Comprendre la procédure de remplacement des commutateurs Nexus 5500 et 5600

Mis à jour:10 novembre 2023
ID du document:221188

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit les étapes requises pour effectuer un remplacement de châssis Cisco Nexus 5500 et 5600 dans un environnement Virtual Port Channel (vPC).

    Conditions préalables

    Exigences

    Cisco vous recommande de prendre connaissance des rubriques suivantes :

    • CLI du système d'exploitation Nexus
    • Règles vPC

    Composants utilisés

    Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

    • Logiciel 7.3(13)N1(1)
    • Matériel 5672UP

    The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

    Remplacer un commutateur Cisco Nexus 5500 et 5600

    Lorsque vous remplacez un commutateur Cisco Nexus 5500 et 5600 dans un environnement, il est recommandé de suivre cette procédure afin de garantir qu'il n'y a pas ou peu de panne.

    Avant de commencer

    1. Une fois que l'autorisation de retour de matériel (RMA) pour le châssis de remplacement est traitée et que le numéro de série du châssis à expédier est disponible, ouvrez un dossier auprès de l'équipe de gestion des licences afin d'obtenir la licence réhébergée sur le nouveau châssis.
    2. Assurez-vous qu'une sauvegarde de la dernière configuration en cours du périphérique est disponible sur un lecteur USB ou un serveur FTP (File Transfer Protocol).
    3. Préparez plusieurs tests de connectivité afin de pouvoir les valider après le remplacement. Ces tests doivent être confirmés pour fonctionner correctement avant le remplacement, afin qu'ils puissent être utilisés comme référence si des problèmes sont rencontrés après le remplacement.

    Déconnexion du châssis défectueux

    Tâches de préparation

    Dans certains cas, un remplacement est nécessaire en raison d'une défaillance partielle et incomplète du châssis. Dans ces scénarios, des mesures supplémentaires peuvent être prises afin de s'assurer que le retrait du châssis n'entraîne pas d'impact majeur.

    1. Sauvegardez la configuration en cours du périphérique sur un lecteur USB, FTP, Secure FTP (SFTP) ou Trivial FTP (TFTP).
    2. Identifiez tous les périphériques connectés via des ports orphelins à l'aide de la commande show vpc orphan-ports. Une perte de connectivité se produit sur ces périphériques une fois le châssis déconnecté. Envisagez de déplacer ces connexions vers l'homologue VPC si des services critiques sont exécutés sur ces périphériques.
    3. Prévoyez de basculer tout pare-feu/équilibreur de charge/périphérique similaire actif qui s'exécute sur le périphérique vers son homologue VPC.
    4. Rassemblez les résultats de commande affichés dans cette liste à partir des deux commutateurs Nexus dans le domaine VPC, de sorte qu'ils puissent être utilisés après l'implémentation afin de valider le statut correct :
    • show version
    • show module
    • show inventory
    • show running-config
    • show running switch-profile
    • show int status
    • show cdp neighbors
    • show port-channel summary
    • show vlan sum
    • show span sum
    • show vpc 
    • show vpc role
    • show ip int brief vrf all
    • show trunk
    • show ip route vrf all
    • show ip arp vrf all
    • show mac address-table

    Isolation et retrait du châssis

    Exécutez les étapes suivantes sur le commutateur à remplacer :

    1. Établissez une console pour le Nexus. Assurez-vous que tous les résultats du terminal sont enregistrés afin de pouvoir les utiliser comme référence en cas de problème.
    2. Arrêtez toutes les liaisons vPC orientées sud, y compris les liaisons ascendantes vers les FEX A/A. Chèque show port-channel summary et show vpc afin de s'assurer qu'ils sont hors service.
    3. Arrêtez tous les ports orphelins, y compris les liaisons ascendantes vers les FEX directs et les liaisons L3 physiques. Chèque show port-channel summary et show interface status afin de s'assurer qu'ils sont hors service.
    4. Arrêtez toutes les liaisons vPC orientées vers le nord (coeur). Chèque show port-channel summary et show vpc afin de s'assurer qu'ils sont hors service.
    5. Arrêtez le lien Peer Keep Alive (PKA). Chèque show vpc peer-keepalive et show vpc afin de s'assurer qu'il est hors service.
    N5K-5672UP-1# show vpc peer-keepalive

    vPC keep-alive status           : peer is not reachable through peer-keepalive
    --Send status                   : Success
    --Last send at                  : 2023.10.04 01:31:09 824 ms
    --Sent on interface             :
    --Receive status                : Failed
    --Last update from peer         : (16) seconds, (360) msec

    vPC Keep-alive parameters
    --Destination                   : 10.82.138.244
    --Keepalive interval            : 1000 msec
    --Keepalive timeout             : 5 seconds
    --Keepalive hold timeout        : 3 seconds
    --Keepalive vrf                 : management
    --Keepalive udp port            : 3200
    --Keepalive tos                 : 192
    N5K-5672UP-1# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer adjacency formed ok     
    vPC keep-alive status             : peer is not reachable through peer-keepalive
    Configuration consistency status  : success
    Per-vlan consistency status       : success                      
    Type-2 consistency status         : success
    vPC role                          : secondary                    
    Number of vPCs configured         : 49 
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Enabled
    Operational Layer3 Peer-router    : Disabled
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans   
    --   ----   ------ --------------------------------------------------
    1    Po100  up     1 

    Ensuite, à partir de l'homologue vPC (commutateur non remplacé), arrêtez la liaison de l'homologue vPC. Chèque show vpc afin de s'assurer qu'il est hors service et que ce commutateur a le rôle vPC principal ou secondaire, principal opérationnel.

    N5K-5672UP-1# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer link is down            
    vPC keep-alive status             : peer is not reachable through peer-keepalive
    Configuration consistency status  : success
    Per-vlan consistency status       : success                       
    Type-2 consistency status         : success
    vPC role                          : secondary, operational primary 
    Number of vPCs configured         : 49 
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Enabled
    Operational Layer3 Peer-router    : Disabled
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans   
    --   ----   ------ --------------------------------------------------
    1    Po100  down   -    

    Une fois le commutateur à remplacer complètement isolé, vérifiez qu'il n'y a aucun problème de connectivité dans l'environnement.

    Une fois cette opération terminée, mettez le commutateur hors tension, débranchez les câbles et démontez-le du bâti.

    Présentation du châssis de remplacement

    Préparation du commutateur de remplacement

    1. Montez le nouveau commutateur en rack.
    2. Établissez une console pour le commutateur de remplacement. Assurez-vous que tous les résultats du terminal sont enregistrés afin de pouvoir les utiliser comme référence en cas de problème.
    3. Installez les alimentations, les ventilateurs et les modules d'extension, le cas échéant. Ces composants n'étant généralement pas inclus dans l'autorisation de retour de matériel (RMA), ils doivent être retirés du commutateur pour être remplacés.
    note-icon

    Remarque : lorsque la RMA est traitée pour un châssis 5548P ou 5548UP exécutant des services de couche 3, le module d'E/S de couche 3 avec l'ID de produit N55-D160L3 ou N55-D160L3-V2 n'est pas inclus. Ce module de couche 3 (L3) doit être retiré du châssis pour être remplacé et placé dans le commutateur de remplacement. Le processus de retrait et d'installation du module L3 se trouve dans le Guide d'installation matérielle de la gamme Cisco Nexus 5000, section Remplacement d'un module d'E/S pour un commutateur Cisco Nexus 5548.

    1. Mettez le commutateur sous tension.
    2. Copiez les images système et de démarrage requises, la sauvegarde de la configuration et les licences dans le bootflash du commutateur.
    3. Chargez la version logicielle correspondante sur le commutateur.
    4. Installez la licence pour le châssis obtenue à l'étape 1. dans la section Avant de commencer.

    Configuration du commutateur de remplacement

    1. Si vous utilisez une séparation, appliquez cette configuration aux interfaces correspondantes et rechargez le châssis ou le module d'extension selon vos besoins.
    2. Si des FEX sont utilisés, approvisionnez les modules FEX correspondants en utilisant Module Pre-Provisioning.
    warning-icon

    Avertissement : si vous utilisez des FEX à double résidence, vous devez vous assurer que les modules FEX sont provisionnés sur le châssis de remplacement avant de mettre leurs liaisons en service. Ensuite, assurez-vous de configurer tous les ports du serveur FEX de la même manière que l'homologue VPC. Si vous ne le faites pas, les ports du serveur FEX risquent de passer à l'état inactif.

    1. Si la synchronisation de configuration est utilisée, utilisez la show run switch-profile obtenu à l’étape 4. dans les tâches de préparation si le commutateur à remplacer est toujours connecté au réseau afin de restaurer la configuration du profil de commutateur. Si la sauvegarde du profil de commutateur n'est pas disponible, vous pouvez la récupérer à partir de l'homologue VPC en exécutant le show run switch-profile sur celui-là. La configuration du profil de commutateur doit être identique sur les deux homologues VPC, à l'exception de sync-peers destination [ip address] erasecat4000_flash:.
      • Afin de restaurer la configuration du profil de commutateur, entrez la commande config sync dans le terminal, puis switch-profile [name].
      • Collez la configuration de sauvegarde du profil du commutateur, puis exécutez verify  et commit  pour les modifications à appliquer.
      • Vérifiez que la configuration du profil de commutateur est identique sur les deux commutateurs show run switch-profile sur les deux homologues vPC.
    2. Copiez le reste de la configuration de sauvegarde (à l'exception de la configuration switch-profile) en émettant copy bootflash:[backup config] running-config:.
    3. Vérifiez que le show running-config est cohérente avec la sauvegarde.
    4. Assurez-vous que toutes les interfaces Ethernet sont désactivées afin de pouvoir les activer de manière contrôlée. Mgmt0 et les interfaces VLAN commutées (SVI) peuvent rester à l'état admin-up. 
    5. Enregistrez la configuration au démarrage en émettant copy running-config startup-config.
    6. Connectez les ports mgmt0 et ethernet, y compris les ports FEX.

    Activez le commutateur de remplacement

    1. Vérifiez que le port mgmt0 est actif.
    2. Activez la liaison keepalive entre homologues vPC. Chèque show interface status, show vpc peer-keepalive,et show vpc afin de s'assurer qu'il est opérationnel.
    3. Assurez-vous que le bit rémanent est défini sur false dans le commutateur de remplacement. Saisissez la commande show sys internal vpcm info all | i i  stick afin de vérifier si le bit de rémanence est défini sur false. Si le bit rémanent est défini sur true, réappliquez la priorité de rôle vPC déjà configurée. Si le bit d'adhésivité est toujours vrai après cela, rechargez le châssis de remplacement.
    note-icon

    Remarque : si le bit rémanent est défini sur false sur les deux châssis, configurez une priorité plus élevée (valeur numérique inférieure) sur le commutateur déjà connecté au réseau et qui n'est pas remplacé.

    1. Avant d'activer la liaison entre homologues vPC, assurez-vous que le keepalive entre homologues est opérationnel et que le rôle vPC est défini sur none established sur le commutateur de remplacement :
    N5K-5672UP-2# sh vPC
    Legend:
                    (*) - local vPC is down, forwarding via vPC peer-link

    vPC domain id                     : 100
    Peer status                       : peer link is down            
    vPC keep-alive status             : peer is alive 
    Configuration consistency status  : failed 
    Per-vlan consistency status       : success                      
    Configuration inconsistency reason: Consistency Check Not Performed
    Type-2 inconsistency reason       : Consistency Check Not Performed
    vPC role                          : none established 
    Number of vPCs configured         : 49
    Peer Gateway                      : Disabled
    Dual-active excluded VLANs        : -
    Graceful Consistency Check        : Disabled (due to peer configuration)
    Auto-recovery status              : Enabled (timeout = 240 seconds)

    vPC Peer-link status
    ---------------------------------------------------------------------
    id   Port   Status Active vlans  
    --   ----   ------ --------------------------------------------------
    1    Po100   down   -
    1. Si un autre état est observé dans le rôle vPC, rechargez le commutateur de remplacement une fois de plus avec seulement le keepalive d'homologue vPC opérationnel et toutes les autres interfaces en état d'arrêt. Le keepalive de l'homologue vPC doit s'activer avant l'expiration du minuteur de récupération automatique (240 secondes par défaut) afin que le rôle vPC soit défini sur aucun établi. Si le keepalive vPC est configuré sur un module d'extension et qu'il prend beaucoup de temps à démarrer, ce qui entraîne l'expiration du minuteur de récupération automatique avant qu'il ne s'affiche, vous pouvez résoudre ce problème en configurant un minuteur de récupération automatique supérieur. Utilisez la commande auto-recovery reload-delay 3600 dans la configuration de domaine vPC.
    warning-icon

    Avertissement : ne passez pas à l'étape suivante tant que le keepalive d'homologue vPC n'est pas opérationnel et que le rôle vPC n'est pas défini sur aucun défini.

    1. Activez la liaison entre homologues vPC. Chèque show vpc afin de s'assurer qu'il est actif et de confirmer que le rôle vPC est défini sur secondaire.
    2. Activez toutes les liaisons vPC orientées vers le nord (coeur). Vérifiez la show port-channel summary et show vpc afin de s'assurer qu'ils sont opérationnels.
    3. Activez tous les ports orphelins, y compris les liaisons ascendantes vers les FEX directs et les liaisons L3 physiques. Chèque show port-channel summaryet show interface status afin de s'assurer qu'ils sont opérationnels.
    4. Activez toutes les liaisons vPC orientées au sud, y compris les liaisons ascendantes vers les FEX A/A. Chèque show port-channel summary  et show vpc afin de s'assurer qu'ils sont opérationnels.
    5. Une fois que toutes les interfaces sont activées, vérifiez que tous les vPC et FEX sont opérationnels.
    6. Si switch-profiles/config-sync est utilisé, saisissez config sync dans le terminal, puis switch-profile [name]. Ensuite, exécutez verify et commit afin de garantir que le profil est synchronisé.

    Vérifier le statut

    Examinez le résultat de la commande affichée dans cette liste à partir des deux commutateurs Nexus dans le domaine VPC afin de valider le bon état.

    • show version
    • show module
    • show inventory
    • show running-config
    • show running switch-profile
    • show switch-profile status
    • show int status
    • show cdp neighbors
    • show port-channel summary
    • show vlan sum
    • show span sum
    • show vpc
    • show vpc role
    • show ip int brief vrf all
    • show trunk
    • show ip route vrf all
    • show ip arp vrf all
    • show mac address-table

    Vérifiez ensuite que les tests effectués à l'étape 3. de Avant de commencer fonctionnent toujours correctement.

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    10-Nov-2023
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Francini Maria Fernandez Zuniga
      Ingénieur TAC Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits