Informazioni sulla procedura di sostituzione degli switch Nexus serie 5500 e 5600

Introduzione

Questo documento descrive i passaggi necessari per eseguire la sostituzione dello chassis di Cisco Nexus 5500 e 5600 in un ambiente vPC (Virtual Port Channel).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

• CLI del sistema operativo Nexus
• regole vPC

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

• Software 7.3(13)N1(1)

• Hardware 5672UP

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Sostituzione di uno switch Cisco Nexus serie 5500 e 5600

Quando si sostituisce uno switch Cisco Nexus serie 5500 e 5600 in un ambiente, si consiglia di attenersi a questa procedura per assicurarsi che l'interruzione sia minima o nulla.

Operazioni preliminari

1. Una volta elaborata l'autorizzazione per la restituzione del materiale (RMA) per lo chassis sostitutivo e disponibile il numero di serie dello chassis da spedire, aprire una richiesta di assistenza al team che gestisce le licenze per riassegnare la licenza al nuovo chassis.
2. Verificare che in un'unità USB o in un server FTP (File Transfer Protocol) sia disponibile un backup della configurazione in esecuzione più recente del dispositivo.
3. Preparare più test di connettività, in modo che possano essere convalidati dopo la sostituzione. È necessario confermare che tali test funzionano correttamente prima della sostituzione, in modo che possano essere utilizzati come riferimento in caso di problemi successivi alla sostituzione.

Scollegare lo chassis difettoso

Attività di preparazione

In alcuni casi, è necessaria una sostituzione a causa di un guasto parziale e non completo di uno chassis. In questi scenari, è possibile adottare ulteriori misure per garantire che la rimozione dello chassis non provochi un impatto significativo.

1. Eseguire il backup della configurazione in esecuzione del dispositivo su un'unità USB, un server FTP, FTP sicuro (SFTP) o TFTP (Trivial FTP).
2. Identificare tutti i dispositivi connessi tramite porte orfane con il comando show vpc orphan-ports. Una volta scollegato lo chassis, su questi dispositivi si verifica una perdita di connettività. Se su tali dispositivi sono in esecuzione servizi critici, valutare l'opportunità di spostare tali connessioni al peer VPC.
3. Pianificare il failover di qualsiasi firewall attivo/bilanciamento del carico/dispositivi simili in esecuzione sul dispositivo al relativo peer VPC.
4. Raccogliere l'output del comando mostrato in questo elenco da entrambi gli switch Nexus del dominio VPC, in modo che possano essere utilizzati dopo l'implementazione per convalidare lo stato corretto:

• show version
• show module
• show inventory
• show running-config
• show running switch-profile
• show int status
• show cdp neighbors
• show port-channel summary
• show vlan sum
• show span sum
• show vpc 
• show vpc role
• show ip int brief vrf all
• show trunk
• show ip route vrf all
• show ip arp vrf all
• show mac address-table

Isolamento e rimozione dello chassis

Completare questi passaggi sullo switch da sostituire:

1. Stabilire una console per Nexus. Accertarsi che l'uscita terminale sia stata salvata, in modo che possa essere utilizzata come riferimento in caso di problemi.
2. Chiudere tutti i collegamenti vPC orientati a sud, compresi gli uplink agli A/A FEX. Assegno show port-channel summary e show vpc per assicurarsi che siano inattivi.
3. Arrestare tutte le porte orfane, inclusi gli uplink ai collegamenti esterni FEX e ai collegamenti fisici L3. Assegno show port-channel summary e show interface status per assicurarsi che siano inattivi.
4. Chiudere tutti i collegamenti vPC (core) rivolti verso nord. Assegno show port-channel summary e show vpc per assicurarsi che siano inattivi.
5. Chiudere il collegamento Peer Keep Alive (PKA). Assegno show vpc peer-keepalive e show vpc per assicurarsi che sia inattivo.

N5K-5672UP-1# show vpc peer-keepalive

vPC keep-alive status           : peer is not reachable through peer-keepalive
--Send status                   : Success
--Last send at                  : 2023.10.04 01:31:09 824 ms
--Sent on interface             :
--Receive status                : Failed
--Last update from peer         : (16) seconds, (360) msec

vPC Keep-alive parameters
--Destination                   : 10.82.138.244
--Keepalive interval            : 1000 msec
--Keepalive timeout             : 5 seconds
--Keepalive hold timeout        : 3 seconds
--Keepalive vrf                 : management
--Keepalive udp port            : 3200
--Keepalive tos                 : 192

N5K-5672UP-1# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer adjacency formed ok     
vPC keep-alive status             : peer is not reachable through peer-keepalive
Configuration consistency status  : success
Per-vlan consistency status       : success                      
Type-2 consistency status         : success
vPC role                          : secondary                    
Number of vPCs configured         : 49 
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Enabled
Operational Layer3 Peer-router    : Disabled
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans   
--   ----   ------ --------------------------------------------------
1    Po100  up     1 

Quindi, dal peer vPC (switch non sostituito), arrestare il collegamento peer vPC. Assegno show vpc per verificare che sia stato interrotto e che lo switch svolga il ruolo di vPC primario o secondario, operativo.

N5K-5672UP-1# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer link is down            
vPC keep-alive status             : peer is not reachable through peer-keepalive
Configuration consistency status  : success
Per-vlan consistency status       : success                       
Type-2 consistency status         : success
vPC role                          : secondary, operational primary 
Number of vPCs configured         : 49 
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Enabled
Operational Layer3 Peer-router    : Disabled
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans   
--   ----   ------ --------------------------------------------------
1    Po100  down   -    

Dopo aver isolato completamente lo switch da sostituire, verificare che non vi siano problemi di connettività nell'ambiente.

Al termine dell'operazione, spegnere lo switch, scollegare i cavi e smontarlo dal rack.

Introduzione dello chassis sostitutivo

Preparare lo switch sostitutivo

1. Installare su rack il nuovo switch.
2. Installare una console per lo switch sostitutivo. Accertarsi che l'uscita terminale sia stata salvata, in modo che possa essere utilizzata come riferimento in caso di problemi.
3. Installare gli alimentatori, le ventole e i moduli di espansione, se disponibili. Questi componenti in genere non sono inclusi nell'autorizzazione restituzione materiale (RMA), quindi devono essere prelevati dallo switch per essere sostituiti.

4. Accendere lo switch.
5. Copiare le immagini del sistema e di kickstart, il backup della configurazione e le licenze richiesti sul bootflash dello switch.
6. Caricare la versione software corrispondente sullo switch.
7. Installare la licenza per lo chassis ottenuto nel passaggio 1. della sezione Prima di iniziare.

Configurazione dello switch sostitutivo

1. Se si utilizza un breakout, applicare questa configurazione alle interfacce corrispondenti e ricaricare lo chassis o il modulo di espansione, se necessario.
2. Se si utilizzano i FEX, effettuare il provisioning dei moduli FEX corrispondenti utilizzando il preprovisioning dei moduli.

3. Se viene utilizzata la sincronizzazione della configurazione, utilizzare il comando show run switch-profile ottenuto dal passaggio 4. nelle attività di preparazione, se lo switch da sostituire è ancora connesso alla rete per ripristinare la configurazione del profilo dello switch. Se il backup del profilo dello switch non è disponibile, è possibile recuperarlo dal peer VPC eseguendo il show run switch-profile su quella. La configurazione del profilo dello switch deve essere identica su entrambi i peer VPC, ad eccezione sync-peers destination [ip address] 
• Per ripristinare la configurazione del profilo dello switch, immettere il comando config sync nel terminale, quindi switch-profile [name].
• Incollare la configurazione di backup del profilo dello switch, quindi eseguire verify  e commit  per le modifiche da applicare.
• Verificare che la configurazione del profilo dello switch sia identica su entrambi gli switch, controllando show run switch-profile su entrambi i peer vPC.
4. Copiare il resto della configurazione di backup (ad eccezione della configurazione del profilo dello switch) usando il comando copy bootflash:[backup config] running-config:.
5. Verificare che il show running-config è coerente con il backup.
6. Accertarsi che tutte le interfacce Ethernet siano spente, in modo che possano essere attivate in modo controllato. Le interfacce Mgmt0 e VLAN commutate (SVI) possono rimanere nello stato admin-up. 
7. Salvare la configurazione per l'avvio eseguendo il comando copy running-config startup-config.
8. Collegare le porte mgmt0 ed ethernet, incluse le porte FEX.

Attivare lo switch sostitutivo

1. Verificare che la porta mgmt0 sia attiva.
2. Attivare il collegamento peer-keepalive vPC. Assegno show interface status, show vpc peer-keepalive,e show vpc per garantirne l'operatività.
3. Verificare che il bit sticky sia impostato su false nello switch sostitutivo. Immettere il show sys internal vpcm info all | i i  stick per controllare se il bit sticky è impostato su false. Se il bit sticky è impostato su true, riapplicare la priorità del ruolo vPC già configurata. Se il bit sticky è ancora vero, ricaricare lo chassis sostitutivo.

4. Prima di attivare il collegamento peer vPC, verificare che il dispositivo peer-keepalive sia operativo e che il ruolo vPC sia impostato su none (nessuno) per lo switch sostitutivo:

N5K-5672UP-2# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer link is down            
vPC keep-alive status             : peer is alive 
Configuration consistency status  : failed 
Per-vlan consistency status       : success                      
Configuration inconsistency reason: Consistency Check Not Performed
Type-2 inconsistency reason       : Consistency Check Not Performed
vPC role                          : none established 
Number of vPCs configured         : 49
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Disabled (due to peer configuration)
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans  
--   ----   ------ --------------------------------------------------
1    Po100   down   -

5. Se nel ruolo vPC viene rilevato un altro stato, ricaricare lo switch sostitutivo un'altra volta solo con le interfacce peer-keepalive vPC funzionanti e tutte le altre interfacce nello stato di arresto. Il peer-keepalive vPC deve comparire prima della scadenza del timer di ripristino automatico (impostazione predefinita: 240 secondi) in modo che il ruolo vPC sia impostato su nessuno stabilito. Se il servizio vPC keep-alive è configurato su un modulo di espansione e richiede molto tempo per l'avvio, con conseguente scadenza del timer di ripristino automatico prima che venga attivato, è possibile risolvere il problema configurando un timer di ripristino automatico di livello superiore. Utilizzare il comando auto-recovery reload-delay 3600 nella configurazione del dominio vPC.

5. Visualizza il collegamento peer vPC. Assegno show vpc per garantire che sia attivo e confermare che il ruolo vPC sia impostato come secondario.
6. Visualizza tutti i collegamenti vPC (core) rivolti verso nord. Controllare la show port-channel summary e show vpc al fine di garantire che siano attivi.
7. Visualizza tutte le porte orfane, inclusi gli uplink direttamente tramite FEX e i collegamenti fisici L3. Assegno show port-channel summarye show interface status al fine di garantire che siano attivi.
8. Visualizza tutti i collegamenti vPC rivolti verso sud, inclusi gli uplink agli A/A FEX. Assegno show port-channel summary  e show vpc al fine di garantire che siano attivi.
9. Una volta attivate tutte le interfacce, verificare che tutti i vPC e FEX siano operativi.
10. Se si usa switch-profiles/config-sync, immettere: config sync nel terminale, quindi switch-profile [name]. Al termine, eseguire verify e commit per garantire la sincronizzazione del profilo.

Verifica stato

Per convalidare lo stato corretto, controllare l'output del comando mostrato in questo elenco da entrambi gli switch Nexus nel dominio VPC.

• show version
• show module
• show inventory
• show running-config
• show running switch-profile
• show switch-profile status
• show int status
• show cdp neighbors
• show port-channel summary
• show vlan sum
• show span sum
• show vpc
• show vpc role
• show ip int brief vrf all
• show trunk
• show ip route vrf all
• show ip arp vrf all
• show mac address-table

Confermare quindi che i test eseguiti nel passaggio 3. da Before You Begin funzionino ancora correttamente.