ASR 1000 : Pratique recommandée de mise à niveau de logiciel d'hébergement multiple OTV
Contenu
Introduction
Ce document décrit la commande de mise à niveau d'IOS pour un modèle spécifique de déploiement de la virtualisation de transport de recouvrement (OTV) sur la famille ASR1000 dans une installation de conception d'hébergement multiple.
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- Connaissance de base de l'architecture de la plate-forme ASR 1000
- Connaissance de base de configuration du serveur de contiguïté ASR1000 OTV Unicast
- Connaissance de base de la conception d'hébergement multiple
Composants utilisés
Les informations dans ce document sont basées sur l'ASR 1001 avec le Cisco IOS ®Versionasr1001-universalk9.03.10.03.S.153-3.S3-ext.bin.
Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.
Informations générales
Si possible, l'hébergement multiple est toujours recommandé parce qu'il ajoute une autre couche de Redondance et d'évolutivité. Notez que l'hébergement multiple de la gamme 1000 de Cisco ASR et d'autres Plateformes de Cisco dans un site unique n'est pas pris en charge.
Configurer
Diagramme du réseau
Configurations
Voici la configuration pour les les deux les Routeurs sur le site A :
| Passage SITEA-ROUTER1#sh Configuration de construction… bridge-domain 1 de site d'otv isis hello-interval 3 d'otv ! joindre-interface Port-channel19 de fragmentation d'otv site-identifiant 0000.0000.0003 d'otv ! ! interface Port-channel19 couche 3 de la description OTV à la distribution mtu 9216 IP address 10.23.1.124 255.255.255.248 load-interval 30 aucune negotiation auto ! interface Overlay1 réseau de substitution de description aucun IP address joindre-interface Port-channel19 d'otv VPN-nom DRT-CDC_Overlay d'otv utilisation-contiguïté-serveur 172.31.1.212 d'otv réservé unicast contiguïté-serveur d'otv réservé unicast isis hello-interval 3 d'otv Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! ! interface GigabitEthernet0/0/0 mtu 9216 aucun IP address negotiation auto cdp enable Ethernets du service instance 1 encapsulation dot1q 1 bridge-domain 1 ! Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! interface GigabitEthernet0/0/1 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 19 ! interface GigabitEthernet0/0/2 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 19 |
Passage SITEA-ROUTER2#sh Configuration de construction… bridge-domain 1 de site d'otv isis hello-interval 3 d'otv ! joindre-interface Port-channel20 de fragmentation d'otv site-identifiant 0000.0000.0003 d'otv ! ! interface Loopback0 IP address 192.168.1.1 255.255.255.255 ! interface Port-channel20 couche 3 de la description OTV à la distribution mtu 9216 IP address 10.23.1.164 255.255.255.248 load-interval 30 aucune negotiation auto ! interface Overlay1 réseau de substitution de description aucun IP address joindre-interface Port-channel20 d'otv VPN-nom DRT-CDC_Overlay d'otv utilisation-contiguïté-serveur 172.31.1.212 10.23.1.124 d'otv réservé unicast isis hello-interval 3 d'otv Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! ! interface GigabitEthernet0/0/0 mtu 9216 aucun IP address negotiation auto cdp enable Ethernets du service instance 1 encapsulation dot1q 1 bridge-domain 1 ! Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! ! interface GigabitEthernet0/0/1 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 20 ! interface GigabitEthernet0/0/2 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 20 ! |
Voici la configuration pour les les deux les Routeurs sur le site B :
| PASSAGE SITEB-ROUTER1#SH Configuration de construction… bridge-domain 1 de site d'otv isis hello-interval 3 d'otv ! joindre-interface Port-channel19 de fragmentation d'otv site-identifiant 0000.0000.0002 d'otv ! interface Port-channel19 couche 3 de la description OTV à la distribution mtu 9216 IP address 172.31.1.212 255.255.255.248 load-interval 30 aucune negotiation auto ! interface Overlay1 réseau de substitution de description avec la CDC aucun IP address joindre-interface Port-channel19 d'otv VPN-nom DRT-CDC_Overlay d'otv contiguïté-serveur d'otv réservé unicast isis hello-interval 3 d'otv Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! ! interface GigabitEthernet0/0/0 mtu 9216 aucun IP address negotiation auto cdp enable Ethernets du service instance 1 encapsulation untagged bridge-domain 1 ! Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! ! interface GigabitEthernet0/0/1 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 19 ! interface GigabitEthernet0/0/2 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 19 |
PASSAGE SITEB-ROUTER2#SH Configuration de construction… bridge-domain 1 de site d'otv isis hello-interval 3 d'otv ! joindre-interface GigabitEthernet0/0/0 de fragmentation d'otv joindre-interface GigabitEthernet0/0/1 de fragmentation d'otv joindre-interface GigabitEthernet0/0/2 de fragmentation d'otv joindre-interface GigabitEthernet0/0/3 de fragmentation d'otv joindre-interface Port-channel20 de fragmentation d'otv joindre-interface Tunnel0 de fragmentation d'otv site-identifiant 0000.0000.0002 d'otv ! interface Port-channel20 couche 3 de la description OTV à la distribution mtu 9216 IP address 172.31.1.220 255.255.255.248 load-interval 30 aucune negotiation auto ! interface Overlay1 réseau de substitution de description avec la CDC aucun IP address joindre-interface Port-channel20 d'otv VPN-nom DRT-CDC_Overlay d'otv utilisation-contiguïté-serveur 172.31.1.212 10.23.1.124 d'otv réservé unicast isis hello-interval 3 d'otv Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! ! interface GigabitEthernet0/0/0 mtu 9216 aucun IP address negotiation auto cdp enable Ethernets du service instance 1 encapsulation untagged bridge-domain 1 ! Ethernets du service instance 6 encapsulation dot1q 6 bridge-domain 6 ! Ethernets du service instance 1011 encapsulation dot1q 1011 bridge-domain 1011 ! ! interface GigabitEthernet0/0/1 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 20 ! interface GigabitEthernet0/0/2 mtu 9216 aucun IP address negotiation auto cdp enable active de mode du channel-group 20 |
Vérifiez
Utilisez cette section pour confirmer que votre configuration fonctionne correctement.
Pour vous vérifier si l'installation fonctionne pendant que configuré t'ayez besoin des mêmes commandes de base l'utilisez pour n'importe quelle installation OTV.
La liste de sorties qui sont collectées pour vérifier l'installation :
- Affichez l'otv
- Affichez la contiguïté d'otv
| Otv SITEA-ROUTER1#sh Interface Overlay1 de recouvrement Nom VPN : DRT-CDC_Overlay VPN ID : 1 État : VERS LE HAUT DE AED capable : Oui Joignez les interfaces : Port-channel19 Joignez l'ipv4 addres : 10.23.1.124 Interface de tunnel : Tunnel0 Format d'encapsulation : GRE/IPv4 Bridge-domain de site : 1 Capacité : réservé Unicast Est le serveur de contiguïté : Oui Serveur réglage configuré : Oui Prim/réglage Svr de sec : 172.31.1.212 Exemples OTV : 0 Filtrage FHRP activé : Oui Suppression d'ARP activée : Oui Cache timeout d'ARP : 600 secondes |
Otv De SITEA-ROUTER2#sh Interface Overlay1 de recouvrement Nom VPN : DRT-CDC_Overlay VPN ID : 1 État : VERS LE HAUT DE AED capable : Oui Joignez les interfaces : Port-channel20 Joignez l'ipv4 addres : 10.23.1.164 Interface de tunnel : Tunnel0 Format d'encapsulation : GRE/IPv4 Bridge-domain de site : 1 Capacité : réservé Unicast Est le serveur de contiguïté : Non Serveur réglage configuré : Oui Prim/réglage Svr de sec : 172.31.1.212/10.23.1.124 Exemples OTV : 0 Filtrage FHRP activé : Oui Suppression d'ARP activée : Oui Cache timeout d'ARP : 600 secondes |
| Otv De SITEB-ROUTER1#sh Interface Overlay1 de recouvrement Nom VPN : DRT-CDC_Overlay VPN ID : 1 État : VERS LE HAUT DE AED capable : Oui Joignez les interfaces : Port-channel19 Joignez l'ipv4 addres : 172.31.1.212 Interface de tunnel : Tunnel0 Format d'encapsulation : GRE/IPv4 Bridge-domain de site : 1 Capacité : réservé Unicast Est le serveur de contiguïté : Oui Serveur réglage configuré : Non Prim/réglage Svr de sec : Aucune Exemples OTV : 0 Filtrage FHRP activé : Oui Suppression d'ARP activée : Oui |
Otv De SITEB-ROUTER2#sh Interface Overlay1 de recouvrement Nom VPN : DRT-CDC_Overlay VPN ID : 1 État : VERS LE HAUT DE AED capable : Oui Joignez les interfaces : Port-channel20 Joignez l'ipv4 addres : 172.31.1.220 Interface de tunnel : Tunnel0 Format d'encapsulation : GRE/IPv4 Bridge-domain de site : 1 Capacité : réservé Unicast Est le serveur de contiguïté : Non Serveur réglage configuré : Oui Prim/réglage Svr de sec : 172.31.1.212/10.23.1.124 Exemples OTV : 0 Filtrage FHRP activé : Oui Suppression d'ARP activée : Oui Cache timeout d'ARP : 600 secondes |
Dépanner
Cette section fournit des informations que vous pouvez utiliser pour dépanner votre configuration.
SITEA-ROUTER1 est le périphérique bien fondé primaire de périphérie (AED) pour le SITE A et SITEB-ROUTER1 est l'AED primaire pour le SITE B.
Vous améliorez l'AED actif sur le site B et l'AED de sauvegarde sur le site A fromasr1001-universalk9.03.10.03.S.153-3.S3-ext.bin à asr1001-universalk9.03.16.03.S.155-3.S3-ext.bin.
Les périphériques ont été mis à jour avec succès mais c'étaient les questions qui ont été vues après la mise à jour :
- La contiguïté OTV est descendue
- L'état capable AED changé à l'AUCUN et au message recouvert de non-concordance de neighbor version a été vu
- Les VLAN configurés sont entrés dans l'état capable non en avant d'inactive(NFC).
- Transmission inter-C.C et intra-C.C arrêtée complètement
| AED primaire/actif sur SITEB Otv De SITEB-ROUTER1#sh Interface Overlay1 de recouvrement Nom VPN : DRT-CDC_Overlay VPN ID : 1 État : VERS LE HAUT DE Trans.-capable : Non Trans.-prêt : Non AED-serveur : Non AED capable : Non, non-concordance recouverte de neighbor version Joignez les interfaces : Port-channel19 Joignez l'ipv4 addres : 172.31.1.212 Interface de tunnel : Tunnel0 Format d'encapsulation : GRE/IPv4 Bridge-domain de site : 1 Capacité : réservé Unicast Est le serveur de contiguïté : Oui Serveur réglage configuré : Non Prim/réglage Svr de sec : Aucune Exemples OTV : 0 Filtrage FHRP activé : Oui Suppression d'ARP activée : Oui Cache timeout d'ARP : 600 secondes Vl d'otv SITEB-ROUTER1##sh Clé : SI - Service instance, NA - Non AED, NFC - Capable non en avant. Les informations de configuration du recouvrement 1 VLAN Site authentique d'état d'Inst VLAN BD ED 0 6 6 - inactive(NFC) Gi0/0/0:SI6 0 186 186 - inactive(NFC) Gi0/0/0:SI186 0 1011 1011 - inactive(NFC) Gi0/0/0:SI1011 0 1030 1030 - inactive(NFC) Gi0/0/0:SI1030 VLAN total : 4 |
AED secondaire/sauvegarde sur SITEA Otv SITEA-ROUTER2#sh Interface Overlay1 de recouvrement Nom VPN : DRT-CDC_Overlay VPN ID : 1 État : VERS LE HAUT DE Trans.-capable : Non Trans.-prêt : Non AED-serveur : Non AED capable : Non, non-concordance recouverte de neighbor version Joignez les interfaces : Port-channel20 Joignez l'ipv4 addres : 10.23.1.164 Interface de tunnel : Tunnel0 Format d'encapsulation : GRE/IPv4 Bridge-domain de site : 1 Capacité : réservé Unicast Est le serveur de contiguïté : Non Serveur réglage configuré : Oui Prim/réglage Svr de sec : 172.31.1.212/10.23.1.124 Exemples OTV : 0 Filtrage FHRP activé : Oui Suppression d'ARP activée : Oui Cache timeout d'ARP : 600 secondes VLAN d'otv SITEA-ROUTER2#sh Clé : SI - Service instance, NA - Non AED, NFC - Capable non en avant. Les informations de configuration du recouvrement 1 VLAN Site authentique d'état d'Inst VLAN BD ED 0 6 6 - inactive(NFC) Gi0/0/0:SI6 0 186 186 - inactive(NFC) Gi0/0/0:SI186 0 1011 1011 - inactive(NFC) Gi0/0/0:SI1011 VLAN total : 3 |
Cette question se produit fondamentalement puisque l'ISIS qui fonctionne au backend a vu beaucoup de modifications pour faciliter la convergence rapide OTV (FC). Par conséquent, les images qui sont pré FC et courrier FC ne fonctionneront pas ensemble.
Dans des releases pré FC : l'élection AED fonctionne en parallèle, indépendamment sur chaque périphérique de périphérie (ED) dans le site. Puisque l'élection AED est déclenchée indépendamment et est non coordonnée parmi les plusieurs périphériques de périphérie dans le site, une période courte d'attente de blackholing est exigée pour s'assurer que deux périphériques ou plus de périphérie ne sont pas simultanément le trafic AED et par conséquent d'expédition pour le même VLAN. Ceci introduit un retard de convergence quand il y a à un ED qui est des AED pour quelques VLAN.
En outre, la convergence du trafic OTV sur une panne AED dépend du nouvel AED au site apprenant les informations de routage locales et annonçant la même chose aux sites distants. Cette dépendance introduit les retards qui sont non déterministes et sont également affectés par l'échelle des bases de données de routage. On l'exige pour réduire au maximum la perte de la circulation existante quand il y a un événement de panne sur les périphériques de périphérie pour fournir une convergence plus rapide des réseaux déployés par OTV dans de tels scénarios.
On le recommande fortement que les deux ED qui participent au C.C OTV soient sur la même image. Si nous souhaitons améliorer à une série différente qu'il est recommandé pour apporter recouvrir des interfaces vers le bas et upgrade all les quatre périphériques simultanément et alors après la mise à jour apportent pour recouvrir l'interface et la contiguïté sera établie.
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)