مدير حركة المرور الذكية Nexus 9000 من Cisco
المقدمة
يصف هذا المستند تكوين مدير حركة المرور الذكي (ITD) واستكشاف أخطائه وإصلاحها بشكل أساسي على النظام الأساسي Nexus 9000
الخلفية
مدير حركة المرور الذكية (ITD) من Cisco هو التالي
- توفير توزيع حركة مرور (أجهزة) قائم على ASIC لخدمات وتطبيقات المستويين الثالث والرابع باستخدام محولات Cisco Nexus 5/6/7/9K.
- وهو يقوم بتوزيع حركة مرور البيانات من المستويين 3 و L4 ولكنه لا يحل محل موازن التحميل من الطبقة 7.
- إجراء مراقبة سلامة الملقمات المتوازنة للأحمال ومعالجة الأعطال التلقائية لها.
- وهو يقوم تلقائيا بإنشاء سياسات قوائم التحكم في الوصول وخرائط المسار لتنفيذ وظيفة PBR لإعادة توجيه حركة مرور موازنة الأحمال.
المكونات المستخدمة
الأجهزة - C9372PX
SW - 7.0(3)I7(2)
متطلبات الترخيص
يتطلب Cisco NX-OS -ITD ترخيص خدمات الشبكة.
تتبع السجلات التي تظهر عند تمكين "ميزة ITD" وليس لدينا الترخيص المطلوب.
VDC-1 ٪$ iscm[31793]: !!!! تحذير: لم يتم العثور على ترخيص 'Network_Services_PKG' على النظام !!!!! لقد حاولت
VDC-1 ٪$ iscm[31793]: النظام يدعم الترخيص القائم على الشرف.سيتم تمكين الميزة وتشغيلها بالكامل.إستخدام الترخيص
VDC-1 ٪$ iscm[31793]: إذا قمت بتمكين هذه الميزة عن طريق الخطأ، فيرجى تعطيل الميزة. إذا لم تشتري
الميزات التي نحتاج إلى تمكينها لاستخدام ITD
- ميزة ITD
- سمة PBR
- ميزة مرسل SLA
- ميزة SLA Responder *
طوبولوجيا
تكوين ITD
أربع خطوات أساسية لتكوين خدمة ITD
- إنشاء مجموعة أجهزة
- إنشاء خدمة ITD
- إرفاق مجموعة الأجهزة بخدمة ITD
- إرفاق الخدمة بواجهة الدخول
N9K_ITD
version 7.0(3)I7(2)
feature itd
itd device-group Test
probe icmp
node ip 192.168.1.1
node ip 192.168.1.2
itd Telnet
device-group Test ( Call the device group )
virtual ip 192.168.2.2 255.255.255.255 tcp 23 ( Optional )
ingress interface Vlan20 ( Assign ingress interface )
no shut
interface Vlan20
no shutdown
ip address 192.168.2.2/24
ip policy route-map Telnet_itd_pool ( This line gets automatically added when we “no shut” the ITD service )
ملاحظة: يؤدي تطبيق هذا على واجهات L2 إلى ظهور الخطأ التالي. قم بإنشاء واجهة L3 أو SVI.
N9K_ITD(config-itd)# ingress interface ethernet 1/3
ERROR: Interface:Ethernet1/3 is not a layer-3 interface
يرجى ملاحظة أن التكوين التالي تتم إضافته تلقائيا، وهذه هي الدلاء التي يتم إنشاؤها لكل عقدة معرفة بأنها LB عبر PBR.
Show run | section ITD
feature itd
ip access-list Telnet_itd_vip_1_bucket_1
10 permit tcp 1.1.1.0 255.255.255.127 192.168.2.4/32 eq telnet
ip access-list Telnet_itd_vip_1_bucket_2
10 permit tcp 1.1.1.128 255.255.255.127 192.168.2.4/32 eq telnet
route-map Telnet_itd_pool permit 10
description auto generated route-map for ITD service Telnet
match ip address Telnet_itd_vip_1_bucket_1
set ip next-hop verify-availability 192.168.1.1 track 2
route-map Telnet_itd_pool permit 11
description auto generated route-map for ITD service Telnet
match ip address Telnet_itd_vip_1_bucket_2
set ip next-hop verify-availability 192.168.1.2 track 3
ip policy route-map Telnet_itd_pool
switch(config)# show route-map Telnet_itd_pool
route-map Telnet_itd_pool, permit, sequence 10
Description: auto generated route-map for ITD service Telnet
Match clauses:
ip address (access-lists): Telnet_itd_bucket_1
Set clauses:
ip next-hop verify-availability 192.168.1.1 track 2 [ UP ]
route-map Telnet_itd_pool, permit, sequence 11
Description: auto generated route-map for ITD service Telnet
Match clauses:
ip address (access-lists): Telnet_itd_bucket_2
Set clauses:
ip next-hop verify-availability 192.168.1.2 track 3 [ UP ]
تقنية ITD للتحقق
N9K_ITD(config)# show itd Telnet statistics
Service Device Group VIP/mask
#Packets
-------------------------------------------------------------------------------------
Telnet Test 192.168.2.2 /
255.255.255.255 0 (0%)
Traffic Bucket Assigned to
Mode Original Node #Packets
--------------- --------------
Telnet_itd_vip_1_bucket_1 192.168.1.1
Bypass 192.168.1.1 0 (0%) <<<<<<<<<<
Traffic Bucket Assigned to
Mode Original Node #Packets
--------------- --------------
Telnet_itd_vip_1_bucket_2 192.168.1.2
Bypass 192.168.1.2 0 (0%) <<<<<<<<<<
switch(config)# show itd Telnet brief
Legend:
C-S(Config-State): A-Active,S-Standby,F-Failed
ST(Status): ST-Standby,LF-Link Failed,PF-Probe Failed,PD-Peer Down,IA-Inactive
Name LB Scheme Interface Status Buckets
-------------- ---------- ---------- -------- --------
Telnet src-ip Vlan20 ACTIVE 2 <<<<<<
Exclude ACL
-------------------------------
Device Group Probe Port
-------------------------------------------------- ----- ------
Test ICMP
Virtual IP Netmask/Prefix Protocol Port
------------------------------------------------------ ------------ ----------
192.168.2.2 / 255.255.255.255 TCP 23
Node IP C-S WGT Probe Port Probe-IP STS
------------------- -- --- ---- ----- --------------- --
1 192.168.1.1 A 1 ICMP OK<<<<
2 192.168.1.2 A 1 ICMP OK<<<<
Telnet إلى VLAN 20 Loadbalanced VIP (SVI)
Laptop - telnet 192.168.2.2
Trying 192.168.2.2...
Connected to 192.168.2.2.
الحزم التي يتم استقبالها بواسطة VIP (31 حزمة )وإعادة توجيهها إلى العقدة (192.168.1.1) 31 حزمة.
N9K_ITD(config)# show it Telnet statistics
Service Device Group VIP/mask
#Packets
--------------------------------------------------------------------------------
Telnet Test 192.168.2.2 /
255.255.255.255 31 (100.00%)
Traffic Bucket Assigned to
Mode Original Node #Packets
--------------- --------------
Telnet_itd_vip_1_bucket_1 192.168.1.1
Redirect 192.168.1.1 31 (100.00%)
Traffic Bucket Assigned to
Mode Original Node #Packets
--------------- --------------
Telnet_itd_vip_1_bucket_2 192.168.1.2
Redirect 192.168.1.2 0 (0.00%)
العيوب المعروفة:
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvc73162/?reffering_site=dumpcr
التعليقات