تكوين الطبقة 2 المفصلة في مدير Cisco UCS
المحتويات
المقدمة
يصف هذا وثيقة كيف أن يشكل انفصل طبقة 2 (DL2) في cisco نظام مدير (UCS Manager) وكيف أن يدقق أن VLAN حركة مرور يستعمل الربط مقصود.
البيئة
- يتوفر إرتباط واحد على الأقل على كل وصلة بينية وارتباطين متاحين على محول الخادم لديك
- يجب أن تكون الارتباطات بين منافذ ربط البنية ومحول البث أعلى ويتم تكوينها كوصلات. إذا لم تكن كذلك، فراجع دليل تكوين واجهة المستخدم الرسومية (GUI) لبرنامج Cisco UCS Manager: إستخدام مدير وصلات شبكة LAN.
- يجب أن تكون شبكات VLAN التي سيتم إستخدامها موجودة بالفعل في إدارة UCS. إذا لم تكن كذلك، فراجع دليل تكوين واجهة المستخدم الرسومية (GUI) لبرنامج Cisco UCS Manager: إنشاء شبكة VLAN المسماة باستخدام مدير وصلات الشبكة المحلية.
- يجب إنشاء شبكات VLAN التي سيتم إستخدامها على محول الخادم بالفعل.
- لا يمكن أن توجد شبكات VLAN التي سيتم إستخدامها على أي بطاقات واجهة شبكة افتراضية أخرى (vNIC) في ملفات تعريف الخدمة.
المتطلبات
ومعرفة هذه المواضيع مفيدة:
- مدير نظام الحوسبة الموحدة من Cisco (UCS Manager).
- الفهم الأساسي لشبكات الطبقة 2 المفككة.
- تكوين الشبكات.
- تكوين بطاقة واجهة الشبكة (NIC) الافتراضية.
المكونات المستخدمة
| المنتج |
دور |
الإصدار/النموذج |
|---|---|---|
| برنامج Cisco UCS Manager |
منصة الإدارة |
4.2(3e) |
| الارتباطات النسيجية |
اتصال بنية UCS |
6454 |
| خادم Cisco UCS السلسلة B |
الخادم تحت الاختبار |
B200 M5 |
| محول Nexus من Cisco |
محول المنبع |
الهيكل Nexus 5672UP 16G-FC |
| محول Catalyst من Cisco |
محول الوصول/المنبع |
WS-C3650-12X48UR-E |
مسألة
الطبقة 2 المنفصلة (DL2)
يتم إستخدام الطبقة المفصلية 2 (DL2) عندما لا تتصل شبكتا إيثرنت أو أكثر ببعضها البعض ولكن يجب الوصول إليها من خلال الخوادم أو الأجهزة الظاهرية في مجال Cisco UCS نفسه.
والنتيجة المتوقعة هي أن تظل كل شبكة VLAN مثبتة بالربط الصحيح بينما يتم الحفاظ على اتصال الطبقة 2 المطلوب للملقمات أو الأجهزة الظاهرية المقترنة.
الرسم التخطيطي للشبكة
قرار
سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة بمدير Cisco UCS كمستخدم إداري.
إنشاء وصلات على منافذ الربط البينية الليفية
الخطوة 1. انتقل إلى الأجهزة > منافذ ربط البنية > منافذ ربط البنية A أو منافذ ربط البنية B.
الخطوة 2. انقر بزر الماوس الأيمن على المنفذ المطلوب وانقر فوق تكوين كمنفذ توصيل. يتصل منفذ الوصلة هذا بشبكة فصل من الطبقة 2 (DL2). في هذا مثال، VLAN 80 استعملت.
تخصيص شبكات VLAN
ل هذا مثال، VLAN 80 خلقت.
الخطوة 1. انتقل إلى شبكة LAN > شبكة LAN > شبكات VLAN، وانقر إضافة، وأكمل الحقول لإنشاء شبكة VLAN رقم 80.
إنشاء قالب vNIC
الخطوة 1. انتقل إلى الشبكة المحلية (LAN) > السياسات > الجذر > قوالب بطاقة واجهة الشبكة (vNIC) وانقر فوق إضافة.
حدد قالب بطاقة واجهة الشبكة (NIC)، وأدخل اسما، وحدد معرف البنية المناسب.
يمكن إستخدام تكوين بطاقة واجهة الشبكة (NIC) المتكرر.
حدد شبكات VLAN التي سيتم تكوينها وفقا لذلك. في هذا المثال، شبكة VLAN الأساسية هي شبكة VLAN رقم 470، وشبكة VLAN المنفصلة هي شبكة VLAN رقم 80.
كرر نفس الخطوات للنسيج B.
الخطوة 2. انتقل إلى الشبكة المحلية (LAN) > السياسات > الجذر > سياسات اتصال الشبكة المحلية (LAN)، وقم بإنشاء سياسة جديدة، وانقر فوق إضافة، ثم قم بإنشاء بطاقات واجهة الشبكة (NICs) الافتراضية.
أدخل اسما ل NIC، وحدد تجمع MAC، وحدد خانة الاختيار إستخدام قالب بطاقة واجهة الشبكة (vNIC).
الخطوة 3. أستخدم قالب بطاقة واجهة الشبكة (vNIC) الذي تم تكوينه مسبقا، وحدد سياسة المحول المطلوبة، وانقر فوق موافق. كرر هذا الإجراء ل Fabric Interconnect B.
الخطوة 4. انتقل إلى ملف تعريف الخدمة وحدد سياسة اتصال شبكة LAN.
أعد تشغيل الخادم
الخطوة 1. أعد تمهيد الخادم لتطبيق تغييرات التكوين.
ملاحظة: في vCenter، تأكد من أن العقدة في وضع الصيانة.
الخطوة 2. بعد أن ينتهي الخادم من التمهيد، تحقق من وجود بطاقة واجهة الشبكة (NIC). انتقل إلى الخوادم > ملفات تعريف الخدمة > جذر > اسم ملف تعريف الخدمة > الشبكة.
إنشاء مجموعة VLAN
الخطوة 1. انتقل إلى شبكة LAN > سحابة LAN > مجموعات VLAN > إنشاء مجموعات VLAN.
الخطوة 2. أدخل اسم لمجموعة VLAN، وحدد شبكة VLAN المطلوبة، وقم بإضافة الوصلات الفردية في الخطوة 2 من المعالج.
الخطوة 3. انتقل إختياريا إلى الخطوة 3 من معالج مجموعة VLAN لإضافة قنوات المنافذ.
تكوين ESXi
الخطوة 1. سجل الدخول إلى مضيف ESXi وانتقل إلى علامة التبويب "الشبكة" > المحولات الظاهرية وانقر فوق إضافة محول ظاهري قياسي، واسم المحول الظاهري، وحدد الوصلة.
الخطوة 2. انتقل إلى الشبكة > مجموعة المنافذ > إضافة مجموعة المنافذ. قم بتسمية مجموعة المنافذ الخاصة بك، وتحديد شبكة VLAN المطلوبة، واستخدم المحول الظاهري الذي تم تكوينه مسبقا.
الخطوة 3. انتقل إلى الشبكة، وحدد vSwitch الذي تم تكوينه مسبقا، وانقر فوق إضافة وصلة. للتكرار، أضف وصلة جديدة تتضمن شبكة VLAN المستخدمة للطبقة 2 المفصلية (DL2).
في هذا المثال، يسمح VLAN 80 على NIC ETH2 (Fabric Interconnect A) و vNIC ETH3 (Fabric Interconnect B).
التحقق من الصحة في UCSM
دققت ال VLAN في ال CLI
افتح جلسة SSH إلى الموصلات البينية الليفية وشغل show vlan موجز.
FI-A(nx-os)# show vlan briefيعرض هذا أمر VLANs يشكل ويؤكد ال VLAN يخلق ل يفك طبقة 2 (DL2).
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Po1, Eth1/5, Eth1/6, Eth1/8
Eth1/9, Eth1/10, Eth1/11
Eth1/12, Eth1/13, Eth1/16
Eth1/17, Eth1/18, Eth1/19
Eth1/20, Eth1/21, Eth1/22
Eth1/23, Eth1/24, Eth1/26
Eth1/27, Eth1/28, Eth1/29
Eth1/30, Eth1/31, Eth1/32
Eth1/33, Eth1/34, Eth1/35
Eth1/36, Eth1/37, Eth1/38
Eth1/39, Eth1/40, Eth1/41
Eth1/42, Eth1/43, Eth1/44
Eth1/45, Eth1/46, Eth1/47
Eth1/48, Eth1/49, Eth1/50
Veth876, Veth877, Veth1084
Veth1119, Veth1120, Veth1122
Eth1/1/10, Eth1/1/12, Eth1/1/13
Eth1/1/15, Eth1/1/18, Eth1/1/20
Eth1/1/22, Eth1/1/24, Eth1/1/26
Eth1/1/28, Eth1/1/29, Eth1/1/30
Eth1/1/31, Eth1/1/32
80 VLAN0080 active Eth1/47
470 VLAN0470 active Po1, Eth1/5, Eth1/6, Eth1/32
Eth1/45, Eth1/46, Eth1/48
Veth1084, Veth1090, Veth1092
Veth1094, Veth1108, Veth1119
Veth1120, Veth1122, Veth1131
Veth1133 التحقق من مسار الواجهة الظاهرية (VIF)
في جلسة SSH، قم بتشغيل show service-profile circuit <server number>:
FI-A# show service-profile circuit
Server: 1/6
Fabric ID: A
Path ID: 1
VIF vNIC Link State Oper State Prot State Prot Role Admin Pin Oper Pin Transport
---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------
1131 Eth0 Up Active No Protection Unprotected 0/0/0 0/0/1 Ether
1133 Eth2 Up Active No Protection Unprotected 0/0/0 1/0/47 Ether
1135 fc0 Up Active No Protection Unprotected 0/0/0 1/0/3 Fc
9327 Up Active No Protection Unprotected 0/0/0 0/0/0 Ether
Fabric ID: B
Path ID: 1
VIF vNIC Link State Oper State Prot State Prot Role Admin Pin Oper Pin Transport
---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------
1132 Eth1 Up Active No Protection Unprotected 0/0/0 0/0/2 Ether
1134 Eth3 Up Active No Protection Unprotected 0/0/0 1/0/47 Ether
1136 fc1 Up Active No Protection Unprotected 0/0/0 1/0/3 Fc
9328 Up Active No Protection Unprotected 0/0/0 0/0/0 Ether يعرض هذا الأمر مسارات الواجهة الظاهرية (VIF) والواجهة المثبتة وبطاقات واجهة الشبكة (vNICs) المقابلة.
في هذا المخرج، يماثل VIF 1134 إلى NIC ETH3 ويثبت إلى واجهة 1/0/47 في Fabric Interconnect B.
أيضا، VIF 1133 يماثل NIC ETH2 ويثبت إلى 1/0/47 في بناء اتصال بيني A.
تحقق من تشغيل واجهات الحدود.
قم بتشغيل الأمر للتحقق من التثبيت على منافذ الوصلة.
FI-A(nx-os)# show pinning border-interfaces
--------------------+---------+----------------------------------------
Border Interface Status SIFs
--------------------+---------+----------------------------------------
Po1 Active Veth1084 Veth1090 Veth1092 Veth1094
Veth1108 Veth1119 Veth1120 Veth1131
Eth1/32 Down
Eth1/45 Down
Eth1/46 Down
Eth1/47 Active sup-eth1 Veth1133
Eth1/48 Down
Eth1/51 Down
Eth1/52 Down
Eth1/53 Down
Eth1/54 Down
التحقق من المستقبل المعين
ركضت هذا أمر أن يدقق الميناء أن يستلم multicast حركة مرور ل ال VLAN.
FI-A(nx-os)# show platform software enm internal info vlandb id
vlan_id 80
-------------
Designated receiver: Eth1/47
Membership:
Eth1/47 تظهر هذه المخرجات الوصلة الصحيحة.
التحقق من محول الخادم
افتح جلسة SSH إلى محول الخادم وشغل show vlan موجز.
NEXUS-01# show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Po1, Po2, Po4, Po5, Po6, Po7
Po8, Po9, Po50, Po100, Eth1/1
Eth1/2, Eth1/3, Eth1/4, Eth1/5
Eth1/6, Eth1/8, Eth1/9, Eth1/10
Eth1/12, Eth1/13, Eth1/14
Eth1/15, Eth1/18, Eth1/19
Eth1/20, Eth1/21, Eth1/22
Eth1/23, Eth1/24, Eth2/1, Eth2/2
Eth2/3, Eth2/4, Eth2/5, Eth2/6
Eth2/7, Eth2/8, Eth2/10, Eth2/11
Eth2/12, Eth2/13, Eth2/14
Eth2/15, Eth2/16, Eth2/17
Eth2/18, Eth2/19, Eth2/20
Eth2/21, Eth2/22, Eth2/23
Eth3/1, Eth3/2, Eth3/3, Eth3/4
Eth3/5, Eth3/6
Eth2/18
80 DL2 active Po1, Po2, Po6, Po7, Po8, Po9
Po50, Po100, Eth1/1, Eth1/3
Eth1/4, Eth1/5, Eth1/6, Eth1/17
Eth1/19, Eth1/20, Eth1/21
Eth1/22, Eth1/23, Eth1/24
Eth2/1, Eth2/2, Eth2/3, Eth2/4
Eth2/5, Eth2/17, Eth2/18
470 VLAN_470 active Po1, Po2, Po3, Po4, Po5, Po6
Po7, Po8, Po9, Po50, Po100
Eth1/1, Eth1/3, Eth1/4, Eth1/5
Eth1/6, Eth1/7, Eth1/9, Eth1/10
Eth1/16, Eth1/19, Eth1/20
Eth1/21, Eth1/22, Eth1/23
Eth1/24, Eth2/1, Eth2/2, Eth2/3
Eth2/4, Eth2/5, Eth2/9, Eth2/17
Eth2/18, Eth2/24يوضح هذا الإخراج المنفذ المرتبط بشبكة VLAN رقم 80. في هذا المثال، المنفذ ذو الصلة هو إيثرنت 1/17، والذي يتم اقترانه بوصلة 1/47.
كما يمكن التحقق من جدول عناوين MAC لتأكيد إدخال الجهاز الظاهري (VM).
NEXUS-01(config)# show mac address-table vlan 80
Legend:
* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
age - seconds since last seen,+ - primary entry using vPC Peer-Link
VLAN MAC Address Type age Secure NTFY Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 80 000c.2937.2cc7 dynamic 150 F F Eth1/17
التحقق من الاتصال بشبكة VLAN في ESXi
افتح الوحدة الطرفية في الجهاز الظاهري وأزيز العبارة الافتراضية لشبكة VLAN. يؤكد إختبار الاتصال الناجح الاتصال.
المحتوى ذي الصلة
الدعم التقني والمستندات من Cisco
دليل إدارة شبكة Cisco UCS Manager، الإصدار 4.0
دليل تكوين واجهة المستخدم الرسومية Cisco UCS Manager: إستخدام مدير وصلات LAN
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
21-Jul-2023
|
الإصدار الأولي |
التعليقات