Escenarios de alta disponibilidad y detalles de conectividad de red del clúster de 3 nodos de Cisco DNA Center

Introducción

Este documento describe la conectividad de red soportada para varias redes involucradas en la implementación del clúster de 3 nodos de Cisco DNA Center.

prerrequisitos

Familiarícese con la información básica sobre el clúster de Cisco DNA Center de 3 nodos y la alta disponibilidad leyendo los siguientes artículos:

Guía de Instalación de Cisco DNA Center - Esta guía describe paso a paso cómo activar el clúster de 3 nodos.

Guía del administrador de Cisco DNA Center 1.2.x

Guía del administrador para Cisco DNA Center 1.2.10

Descripción

A partir de la versión 1.2.8 de Cisco DNA Center, se admite el clúster de alta disponibilidad de 3 nodos para automatización de base y automatización de acceso SD. En 1.2.8/1.2.10, la alta disponibilidad aún se encuentra en la versión beta para Assurance.

La alta disponibilidad (HA) de Cisco DNA Center ofrece más resistencia y reduce el tiempo de inactividad cuando se desactiva el nodo o los servicios o un enlace de red. Cuando se produce un error, este marco ayuda a restaurar la red a su estado operativo anterior. Si esto no es posible, Cisco DNA Center indicará que hay un problema que requiere su atención.

Cada vez que el marco HA del Cisco DNA Center determina que se ha producido un cambio en un nodo de clúster, sincroniza este cambio con los otros nodos. Los tipos de sincronización admitidos incluyen:

• Cambios en la base de datos, como actualizaciones relacionadas con la configuración, el rendimiento y los datos de supervisión.

• Cambios en los archivos, como configuraciones de informes, plantillas de configuración, directorio TFTP-root, configuración de administración, archivos de licencia y el almacén de claves.

El software Cisco DNA Center actual admite un clúster mínimo de 3 nodos para que funcione la alta disponibilidad. Una vez que se configura el clúster, puede administrar una falla de nodo único. Se requieren 2 nodos como mínimo para establecer el quórum. Sin un quórum de 2 nodos, el clúster se declarará inactivo. Si utiliza el entramado de acceso SD, la falla del clúster solo dará lugar a una falla en el aprovisionamiento de automatización, pero el tráfico de red del usuario de la estructura de acceso SD seguirá reenviando, ya que el centro de ADN no es responsable de ningún control o tráfico de datos.

En este documento, analizaremos varios puntos de fallo y cómo el clúster mitiga el tiempo de inactividad para mantener Cisco DNA Center en funcionamiento en todo momento. Nos centraremos principalmente en los aspectos de conectividad de red del clúster de 3 nodos. Para obtener información sobre los servicios y cualquier otra información, consulte la guía de instalación y administración.

Conectividad de red:

Cisco DNA Center utiliza los siguientes tipos de conectividad de red:

1. Enlace de clúster de 10 Gbps

2. Enlace de gestión/GUI de 1 Gbps

3. Enlace a la nube de 1 Gbps (opcional)

4. Enlace empresarial de 10 Gbps

5. Enlace CIMC de 1 Gbps

Se supone que se produce una resolución IP-ARP adecuada dentro del clúster y se asegura la conectividad entre los 3 nodos. Además, se recomienda tener <10ms RTT entre links de clúster para todos los escenarios.

Escenarios de fallos y comportamiento del clúster:

En general, la redistribución de servicios de clúster se realiza bajo las siguientes condiciones:

1. Un único nodo se desactiva: Los servicios se distribuirán a los 2 nodos restantes y el clúster seguirá funcionando.

2. El link de red empresarial se desactiva para un solo nodo: No hay redistribución del servicio. Sólo no funcionará el alcance de la red empresarial desde un nodo fallido.

3. El enlace Red de clúster se desactiva: Los servicios se redistribuirán a los 2 nodos restantes y el clúster seguirá funcionando.

4. Todos los demás links de red se desactivan excepto el link de clúster para un solo nodo: el nodo no podrá atender las funciones esperadas, pero todos los servicios y el clúster funcionarán de forma normal.

5. Falla de servicio en un solo nodo: El servicio intentará reiniciar. En la mayoría de los escenarios intentará reiniciar en el mismo nodo pero actualmente no hay afinidad al nodo para que pueda comenzar en cualquier nodo.

6. El switch de red se desactiva: Dependiendo de los diferentes tipos de topología, el clúster funcionará normalmente o el servicio se redistribuirá o todo estará inactivo.

Opción de topología física 1

Inicialmente, se sugirió ingeniería tras la conectividad de red. Picture-1 y Picture-2 proporcionan la conectividad donde cada tipo de link de red de todos los nodos está conectado al mismo switch físico. Por ejemplo: El link de red empresarial de los 3 nodos está conectado al mismo switch físico.

Imagen 1

Imagen 2

La topología superior proporciona los siguientes tipos de escenario de falla donde el clúster seguirá funcionando.

1. Falla de nodo único

2. Falla de link de red empresarial

3. Fallo del link del clúster

4. Falla del servicio

La topología anterior no podrá administrar el switch completo inactivo para ninguno de los enlaces de red.

Condición de falla	Impacto/Estado del clúster
Nodo único hacia abajo	El clúster seguirá funcionando con los 2 nodos restantes.
Enlace único desactivado para cualquiera de los enlaces de red	El clúster seguirá funcionando normalmente. Los servicios se distribuirán sólo si el link de clúster deja de funcionar.
El switch se desactiva	El clúster no se podrá utilizar para la automatización.

Opción de topología física 2 (la más recomendada)

Picture-3 proporciona la conectividad donde todo el link de red del mismo nodo está conectado al mismo switch físico. Todos los links de un nodo se conectan al mismo switch físico con separación mediante VLAN o se pueden conectar a diferentes switches. Por ejemplo: El link del Nodo 1 está conectado al Switch-1, los links del Nodo 2 están conectados al Switch-2 y así sucesivamente.

Imagen-3

La topología superior proporciona los siguientes tipos de escenario de falla donde el clúster seguirá funcionando.

1. Falla de nodo único

2. Falla de link de red empresarial para un solo nodo

3. Error de link de clúster para un solo nodo

4. Falla de servicio para un solo nodo

5. Falla de switch de red único para nodo único

Condición de falla	Impacto/Estado del clúster
Nodo único hacia abajo	El clúster seguirá funcionando con los 2 nodos restantes.
Enlace único desactivado para cualquiera de los enlaces de red	El clúster seguirá funcionando normalmente. Los servicios se distribuirán sólo si el link de clúster deja de funcionar.
Un solo switch se desactiva	El clúster seguirá funcionando con los 2 nodos restantes.

Opción de topología física 3 (para el entorno de tipo Data Center)

Esta topología es similar a la opción 2, excepto que puede tener 3 switches de Capa 2 conectados a la gateway. Toda la información es similar a la opción 2.

Opción de topología física 4 (no recomendada)

Picture-4 proporciona la conectividad donde 2 nodos se conectan al mismo switch mientras que otro nodo se conecta a un switch diferente. Esta topología se recomienda menos, ya que la falla en el switch que tiene varios links conectados puede hacer caer el clúster.

La topología superior proporciona los siguientes tipos de escenario de falla donde el clúster seguirá funcionando.

1. Falla de nodo único

2. Falla de link de red empresarial para un solo nodo

3. Error de link de clúster para un solo nodo

4. Falla de servicio para un solo nodo

La topología anterior no podrá administrar el switch completo inactivo para ninguno de los enlaces de red.

Condición de falla	Impacto/Estado del clúster
Nodo único hacia abajo	El clúster seguirá funcionando con los 2 nodos restantes.
Enlace único inactivo para cualquiera de los links de red excepto el link de clúster	El clúster seguirá funcionando normalmente.
Enlace de clúster único hacia abajo	Los servicios se distribuirán a otros dos nodos y continuarán el funcionamiento.
Un solo switch se desactiva	El clúster puede desactivarse si el switch que tiene varios links se desactiva.

Algunos escenarios de falla adicionales y el estado cubierto en la Guía del administrador para Cisco DNA Center 1.2.10