Comprendre l'ACI Appliquer la validation de domaine

Introduction

Ce document décrit le paramètre Appliquer la validation de domaine et ses avantages. 

Application de la validation de domaine expliquée

Par défaut, l'option Appliquer la validation de domaine n'est pas activée. Par conséquent, si un EPG est configuré avec un {port, VLAN} statique où un domaine contenant ce VLAN n'est pas présent, cela se produit : 

• L'infrastructure axée sur les applications (ACI) déclenche l'erreur F0467 « La configuration a échoué pour <chemin> en raison d'une configuration de chemin non valide ».
• Le VLAN est déployé sur l’interface.
• Le trafic est transféré sur l’interface spécifique.

Cette erreur de configuration peut être évitée par l'application de la validation de domaine.

ATTENTION : N'ACTIVEZ PAS CETTE FONCTIONNALITÉ SUR UN FABRIC EXISTANT SANS UNE DILIGENCE APPROPRIÉE.

Cette fonctionnalité ne peut pas être désactivée une fois que vous l'avez activée. Vous pouvez avoir des configurations existantes qui fonctionnaient même si elles étaient incorrectes. Avant de l'activer, assurez-vous de vérifier l'attribution de domaine aux groupes de terminaux et aux groupes de terminaux associés.

Appliquer la validation de domaine : Désactivé (comportement par défaut)

CLI APIC : vérification de la validation du domaine. L'état par défaut indique que la validation du domaine est désactivée.

APIC# moquery -c infraSetPol | egrep"domainValidation"
domainValidation               : no

Supposons que le vlan 420 encap n'est pas lié au domaine/AEP associé à l'EPG. Le VLAN 420 est toujours déployé sur l’interface attendue. 

leaf# show vlan encap-id 420 extended
 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
1    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13 

"
 VLAN Name                             Encap            Ports                    
 ---- -------------------------------- ---------------- ------------------------ 
1    lc_TN:lc_APP:lc_EPG              vlan-420         Eth1/13                  
19   lc_TN:lc_BD                      vxlan-16416666   Eth1/13                  

leaf# show int eth 1/13 trunk | grep -A Allowed          
 Port           Vlans Allowed on Trunk                                             
-----------------------------------------------------------------------------------
Eth1/13        1,19

APIC# moquery -c infraSetPol | egrep "domainValidation"
domainValidation               : yes

leaf# acidiag  touch clean 
This command can wipe out this device, Proceed? [y/N] y
leaf# reload
This command can reload the chassis, Proceed (y/n)? [n]: y

leaf# show int eth 1/13 trunk | grep -A 2 Allowed           
 Port           Vlans Allowed on Trunk                                             
-----------------------------------------------------------------------------------
 Eth1/13        none

L'activation de la validation de domaine est considérée comme une meilleure pratique. Par conséquent, une fois activée, il n'y a pas d'option pour annuler la modification.

Une API POSTMAN indique que la publication visant à modifier le paramètre échoue.

Demander la validation d'un domaine est une opération unique. Aucune Modification Supplémentaire N'Est Autorisée.

Comme ce paramètre n'était pas défini par défaut dans la version initiale, toute modification ultérieure du paramètre par défaut peut entraîner l'échec d'une configuration incorrecte, ce qui peut entraîner des interruptions. 

Pour cette raison, le paramètre est configurable par l'utilisateur.

Dépannage

La panne F0467 est déclenchée pour les EPG affectés avec des associations de stratégies d'accès manquantes.

Consultez cet article Quick Start Isolation pour savoir comment dépanner la panne.

Informations connexes

• Adresse Code d'erreur ACI F0467 : invalid-vlan, invalid-path, encap-already-in-use
• Configuration d'un fabric ACI : Exemple de configuration initiale > Paramètres système
• Guide de conception de l'infrastructure axée sur les applications (ACI) Cisco > Validation du domaine EPG