أفضل ممارسات الترحيل ل Cisco SDA ل Cat9k

المقدمة

يصف هذا المستند الإرشادات والتوصيات عندما يحاول مستخدم ترحيل محولات Catalyst القديمة 3k/4k/6k التي تشغل شبكة بنية SD-Access إلى محولات Catalyst 9k.

معلومات أساسية

يوفر الوصول المعرف بالبرامج من Cisco (SD-Access)، وهو حل داخل بنية الشبكة الرقمية (Cisco DNA) من Cisco تم إنشاؤه استنادا إلى مبادئ الشبكة المستندة إلى الوجهة، تحولا تحويليا في بناء الشبكات وإدارتها وتأمينها، مما يجعلها أسرع وأسهل في التشغيل، مع تحسين كفاءة الأعمال. من خلال فصل وظائف الشبكة عن الأجهزة، فإنها تقوم بإنشاء تغشية افتراضية على البنية الأساسية للشبكة المادية الأساسية.

إفتراض

             

تعمل شبكة الوصول إلى SD باستخدام مركز بنية الشبكة الرقمية (DNAC) من Cisco ومحولات Catalyst switches. يتم نشر محولات Catalyst في أحد أدوار البنية مثل الحد ومستوى التحكم والحافة. يمكن تعطيل توفر الشبكة لنقاط نهاية العميل ولا توجد أحمال عمل هامة لا يمكن أن تكون عملية تقسيم. يجب إنشاء اتصال فعلي من عقد الحافة الجديدة إلى نقاط نهاية العميل وعقد الحدود/مستوى التحكم الجديدة للشبكات الخارجية. كما أن الجهاز الجديد الذي تمت إضافته إلى الشبكة له اتصال ب DNAC من خلال الشبكة الفرعية.

المبادئ التوجيهية للهجرة

                           

قد يكون الترحيل من محولات Catalyst القديمة التي تعمل بسرعة 3 آلاف/4 آلاف/6 آلاف لفة في الدقيقة إلى محولات Catalyst 9k تحديا. من المهم تحديد النموذج الصحيح للمحولات الجديدة لأدوار أجهزة البنية في خطة الترحيل.

قد تكون الحاجة إلى الترحيل إلى نظام أساسي أحدث لأسباب مختلفة في الشبكة. لا تدعم الميزات الجديدة في بنية SD-Access على أنظمة Catalyst الأساسية القديمة. وفيما يلي بعض الأمثلة:

النسيج في مربع (FIAB) غير مدعوم كما هو موضح في الصورة.

لا يتم دعم ميزات SDA بعد DNAC الإصدار 2.1.2.x كما هو موضح في الصورة. على سبيل المثال، البث الموجه.

لا يدعم SDA 2.0 كما هو موضح في الصورة.

استبدل 3000/4000/6000 في بنية SD-Access:

تسرد هنا الموارد التي تساعدك على مقارنة الأنظمة الأساسية الجديدة بسرعة 9 آلاف لفة في الدقيقة واختيارها للشبكة التي تستخدمها. ارجع إلى أداة محدد المحولات: https://www.cisco.com/c/en/us/products/switches/switch-selector.html.

فوائد الترقية إلى طرز محولات جديدة بسرعة 9 آلاف لفة في الدقيقة:

• https://www.cisco.com/c/dam/en/us/products/collateral/switches/catalyst-9200-series-switches/nb-06-upgrading-cat-9200-fc-cte-en.pdf
• https://www.cisco.com/c/dam/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-upgrading-cat-9300-fc-cte-en.pdf?dtid=osscdc000283
• https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-upgrading-cat-9400-fc-cte-en.html
• https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-upgrading-cat-9500-fc-cte-en.html
• https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-upgrading-cat-9600-fc-cte-en.html

سير عمل الترحيل في بنية SD-Access:

لا يدعم نظام التحكم في الشبكة الرقمية (DNAC) من Cisco الذي يدير محولات البنية الخاصة بالوصول إلى SD حاليا ترحيل أجهزة البنية إلى أنظمة أساسية جديدة. ومع ذلك، يمكن إستبدال أجهزة البنية التي تدعم الوصول إلى SD بجهاز وطراز مماثلين بمعالج سير عمل RMA في DNAC.

مرجع لسير عمل RMA: https://www.cisco.com/c/en/us/support/cloud-systems-management/dna-center/products-user-guide-list.html

انتقل إلى إدارة مخزونك > إستبدال جهاز معيب للحصول على تفاصيل.

               

الترحيل من المحولات القديمة إلى Catalyst 9k:

تسرد هنا مختلف أدوار أجهزة Fabric القديمة التي يمكن ترحيلها إلى محولات Catalyst 9k الجديدة.

• عقدة الحافة (يوصى بمحولات Catalyst من السلاسل 9200 و 9300 و 9400 و 9500)
• عقدة الحدود (يوصى بمحولات Catalyst 9300 و 9400 و 9500 و 9600 series)
• عقدة مستوى التحكم (يوصى بمحولات Catalyst 9300 و 9400 و 9500 و 9600 series)

إزالة الجهاز من بنية SD-Access:

أنت تحتاج أن يزيل القديم مادة حفازة 3k/4k/6k مفتاح من النسيج أولا. يمكن حذف أجهزة بنية Catalyst القديمة من البنية والجرد قبل إضافة الجهاز الجديد. استنادا إلى دور جهاز البنية، حدد الخيار.

اتبع هذه الخطوات لإزالة الجهاز من البنية

1. أخذ لقطة من تكوين جهاز البنية.

2 - ومن الأمثلة على ذلك ما يلي

2.1. الحافة - تعيينات المنافذ الثابتة، أي طرق مصادقة على المنافذ

2.2. الحدود - تكوين نقل الطبقة 2 / الطبقة 3 للشبكات الظاهرية المتصلة بشبكة خارجية.

حافة البنية:

يلزم مسح تعيين المنفذ للمضيف الموجود على اللوحة قبل حذف عقدة حافة من البنية. قم بإزالة العقدة الموسعة/أجهزة Policy Extended Node/IoT من عقدة Edge قبل إزالة عقدة الحافة. إزالة حافة البنية من النسيج كما هو موضح في الصورة.

خطأ في المنافذ المعينة كما هو موضح في الصورة: 

حد البنية/مستوى التحكم: يمكن إزالة حد/مستوى التحكم في البنية من البنية باستخدام القيود الخارجية التي تم تكوينها.

احذف الجهاز من المخزون: بمجرد إزالة الجهاز من البنية، يلزم إزالة المحول من المخزون. حدد خيار تنظيف التكوين لمسح التكوين من الجهاز المحذوف في عملية الحذف.

عند هذه النقطة، يمكن إزالة المحول القديم فعليا من البنية واستبداله ب Cat 9K.

اكتشاف جهاز جديد: أستخدم خيار أتمتة شبكة LAN لاكتشاف المحولات الجديدة.

توفر ميزة التشغيل التلقائي لشبكة LAN من Cisco ميزات رئيسية للعملاء من المؤسسات. أحلت الدليل in order to اكتشفت مفتاح جديد مع lan أتمتة. الطريقة الموصى بها لاكتشاف محولات بنية الوصول إلى SD.

https://www.cisco.com/c/en/us/support/docs/cloud-systems-management/dna-center/215336-lan-automation-step-by-step-deployment.html. 

التكوين اليدوي للأساسات:

يمكن اكتشاف المحولات الجديدة التي يلزم إستبدالها بالمحولات القديمة يدويا على DNAC من خلال تكوين واجهة الإدارة، و loopback، و CLI، و SNMP، و vty وعنوان/توجيه الواجهة المجاورة للحصول على إمكانية الوصول من DNAC إلى المحولات. هذه الطريقة غير مستحسنة لأنها تتضمن الكثير من التكوين اليدوي وهي أكثر عرضة للأخطاء.

تكوين الشبكة/البنية: توفير المحولات الجديدة المكتشفة لموقع البنية. اتبع دليل توفير جهاز البنية لنشر عقدة البنية استنادا إلى دور جهاز البنية.

بعض الامور الرئيسية التي يجب تذكرها:

• العقد الطرفية - قم بتوصيل نقاط النهاية بالعقدة الطرفية. قم بالمضيف على اللوحة مع شبكة VLAN وطرائق المجموعة القابلة للتطوير والمصادقة التي كانت موجودة من قبل.
• الحدود الداخلية/عقد مستوى التحكم - تكوين نقل الطبقة 3/الطبقة 2 للشبكات الظاهرية إلى شبكة مركز البيانات الداخلي/الشبكة التقليدية للطبقة 2.
• عقد الحدود الخارجية - تكوين توصيل التسليم و IP بين موجهات النقل النظيرة.
• في حالة وجود قوالب تم دفعها إلى أجهزة البنية في وقت سابق، يجب دفعها مرة أخرى.

دليل النشر ل SD-Access: ارجع إلى https://www.cisco.com/c/en/us/td/docs/solutions/CVD/Campus/SD-Access-Distributed-Campus-Deployment-Guide-2019JUL.html للحصول على دليل نشر بنية SD-Access.

كافيتس

• لا توجد عملية ترحيل متواصلة - تحتاج نقاط النهاية والشبكات الخارجية إلى التهيئة مرة أخرى.
• لا يوجد تكوين تم نسخه إحتياطيا من DNAC للمحولات القديمة - لا يمكن إعادة تشغيل التكوين من الجهاز المعيب على الجهاز الجديد. لاحظ أسفل التكوين الحالي.
• يحتاج المستخدم إلى تكوين جميع تكوينات الإدارة والشبكة للأجهزة الجديدة.
• يحتاج عملاء نقاط النهاية إلى إعادة بدء الاتصال بخوادم المصادقة والخدمات الخارجية.

معلومات ذات صلة

• مصفوفة التوافق ل SDA: https://www.cisco.com/c/dam/en/us/td/docs/Website/enterprise/sda_compatibility_matrix/index.html
• الدعم التقني والمستندات - Cisco Systems