Konfigurieren von vPC von einem Host zu Fabric Extendern (FEX) in der ACI
Inhalt
Einführung
In diesem Dokument werden die Konfigurationsschritte beschrieben, die Sie zum Konfigurieren von Fabric-Extendern (FEX) und Virtual Port Channel (vPC) von einem Host zu diesen FEX in einer ACI-Umgebung (Application Centric Infrastructure) verwenden.
Topologie
Voraussetzungen
Anforderungen
Für dieses Dokument bestehen keine speziellen Anforderungen.
Verwendete Komponenten
Die Informationen in diesem Dokument basieren auf den folgenden Hardware- und Softwareversionen:
- Eine ACI-Fabric, die aus zwei Spine-Switches und zwei Leaf-Switches besteht
- 2 unterstützte Cisco FEX, die jeweils mit einem eigenen Leaf verbunden sind
- Ein Application Policy Infrastructure Controller (APIC)
- Ein Host mit Verbindungen zu jedem FEX
Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.
Konfigurieren
Einrichten von vPC zwischen den beiden Leaf-Switches
Diese Konfiguration führt Sie durch die Einrichtung einer vPC-Domäne zwischen zwei Leaf-Switches in der ACI. Die in diesem Abschnitt verwendeten Leaf-Switches sind mit "101" und "102" gekennzeichnet.
Navigieren Sie zu Fabric > Access Policies > Switch Policies > Policies > Virtual Port-Channel default, und klicken Sie auf das "+" neben "Explicit VPC Protection Groups". Geben Sie den Namen, die beiden Leaf-Switches ein, zwischen denen Sie vPC einrichten möchten, und die "Logical Pair ID" (Domänen-ID im herkömmlichen Nexus-Betriebssystem).
Auf der CLI kann jetzt überprüft werden, ob die vPC-Domäne konfiguriert wurde. SSH (Secure Shell) zu einem der Switches und führen "show vpc brief" aus
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 10 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 4 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up -
In der ACI ist der Keepalive-Status deaktiviert, da die Spine-Leaf-Verbindungen intern als Peer-Link verwendet werden.
Stellen Sie die FEX online
Die FEX können jetzt bei jedem Leaf-Switch registriert werden. vPC-Verbindungen zwischen einem FEX- und zwei Leaf-Switches werden nicht unterstützt. Daher darf jeder FEX nur mit einem Leaf-Switch verbunden werden.
Navigieren Sie zu Fabric > Access Policies > Quick Start, und klicken Sie auf Configure an Interface, PC, and VPC. Klicken Sie auf das grüne "+", um Switches hinzuzufügen. Wählen Sie das Optionsfeld "Erweitert" aus. Geben Sie die Switch-ID für das Leaf ein, der mit dem ersten FEX verbunden wird. Geben Sie einen Namen für das Switch-Profil ein, und fügen Sie den FEX-Typ und die FEX-Nummer hinzu. Geben Sie schließlich den Port auf dem Leaf ein, mit dem der FEX verbunden ist.
Aktualisieren Sie alle Dateien, speichern Sie einmal, und senden Sie sie ein. Zu diesem Zeitpunkt sollte FEX über die Switch-CLI online gestellt werden. Wenn sich die Bilder unterscheiden, wird das richtige Bild vom Blatt heruntergeladen.
fab1-leaf1# show fex detail
FEX: 101 Description: FEX0101 state: Online
FEX version: 11.1(1o) [Switch version: 11.1(1o)]
FEX Interim version: 11.1(1o)
Switch Interim version: 11.1(1o)
Extender Model: N2K-C2232PP-10GE, Extender Serial: SSI1350063T
Part No: 68-3547-03
Card Id: 82, Mac Addr: 00:0d:ec:fa:4b, Num Macs: 75
Module Sw Gen: 22 [Switch Sw Gen: 21]
pinning-mode: static Max-links: 1
Fabric port for control traffic: Eth1/36
Fabric interface state:
Eth1/36 - Interface Up. State: Active
Po5 - Interface Up. State: Active
Wiederholen Sie den gleichen Vorgang für den zweiten FEX- und Leaf-Switch.
HINWEIS: Bei der Betrachtung der Port-Channel- oder physischen Schnittstellen am Leaf, die mit dem FEX verbunden sind, werden die "Input Discards" inkrementiert. Das ist normal und sollte ignoriert werden. Eingabedikarten werden aufgrund einer Einschränkung des Broadcom ASIC (Generation 1 Nexus 9000-Switches) mit Link Layer Control Packets ausgelöst. Unter Normalbetrieb werden Eingabedikarten angezeigt, sodass die Überwachung für diese Schnittstellen deaktiviert werden soll.
Konfigurieren von Host-Schnittstellen auf dem FEX
Es gibt zwei Möglichkeiten, die Host-Schnittstellen auf jedem FEX in einem vPC zu konfigurieren.
1) Fügen Sie die Schnittstelle jedem einzelnen FEX-Profil hinzu, und ordnen Sie sie derselben vPC-Richtliniengruppe zu.
2) Weisen Sie beiden FEX das gleiche FEX-Profil zu, und fügen Sie die Access-Port-Auswahl hinzu.
Nach Abschluss des Assistenten werden für jeden FEX ein "FEX"-Profil und ein "Interface Selector" (Schnittstellenauswahl) angezeigt.
Das "FEX-Profil" ist ein Profil, dem der FEX zugeordnet wird. Das FEX-Profil ähnelt dem Switch-Profil, in dem die Schnittstelle mit dem FEX verbunden wird.
Der Schnittstellenauswahl ist die Richtlinie, die für die Leaf-Schnittstellen erstellt wird, die mit dem FEX verbunden sind.
Option 1: Fügen Sie die Schnittstelle jedem einzelnen FEX-Profil hinzu, und ordnen Sie sie derselben vPC-Richtliniengruppe zu.
Navigieren Sie zu Fabric > Access Policies > Interface Policies > Profiles, und klicken Sie auf das FEX-Profil für FEX 101. Klicken Sie mit der rechten Maustaste, und wählen Sie "Access Port Selector erstellen" aus. In diesem Beispiel ist der Host an Port 10 beider FEX angeschlossen.
Benennen Sie die Auswahl, geben Sie die Schnittstellen-ID und die vPC-Richtliniengruppe ein, der Sie die Schnittstelle zuordnen möchten:
Führen Sie das Gleiche für die Leaf 102-Schnittstellenauswahl aus, und verwenden Sie die Interface Policy Group, damit beide in einem vPC gebündelt werden.
Sie können dann überprüfen, ob die Schnittstellen auf beiden Switches gebündelt sind, indem Sie in der Leaf-CLI die Befehle "show port-channel summary" und "show vpc brief" ausführen. Jeder Switch kann über eine eigene PC-Nummer verfügen, aber beide müssen derselben vPC-ID zugeordnet werden:
fab1-leaf1# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/16(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SD) Eth NONE Eth1/48(D)
5 Po5(SU) Eth LACP Eth1/4(P)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth101/1/10(P)
fab1-leaf3# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/4(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SU) Eth LACP Eth1/16(P)
4 Po4(SD) Eth NONE Eth1/48(D)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth102/1/10(P)
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
fab1-leaf3# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : secondary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
Option 2: Weisen Sie beiden FEX dasselbe FEX-Profil zu, und fügen Sie die Access-Port-Auswahl hinzu.
Wenn mehrere vPCs konfiguriert werden, kann die Konfiguration zeitaufwendig sein, jedes einzelne FEX-Profil zu öffnen und die Schnittstelle(n) hinzuzufügen. Um die Konfiguration zu vereinfachen, können Sie mehrere FEXs desselben FEX-Profils zuweisen, das anschließend verwendet wird, und die Access Ports für jeden FEX mit diesem Profil bereitstellen.
Navigieren Sie dazu zu Fabric > Access Policies > Interface Policies > Profiles (Fabric > Zugriffsrichtlinien > Schnittstellenrichtlinien > Profile), und klicken Sie mit der rechten Maustaste, und wählen Sie Create FEX Profile (FEX-Profil erstellen) aus. Benennen Sie sie, und klicken Sie auf Senden:
Da jetzt das FEX-Profil definiert ist, müssen FEX 101 und 102 diesem eindeutigen Profil zugeordnet werden. Wenn Sie die FEX-Schnittstellenauswahl erweitern, sehen Sie, wo Sie das FEX-Profil aus der Dropdown-Liste auswählen können. Wählen Sie das erstellte Profil aus (in diesem Beispiel 101-102):
Wiederholen Sie dasselbe für den FEX 102-Schnittstellenauswahl.
Anschließend können dem FEX-Profil "101-102" Access Port Blocks hinzugefügt werden, um diese Schnittstellen auf beiden FEXs gleichzeitig bereitzustellen.
Klicken Sie mit der rechten Maustaste auf das FEX-Profil "101-102" und wählen Sie "Access Port Selector erstellen" aus. Benennen Sie sie, und wählen Sie die Schnittstelle und die Richtliniengruppe aus, wie im Abschnitt oben beschrieben:
Sie können dann überprüfen, ob die Schnittstellen auf beiden Switches gebündelt sind, indem Sie in der Leaf-CLI die Befehle "show port-channel summary" und "show vpc brief" ausführen. Jeder Switch kann über eine eigene PC-Nummer verfügen, aber beide müssen derselben vPC-ID zugeordnet werden:
fab1-leaf1# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/16(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SD) Eth NONE Eth1/48(D)
5 Po5(SU) Eth LACP Eth1/4(P)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth101/1/10(P)
fab1-leaf3# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/4(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SU) Eth LACP Eth1/16(P)
4 Po4(SD) Eth NONE Eth1/48(D)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth102/1/10(P)
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
fab1-leaf3# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : secondary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
FeedbackCisco kontaktieren
- Eine Supportanfrage öffnen
- (Erfordert einen Cisco Servicevertrag)