Actualización de hardware: Sustitución de switches Nexus (tecnología VXLAN)

Introducción

Este documento describe el proceso de sustitución de switches Nexus que ejecutan Virtual Extensible LAN (VXLAN).

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Sistema operativo Cisco Nexus (NX-OS)
• VXLAN

Componentes Utilizados

La información de este documento se basa en los switches Nexus 9000.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Arquitectura de columna y hoja de VXLAN

Figura 1. Topología de columna y hoja de VXLAN

Aspectos destacados de la arquitectura VXLAN Leaf-Spine

• LEAF-1 y LEAF-2 son pares de canal de puerto virtual (vPC). LEAF-3 y LEAF-4 son iguales de vPC.
• Anycast Gateway está configurado en LEAF-1, LEAF-2, LEAF-3 y LEAF-4 para VLAN101, VLAN102 y VLAN103.
• Direcciones IP punto a punto configuradas entre Hoja y Columnas.
• Las direcciones IP primarias de loopback0 se utilizan para el terminal de túnel VXLAN (vTEP) de nodo individual de hoja.
• Las direcciones IP secundarias Loopback0 se comparten entre los miembros de vPC Leaf como vTEP de difusión por proximidad (vip).
• El protocolo de routing OSPF (ruta de acceso más corta primero) se utiliza entre las columnas y las hojas para la capa subyacente. Loopback0 anunciado desde hoja y columna mediante OSPF.
• L2VPN de protocolo de gateway fronterizo (BGP) se utiliza entre la hoja y las columnas para la superposición. Peering BGP L2VPN EVPN establecido en Loopback0.
• Las subredes VLAN101, VLAN102 y VLAN103 se anuncian a las columnas y hojas.

Tabla 1. Direcciones IP de Loopback de Hoja

Verificación de rutas desde hojas y espinas

Figura 2. Verificar las rutas en los switches de hoja.

Figura 3. Verificar las rutas en los switches de columna (permanece igual en ambos switches de columna).

Pasos de actualización del hardware del switch Nexus

Paso 1. Copiar la configuración de LEAF-2 a NEW-LEAF2

Copie la configuración de LEAF-2 a NEW-LEAF2. Cierre todas las interfaces en NEW-LEAF2.

Figura 4. Configuración de NEW-LEAF2

Paso 2. Aísle el switch secundario vPC cerrando todas las interfaces (LEAF-2 es el switch secundario vPC)

La secuencia para apagar las interfaces en el switch secundario:

• Cierre los puertos de miembro de vPC y los puertos huérfanos
• Cierre los enlaces ascendentes hacia Spines
• Apagar el enlace keepalive de vPC
• Apagar el enlace del par vPC

Figura 5. Aislamiento del switch secundario vPC

Figura 6. Apagar las interfaces en el switch secundario

Paso 3. Verifique el bit persistente de vPC en NEW-LEAF2

El bit persistente debe ser 'False'. Si es 'True', aumente la prioridad de vPC por encima del valor anterior. Recargue Leaf en caso de que el estado del bit persistente no cambie a 'False'.  NEW-LEAF2 está configurado con recuperación automática de vPC, por lo que es el switch principal de vPC. No está formando ningún par vPC con LEAF-1, ya que Peer-link y Peer-keepalive están desactivados.

Figura 7. NEW-LEAF2 es vPC Primary

Paso 4. Elimine la dirección IP secundaria del loopback0 de NEW-LEAF2

Este paso es para asegurarse de que una vez que los links aparezcan, las Rutas para los Terminales conectados en los puertos huérfanos se envíen a las Columnas y Hojas desde NEW-LEAF2.

Figura 8. Remueva la dirección IP secundaria del Loopback0

Paso 5. Conecte los Cables a NEW-LEAF2

Complete la conectividad del cable desde NEW-LEAF2 hasta las columnas y los terminales.

Figura 9. Conexión de los cables a NEW-LEAF2

Paso 6. Descierre los puertos de enlace ascendente y los puertos huérfanos en NEW-LEAF2

Descierre los puertos de enlace ascendente y los puertos huérfanos en NEW-LEAF2. Mantener activo vPC, enlace de par vPC y mantener cerrados los miembros vPC.

Este paso garantiza que las rutas de los puertos huérfanos se envíen a las columnas y a otras hojas a través de NEW-LEAF2. Las rutas de los puertos miembro de vPC se envían sólo a través de LEAF-1.

Figura 10. Descierre los puertos huérfanos y los puertos de enlace ascendente en NEW-LEAF2

Figura 11. Salida para 'desbloquear las interfaces' en NEW-LEAF2

Paso 7. Verificar las Rutas en la Columna y Otras Hojas que se Reciben de NEW-LEAF2 para los Puertos Huérfanos

Las rutas NEW-LEAF2 para puertos huérfanos se anuncian a Spines y otros Leaf. NEW-LEAF2 Loopback0 primary IP address es la dirección de próximo salto para las rutas.

Figura 12. Verificar las rutas en hoja

Figura 13. Verificar rutas en espinas. Sigue siendo el mismo en ambas espinas.

Paso 8. vPC entre LEAF-1 y NEW-LEAF2 permanece inactivo

No hay conectividad entre Leaf-1 y NEW-LEAF2, por lo que no se forma el modelo de iguales vPC.

Figura 14. El par vPC entre LEAF-1 y NEW-LEAF2 está inactivo

Paso 9. Copiar la configuración de LEAF-1 a NEW-LEAF1

Copie la configuración de LEAF-1 a NEW-LEAF1. Cierre todas las interfaces en NEW-LEAF1.

Figura 15. Configuración de NEW-LEAF1

Paso 10. Aislar LEAF-1

La secuencia para apagar las interfaces en el switch principal:

• Cierre los puertos de miembro de vPC y los puertos huérfanos
• Cierre los enlaces ascendentes hacia Spines
• Apagar el enlace de par vPC y el enlace keepalive

Figura 16. Aislamiento de LEAF-1

Figura 17. Cierre las interfaces en LEAF-1

Paso 11. Descierre los puertos de miembro de vPC NEW-LEAF2

Descierre los puertos miembro de vPC NEW-LEAF2.

Figura 18. Apague los puertos miembro de vPC en NEW-LEAF2

Figura 19. Salida para desenganchar las interfaces en NEW-LEAF2

Paso 12. Verificar las Rutas en la Columna y Otras Hojas que se Reciben de NEW-LEAF2

Las rutas NEW-LEAF2 para los puertos de miembro de vPC se anuncian a Spines y otros Leaf. NEW-LEAF2 Loopback0 primary IP address es la dirección de próximo salto para las rutas.

Figura 20. Verificar las rutas en hoja

Figura 21. Verificar rutas en espinas. Sigue siendo el mismo en ambas espinas.

Paso 13. Conecte los cables a NEW-LEAF1 (Mantenga las interfaces cerradas)

Figura 2. Conexión de los cables a NEW-LEAF1

Paso 14. Descierre los puertos de enlace ascendente y los puertos huérfanos en NEW-LEAF1

Puertos de enlaces ascendentes desconectados y puertos huérfanos en NEW-LEAF1. El keepalive de vPC, el enlace de par vPC y los miembros vPC deben mantenerse cerrados.

Este paso garantiza que las rutas de los puertos huérfanos se envíen a las columnas y a otras hojas a través de NEW-LEAF1. Las rutas de los puertos miembro de vPC se envían únicamente a través de NEW-LEAF2.

Figura 23. Desconexión de los puertos de enlace ascendente y los puertos huérfanos en NEW-LEAF1

Figura 24. Salida para desenganchar las interfaces en NEW-LEAF1

Paso 15. Verificar las Rutas en la Columna y Otras Hojas que se Reciben de NEW-LEAF1 para los Puertos Huérfanos

Las rutas NEW-LEAF1 para puertos huérfanos se anuncian a Spines y otros Leaf. NEW-LEAF1 Loopback0 secondary IP address es la dirección de próximo salto para las rutas.

Figura 25. Verificar las rutas en hoja

Figura 26. Verificar rutas en espinas. Sigue siendo el mismo en ambas espinas.

Paso 16. Abra el vPC entre NEW-LEAF1 y NEW-LEAF2

Desactive el enlace par vPC y el enlace keepalive vPC entre NEW-LEAF1 y NEW-LEAF2. Compruebe el estado de vPC. Switch principal y secundario vPC elegido en función de la prioridad de rol vPC.

Figura 27. Coloque el vPC entre NEW-LEAF1 y NEW-LEAF2

Figura 28. Salida para desbloquear el enlace de par vPC y el keepalive vPC en NEW-LEAF1 y NEW-LEAF2

Figura 29. Salida para el estado de vPC

Hay una incoherencia de vPC debido a que la dirección IP secundaria no coincide en Loopback0. Esto causa el tiempo de inactividad para los puertos miembro de vPC.

Paso 17. Agregue la dirección IP secundaria en Loopback0 en NEW-LEAF2

Vuelva a configurar la dirección IP secundaria de Loopback0 en NEW-LEAF-2.

Figura 30. Agregar dirección IP secundaria en Loopback0 en NEW-LEAF-2

Paso 18. Verifique las rutas en la columna y otras hojas que se reciben de NEW-LEAF1 y NEW-LEAF2 para todos los terminales

Las rutas NEW-LEAF1 y NEW-LEAF2 de todos los terminales se anuncian a Spines y otros Leaf. El salto siguiente es una IP secundaria de Loopback0.

Figura 31. Salida para el estado de vPC

La incoherencia de vPC se resuelve después de agregar la dirección IP secundaria Loopback0. Este paso debe realizarse después de formar el modelo de iguales de vPC. Esto reduce el tiempo de inactividad de los terminales.

Figura 32. Verificar rutas en hoja

Figura 33. Verificar rutas en espinas. Sigue siendo el mismo en ambas espinas.

Paso 19. Desactive los puertos de miembro de vPC en NEW-LEAF1

Descierre los puertos miembro de vPC en NEW-LEAF1.

Figura 34. Apague los puertos miembro de vPC en NEW-LEAF1

Paso 20. Desactive los puertos de miembro de vPC NEW-LEAF1

Descierre los puertos miembro de vPC NEW-LEAF1.

Figura 35. Apague los puertos miembro de vPC en NEW-LEAF1

Paso 21. Verificar las Rutas en la Columna y Otras Hojas que se Reciben de NEW-LEAF1 y NEW-LEAF2

Las rutas NEW-LEAF1 y NEW-LEAF2 de todos los terminales se anuncian a Spines y otros Leaf. El salto siguiente es una IP secundaria de Loopback0.

Figura 36. Verificar rutas en hoja

Figura 37. Verificar rutas en espinas. Sigue siendo el mismo en ambas espinas.