Contenu

Introduction

Topologie

Conditions préalables

Conditions requises

Components Used

Configuration

Configuration de vPC entre les deux commutateurs leaf

Mise en ligne de la FEX

Configuration des interfaces hôtes sur le FEX

Option 1 : Ajoutez l'interface à chaque profil FEX individuel et associez-les au même groupe de stratégies vPC.

Option 2 : Affectez les deux FEX au même profil FEX et ajoutez les sélecteurs de port d'accès.

Introduction

Ce document décrit les étapes de configuration que vous utilisez afin de configurer les extendeurs de fabric (FEX) ainsi que le canal de port virtuel (vPC) d'un hôte vers les FEX dans un environnement ACI (Application Centric Infrastructure).

Topologie

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Structure ACI composée de deux commutateurs dorsaux et de deux commutateurs Leaf

- 2 FEX Cisco pris en charge, chacun connecté à sa propre feuille de route

- Un contrôleur APIC (Application Policy Infrastructure Controller)

- Un hôte avec des connexions à chaque FEX

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Configuration

Configuration de vPC entre les deux commutateurs leaf

Cette configuration vous guidera tout au long de la configuration d'un domaine vPC entre deux commutateurs Leaf dans l'ACI.  Les commutateurs Leaf utilisés dans cette section sont étiquetés « 101 » et « 102 »

Naviguez jusqu'à Fabric > Access Policies > Switch Policies > Policies > Virtual Port-Channel default et cliquez sur le signe "+" en regard de « Explicit VPC Protection Groups ».  Entrez le nom, les 2 commutateurs Leaf entre lesquels vous souhaitez vPC et l'ID de paire logique (« ID de domaine » dans le système d'exploitation Nexus traditionnel).

Nous pouvons maintenant vérifier sur l'interface de ligne de commande que le domaine vPC a été configuré.  SSH (Secure Shell) sur l'un des commutateurs et exécutez « show vpc brief »

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 10

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 4

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

Dans l'ACI, l'état keepalive est désactivé car nous utilisons les connexions Spine - Leaf comme « peer-link » en interne.

Mise en ligne de la FEX

Nous pouvons maintenant enregistrer les FEX avec chaque commutateur Leaf.  Nous ne prenons pas en charge les connexions vPC entre un FEX et deux commutateurs Leaf, de sorte que chaque FEX ne doit être connecté qu'à un commutateur Leaf.

Accédez à Fabric > Access Policies > Quick Start et cliquez sur Configurer une interface, un PC et un VPC.  Cliquez sur le signe vert "+" pour ajouter des commutateurs.  Sélectionnez la case d'option « Avancé ».  Saisissez l'ID de commutateur de la feuille qui se connecte au premier FEX.  Entrez un nom pour le profil de commutateur et ajoutez le type et le numéro FEX.  Enfin, entrez le port de la feuille auquel le FEX se connecte.

Mettre à jour, tous les champs, enregistrer une fois et envoyer.  À ce stade, vous devriez voir le FEX se connecter à partir de l'interface de ligne de commande du commutateur.  Si les images sont différentes, il téléchargera la bonne image à partir de la feuille.

fab1-leaf1# show fex detail

FEX: 101  Description: FEX0101   state: Online

FEX version: 11.1(1o) [Switch version: 11.1(1o)]

FEX Interim version: 11.1(1o)

Switch Interim version: 11.1(1o)

Extender Model: N2K-C2232PP-10GE,  Extender Serial: SSI1350063T

Part No: 68-3547-03

Card Id: 82, Mac Addr: 00:0d:ec:fa:4b, Num Macs: 75

Module Sw Gen: 22  [Switch Sw Gen: 21]

pinning-mode: static    Max-links: 1

Fabric port for control traffic: Eth1/36

Fabric interface state:

Eth1/36 - Interface Up. State: Active

Po5 - Interface Up. State: Active

Répétez le même processus pour le deuxième commutateur FEX et Leaf.

NOTE:  Lorsque vous examinez les interfaces Port-Channel ou Physiques sur la feuille, qui se connectent au FEX, vous verrez que les « rejets d'entrée » augmentent.  Ceci est normal et doit être ignoré.  Les rejets en entrée sont provoqués par une limitation de l'ASIC Broadcom (commutateurs Nexus 9000 de génération 1) avec les paquets de contrôle de couche de liaison.  Sous Fonctionnement normal, vous verrez des rejets d'entrée de sorte que la surveillance peut être désactivée pour ces interfaces.

Configuration des interfaces hôtes sur le FEX

Il existe 2 façons de configurer les interfaces hôtes sur chaque FEX pour qu'elles se trouvent dans un vPC.

1) Ajoutez l'interface à chaque profil FEX individuel et associez-les au même groupe de stratégies vPC.

2) Affectez les deux FEX au même profil FEX et ajoutez les sélecteurs de port d'accès.

Une fois l'assistant terminé, vous verrez un profil FEX et un sélecteur d'interface pour chaque FEX.

Le profil FEX est un profil auquel le FEX sera associé.  Le profil FEX est similaire au profil de commutateur où il relie l'interface au FEX.

Le sélecteur d'interface est la stratégie créée pour les interfaces leaf qui se connectent au FEX.

Option 1 : Ajoutez l'interface à chaque profil FEX individuel et associez-les au même groupe de stratégies vPC.

Accédez à Fabric > Access Policies > Interface Policies > Profiles et cliquez sur le profil FEX pour FEX 101.  Cliquez avec le bouton droit de la souris et sélectionnez Créer un sélecteur de port d'accès.  Dans cet exemple, l'hôte est connecté au port 10 sur les deux FEX.

Nommez le sélecteur, entrez l'ID d'interface et le groupe de stratégies vPC auquel vous souhaitez mapper l'interface sur :

Complétez la même procédure pour le sélecteur d'interface Leaf 102 et assurez-vous d'utiliser le groupe de stratégies d'interface afin que les deux soient regroupés dans un vPC.

Vous pouvez ensuite vérifier que les interfaces sont regroupées sur les deux commutateurs en exécutant les commandes show port-channel summary et show vpc brief à partir de l'interface de ligne de commande Leaf.  Chaque commutateur peut avoir son propre numéro de PC, mais il doit tous les deux revenir au même ID vPC :

fab1-leaf1# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/16(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SD)     Eth      NONE      Eth1/48(D)

5     Po5(SU)     Eth      LACP      Eth1/4(P)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth101/1/10(P)

fab1-leaf3# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/4(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SU)     Eth      LACP      Eth1/16(P)

4     Po4(SD)     Eth      NONE      Eth1/48(D)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth102/1/10(P)

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

fab1-leaf3# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : secondary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

Option 2 : Affectez les deux FEX au même profil FEX et ajoutez les sélecteurs de port d'accès.

Si plusieurs vPC sont configurés, la configuration peut devenir fastidieuse pour entrer dans chaque profil FEX individuel et ajouter les interfaces.  Afin de simplifier la configuration, vous pouvez affecter plusieurs FEX au même profil FEX qui va ensuite aller et déployer les ports d'accès sur chaque FEX à l'aide de ce profil.

Pour ce faire, accédez à Fabric > Access Policies > Interface Policies > Profiles, cliquez avec le bouton droit de la souris et sélectionnez « Create FEX Profile ».  Nommez-le et cliquez sur Envoyer :

Maintenant que le profil FEX est défini, nous devons mapper FEX 101 et 102 à ce profil unique.  Si vous développez le sélecteur d'interface FEX, vous verrez où vous pouvez choisir le profil FEX dans la liste déroulante, assurez-vous de choisir le profil créé (101-102 dans cet exemple) :

Répétez la même chose pour le sélecteur d'interface FEX 102.

Nous pouvons ensuite ajouter des blocs de ports d'accès au profil FEX « 101-102 » pour déployer ces interfaces simultanément sur les deux FEX.

Cliquez avec le bouton droit de la souris sur le profil FEX 101-102 et choisissez Créer un sélecteur de port d'accès.  Nommez-le et choisissez l'interface et le groupe de stratégies comme dans la section ci-dessus :

Vous pouvez ensuite vérifier que les interfaces sont regroupées sur les deux commutateurs en exécutant les commandes show port-channel summary et show vpc brief à partir de l'interface de ligne de commande Leaf.  Chaque commutateur peut avoir son propre numéro de PC, mais il doit tous les deux revenir au même ID vPC :

fab1-leaf1# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/16(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SD)     Eth      NONE      Eth1/48(D)

5     Po5(SU)     Eth      LACP      Eth1/4(P)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth101/1/10(P)

fab1-leaf3# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/4(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SU)     Eth      LACP      Eth1/16(P)

4     Po4(SD)     Eth      NONE      Eth1/48(D)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth102/1/10(P)

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

fab1-leaf3# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : secondary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -