأربعة في آن واحد، ثم بعد الترقية إنشاء واجهة التغشية وتجاور الأجهزة.
التعليقات