Informazioni sulla procedura di sostituzione degli switch Nexus serie 5500 e 5600

Aggiornato:10 novembre 2023

ID documento:221188

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Sostituzione di uno switch Cisco Nexus serie 5500 e 5600

Operazioni preliminari

Scollegare lo chassis difettoso

Attività di preparazione

Isolamento e rimozione dello chassis

Introduzione dello chassis sostitutivo

Preparare lo switch sostitutivo

Configurazione dello switch sostitutivo

Attivare lo switch sostitutivo

Verifica stato

Introduzione

Questo documento descrive i passaggi necessari per eseguire la sostituzione dello chassis di Cisco Nexus 5500 e 5600 in un ambiente vPC (Virtual Port Channel).

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

CLI del sistema operativo Nexus
regole vPC

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

Software 7.3(13)N1(1)

Hardware 5672UP

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Sostituzione di uno switch Cisco Nexus serie 5500 e 5600

Quando si sostituisce uno switch Cisco Nexus serie 5500 e 5600 in un ambiente, si consiglia di attenersi a questa procedura per assicurarsi che l'interruzione sia minima o nulla.

Operazioni preliminari

Una volta elaborata l'autorizzazione per la restituzione del materiale (RMA) per lo chassis sostitutivo e disponibile il numero di serie dello chassis da spedire, aprire una richiesta di assistenza al team che gestisce le licenze per riassegnare la licenza al nuovo chassis.
Verificare che in un'unità USB o in un server FTP (File Transfer Protocol) sia disponibile un backup della configurazione in esecuzione più recente del dispositivo.
Preparare più test di connettività, in modo che possano essere convalidati dopo la sostituzione. È necessario confermare che tali test funzionano correttamente prima della sostituzione, in modo che possano essere utilizzati come riferimento in caso di problemi successivi alla sostituzione.

Scollegare lo chassis difettoso

Attività di preparazione

In alcuni casi, è necessaria una sostituzione a causa di un guasto parziale e non completo di uno chassis. In questi scenari, è possibile adottare ulteriori misure per garantire che la rimozione dello chassis non provochi un impatto significativo.

Eseguire il backup della configurazione in esecuzione del dispositivo su un'unità USB, un server FTP, FTP sicuro (SFTP) o TFTP (Trivial FTP).
Identificare tutti i dispositivi connessi tramite porte orfane con il comando show vpc orphan-ports. Una volta scollegato lo chassis, su questi dispositivi si verifica una perdita di connettività. Se su tali dispositivi sono in esecuzione servizi critici, valutare l'opportunità di spostare tali connessioni al peer VPC.
Pianificare il failover di qualsiasi firewall attivo/bilanciamento del carico/dispositivi simili in esecuzione sul dispositivo al relativo peer VPC.
Raccogliere l'output del comando mostrato in questo elenco da entrambi gli switch Nexus del dominio VPC, in modo che possano essere utilizzati dopo l'implementazione per convalidare lo stato corretto:

show version
show module
show inventory
show running-config
show running switch-profile
show int status
show cdp neighbors
show port-channel summary
show vlan sum
show span sum
show vpc
show vpc role
show ip int brief vrf all
show trunk
show ip route vrf all
show ip arp vrf all
show mac address-table

Isolamento e rimozione dello chassis

Completare questi passaggi sullo switch da sostituire:

Stabilire una console per Nexus. Accertarsi che l'uscita terminale sia stata salvata, in modo che possa essere utilizzata come riferimento in caso di problemi.
Chiudere tutti i collegamenti vPC orientati a sud, compresi gli uplink agli A/A FEX. Assegno show port-channel summary e show vpc per assicurarsi che siano inattivi.
Arrestare tutte le porte orfane, inclusi gli uplink ai collegamenti esterni FEX e ai collegamenti fisici L3. Assegno show port-channel summary e show interface status per assicurarsi che siano inattivi.
Chiudere tutti i collegamenti vPC (core) rivolti verso nord. Assegno show port-channel summary e show vpc per assicurarsi che siano inattivi.
Chiudere il collegamento Peer Keep Alive (PKA). Assegno show vpc peer-keepalive e show vpc per assicurarsi che sia inattivo.

N5K-5672UP-1# show vpc peer-keepalive

vPC keep-alive status           : peer is not reachable through peer-keepalive
--Send status                   : Success
--Last send at                  : 2023.10.04 01:31:09 824 ms
--Sent on interface             :
--Receive status                : Failed
--Last update from peer         : (16) seconds, (360) msec

vPC Keep-alive parameters
--Destination                   : 10.82.138.244
--Keepalive interval            : 1000 msec
--Keepalive timeout             : 5 seconds
--Keepalive hold timeout        : 3 seconds
--Keepalive vrf                 : management
--Keepalive udp port            : 3200
--Keepalive tos                 : 192

N5K-5672UP-1# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer adjacency formed ok     
vPC keep-alive status             : peer is not reachable through peer-keepalive
Configuration consistency status  : success
Per-vlan consistency status       : success                      
Type-2 consistency status         : success
vPC role                          : secondary                    
Number of vPCs configured         : 49 
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Enabled
Operational Layer3 Peer-router    : Disabled
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans   
--   ----   ------ --------------------------------------------------
1    Po100  up     1

Quindi, dal peer vPC (switch non sostituito), arrestare il collegamento peer vPC. Assegno show vpc per verificare che sia stato interrotto e che lo switch svolga il ruolo di vPC primario o secondario, operativo.

N5K-5672UP-1# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer link is down            
vPC keep-alive status             : peer is not reachable through peer-keepalive
Configuration consistency status  : success
Per-vlan consistency status       : success                       
Type-2 consistency status         : success
vPC role                          : secondary, operational primary 
Number of vPCs configured         : 49 
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Enabled
Operational Layer3 Peer-router    : Disabled
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans   
--   ----   ------ --------------------------------------------------
1    Po100  down   -

Dopo aver isolato completamente lo switch da sostituire, verificare che non vi siano problemi di connettività nell'ambiente.

Al termine dell'operazione, spegnere lo switch, scollegare i cavi e smontarlo dal rack.

Introduzione dello chassis sostitutivo

Preparare lo switch sostitutivo

Installare su rack il nuovo switch.
Installare una console per lo switch sostitutivo. Accertarsi che l'uscita terminale sia stata salvata, in modo che possa essere utilizzata come riferimento in caso di problemi.
Installare gli alimentatori, le ventole e i moduli di espansione, se disponibili. Questi componenti in genere non sono inclusi nell'autorizzazione restituzione materiale (RMA), quindi devono essere prelevati dallo switch per essere sostituiti.

Nota: quando si elabora RMA per uno chassis 5548P o 5548UP con servizi di layer 3, il modulo di I/O di layer 3 con ID prodotto N55-D160L3 o N55-D160L3-V2 non è incluso. Questo modulo di layer 3 (L3) deve essere prelevato dallo chassis per essere sostituito e inserito nello switch sostitutivo. Il processo di rimozione e installazione del modulo L3 è descritto nella guida all'installazione dell'hardware Cisco Nexus serie 5000, sezione Sostituzione di un modulo I/O per uno switch Cisco Nexus 5548.

Accendere lo switch.
Copiare le immagini del sistema e di kickstart, il backup della configurazione e le licenze richiesti sul bootflash dello switch.
Caricare la versione software corrispondente sullo switch.
Installare la licenza per lo chassis ottenuto nel passaggio 1. della sezione Prima di iniziare.

Configurazione dello switch sostitutivo

Se si utilizza un breakout, applicare questa configurazione alle interfacce corrispondenti e ricaricare lo chassis o il modulo di espansione, se necessario.
Se si utilizzano i FEX, effettuare il provisioning dei moduli FEX corrispondenti utilizzando il preprovisioning dei moduli.

Avviso: se si utilizzano FEX dual-homed, è necessario assicurarsi che i moduli FEX siano forniti sullo chassis di sostituzione prima di attivare i collegamenti. Quindi, accertarsi di configurare tutte le porte del server FEX allo stesso modo del peer VPC. Se non si esegue questa operazione, le porte del server FEX potrebbero diventare inattive.

Se viene utilizzata la sincronizzazione della configurazione, utilizzare il comando show run switch-profile ottenuto dal passaggio 4. nelle attività di preparazione, se lo switch da sostituire è ancora connesso alla rete per ripristinare la configurazione del profilo dello switch. Se il backup del profilo dello switch non è disponibile, è possibile recuperarlo dal peer VPC eseguendo il show run switch-profile su quella. La configurazione del profilo dello switch deve essere identica su entrambi i peer VPC, ad eccezione sync-peers destination [ip address]

Per ripristinare la configurazione del profilo dello switch, immettere il comando config sync nel terminale, quindi switch-profile [name].
Incollare la configurazione di backup del profilo dello switch, quindi eseguire verify e commit per le modifiche da applicare.
Verificare che la configurazione del profilo dello switch sia identica su entrambi gli switch, controllando show run switch-profile su entrambi i peer vPC.

Copiare il resto della configurazione di backup (ad eccezione della configurazione del profilo dello switch) usando il comando copy bootflash:[backup config] running-config:.
Verificare che il show running-config è coerente con il backup.
Accertarsi che tutte le interfacce Ethernet siano spente, in modo che possano essere attivate in modo controllato. Le interfacce Mgmt0 e VLAN commutate (SVI) possono rimanere nello stato admin-up.
Salvare la configurazione per l'avvio eseguendo il comando copy running-config startup-config.
Collegare le porte mgmt0 ed ethernet, incluse le porte FEX.

Attivare lo switch sostitutivo

Verificare che la porta mgmt0 sia attiva.
Attivare il collegamento peer-keepalive vPC. Assegno show interface status, show vpc peer-keepalive,e show vpc per garantirne l'operatività.
Verificare che il bit sticky sia impostato su false nello switch sostitutivo. Immettere il show sys internal vpcm info all | i i stick per controllare se il bit sticky è impostato su false. Se il bit sticky è impostato su true, riapplicare la priorità del ruolo vPC già configurata. Se il bit sticky è ancora vero, ricaricare lo chassis sostitutivo.

Nota: se il bit sticky è impostato su false su entrambi gli chassis, configurare una priorità più alta (valore numerico inferiore) sullo switch già connesso alla rete e non da sostituire.

Prima di attivare il collegamento peer vPC, verificare che il dispositivo peer-keepalive sia operativo e che il ruolo vPC sia impostato su none (nessuno) per lo switch sostitutivo:

N5K-5672UP-2# sh vPC
Legend:
                (*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 100
Peer status                       : peer link is down            
vPC keep-alive status             : peer is alive 
Configuration consistency status  : failed 
Per-vlan consistency status       : success                      
Configuration inconsistency reason: Consistency Check Not Performed
Type-2 inconsistency reason       : Consistency Check Not Performed
vPC role                          : none established 
Number of vPCs configured         : 49
Peer Gateway                      : Disabled
Dual-active excluded VLANs        : -
Graceful Consistency Check        : Disabled (due to peer configuration)
Auto-recovery status              : Enabled (timeout = 240 seconds)

vPC Peer-link status
---------------------------------------------------------------------
id   Port   Status Active vlans  
--   ----   ------ --------------------------------------------------
1    Po100   down   -

Se nel ruolo vPC viene rilevato un altro stato, ricaricare lo switch sostitutivo un'altra volta solo con le interfacce peer-keepalive vPC funzionanti e tutte le altre interfacce nello stato di arresto. Il peer-keepalive vPC deve comparire prima della scadenza del timer di ripristino automatico (impostazione predefinita: 240 secondi) in modo che il ruolo vPC sia impostato su nessuno stabilito. Se il servizio vPC keep-alive è configurato su un modulo di espansione e richiede molto tempo per l'avvio, con conseguente scadenza del timer di ripristino automatico prima che venga attivato, è possibile risolvere il problema configurando un timer di ripristino automatico di livello superiore. Utilizzare il comando auto-recovery reload-delay 3600 nella configurazione del dominio vPC.

Avviso: non procedere con il passaggio successivo fino a quando il peer-keepalive vPC non è operativo e il ruolo vPC non è impostato su nessuno stabilito.

Visualizza il collegamento peer vPC. Assegno show vpc per garantire che sia attivo e confermare che il ruolo vPC sia impostato come secondario.
Visualizza tutti i collegamenti vPC (core) rivolti verso nord. Controllare la show port-channel summary e show vpc al fine di garantire che siano attivi.
Visualizza tutte le porte orfane, inclusi gli uplink direttamente tramite FEX e i collegamenti fisici L3. Assegno show port-channel summarye show interface status al fine di garantire che siano attivi.
Visualizza tutti i collegamenti vPC rivolti verso sud, inclusi gli uplink agli A/A FEX. Assegno show port-channel summary e show vpc al fine di garantire che siano attivi.
Una volta attivate tutte le interfacce, verificare che tutti i vPC e FEX siano operativi.
Se si usa switch-profiles/config-sync, immettere: config sync nel terminale, quindi switch-profile [name]. Al termine, eseguire verify e commit per garantire la sincronizzazione del profilo.