موازنة حمل شبكة Microsoft على مثال تكوين Nexus 7000

المقدمة

يصف هذا المستند كيفية تكوين موازنة حمل شبكة Microsoft (NLB) على Nexus 7000.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى برنامج Cisco NX-OS، الإصدار 5.2(x) أو إصدار أحدث.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

ملاحظة: أستخدم أداة بحث الأوامر (للعملاء المسجلين فقط) للحصول على مزيد من المعلومات حول الأوامر المستخدمة في هذا القسم.

نظرة عامة على NLB

يتم إستخدام تقنية موازنة حمل الشبكة (NLB) لتوزيع طلبات العملاء عبر مجموعة من الخوادم.

هناك ثلاثة أوضاع أساسية ل NLB: البث الأحادي والبث المتعدد والبث المتعدد لبروتوكول إدارة مجموعة الإنترنت (IGMP) المتعدد:

• يعين وضع البث الأحادي نظام المجموعة عنوان IP ظاهري وعنوان MAC ظاهري. يعتمد هذا الأسلوب على فيضان غير معروف للبث الأحادي. لأن العنوان ظاهري MAC لا يتم تعلمه على أي switchports، فضت حركة مرور معد ل إلى العنوان الظاهري MAC داخل ال VLAN. وهذا يعني أن جميع الخوادم المجمعة تتلقى حركة مرور البيانات الموجهة إلى عنوان MAC الظاهري. أحد الجوانب السلبية لهذه الطريقة هو أن جميع الأجهزة في شبكة VLAN تستلم حركة مرور البيانات هذه. الطريق وحيد أن يخفف هذا تصرف أن يقصر ال NLB VLAN إلى فقط ال NLB نادل قارن in order to تفاديت يفيض إلى قارن أن ينبغي استلم الحركة مرور.
• يعين وضع البث المتعدد عنوان IP للبث الأحادي إلى عنوان MAC للبث المتعدد (03xx.xxxx.xxxx) بخلاف عنوان ANA الخاص بسلطة الأرقام المعينة ليس للإنترنت. لا يقوم التطفل على بروتوكول IGMP ببرمجة هذا العنوان بشكل ديناميكي، مما ينتج عنه غمر حركة مرور NLB في شبكة VLAN. أحلت خيار 2a لمثال من كيف أن يشكل ل هذا أسلوب.
• يقوم وضع IGMP للبث المتعدد بتعيين نظام المجموعة لعنوان IP للبث الأحادي الظاهري وعنوان MAC للبث المتعدد الظاهري ضمن نطاق ANA (01:00:5e:xx:xx:xx). تقوم الخوادم المجمعة بإرسال روابط IGMP لمجموعة البث المتعدد التي تم تكوينها، وبالتالي يقوم المحول بتعميم جدول التطفل ل IGMP الخاص به بشكل ديناميكي للإشارة إلى الخوادم المجمعة، مما يمنع تفيض البث الأحادي. أحلت خيار 1، خيار 1 a، وخيار 2 لأمثلة من كيف أن يشكل ل هذا أسلوب.

يغطي هذا المستند كيفية تكوين محولات Nexus 7000 Series للبث المتعدد ووضع البث المتعدد IGMP (NLB). كما هو مشار إليه سابقا، يتطلب NLB للبث المتعدد أن يكون لديك عنوان IP للبث الأحادي معين إلى عنوان MAC للبث المتعدد. إذا كان لديك محول Catalyst، فيمكنك اتباع التكوين في محولات Catalyst لمثال تكوين موازنة حمل الشبكة ل Microsoft. يتبع Nexus 7000 نفس المفهوم، ولكن التكوينات مختلفة.

يجب أن يكون Nexus 7000 قادرا على تشغيل الإصدار 5.2(x) أو إصدار أحدث لتنفيذ هذه التكوينات:

• في NX-OS إطلاق 4.2 وفيما بعد، أنت يستطيع عينت ساكن إستاتيكي عنوان MAC بروتوكول تحليل العنوان (ARP) multicast عنوان إلى unicast عنوان، غير أن حركة مرور إلى أن عنوان IP يفيض ال VLAN.
• في الإصدار 5.2 من NX-OS والإصدارات الأحدث، يمكنك تكوين النظام لقصر هذه الحزم على تلك الواجهات التي تتطلبها فقط. يمكنك إستخدام العديد من الأساليب لتكوين النظام، لكل منها إيجابيات وسلبيات.

ملاحظة: يلزم الإصدار 6.2(2) أو إصدار أحدث من NLB لوضع البث الأحادي كي يكون موجودا في مواقع متعددة عبر تغشية محاكاة افتراضية للنقل عبر شبكات فرعية (OTV). رأيت ال unicast أسلوب NLB و OTV تشكيل إعتبار قسم ل كثير معلومة.

الخيار 1: ARP الثابت + عمليات البحث في البث المتعدد من المستوى الثاني القائمة على MAC + الوصلات الديناميكية

1. شكلت ARP مدخل ساكن إستاتيكي أن يخطط ال unicast عنوان إلى multicast {upper}mac address في العنوان multicast مدى على بروتوكول مستقل multicast (PIM)-enabled قارن:
   
   

   interface Vlan10
     no shutdown
     ip address 10.1.2.1/24
     ip pim sparse-mode
     ip arp 10.1.2.200 0100.5E01.0101

2. مكنت baser طبقة 2 multicast عملية بحث في ال VLAN (افتراضيا، multicast تستند عملية بحث على الغاية multicast عنوان):
   
   

   vlan configuration 10
     layer-2 multicast lookup mac

   يجب أن تستخدم عمليات البحث المستندة إلى MAC في شبكات VLAN حيث تريد تقييد حزم IP للبث الأحادي باستخدام عناوين MAC للبث المتعدد.
   
   

   عندما ينضم المضيفون (موازنة الأحمال [LB] نادل أو جدر الحماية) إلى مجموعة عنوان IP multicast مجموعة أن يماثل إلى عنوان MAC من ال ARP مدخل، يركب النظام إدخال يتطفل أن يقيد حركة مرور معد ل إلى أن مجموعة {upper}mac address إلى أن ميناء فقط حيث لاقى ربط.

إيجابيات الخيار 1: يسمح للملقمات/جدران الحماية بالتوصيل/مغادرة المجموعة المقابلة بشكل ديناميكي؛ يمكن/يعطل إستقبال حركة المرور الهدف (على سبيل المثال، وضع الصيانة).

لا يمكن أن تحدث مخاريط الخيار 1:القيد إلا إذا تم انضمام خادم/جدار حماية واحد على الأقل إلى عنوان المجموعة؛ إذا ترك الجهاز الأخير المجموعة، فيفيض حركة مرور البيانات إلى جميع المنافذ في شبكة VLAN.

الخيار 1 أ: ARP الثابت + عمليات البحث عن البث المتعدد من المستوى الثاني القائمة على MAC + الصلات الديناميكية مع مستعلم إستطلاع IGMP

1. شكلت ARP ساكن إستاتيكي مدخل مثل في خيار 1، غير أن لا يمكن PIM على المفتاح قارن ظاهري (SVI):
   
   

   interface Vlan10
     no shutdown
     ip address 10.1.2.1/24
     ip arp 10.1.2.200 0100.5E01.0101

2. مكنت baser طبقة 2 multicast عملية بحث في ال VLAN، ومكنت الإنترنت مجموعة إدارة بروتوكول (IGMP) يتطفل مستعلم:
   
   

   vlan configuration 10
     ip igmp snooping querier 10.1.1.254
     layer-2 multicast lookup mac

إيجابيات الخيار 1 أ: لا تتطلب SVI مع تمكين PIM. وإلا، فإن الميزات الأساسية هي نفسها الموجودة في الخيار 1.

مساوئ الخيار 1 أ: نفس في الخيار 1.

الخيار 2: ARP الثابت + عمليات البحث في البث المتعدد من المستوى الثاني القائمة على MAC + الوصلات الثابتة + MAC للبث المتعدد عبر IP

1. في هذا خيار، أنت ثانية شكلت ساكن إستاتيكي ARP مدخل أن يخطط ال unicast عنوان إلى multicast {upper}mac address في العنوان multicast مدى:
   
   

   interface Vlan10
     no shutdown
     ip address 10.1.2.1/24
     ip arp 10.1.2.200 0100.5E01.0101

2. مكنت baser طبقة 2 multicast عملية بحث في ال VLAN (افتراضيا، multicast تستند عملية بحث على الغاية multicast عنوان):
   
   

   vlan configuration 10
     layer-2 multicast lookup mac

   أنت ينبغي استعملت baser عملية بحث في VLANs حيث أنت تريد أن يقيد عنوان عنوان unicast ربط مع multicast {upper}mac address.
   
   

3. شكلت ساكن إستاتيكي IGMP يتطفل مجموعة مدخل ل القارن يربط إلى ال NLB نادل أن يحتاج الحركة مرور:
   
   

   vlan configuration 10
     ip igmp snooping static-group 239.1.1.1 interface Ethernet8/2
     ip igmp snooping static-group 239.1.1.1 interface Ethernet8/4
     ip igmp snooping static-group 239.1.1.1 interface Ethernet8/7

إيجابيات الخيار 2: لا تتطلب SVI يدعم PIM أو مستعلم إستطلاع IGMP.

مخاريط الخيار 2:القيد يستطيع فقط وقعت إن على الأقل واحد نادل/جدار مانع للحريق يكون في الدولة UP (ربط up)؛ إن ما من ميناء في ال ساكن إستاتيكي-مجموعة قارن setup يكون، الحركة مرور يفيض إلى كل ميناء في ال VLAN. إذا تم نقل الخوادم/جدران الحماية، فيجب على المسؤول تحديث تكوين المجموعة الثابتة.

الخيار 2 أ: ARP الثابت + عمليات البحث في البث المتعدد من المستوى الثاني القائمة على MAC + الوصلات الثابتة + MAC متعدد البث غير IP

1. شكلت ARP مدخل ساكن إستاتيكي أن يخطط ال unicast عنوان إلى multicast {upper}mac address، غير أن هذا وقت في ال ليس عنوان multicast مدى:
   
   

   interface Vlan10
     no shutdown
     ip address 10.1.2.1/24
     ip arp 10.1.2.200 03bf.0000.1111

2. مكنت baser طبقة 2 multicast عملية بحث في ال VLAN (افتراضيا، multicast تستند عملية بحث على الغاية multicast عنوان):
   
   

   vlan configuration 10
     layer-2 multicast lookup mac

   أنت ينبغي استعملت baser عملية بحث في VLANs حيث أنت تريد أن يقيد عنوان عنوان unicast ربط مع multicast {upper}mac address.
   
   

3. قم بتكوين إدخالات جدول عناوين MAC الثابتة التي تشير إلى الواجهات المتصلة بخادم NLB وأي واجهة مكررة:
   
   

   mac address-table multicast 03bf.0000.1111 vlan 10 interface Ethernet8/2
   mac address-table multicast 03bf.0000.1111 vlan 10 interface Ethernet8/4
   mac address-table multicast 03bf.0000.1111 vlan 10 interface Ethernet8/7

ملاحظة: يجب تطبيق إدخال MAC ثابت على أي جهاز يشارك شبكة VLAN NLB التي تشير إلى الخادم والارتباطات المتكررة.  يختلف التكوين المحدد لكل نظام أساسي.

إيجابيات الخيار 2 أ: لا تتطلب SVI يدعم PIM أو مستعلم إستطلاع IGMP، ويعمل مع تطبيقات البث المتعدد غير IP (تطبيقات مخصصة).

مخاريط الخيار 2 أ:القيد يستطيع فقط وقعت إن على الأقل واحد نادل/جدار مانع للحريق ميناء في الدولة up (خطوة إلى الأمام)؛ إن ما من ميناء في القارن setup يكون، الحركة مرور يفيض إلى كل ميناء في ال VLAN. إذا تم نقل الخوادم/جدران الحماية، فيجب على المسؤول تحديث تكوين جدول MAC الثابت للبث المتعدد.

اعتبارات تكوين NLB و OTV لوضع البث الأحادي

ملاحظة: تتم معالجة وضع البث المتعدد و IGMP للبث المتعدد كعمليات بث عبر تغشية OTV.  إنهم يعملون عبر OTV بدون تهيئة إضافية.

يسمح OTV بالإعلان عن عناوين MAC بين أجهزة حافة OTV، وكذلك تخطيط وجهات عنوان MAC إلى نقلات IP التالية التي يمكن الوصول إليها من خلال نقل الشبكة.  والنتيجة هي أن OTV حافة أداة يبدأ يتصرف كمسحاج تخديد بدلا من طبقة 2 جسر، لأن هو يرسل حركة مرور الطبقة 2 عبر التغشية إن هو يتلقى سابقا معلومات عن كيف أن يبلغ أن بعيد MAC غاية.

عندما يستقبل جهاز حافة OTV إطار معد ل MAC عبر التغشية، يقوم بشكل افتراضي بتنفيذ بحث الطبقة 2 في جدول MAC.  نظرا لأنه لا يحتوي على معلومات لجهاز MAC، يتم تدفق حركة المرور خارج الواجهات الداخلية (لأنها تتصرف كواجهات إيثرنت عادية) ولكن ليس عبر التغشية.

في الإصدارات الأقدم من 6.2(2)، لا يعمل وضع البث الأحادي NLB إلا إذا كانت الخوادم على جانب واحد من تغشية OTV.  ال OTV VDC في الموقع أن هذا نادل وضعت شكلت بهذه الطريقة:

mac address-table static 02bf.0000.2222 vlan 10 interface <internal-interface>

في الإصدار 6.2(2) والإصدارات الأحدث، يمكن أن توجد خوادم NLB لوضع البث الأحادي على كلا جانبي تغشية OTV.  ويتم القيام بذلك من خلال إستخدام الأمر الانتقائي للبث الأحادي للتدفق على OTV VDCs في جميع المواقع التي يتواجد فيها الخادم:

otv flood mac 02bf.0000.2222 vlan 10

ملاحظة: عندما يستعمل أنت NLB ل OTV موسع VLAN، أنت ينبغي أعجزت ARP وذاكرة التخزين المؤقت "no otv suppress-arp-nd" على التغشية.

كافيتس

هناك بعض المحاذير المتعلقة ب NLB على Nexus 7000:

• معرف تصحيح الأخطاء من Cisco CSCtw73595: يفيض وضع IGMP حركة المرور الموجهة على الوحدات النمطية M1 و M2. هذا هو حد الأجهزة.
• معرف تصحيح الأخطاء من Cisco CSCtv00148: يفيض وضع البث المتعدد حركة المرور الموجهة. يتم إصلاح هذه المشكلة في الإصدارات 5.2(3a) و 6.0(2) والإصدارات الأحدث.

الأنظمة الأساسية المدعومة

تمت كتابة هذه الوثيقة خصيصا من أجل Nexus 7000. ومع ذلك، فإن أنظمة تشغيل NX هذه فقط هي التي تدعم NLB حاليا:

• Nexus 7000
• Nexus 6000
• Nexus 5000
• Nexus 9500 (البث الأحادي فقط؛ راجع معرف الأخطاء من Cisco CSCup90853)

فيما يلي بعض المعلومات الإضافية المتعلقة بدعم قاعدة اللوجستيات الشمالية:

• يتم تعقب دعم NLB على النظام الأساسي من السلسلة 3548 بواسطة معرف الأخطاء من Cisco CSCup43205.
• يتم تعقب دعم NLB على الأنظمة الأساسية من السلسلتين 30xx و 31xx بواسطة معرفات الأخطاء من Cisco CSCup92860 وCSCui82585.
• يتم تعقب دعم NLB على الأنظمة الأساسية من Nexus 9300/9500 Series بواسطة معرفات الأخطاء من Cisco CSCuq14783 وCSCuq03168.

التحقق من الصحة

ملاحظة: تدعم أداة مترجم الإخراج (العملاء المسجلون فقط) بعض أوامر show. استخدم "أداة مترجم الإخراج" لعرض تحليل لمُخرَج الأمر show.

يمكن التحقق من ARP الثابت باستخدام هذا الأمر:

show ip arp 
     
     

يمكن التحقق من إدخالات التطفل على بروتوكول IGMP باستخدام هذا الأمر:

show ip igmp snooping groups 
     
     
       vlan 
       
     

يمكن التحقق من إدخالات جدول عناوين MAC الثابتة باستخدام هذا الأمر:

show ip igmp snooping mac-oif vlan 
     
     

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.