Configuración de vPC de un host a Fabric Extenders (FEX) en ACI
Contenido
Introducción
Este documento describe los pasos de configuración que se utilizan para configurar Fabric Externders (FEX) y Virtual Port Channel (vPC) desde un host a esos FEX en un entorno de infraestructura centrada en aplicaciones (ACI).
Topología
Prerequisites
Requirements
No hay requisitos específicos para este documento.
Componentes Utilizados
La información que contiene este documento se basa en estas versiones de software y hardware.
- Un fabric ACI que consta de dos switches de columna y dos switches de hoja
- 2 FEX de Cisco compatibles, cada uno conectado a su propia hoja
- Un controlador de infraestructura de políticas de aplicaciones (APIC)
- Un host con conexiones a cada FEX
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Configurar
Configuración de vPC entre los 2 switches hoja
Esta configuración le guiará en la configuración de un dominio vPC entre 2 switches de hoja en ACI. Los switches de hoja utilizados en esta sección están etiquetados como "101" y "102"
Vaya a Fabric > Access Policies > Switch Policies > Policies > Virtual Port-Channel default y haga clic en el "+" junto a "Explicit VPC Protection Groups" (Grupos de protección VPC Explícitos). Introduzca el nombre, los 2 switches de hoja entre los que desea vPC y la "ID de par lógico" ("ID de dominio" en el sistema operativo Nexus tradicional).
Ahora podemos verificar en la CLI que el dominio vPC se ha configurado. SSH (Secure Shell) a uno de los switches y ejecute "show vpc brief"
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 10 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 4 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up -
En ACI, el estado de keepalive se inhabilita ya que utilizamos las conexiones Spine - Leaf como "peer-link" internamente.
Bring the FEX's Online
Ahora podemos registrar los FEX con cada switch de hoja. No admitimos conexiones vPC entre switches de hoja FEX y 2, por lo que cada FEX sólo debe conectarse a un switch de hoja.
Vaya a Fabric > Access Policies > Quick Start y haga clic en "Configure an interface, PC, and VPC" (Configurar una interfaz, PC y VPC). Haga clic en el verde "+" para agregar switches. Seleccione el botón de opción "Avanzado". Introduzca el ID de switch para la hoja que se conecta al primer FEX. Introduzca un nombre para el perfil del switch y agregue el tipo y el número de FEX. Finalmente, ingrese el puerto en la hoja a la que se conecta el FEX.
Actualizar, todos los campos, guardar una vez y enviar. En este momento, debería ver el FEX en línea desde la CLI del switch. Si las imágenes son diferentes, descargará la imagen correcta de la hoja.
fab1-leaf1# show fex detail
FEX: 101 Description: FEX0101 state: Online
FEX version: 11.1(1o) [Switch version: 11.1(1o)]
FEX Interim version: 11.1(1o)
Switch Interim version: 11.1(1o)
Extender Model: N2K-C2232PP-10GE, Extender Serial: SSI1350063T
Part No: 68-3547-03
Card Id: 82, Mac Addr: 00:0d:ec:fa:4b, Num Macs: 75
Module Sw Gen: 22 [Switch Sw Gen: 21]
pinning-mode: static Max-links: 1
Fabric port for control traffic: Eth1/36
Fabric interface state:
Eth1/36 - Interface Up. State: Active
Po5 - Interface Up. State: Active
Repita el mismo proceso para el segundo switch de FEX y hoja.
NOTE: Al observar las interfaces Port-Channel o Physical en la hoja, que se conectan al FEX, verá que los "descartes de entrada" aumentan. Esto es normal y debe ignorarse. Los descartes de entrada se incrementan debido a una limitación del ASIC Broadcom (switches Nexus 9000 de primera generación) con paquetes de control de capa de enlace. En Funcionamiento normal, verá descartes de entrada para que la supervisión pueda ser inhabilitada para estas interfaces.
Configuración de Interfaces de Host en el FEX
Hay 2 maneras de configurar las interfaces de host en cada FEX para que estén en un vPC.
1) Agregue la interfaz a cada perfil FEX individual y asígneles al mismo grupo de políticas vPC.
2) Asigne ambos FEX al mismo perfil FEX y agregue los selectores de puerto de acceso.
Después de completar el asistente, verá un perfil "FEX" y un "selector de interfaz" para cada FEX.
El "perfil FEX" es un perfil que FEX también se asociará. El perfil FEX es similar al "perfil del switch", donde enlaza la interfaz con el FEX.
El selector de interfaz es la política que se crea para las interfaces de hoja que se conectan al FEX.
Opción 1: Agregue la interfaz a cada perfil FEX individual y asígneles al mismo grupo de políticas vPC.
Navegue hasta Fabric > Access Policies > Interface Policies > Profiles y haga clic en el perfil FEX para FEX 101. Haga clic con el botón derecho del ratón y seleccione "Crear selector de puertos de acceso". En este ejemplo, el host se conecta al puerto 10 en ambos FEX.
Asigne el nombre al selector, introduzca el ID de la interfaz y el grupo de políticas vPC al que desea asignar la interfaz:
Complete lo mismo para el selector de interfaz de hoja 102 y asegúrese de utilizar el grupo de políticas de interfaz para que ambos se incluyan en un vPC.
A continuación, puede verificar que las interfaces estén agrupadas en ambos switches ejecutando los comandos "show port-channel summary" y "show vpc brief" desde la CLI de hoja. Cada switch puede tener su propio número de PC, pero ambos deberían asignarse de nuevo a la misma ID de vPC :
fab1-leaf1# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/16(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SD) Eth NONE Eth1/48(D)
5 Po5(SU) Eth LACP Eth1/4(P)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth101/1/10(P)
fab1-leaf3# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/4(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SU) Eth LACP Eth1/16(P)
4 Po4(SD) Eth NONE Eth1/48(D)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth102/1/10(P)
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
fab1-leaf3# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : secondary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
Opción 2: Asigne ambos FEX al mismo perfil FEX y agregue los selectores de puerto de acceso.
Si se configuran varios vPC, la configuración puede resultar tediosa para entrar en cada perfil FEX individual y agregar las interfaces. Para simplificar la configuración, puede asignar varios FEX al mismo perfil de FEX que luego irá e implementará los puertos de acceso en cada FEX usando ese perfil.
Para ello, navegue hasta Fabric > Access Policies > Interface Policies > Profiles, haga clic con el botón derecho y seleccione "Create FEX Profile" . Asigne un nombre y haga clic en Submit (Enviar):
Ahora que hemos definido el perfil de FEX, necesitaremos asignar FEX 101 y 102 a este perfil único. Si expande el selector de interfaz FEX, verá dónde puede elegir el perfil FEX del menú desplegable, asegúrese de elegir el perfil creado (101-102 en este ejemplo):
Repita lo mismo para el selector de interfaz FEX 102.
A continuación, podemos agregar bloques de puertos de acceso al perfil FEX "101-102" para implementar esas interfaces en ambos FEX simultáneamente.
Haga clic con el botón derecho del ratón en el perfil FEX "101-102" y seleccione "Crear selector de puertos de acceso". Asigne un nombre y elija la interfaz y el grupo de políticas como la sección anterior:
A continuación, puede verificar que las interfaces estén agrupadas en ambos switches ejecutando los comandos "show port-channel summary" y "show vpc brief" desde la CLI de hoja. Cada switch puede tener su propio número de PC, pero ambos deberían asignarse de nuevo a la misma ID de vPC :
fab1-leaf1# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/16(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SD) Eth NONE Eth1/48(D)
5 Po5(SU) Eth LACP Eth1/4(P)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth101/1/10(P)
fab1-leaf3# show port-channel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
F - Configuration failed
-------------------------------------------------------------------------------
Group Port- Type Protocol Member Ports
Channel
-------------------------------------------------------------------------------
1 Po1(SU) Eth LACP Eth1/4(P)
2 Po2(SU) Eth LACP Eth1/17(P)
3 Po3(SU) Eth LACP Eth1/16(P)
4 Po4(SD) Eth NONE Eth1/48(D)
6 Po6(SU) Eth NONE Eth1/36(P)
7 Po7(SU) Eth NONE Eth102/1/10(P)
fab1-leaf1# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : primary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
fab1-leaf3# show vpc brief Legend: (*) - local vPC is down, forwarding via vPC peer-link vPC domain id : 13 Peer status : peer adjacency formed ok vPC keep-alive status : Disabled Configuration consistency status : success Per-vlan consistency status : success Type-2 consistency status : success vPC role : secondary Number of vPCs configured : 5 Peer Gateway : Disabled Dual-active excluded VLANs : - Graceful Consistency Check : Enabled Auto-recovery status : Enabled (timeout = 240 seconds) Operational Layer3 Peer : Disabled vPC Peer-link status --------------------------------------------------------------------- id Port Status Active vlans -- ---- ------ -------------------------------------------------- 1 up - vPC status ---------------------------------------------------------------------- id Port Status Consistency Reason Active vlans -- ---- ------ ----------- ------ ------------ 2 Po7 up success success -
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)