内容

概要

背景説明

省略形

MoPのワークフロー

Ultra-Mセットアップのリーフスイッチ

前提条件

スイッチ交換手順

概要

このドキュメントでは、StarOS Virtual Network Functions(VNF)をホストするUltra-Mセットアップで障害のあるリーフスイッチ(Nexus 93180YC-EX)を交換するために必要な手順について説明します。

背景説明

Ultra-Mは、VNFの導入を簡素化するために設計された、パッケージ化および検証済みの仮想化モバイルパケットコアソリューションです。Ultra-Mセットアップの一部であるサーバは、次の3種類のスイッチに接続されています。

- Catalyst スイッチ

- リーフスイッチ

- スパインスイッチ

Ultra-Mセットアップのネットワークトポロジを次の図に示します。

UltraMネットワークトポロジ

注：ネットワークトポロジは単なる表現であり、スイッチ間の接続は若干異なる場合があり、導入するソリューションによって異なります。このドキュメントは、Cisco Ultra-MセットアップおよびNexusスイッチに精通しているシスコの担当者を対象としています。

省略形

VNF

仮想ネットワーク機能

API

アプリケーションプログラミングインターフェイス

MOP

手続きの方法

DI

分散インスタンス

FTP

File Transfer Protocol（ファイル転送プロトコル）の略。

SFTP

Secure File Transfer Protocol(SFTP)

BGP

ボーダーゲートウェイプロトコル

BFD

双方向転送検出

MoPのワークフロー

代替手順のハイレベルワークフロー

Ultra-Mセットアップのリーフスイッチ

Ultra-Mセットアップでは、リーフスイッチは次のネットワークを処理します。

- OpenStackネットワーク – テナント、内部API、ストレージネットワーク、ストレージ管理ネットワークの処理

- StarOS VNFネットワーク – DIネットワークおよびサービスネットワークの処理

- アップリンクネットワーク – スパインスイッチへのアップリンク接続

Ultra-Mセットアップの各ラックには、リーフスイッチのペアがあります。リーフスイッチによって処理されるネットワークは、

ラックのリーフスイッチしたがって、リーフスイッチの交換によるネットワークへの影響はありません。

前提条件

1.スイッチの交換に進む前に、リーフスイッチからftp/sftpを使用して設定ファイルのバックアップを取ります。

POD1-leaf1# copy running-config sftp:

Enter destination filename: [POD1-leaf1-running-config] backup-leaf-1-cfg

Enter vrf (If no input, current vrf 'default' is considered): management

Enter hostname for the sftp server: 10.10.10.10

Enter username: admin

The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.

RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.

User Access Verification

Password:

Connected to 10.10.10.10

sftp> put /var/tmp/vsh/backup-leaf-1-cfg backup-leaf-1-cfg

Uploading /var/tmp/vsh/backup-leaf-1-cfg to /backup-leaf-1-cfg

/var/tmp/vsh/backup-leaf-1-cfg 100% 33KB 33.2KB/s 00:00

sftp> exit

Copy complete, now saving to disk (please wait)...

Copy complete.

POD1-leaf1#

2.スイッチで稼働している現在のソフトウェアバージョンを確認し、メモしておきます。

POD1-leaf1# show version

<snip>

Software

BIOS: version 07.59

NXOS: version 7.0(3)I7(3)

BIOS compile time: 08/26/2016

NXOS image file is: bootflash:///nxos.7.0.3.I7.3.bin

NXOS compile time: 2/12/2018 13:00:00 [02/12/2018 19:13:48]

3.現在のライセンス資格を確認します。

POD1-leaf1 # show license usage

Feature Ins Lic Status Expiry Date Comments

Count

--------------------------------------------------------------------------------

N9K_LIC_1G No - Unused -

VPN_FABRIC No - Unused -

FCOE_NPV_PKG No - Unused -

SECURITY_PKG No 0 Unused -

N9K_UPG_EX_10G No - Unused -

TP_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_GF No - Unused -

NXOS_ADVANTAGE_M4 No - Unused -

NXOS_ADVANTAGE_XF No - Unused -

NXOS_ESSENTIALS_GF No - Unused -

NXOS_ESSENTIALS_M4 No - Unused -

NXOS_ESSENTIALS_XF No - Unused -

SAN_ENTERPRISE_PKG No - Unused -

PORT_ACTIVATION_PKG No 0 Unused -

NETWORK_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_M8-16 No - Unused -

NXOS_ESSENTIALS_M8-16 No - Unused -

FC_PORT_ACTIVATION_PKG No 0 Unused -

LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -

--------------------------------------------------------------------------------

4.スイッチに接続されている物理ケーブルとポートステータスをメモします。

POD1-leaf1  # show int status

5.ポートチャネル、ボーダーゲートウェイプロトコル(BGP)ピア、および双方向転送検出(BFD)ネイバーの現在のステータスを確認します。

POD1-leaf1  #  show port-channel summary

POD1-leaf1  #  show ip bgp summary vrf all

POD1-leaf1  #  show ipv6 bgp summary vrf all

POD1-leaf1  #  show bfd neighbor vrf all

POD1-leaf1  #  show bfd ipv6 neighbor vrf all

スイッチ交換手順

1.ラックに新しいスイッチを取り付け、記載されているとおりにケーブルをスイッチに接続します。スイッチのインストール手順は、次の場所にあります。Cisco Nexus 93180YC-EX NX-OSモードハードウェアインストールガイド

2.最初のIP設定を実行して、管理IPアドレスを介したスイッチへのアクセスを有効にし、さらに設定を行います。初期IP設定を実行する手順は、「スイッチをネットワークに接続する」です

3. Nexusスイッチのソフトウェアバージョンを確認し、『Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide』を参照して、以前のソフトウェアバージョンにアップグレード/ダウングレードします

4.新しいNexusスイッチのライセンスレベルを確認し、古いライセンス設定に従っていることを確認します。

POD1-leaf1  # show license usage

Feature Ins Lic Status Expiry Date Comments

Count

--------------------------------------------------------------------------------

N9K_LIC_1G No - Unused -

VPN_FABRIC No - Unused -

FCOE_NPV_PKG No - Unused -

SECURITY_PKG No 0 Unused -

N9K_UPG_EX_10G No - Unused -

TP_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_GF No - Unused -

NXOS_ADVANTAGE_M4 No - Unused -

NXOS_ADVANTAGE_XF No - Unused -

NXOS_ESSENTIALS_GF No - Unused -

NXOS_ESSENTIALS_M4 No - Unused -

NXOS_ESSENTIALS_XF No - Unused -

SAN_ENTERPRISE_PKG No - Unused -

PORT_ACTIVATION_PKG No 0 Unused -

NETWORK_SERVICES_PKG No - Unused -

NXOS_ADVANTAGE_M8-16 No - Unused -

NXOS_ESSENTIALS_M8-16 No - Unused -

FC_PORT_ACTIVATION_PKG No 0 Unused -

LAN_ENTERPRISE_SERVICES_PKG Yes - In use Never -

--------------------------------------------------------------------------------

5.設定のバックアップを新しいスイッチに転送します。

server-backup$ sftp admin@10.10.10.10

The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.

RSA key fingerprint is SHA256:fnbUmd2mL5yE94zxrRoKAlvYfQbheXJfQox7m3XfpIU.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.

User Access Verification

Password:

Password:

Connected to 10.10.10.10.

sftp> ls

20170607_193430_poap_15489_1.log 20170607_193430_poap_15489_2.log 20170607_193430_poap_15489_init.log backup-leaf-1-cfg

sftp> put backup-leaf-1-cfg

Uploading backup-spine-cfg-2 to /backup-leaf-1-cfg

backup-leaf-1-cfg 100% 33KB 23.5KB/s 00:01

sftp> bye

POD1-leaf1 # copy bootflash:///backup-leaf-1-cfg startup-config

Copy progress 100% 33KB

Copy complete, now saving to disk (please wait)...

Copy complete.

6.バックアップ設定をロードした後、スイッチをリロードします。

POD1-leaf1  # reload

7.ポートステータス、ポートチャネル、BGPピア、およびBFDネイバーを確認します。

POD1-leaf1# show int status

POD1-leaf1  #  show port-channel summary

POD1-leaf1  #  show ip bgp summary vrf all

POD1-leaf1  #  show ipv6 bgp summary vrf all

POD1-leaf1  #  show bfd neighbor vrf all

POD1-leaf1  #  show bfd ipv6 neighbor vrf all