Ejemplo de la configuración de la administración del IPv6 UCS
Contenido
Introducción
Este documento describe cómo configurar las puntos finales de la Administración del Cisco Unified Computing System (UCS) con los direccionamientos del IPv6.
Prerrequisitos
Requisitos
Cisco recomienda que tenga conocimiento sobre estos temas:
- Cisco UCS Manager (UCSM)
- Regulador de la administración integrada de Cisco (CIMC)
- Familiaridad con el IPv6
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Serie de Cisco UCS B
- Versión 2.2(3a) de Cisco UCSM
- Servidores de la cuchilla de las M3 Series de Cisco UCS
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.
Antecedentes
El soporte de administración del IPv6 en el UCS fue introducido en la versión 2.2 UCS. Ambas las 6100 y 6200 Series que la tela interconecta (FIs) puede tener un direccionamiento del IPv6 para el puerto de administración aparte de sus direccionamientos del IPv4. Además de esto, el direccionamiento CIMC para los servidores M3 puede tener direccionamientos del IPv6. Esto está disponible cuando usted elige el método de acceso Inband.
El IPv6 se puede utilizar por los clientes externos para acceder los servicios UCS por ejemplo:
- HTTP/HTTPS
- Secure Shell (SSH)
- Telnet
- ‘Protocolo de administración de red simple (SNMP)
- Administrador de la interacción de Cisco (CIM)
- Administración del servicio web (WS-Administración)
- Servidor de políticas de destello
Con el UCS como cliente, el IPv6 se puede utilizar para acceder las diversas categorías de servicios por ejemplo:
- Servicios de red – Domain Name System (DNS), SNMP, y Network Time Protocol (NTP)
- Servicios de autenticación – Lightweight Directory Access Protocol (LDAP), TACACS, y RADIUS
- Servicios de la transferencia de archivos – Protocolo FTP de SSH, FTP, de SSH (SFTP), y TFTP
- Otros servicios – Cliente del Syslog, de Callhome, del Network File System (NFS), y agente del vCenter
Configurar
Esta sección describe cómo configurar las puntos finales de Cisco UCSM con los direccionamientos del IPv6
Configuración FI
Durante la configuración inicial, usted puede configurar la interfaz de administración con un IPv4 o un direccionamiento del IPv6. Si se configura con un direccionamiento del IPv6, después usted debe agregar manualmente un direccionamiento del IPv4 para la interfaz de administración después de la configuración inicial vía el UCSM CLI o GUI.
Este ejemplo muestra los pasos que se completan para configurar un direccionamiento del IPv6 para el puerto de administración durante la configuración inicial:
Enter the configuration method. (console/gui) ? console
Enter the setup mode; setup newly or restore from backup. (setup/restore) ? setup
You have chosen to setup a new Fabric interconnect. Continue? (y/n): y
Enforce strong password? (y/n) [y]: n
Enter the password for "admin":
Confirm the password for "admin":
Is this Fabric interconnect part of a cluster(select 'no' for standalone)?
(yes/no) [n]: n
Fabric interconnect will be in stand alone mode
Enter the system name: ucs-ipv6
Physical Switch Mgmt0 IP address : 2014::10:76:78:107
Physical Switch Mgmt0 IPv6 prefix : 64
IPv6 address of the default gateway : 2014::10:76:78:1
Los direccionamientos del IPv6 se pueden agregar a una configuración que tenga solamente direccionamientos del IPv4, y los direccionamientos actuales del IPv6 se pueden cambiar también. Estas opciones son disponible desde los UCSM GUI y el CLI.
Este ejemplo muestra los pasos que se completan del UCSM GUI:
Este ejemplo muestra los pasos que se completan del UCSM CLI:
FI-A# scope fabric-interconnect a
FI-A /fabric-interconnect # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config # set out-of-band ipv6 2014::10:76:78:107
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64
FI-A* # scope fabric-interconnect b
FI-A /fabric-interconnect* # scope ipv6-config
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6 2014::10:76:78:108
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-gw 2014::10:76:78:1
FI-A /fabric-interconnect/ipv6-config* # set out-of-band ipv6-prefix 64
FI-A* # scope system
FI-A /system* # set virtual-ip ipv6 2014::10:76:78:106
FI-A* # commit-buffer
Acceda el UCSM vía el IPv6
Usted puede acceder el UCSM GUI y el CLI con el uso de los direccionamientos asignados del IPv6:
CIMC sobre el IPv6
Esta sección describe la administración dentro de la banda del CIMC.
Antes de la versión 2.2 UCS, el acceso CIMC estaba con fuera del puerto de administración de la banda del UCS FI. El CIMC puede tener dos diversos IP Addresses para arriba hasta la versión 2.2 UCS:
- Un direccionamiento del IPv4 que se asigna de la lengueta del equipo – este direccionamiento se pega al hardware del servidor sí mismo y no cambia, con independencia de la asociación del perfil del servicio.
- Un direccionamiento del IPv4 que se asigna de la lengueta de los servidores – este direccionamiento se pega al perfil del servicio y se mueve con el perfil del servicio.
La versión 2.2 UCS también habilitó el acceso Inband del CIMC para los servidores M3. Los direccionamientos del IPv4 y del IPv6 se pueden utilizar para el acceso Inband, así que el CIMC puede tener hasta seis diversos direccionamientos de la versión 2.2 UCS:
| Fuera de la banda | Inband | |
| Equipo | IPv4 | IPv4, IPv6 |
| Servidores | IPv4 | IPv4, IPv6 |
Este ejemplo describe los pasos que se completan para configurar los direccionamientos Inband del IPv6 para el CIMC vía la lengueta del equipo del UCSM GUI:
- Navegue a LAN > los grupos VLAN y cree a un grupo VLAN con la lista de VLA N que sean utilizados para la administración dentro de la banda:
- Navegue a LAN > las políticas globales > perfil Inband y seleccione al grupo VLAN para asociarlo al perfil Inband:
- Navegue al servidor de la lengueta del equipo, haga clic el inventario > CIMC > IP de la administración dentro de la banda del cambio, asocie un VLA N del grupo al CIMC, y asigne un direccionamiento del IPv6:
- Elija un VLA N del menú desplegable de la red, haga clic el IPv6 Inband, y asigne un direccionamiento del IPv6. La imagen siguiente muestra el método de la asignación estática.
Se utiliza el mismo procedimiento cuando usted asigna el direccionamiento del IPv6 de la lengueta de los servidores. El próximo ejemplo muestra los pasos que se completan para configurar un direccionamiento Inband del IPv6 para el CIMC de la lengueta del equipo vía el UCSM CLI:
FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # create mgmt-iface in-band
FI-A /chassis/server/cimc/mgmt-iface* # create mgmt-vlan
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # set network-name VL10
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan* # create ext-static-ip6
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set addr
2014::10:76:78:141
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set prefix 64
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # set default-gw
2014::10:76:78:1
FI-A /chassis/server/cimc/mgmt-iface/mgmt-vlan/ext-static-ip6* # commit-buffer
Ponga en marcha la consola y los otros servicios KVM
El direccionamiento CIMC se utiliza para los servicios tales como teclado, vídeo, y el ratón (KVM), vMedia, la interfaz de administración inteligente de la plataforma (IPMI), y serial sobre LAN (solenoide). Estos servicios están disponibles para el Inband y fuera de los direccionamientos de la banda.
Cuando usted inicia la consola KVM, haga clic >> símbolo al lado de la opción de la consola KVM para ver los diversos direccionamientos disponibles para el acceso a la consola KVM:
La misma opción es disponible desde el lanzador KVM:
Los direccionamientos que se asignan al perfil del servicio toman la precedencia sobre los direccionamientos que se asignan al hardware del servidor vía la lengueta del equipo.
El direccionamiento del IPv6 es la dirección predeterminada que se elige para un lanzamiento de la consola KVM, así que cuando usted hace clic en la consola KVM, utiliza este direccionamiento. El lanzamiento KVM falla si este direccionamiento del IPv6 no es accesible. Para elegir los otros direccionamientos, haga clic >> símbolo al lado de la opción de la consola KVM, como se mencionó anteriormente.
La versión 2.2 UCS introdujo el acceso directo KVM también. Sin embargo, esta característica está disponible solamente para fuera de la Administración de la banda. Los direccionamientos del IPv6 no se pueden utilizar aquí, como fuera de los direccionamientos del IPv4 de las aplicaciones de la banda solamente.
Verificación
Esta sección describe cómo verificar que su configuración trabaja correctamente.
Verifique la asignación de dirección del IPv6 para el FIs
Este ejemplo muestra cómo verificar la asignación de dirección del IPv6 para el FIs del UCSM GUI:
Este ejemplo muestra cómo verificar la asignación de dirección del IPv6 para el FIs del UCSM CLI:
FI-A(local-mgmt)# show mgmt-ip-debug ifconfig
eth0 Link encap:Ethernet HWaddr 54:7F:EE:65:81:A1
inet addr:10.76.78.107 Bcast:10.76.78.255 Mask:255.255.255.0
inet6 addr: 2014::10:76:78:106/64 Scope:Global
inet6 addr: 2014::10:76:78:107/64 Scope:Global
inet6 addr: fe80::567f:eeff:fe65:81a1/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:24775380 errors:0 dropped:0 overruns:0 frame:0
TX packets:14343153 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
FI-B(local-mgmt)# show mgmt-ip-debug ifconfig
eth0 Link encap:Ethernet HWaddr 54:7F:EE:6F:71:81
inet addr:10.76.78.108 Bcast:10.76.78.255 Mask:255.255.255.0
inet6 addr: 2014::10:76:78:108/64 Scope:Global
inet6 addr: fe80::567f:eeff:fe6f:7181/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:18646548 errors:0 dropped:0 overruns:0 frame:0
TX packets:238825 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3206162748 (2.9 GiB) TX bytes:56366913 (53.7 MiB)
Pruebe la conectividad de red básica
Este ejemplo muestra cómo realizar las pruebas de la conectividad de red básica del UCSM CLI:
FI-A(local-mgmt)# ping6 2014::10:76:78:216
PING 2014::10:76:78:216(2014::10:76:78:216) from 2014::10:76:78:106 eth0:
56 data bytes
64 bytes from 2014::10:76:78:216: icmp_seq=1 ttl=64 time=1.92 ms
64 bytes from 2014::10:76:78:216: icmp_seq=2 ttl=64 time=0.262 ms
64 bytes from 2014::10:76:78:216: icmp_seq=3 ttl=64 time=0.260 ms
64 bytes from 2014::10:76:78:216: icmp_seq=4 ttl=64 time=0.222 ms
64 bytes from 2014::10:76:78:216: icmp_seq=5 ttl=64 time=0.196 ms
64 bytes from 2014::10:76:78:216: icmp_seq=6 ttl=64 time=0.231 ms
FI-A(local-mgmt)# traceroute6 2014::10:76:78:216
traceroute to 2014::10:76:78:216 (2014::10:76:78:216) from
2014::10:76:78:106, 30 hops max, 16 byte packets
1 2014::10:76:78:216 (2014::10:76:78:216) 0.244 ms * 0.253 ms
Verifique la asignación de dirección del IPv6 para el CIMC
Este ejemplo muestra cómo verificar los direccionamientos del IPv6 que se asignan al CIMC del UCSM GUI:
Este ejemplo muestra cómo verificar los direccionamientos del IPv6 que se asignan al CIMC del UCSM CLI:
FI-A# scope server 1/1
FI-A /chassis/server # scope cimc
FI-A /chassis/server/cimc # show mgmt-iface in-band detail expand
External Management Interface:
Mode: In Band
Ip V4 State: None
Ip V6 State: Static
Is Derived from Inband Profile: No
External Management Virtual LAN:
Network Name: VL10
Id: 10
External Management Static IPv6:
IP Address: 2014::10:76:78:146
Default Gateway: 2014::10:76:78:1
Prefix: 64
Primary DNS IP: ::
Secondary DNS IP: ::
Localice conexión dentro de la banda la trayectoria CIMC para los servidores de la cuchilla
El próximo ejemplo muestra cómo localizar la trayectoria para el CIMC conexión dentro de la banda para los servidores de la cuchilla. La interfaz Inband CIMC se debe asociar al host más reciente que las interfaces (HIF) viran hacia el lado de babor en el IOM que corresponde. Se elige el módulo IO (IOM) basó en manejo del caso del servidor.
Del UCSM GUI, navegue a los detalles del equipo > del general > de la conexión del server>:
Usted puede también verificar vía el UCSM CLI también:
FI-A# scope server 1/1
FI-A /chassis/server # show detail
Server:
Slot: 1
<snip>
Conn Path: A,B
Conn Status: A,B
Managing Instance: A
Como se muestra, Eth1/1/33 se fija al puerto de link ascendente Eth1/19, que se utiliza para conexión dentro de la banda.
FI-A(nxos)# show fex 1 detail
Fex Port State Fabric Port
Eth1/1/1 Up Eth1/17
Eth1/1/2 Up Eth1/17
Eth1/1/3 Up Eth1/17
Eth1/1/4 Up Eth1/17
Eth1/1/5 Down None
Eth1/1/6 Down None
Eth1/1/7 Down None
Eth1/1/8 Down None
Eth1/1/9 Up Eth1/19
Eth1/1/10 Down None
Eth1/1/11 Down None
Eth1/1/12 Down None
Eth1/1/13 Up Eth1/20
Eth1/1/14 Down None
Eth1/1/15 Down None
Eth1/1/16 Down None
Eth1/1/17 Up Eth1/17
Eth1/1/18 Down None
Eth1/1/19 Down None
Eth1/1/20 Down None
Eth1/1/21 Up Eth1/18
Eth1/1/22 Up Eth1/18
Eth1/1/23 Up Eth1/18
Eth1/1/24 Up Eth1/18
Eth1/1/25 Down None
Eth1/1/26 Down None
Eth1/1/27 Down None
Eth1/1/28 Down None
Eth1/1/29 Down Eth1/20
Eth1/1/30 Down Eth1/20
Eth1/1/31 Down Eth1/20
Eth1/1/32 Down Eth1/20
Eth1/1/33 Up Eth1/19
La configuración corriente ahora agrega el VLA N Inband, que es VLAN10 en este ejemplo.
FI-A(nxos)# show run int eth1/1/33
interface Ethernet1/1/33
no pinning server sticky
switchport mode trunk
switchport trunk native vlan 4044
switchport trunk allowed vlan 10,4044
no shutdown
FI-A(nxos)# show mac address-table vlan 10
Legend:
* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
age - seconds since last seen,+ - primary entry using vPC Peer-Link
VLAN MAC Address Type age Secure NTFY Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 10 e02f.6d9a.9e71 dynamic 0 F F Eth1/1/33
Localice conexión dentro de la banda la trayectoria CIMC para los servidores del estante
Este ejemplo muestra cómo localizar conexión dentro de la banda la trayectoria CIMC para los servidores del estante. La interfaz CIMC se debe asociar a una interfaz de Vethernet, que se asocia al puerto del suplemento de la tela (FEX) con el cual el servidor está conectado. Si el servidor conecta con dos diversos módulos FEX en (HA) haber puesto de gran disponibilidad, el manejo del caso se debe marcar para determinar la trayectoria.
Del UCSM GUI, navegue al equipo > a los montajes en bastidor > los detalles al general > a la conexión del server>:
Usted puede también verificar vía el UCSM CLI también:
FI-A# scope server 1
FI-A /server # show detail
Server:
Conn Path: A,B
Conn Status: A,B
Managing Instance: B
Como se muestra, Eth2/1/4 en el FEX está conectado con el servidor del estante.
FI-B(nxos)# show fex 2 detail
Fex Port State Fabric Port
Eth2/1/1 Down None
Eth2/1/2 Down None
Eth2/1/3 Down None
Eth2/1/4 Up Po1154
Eth2/1/5 Down None
Eth2/1/6 Down None
Eth2/1/7 Down None
Eth2/1/8 Down None
Eth2/1/9 Down None
Eth2/1/10 Down None
Eth2/1/11 Down None
Eth2/1/12 Down None
Eth2/1/13 Down None
Eth2/1/14 Down None
Eth2/1/15 Down None
Eth2/1/16 Down None
Eth2/1/17 Down None
Eth2/1/18 Down None
Eth2/1/19 Down None
Eth2/1/20 Down None
Eth2/1/21 Down None
Eth2/1/22 Down None
Eth2/1/23 Down None
Eth2/1/24 Down None
Eth2/1/25 Down None
Eth2/1/26 Down None
Eth2/1/27 Down None
Eth2/1/28 Down None
Eth2/1/29 Down None
Eth2/1/30 Down None
Eth2/1/31 Down None
Eth2/1/32 Down None
Estas interfaces de Vethernet se asocian a Eth2/1/4:
FI-B(nxos)# show vifs interface ethernet 2/1/4
Interface MAX-VIFS VIFS
-------------- -------- ------------------------------------
Eth2/1/4 60 Veth689, Veth32769,
FI-B(nxos)# show run int veth32769
interface Vethernet32769
inherit port-profile ucsm_internal_rackserver_portprofile
no pinning server sticky
bind interface Ethernet2/1/4 channel 65535
Como se muestra, Veth32769 se fija al puerto de link ascendente Eth1/17.
FI-B(nxos)# show pinning border-interfaces
--------------------+---------+-----------------------------
Border Interface Status SIFs
--------------------+---------+-----------------------------
Eth1/17 Active sup-eth2 Veth32769
Troubleshooting
Actualmente, no hay información específica de troubleshooting disponible para esta configuración.
Preguntas frecuentes (FAQ)
Esta sección describe algunos FAQ y respuestas.
¿Puedo utilizar a las direcciones de Unicast privadas del IPv6 para el puerto de administración?
No. Solamente se soportan los direccionamientos de la unidifusión global.
¿El UCS soporta la configuración automática de dirección apátrida (SLAAC)?
No. Solamente la asignación de dirección estática se soporta para el puerto de administración FI.
¿Puedo utilizar el IPv6 para los iniciadores iSCSI cuando utilizo el inicio del iSCSI?
No El IPv6 no se soporta para el iniciador del (iSCSI) de la Interfaz de sistema informático reducida de Internet ahora.
¿Qué sucede cuando el UCSM se retrocede de la versión 2.2 o posterior UCS a la versión 2.1 o anterior UCS?
Si los puertos de administración del FI o si el CIMC tiene un direccionamiento del IPv6 o una configuración Inband, después el downgrade fallan con un mensaje de error.
¿Qué sucede cuando el FI se retrocede de la versión 2.2 o posterior UCS a la versión 2.1 o anterior UCS?
Si el UCSM utiliza actualmente la versión 2.2 o posterior, el downgrade FI completa con éxito. La configuración del IPv6 en el FI debe continuar trabajando.
¿Qué sucede cuando la versión 2.1 o anterior UCS de las aplicaciones CIMC?
Si el UCSM utiliza la versión 2.2 o posterior, la configuración Inband o del IPv6 para el CIMC se permite. Sin embargo, esto no se reconoce y el CIMC continúa utilizando fuera del direccionamiento del IPv4 de la banda.
¿Qué sucede cuando el CIMC se retrocede de la versión 2.2 o posterior UCS a la versión 2.1 o anterior UCS?
Si el CIMC tiene una configuración Inband o del IPv6, el downgrade falla con un mensaje de error.
¿Hay prefijos reservados que no se puedan utilizar para los direccionamientos del IPv6?
Sí. Los valores reservados del prefijo son 0 y 128. Solamente 1 a 127 puede ser utilizado.
¿Hay VLA N reservados que no se puedan utilizar para la administración dentro de la banda?
Sí. Los VLA N 1, 2, y 3 no se pueden utilizar junto con la lista regular de los VLA N reservados (3968 a 4047).
Información Relacionada
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)