Configuración de NTP en la solución de fabric de ACI

Introducción

Este documento describe cómo configurar el protocolo de tiempo de red (NTP) en una solución de fabric de Application Centric Infrastructure (ACI).

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Administración fuera de banda (OOB) en el fabric
• servidor NTP

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Controlador de infraestructura de política de aplicación (APIC)
• Nexus 9500
• Nexus 9300

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Configurar

Paso 1. En la barra de menús, vaya a FABRIC > FABRIC POLICIES.

En el panel de navegación, lleve a cabo las siguientes acciones:

• Expandir políticas de grupo de dispositivos
• Ampliar políticas
• Seleccionar fecha y hora

Paso 2. Haga clic con el botón derecho y seleccione Crear política de fecha y hora como se muestra en la imagen.

Paso 3. En el Asistente para CREAR POLÍTICA DE FECHA Y HORA y PASO 1 > IDENTIDAD, introduzca estos detalles:

• Introducir nombre
• Introducir descripción
• Seleccionar estado administrativo (habilitado)
• Seleccionar estado de autenticación (inhabilitado)
• Haga clic en NEXT como se muestra en la imagen.

Paso 4. PASO 2 > SERVIDORES NTP

• Especifique los servidores NTP que se utilizarán en esta política
• Haga clic + para agregar los servidores NTP.
• En el asistente Crear proveedores, realice estas acciones:
  • Introduzca nombre (que es nombre de host o dirección IP)
  • Introducir descripción
  • Marque la casilla preferida
  • Intervalo mínimo de sondeo (4)
  • Intervalo máximo de sondeo (6)
  • Seleccione Management EPG (valor predeterminado (fuera de banda))
  • Haga clic en Aceptar como se muestra en la imagen.

Paso 5. Haga clic en Finish (Finalizar).

• En el panel Políticas, navegue hasta Fabric > Fabric Policies > Pod Policies > Policies > Date and Time, seleccione DATE/TIME Format y realice estas acciones:
  • Seleccionar zona horaria
  • Seleccionar formato de visualización (local)
  • Seleccionar estado de desplazamiento (habilitado)
  • Haga clic en ENVIAR como se muestra en la imagen.

Paso 6. Actualice su grupo de políticas de POD para utilizar su política de fecha y hora, como se muestra en la imagen.

Paso 7. Asignar nuevo grupo de políticas como grupo de políticas de fabric predeterminado.

• En el panel, navegue hasta Fabric > Fabric Policies > Pod Policies, Select default y en el panel de trabajo Pod Selector - default, realice estas acciones:
  • Introducir descripción
  • Seleccione pod-policy-group como grupo de políticas de fabric y como se muestra en la imagen.

Verificación

Utilize esta sección para confirmar que su configuración funcione correctamente.

Desde switches:

fabric1-leaf1# show ntp peers
--------------------------------------------------
  Peer IP Address               Serv/Peer
--------------------------------------------------
  173.36.129.235                Server (configured)





fabric1-leaf1# show ntp peer-status
Total peers : 1
* - selected for sync, + - peer mode(active),
- - peer mode(passive), = - polled in client mode
    remote                local                st   poll   reach delay   vrf
-------------------------------------------------------------------------------
*173.36.129.235          0.0.0.0               3    16     37    0.00134 management





fabric1-leaf1# show ntp statistics peer ipaddr 173.36.129.235
remote host:          173.36.129.235
local interface:      Unresolved
time last received:   2s
time until next send: 14s
reachability change:  408s
packets sent:         30
packets received:     30
bad authentication:   0
bogus origin:         0
duplicate:            0
bad dispersion:       0
bad reference time:   0
candidate order:      6
fabric1-leaf1#

Desde APIC:

admin@apic1:~> cat /etc/ntp.conf
OPTIONS="-u ntp:ntp -p /var/run/ntpd.pid"

# Permit time synchronization with our time source, but do not
# permit the source to query or modify the service on this system.
restrict default kod nomodify notrap nopeer noquery
restrict -6 default kod nomodify notrap nopeer noquery

# Permit all access over the loopback interface.  This could
# be tightened as well, but to do so would effect some of
# the administrative functions.
#restrict default ignore
restrict 127.0.0.1
#restrict -6 ::1

keysdir /etc/ntp/
keys /etc/ntp/keys

server 173.36.129.235 prefer minpoll 4 maxpoll 6

admin@apic1:~> ntpstat
synchronised to NTP server (173.36.129.235) at stratum 4
   time correct to within 268 ms
   polling server every 16 s

Troubleshoot

Actualmente, no hay información específica de troubleshooting disponible para esta configuración.