Comprensión del procedimiento de sustitución de switches Nexus series 5500 y 5600

Introducción

Este documento describe los pasos necesarios para realizar una sustitución del chasis Cisco Nexus 5500 y 5600 en un entorno de canal de puerto virtual (vPC).

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• CLI del sistema operativo Nexus
• reglas de vPC

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Software 7.3(13)N1(1)

• Hardware 5672UP

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Sustitución de un switch Nexus de Cisco serie 5500 y 5600

Cuando reemplace un switch Nexus de Cisco serie 5500 y 5600 en un entorno, se recomienda seguir este procedimiento para asegurarse de que haya interrupciones mínimas o nulas.

Antes de comenzar

1. Una vez que se haya procesado la autorización de devolución de mercancía (RMA) para el chasis de sustitución y el número de serie del chasis que se va a enviar esté disponible, abra un caso con el equipo de licencias para que la licencia se vuelva a alojar en el nuevo chasis.
2. Asegúrese de que hay disponible una copia de seguridad de la última configuración en ejecución del dispositivo en una unidad USB o en un servidor de protocolo de transferencia de archivos (FTP).
3. Tenga preparadas varias pruebas de conectividad, de modo que se puedan validar después de la sustitución. Se debe confirmar que estas pruebas funcionan correctamente antes de la sustitución, por lo que se pueden utilizar como referencia si se produce algún problema después de la sustitución.

Desconecte el chasis defectuoso

Tareas de preparación

En algunos casos, es necesario realizar una sustitución debido a un fallo parcial e incompleto de un chasis. En estos casos, se pueden tomar medidas adicionales para garantizar que la extracción del chasis no cause un impacto importante.

1. Realice una copia de seguridad de la configuración en ejecución del dispositivo en una unidad USB, un servidor FTP, FTP seguro (SFTP) o FTP trivial (TFTP).
2. Identifique todos los dispositivos que están conectados a través de puertos huérfanos con el comando show vpc orphan-ports. Se experimenta una pérdida de conectividad en estos dispositivos una vez que se desconecta el chasis. Considere mover esas conexiones al par VPC si se están ejecutando servicios críticos en esos dispositivos.
3. Planifique conmutar por error cualquier firewall activo/equilibrador de carga/dispositivos similares que se estén ejecutando en el dispositivo a su par VPC.
4. Recopile el resultado del comando que se muestra en esta lista de ambos switches Nexus en el dominio VPC, de modo que se puedan utilizar después de la implementación para validar el estado correcto:

• show version
• show module
• show inventory
• show running-config
• show running switch-profile
• show int status
• show cdp neighbors
• show port-channel summary
• show vlan sum
• show span sum
• show vpc 
• show vpc role
• show ip int brief vrf all
• show trunk
• show ip route vrf all
• show ip arp vrf all
• show mac address-table

Aislamiento y extracción del chasis

Complete estos pasos en el switch a reemplazar:

1. Establezca una consola para el Nexus. Asegúrese de que se guarde toda la salida de terminal, de modo que esto pueda usarse como referencia si surge algún problema.
2. Cierre todos los enlaces vPC orientados al sur, incluidos los enlaces ascendentes a FEX A/A. Cheque show port-channel summary y show vpc para asegurarse de que no funcionan.
3. Cierre todos los puertos huérfanos, incluidos los enlaces ascendentes a FEX directos y enlaces físicos L3. Cheque show port-channel summary y show interface status para asegurarse de que no funcionan.
4. Apague todos los enlaces vPC (principales) orientados al norte. Cheque show port-channel summary y show vpc para asegurarse de que no funcionan.
5. Cierre el enlace Par Keep Alive (PKA). Cheque show vpc peer-keepalive y show vpc para asegurarse de que está inactivo.

N5K-5672UP-1# show vpc peer-keepalive

vPC keep-alive status           : peer is not reachable through peer-keepalive
--Send status                   : Success
--Last send at                  : 2023.10.04 01:31:09 824 ms
--Sent on interface             :
--Receive status                : Failed
--Last update from peer         : (16) seconds, (360) msec

vPC Keep-alive parameters
--Destination                   : 10.82.138.244
--Keepalive interval            : 1000 msec
--Keepalive timeout             : 5 seconds
--Keepalive hold timeout        : 3 seconds
--Keepalive vrf                 : management
--Keepalive udp port            : 3200
--Keepalive tos                 : 192

N5K-5672UP-1# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer adjacency formed ok     
vPC keep-alive status             : peer is not reachable through peer-keepalive
Configuration consistency status  : success
Per-vlan consistency status       : success                      
Type-2 consistency status         : success
vPC role                          : secondary                    
Number of vPCs configured         : 49 
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Enabled
Operational Layer3 Peer-router    : Disabled
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans   
--   ----   ------ --------------------------------------------------
1    Po100  up     1 

A continuación, desde el par vPC (el switch no se va a sustituir), apague el enlace del par vPC. Cheque show vpc para garantizar que se desactivó y que este switch tiene la función vPC de principal o secundario, principal operativo.

N5K-5672UP-1# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer link is down            
vPC keep-alive status             : peer is not reachable through peer-keepalive
Configuration consistency status  : success
Per-vlan consistency status       : success                       
Type-2 consistency status         : success
vPC role                          : secondary, operational primary 
Number of vPCs configured         : 49 
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Enabled
Operational Layer3 Peer-router    : Disabled
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans   
--   ----   ------ --------------------------------------------------
1    Po100  down   -    

Una vez que el switch que se va a reemplazar esté completamente aislado, confirme que no haya ningún problema de conectividad en el entorno.

Una vez finalizado, apague el switch, desenchufe los cables y desconecte el rack.

Presentación del chasis de sustitución

Preparación del interruptor de sustitución

1. Cree el nuevo switch.
2. Establezca una consola para el switch de reemplazo. Asegúrese de que se guarde toda la salida de terminal, de modo que esto pueda usarse como referencia si surge algún problema.
3. Instale las fuentes de alimentación, los ventiladores y los módulos de expansión, si procede. Estos componentes normalmente no están incluidos en la autorización de devolución de mercancía (RMA), por lo que deben extraerse del switch que se va a sustituir.

4. Encienda el switch.
5. Copie las imágenes de inicio y del sistema necesarias, la copia de seguridad de la configuración y las licencias en la memoria de inicialización del switch.
6. Cargue la versión de software correspondiente en el switch.
7. Instale la licencia para el chasis obtenida en el paso 1 de la sección Antes de comenzar.

Configuración del switch de reemplazo

1. Si se utiliza breakout, aplique esta configuración a las interfaces correspondientes y recargue el chasis o el módulo de expansión según sea necesario.
2. Si se utilizan FEX, aprovisione los módulos FEX correspondientes mediante el preaprovisionamiento de módulos.

3. Si se utiliza la sincronización de la configuración, utilice el show run switch-profile obtenido del Paso 4. en Tareas de preparación si el switch que se reemplazará aún está conectado a la red para restaurar la configuración del perfil del switch. Si la copia de seguridad del perfil del switch no está disponible, puede recuperarla del par VPC ejecutando el comando show run switch-profile en esa. La configuración del perfil del switch debe ser idéntica en ambos pares VPC, excepto para el sync-peers destination [ip address] comando.
• Para restaurar la configuración del perfil del switch, ingrese el config sync en el terminal, y luego switch-profile [name].
• Pegue la configuración de copia de seguridad del perfil del switch y, a continuación, ejecute verify  y commit  para los cambios que se aplicarán.
• Verifique si la configuración del perfil del switch es idéntica en ambos switches show run switch-profile en ambos pares vPC.
4. Copie el resto de la configuración de copia de seguridad (excepto para la configuración del perfil del switch) mediante la emisión de copy bootflash:[backup config] running-config:.
5. Compruebe que el show running-config es coherente con la copia de seguridad.
6. Asegúrese de que todas las interfaces Ethernet estén apagadas, para que se puedan activar de forma controlada. Las interfaces VLAN conmutadas (SVI) y Mgmt0 pueden permanecer en el estado admin-up. 
7. Guarde la configuración en el inicio ejecutando copy running-config startup-config.
8. Conecte los puertos mgmt0 y ethernet, incluidos los puertos FEX.

Activación del interruptor de sustitución

1. Confirme que el puerto mgmt0 esté activo.
2. Active el enlace de par keepalive vPC. Cheque show interface status, show vpc peer-keepalive,y show vpc con el fin de garantizar su funcionamiento.
3. Asegúrese de que el bit persistente esté configurado en false en el switch de reemplazo. Escriba el show sys internal vpcm info all | i i  stick para verificar si el bit persistente está configurado en false. Si el bit persistente está establecido en true, vuelva a aplicar la prioridad de rol de vPC ya configurada. Si el bit persistente sigue siendo verdadero después de esto, recargue el chasis de reemplazo.

4. Antes de activar el enlace de par vPC, asegúrese de que el par keepalive esté operativo y de que la función vPC esté establecida en none set en el switch de sustitución:

N5K-5672UP-2# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer link is down            
vPC keep-alive status             : peer is alive 
Configuration consistency status  : failed 
Per-vlan consistency status       : success                      
Configuration inconsistency reason: Consistency Check Not Performed
Type-2 inconsistency reason       : Consistency Check Not Performed
vPC role                          : none established 
Number of vPCs configured         : 49
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Disabled (due to peer configuration)
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans  
--   ----   ------ --------------------------------------------------
1    Po100   down   -

5. Si se observa cualquier otro estado en el rol vPC, vuelva a cargar el switch de reemplazo una vez más con solo el funcionamiento de par keepalive vPC y todas las demás interfaces en el estado de apagado. El par keepalive de vPC debe activarse antes de que caduque el temporizador de recuperación automática (valor predeterminado de 240 segundos) para que el rol de vPC se establezca en none set. Si el keepalive de vPC está configurado en un módulo de expansión y tarda mucho tiempo en iniciarse, lo que hace que el temporizador de recuperación automática caduque antes de que aparezca, puede resolver este problema configurando un temporizador de recuperación automática más alto. Use el comando auto-recovery reload-delay 3600 en la configuración del dominio vPC.

5. Active el enlace de par vPC. Cheque show vpc para asegurarse de que está activo y confirmar que la función vPC se ha establecido como secundaria.
6. Active todos los enlaces vPC orientados al norte (principales). Compruebe el show port-channel summary y show vpc para asegurarse de que están funcionando.
7. Active todos los puertos huérfanos, incluidos los enlaces ascendentes a FEX directos y los enlaces físicos L3. Cheque show port-channel summaryy show interface status para asegurarse de que están funcionando.
8. Active todos los enlaces vPC orientados al sur, incluidos los enlaces ascendentes a FEX A/A. Cheque show port-channel summary  y show vpc para asegurarse de que están funcionando.
9. Una vez que todas las interfaces estén activas, verifique que todos los vPC y FEX estén operativos.
10. Si se utiliza switch-profiles/config-sync, ingrese config sync en el terminal, y luego switch-profile [name]. Después de esto, corre verify y commit para asegurarse de que el perfil está sincronizado.

Verificar estado

Revise el resultado del comando que se muestra en esta lista de ambos switches Nexus en el dominio VPC para validar el estado correcto.

• show version
• show module
• show inventory
• show running-config
• show running switch-profile
• show switch-profile status
• show int status
• show cdp neighbors
• show port-channel summary
• show vlan sum
• show span sum
• show vpc
• show vpc role
• show ip int brief vrf all
• show trunk
• show ip route vrf all
• show ip arp vrf all
• show mac address-table

A continuación, confirme que las pruebas realizadas en el paso 3 de Antes de empezar siguen funcionando correctamente.