المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

الطبقة 2 المنفصلة (DL2)

الرسم التخطيطي للشبكة

التكوين

قم بإنشاء الوصلات في منافذ الربط البينية الليفية.

تخصيص شبكات VLAN

إنشاء قالب vNIC

أعد تشغيل الخادم

إنشاء مجموعة VLAN

تكوين ESXi

التحقق من الصحة في UCSM

معلومات ذات صلة

المقدمة

يصف هذا وثيقة كيف أن يشكل انفصل طبقة 2 (DL2) في cisco نظام مدير (UCS Manager) وكيف أن يدقق أن VLAN حركة مرور يستعمل الربط مقصود.

البيئة

- يتوفر إرتباط واحد على الأقل على كل وصلة بينية وارتباطين متاحين على محول الخادم لديك

- يجب أن تكون الارتباطات بين منافذ ربط البنية ومحول البث أعلى ويتم تكوينها كوصلات. إذا لم تكن كذلك، فراجع دليل تكوين واجهة المستخدم الرسومية (GUI) لبرنامج Cisco UCS Manager: إستخدام مدير وصلات شبكة LAN.

- يجب أن تكون شبكات VLAN التي سيتم إستخدامها موجودة بالفعل في إدارة UCS. إذا لم تكن كذلك، فراجع دليل تكوين واجهة المستخدم الرسومية (GUI) لبرنامج Cisco UCS Manager: إنشاء شبكة VLAN المسماة باستخدام مدير وصلات الشبكة المحلية.

- يجب إنشاء شبكات VLAN التي سيتم إستخدامها على محول الخادم بالفعل.

- لا يمكن أن توجد شبكات VLAN التي سيتم إستخدامها على أي بطاقات واجهة شبكة افتراضية أخرى (vNIC) في ملفات تعريف الخدمة.

المتطلبات

ومعرفة هذه المواضيع مفيدة:

- مدير نظام الحوسبة الموحدة من Cisco (UCS Manager).

- الفهم الأساسي لشبكات الطبقة 2 المفككة.

- تكوين الشبكات.

- تكوين بطاقة واجهة الشبكة (NIC) الافتراضية.

المكونات المستخدمة

المنتج

دور

الإصدار/النموذج

برنامج Cisco UCS Manager

منصة الإدارة

4.2(3e)

الارتباطات النسيجية

اتصال بنية UCS

6454

خادم Cisco UCS السلسلة B

الخادم تحت الاختبار

B200 M5

محول Nexus من Cisco

محول المنبع

الهيكل Nexus 5672UP 16G-FC

محول Catalyst من Cisco

محول الوصول/المنبع

WS-C3650-12X48UR-E

مسألة

الطبقة 2 المنفصلة (DL2)

يتم إستخدام الطبقة المفصلية 2 (DL2) عندما لا تتصل شبكتا إيثرنت أو أكثر ببعضها البعض ولكن يجب الوصول إليها من خلال الخوادم أو الأجهزة الظاهرية في مجال Cisco UCS نفسه.

والنتيجة المتوقعة هي أن تظل كل شبكة VLAN مثبتة بالربط الصحيح بينما يتم الحفاظ على اتصال الطبقة 2 المطلوب للملقمات أو الأجهزة الظاهرية المقترنة.

الرسم التخطيطي للشبكة

قرار

سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة بمدير Cisco UCS كمستخدم إداري.

إنشاء وصلات على منافذ الربط البينية الليفية

الخطوة 1. انتقل إلى الأجهزة > منافذ ربط البنية > منافذ ربط البنية A أو منافذ ربط البنية B.

الخطوة 2. انقر بزر الماوس الأيمن على المنفذ المطلوب وانقر فوق تكوين كمنفذ توصيل. يتصل منفذ الوصلة هذا بشبكة فصل من الطبقة 2 (DL2). في هذا مثال، VLAN 80 استعملت.

تخصيص شبكات VLAN

ل هذا مثال، VLAN 80 خلقت.

الخطوة 1. انتقل إلى شبكة LAN > شبكة LAN > شبكات VLAN، وانقر إضافة، وأكمل الحقول لإنشاء شبكة VLAN رقم 80.

إنشاء قالب vNIC

الخطوة 1. انتقل إلى الشبكة المحلية (LAN) > السياسات > الجذر > قوالب بطاقة واجهة الشبكة (vNIC) وانقر فوق إضافة.

حدد قالب بطاقة واجهة الشبكة (NIC)، وأدخل اسما، وحدد معرف البنية المناسب.

يمكن إستخدام تكوين بطاقة واجهة الشبكة (NIC) المتكرر.

حدد شبكات VLAN التي سيتم تكوينها وفقا لذلك. في هذا المثال، شبكة VLAN الأساسية هي شبكة VLAN رقم 470، وشبكة VLAN المنفصلة هي شبكة VLAN رقم 80.

كرر نفس الخطوات للنسيج B.

الخطوة 2. انتقل إلى الشبكة المحلية (LAN) > السياسات > الجذر > سياسات اتصال الشبكة المحلية (LAN)، وقم بإنشاء سياسة جديدة، وانقر فوق إضافة، ثم قم بإنشاء بطاقات واجهة الشبكة (NICs) الافتراضية.

أدخل اسما ل NIC، وحدد تجمع MAC، وحدد خانة الاختيار إستخدام قالب بطاقة واجهة الشبكة (vNIC).

الخطوة 3. أستخدم قالب بطاقة واجهة الشبكة (vNIC) الذي تم تكوينه مسبقا، وحدد سياسة المحول المطلوبة، وانقر فوق موافق. كرر هذا الإجراء ل Fabric Interconnect B.

الخطوة 4. انتقل إلى ملف تعريف الخدمة وحدد سياسة اتصال شبكة LAN.

أعد تشغيل الخادم

الخطوة 1. أعد تمهيد الخادم لتطبيق تغييرات التكوين.

ملاحظة: في vCenter، تأكد من أن العقدة في وضع الصيانة.

الخطوة 2. بعد أن ينتهي الخادم من التمهيد، تحقق من وجود بطاقة واجهة الشبكة (NIC). انتقل إلى الخوادم > ملفات تعريف الخدمة > جذر > اسم ملف تعريف الخدمة > الشبكة.

إنشاء مجموعة VLAN

الخطوة 1. انتقل إلى شبكة LAN > سحابة LAN > مجموعات VLAN > إنشاء مجموعات VLAN.

الخطوة 2. أدخل اسم لمجموعة VLAN، وحدد شبكة VLAN المطلوبة، وقم بإضافة الوصلات الفردية في الخطوة 2 من المعالج.

الخطوة 3. انتقل إختياريا إلى الخطوة 3 من معالج مجموعة VLAN لإضافة قنوات المنافذ.

تكوين ESXi

الخطوة 1. سجل الدخول إلى مضيف ESXi وانتقل إلى علامة التبويب "الشبكة" > المحولات الظاهرية وانقر فوق إضافة محول ظاهري قياسي، واسم المحول الظاهري، وحدد الوصلة.

الخطوة 2. انتقل إلى الشبكة > مجموعة المنافذ > إضافة مجموعة المنافذ. قم بتسمية مجموعة المنافذ الخاصة بك، وتحديد شبكة VLAN المطلوبة، واستخدم المحول الظاهري الذي تم تكوينه مسبقا.

الخطوة 3. انتقل إلى الشبكة، وحدد vSwitch الذي تم تكوينه مسبقا، وانقر فوق إضافة وصلة. للتكرار، أضف وصلة جديدة تتضمن شبكة VLAN المستخدمة للطبقة 2 المفصلية (DL2).

في هذا المثال، يسمح VLAN 80 على NIC ETH2 (Fabric Interconnect A) و vNIC ETH3 (Fabric Interconnect B).

التحقق من الصحة في UCSM

دققت ال VLAN في ال CLI

افتح جلسة SSH إلى الموصلات البينية الليفية وشغل show vlan موجز.

FI-A(nx-os)# show vlan brief

يعرض هذا أمر VLANs يشكل ويؤكد ال VLAN يخلق ل يفك طبقة 2 (DL2).

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Po1, Eth1/5, Eth1/6, Eth1/8

Eth1/9, Eth1/10, Eth1/11

Eth1/12, Eth1/13, Eth1/16

Eth1/17, Eth1/18, Eth1/19

Eth1/20, Eth1/21, Eth1/22

Eth1/23, Eth1/24, Eth1/26

Eth1/27, Eth1/28, Eth1/29

Eth1/30, Eth1/31, Eth1/32

Eth1/33, Eth1/34, Eth1/35

Eth1/36, Eth1/37, Eth1/38

Eth1/39, Eth1/40, Eth1/41

Eth1/42, Eth1/43, Eth1/44

Eth1/45, Eth1/46, Eth1/47

Eth1/48, Eth1/49, Eth1/50

Veth876, Veth877, Veth1084

Veth1119, Veth1120, Veth1122

Eth1/1/10, Eth1/1/12, Eth1/1/13

Eth1/1/15, Eth1/1/18, Eth1/1/20

Eth1/1/22, Eth1/1/24, Eth1/1/26

Eth1/1/28, Eth1/1/29, Eth1/1/30

Eth1/1/31, Eth1/1/32

80   VLAN0080                         active    Eth1/47

470  VLAN0470                         active    Po1, Eth1/5, Eth1/6, Eth1/32

Eth1/45, Eth1/46, Eth1/48

Veth1084, Veth1090, Veth1092

Veth1094, Veth1108, Veth1119

Veth1120, Veth1122, Veth1131

Veth1133

التحقق من مسار الواجهة الظاهرية (VIF)

في جلسة SSH، قم بتشغيل show service-profile circuit <server number>:

FI-A# show service-profile circuit

Server: 1/6

Fabric ID: A

Path ID: 1

VIF        vNIC            Link State  Oper State Prot State    Prot Role   Admin Pin  Oper Pin   Transport

---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------

1131 Eth0            Up          Active     No Protection Unprotected 0/0/0      0/0/1      Ether

1133 Eth2            Up          Active     No Protection Unprotected 0/0/0      1/0/47     Ether

1135 fc0             Up          Active     No Protection Unprotected 0/0/0      1/0/3      Fc

9327                 Up          Active     No Protection Unprotected 0/0/0      0/0/0      Ether

Fabric ID: B

Path ID: 1

VIF        vNIC            Link State  Oper State Prot State    Prot Role   Admin Pin  Oper Pin   Transport

---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------

1132 Eth1            Up          Active     No Protection Unprotected 0/0/0      0/0/2      Ether

1134 Eth3            Up          Active     No Protection Unprotected 0/0/0      1/0/47     Ether

1136 fc1             Up          Active     No Protection Unprotected 0/0/0      1/0/3      Fc

9328                 Up          Active     No Protection Unprotected 0/0/0      0/0/0      Ether

يعرض هذا الأمر مسارات الواجهة الظاهرية (VIF) والواجهة المثبتة وبطاقات واجهة الشبكة (vNICs) المقابلة.

في هذا المخرج، يماثل VIF 1134 إلى NIC ETH3 ويثبت إلى واجهة 1/0/47 في Fabric Interconnect B.

أيضا، VIF 1133 يماثل NIC ETH2 ويثبت إلى 1/0/47 في بناء اتصال بيني A.

تحقق من تشغيل واجهات الحدود.

قم بتشغيل الأمر للتحقق من التثبيت على منافذ الوصلة.

FI-A(nx-os)# show pinning border-interfaces

--------------------+---------+----------------------------------------

Border Interface     Status    SIFs

--------------------+---------+----------------------------------------

Po1                  Active    Veth1084 Veth1090 Veth1092 Veth1094

Veth1108 Veth1119 Veth1120 Veth1131

Eth1/32              Down

Eth1/45              Down

Eth1/46              Down

Eth1/47              Active    sup-eth1 Veth1133

Eth1/48              Down

Eth1/51              Down

Eth1/52              Down

Eth1/53              Down

Eth1/54              Down

التحقق من المستقبل المعين

ركضت هذا أمر أن يدقق الميناء أن يستلم multicast حركة مرور ل ال VLAN.

FI-A(nx-os)# show platform software enm internal info vlandb id

vlan_id 80

-------------

Designated receiver: Eth1/47

Membership:

Eth1/47

تظهر هذه المخرجات الوصلة الصحيحة.

التحقق من محول الخادم

افتح جلسة SSH إلى محول الخادم وشغل show vlan موجز.

NEXUS-01# show vlan brief

VLAN Name                             Status    Ports

---- -------------------------------- --------- -------------------------------

1    default                          active    Po1, Po2, Po4, Po5, Po6, Po7

Po8, Po9, Po50, Po100, Eth1/1

Eth1/2, Eth1/3, Eth1/4, Eth1/5

Eth1/6, Eth1/8, Eth1/9, Eth1/10

Eth1/12, Eth1/13, Eth1/14

Eth1/15, Eth1/18, Eth1/19

Eth1/20, Eth1/21, Eth1/22

Eth1/23, Eth1/24, Eth2/1, Eth2/2

Eth2/3, Eth2/4, Eth2/5, Eth2/6

Eth2/7, Eth2/8, Eth2/10, Eth2/11

Eth2/12, Eth2/13, Eth2/14

Eth2/15, Eth2/16, Eth2/17

Eth2/18, Eth2/19, Eth2/20

Eth2/21, Eth2/22, Eth2/23

Eth3/1, Eth3/2, Eth3/3, Eth3/4

Eth3/5, Eth3/6

Eth2/18

80   DL2                              active    Po1, Po2, Po6, Po7, Po8, Po9

Po50, Po100, Eth1/1, Eth1/3

Eth1/4, Eth1/5, Eth1/6, Eth1/17

Eth1/19, Eth1/20, Eth1/21

Eth1/22, Eth1/23, Eth1/24

Eth2/1, Eth2/2, Eth2/3, Eth2/4

Eth2/5, Eth2/17, Eth2/18

470  VLAN_470                         active    Po1, Po2, Po3, Po4, Po5, Po6

Po7, Po8, Po9, Po50, Po100

Eth1/1, Eth1/3, Eth1/4, Eth1/5

Eth1/6, Eth1/7, Eth1/9, Eth1/10

Eth1/16, Eth1/19, Eth1/20

Eth1/21, Eth1/22, Eth1/23

Eth1/24, Eth2/1, Eth2/2, Eth2/3

Eth2/4, Eth2/5, Eth2/9, Eth2/17

Eth2/18, Eth2/24

يوضح هذا الإخراج المنفذ المرتبط بشبكة VLAN رقم 80. في هذا المثال، المنفذ ذو الصلة هو إيثرنت 1/17، والذي يتم اقترانه بوصلة 1/47.

كما يمكن التحقق من جدول عناوين MAC لتأكيد إدخال الجهاز الظاهري (VM).

NEXUS-01(config)# show mac address-table vlan 80

Legend:

* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC

age - seconds since last seen,+ - primary entry using vPC Peer-Link

VLAN     MAC Address      Type      age     Secure NTFY   Ports/SWID.SSID.LID

---------+-----------------+--------+---------+------+----+------------------

* 80       000c.2937.2cc7    dynamic   150        F    F  Eth1/17

التحقق من الاتصال بشبكة VLAN في ESXi

افتح الوحدة الطرفية في الجهاز الظاهري وأزيز العبارة الافتراضية لشبكة VLAN. يؤكد إختبار الاتصال الناجح الاتصال.

المحتوى ذي الصلة

الدعم التقني والمستندات من Cisco

طبقة مفصلية 2

دليل إدارة شبكة Cisco UCS Manager، الإصدار 4.0

دليل تكوين واجهة المستخدم الرسومية Cisco UCS Manager: إستخدام مدير وصلات LAN