목차

소개

토폴로지

사전 요구 사항

요구 사항

사용되는 구성 요소

구성

2개의 리프 스위치 간에 vPC 설정

FEX의 온라인 활용

FEX에서 호스트 인터페이스 구성

옵션 1:각 개별 FEX 프로필에 인터페이스를 추가하고 동일한 vPC 정책 그룹에 매핑합니다.

옵션 2: 동일한 FEX 프로파일을 두 FEX에 할당하고 액세스 포트 선택기를 추가합니다.

소개

이 문서에서는 호스트에서 ACI(Application Centric Infrastructure) 환경의 해당 FEX에 이르기까지 FEX(Fabric Externder)와 vPC(Virtual Port Channel)를 구성하기 위해 사용하는 컨피그레이션 단계에 대해 설명합니다.

토폴로지

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 하드웨어 및 소프트웨어 버전을 기반으로 합니다.

- 2개의 스파인 스위치와 2개의 리프 스위치로 구성된 ACI 패브릭

- 2개의 지원되는 Cisco FEX(각각 자체 leaf에 연결됨)

- APIC(Application Policy Infrastructure Controller)

- 각 FEX에 연결된 호스트

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

구성

2개의 리프 스위치 간에 vPC 설정

이 컨피그레이션에서는 ACI에서 2개의 리프 스위치 간에 vPC 도메인을 설정하는 방법을 안내합니다. 이 섹션에서 사용되는 리프 스위치에는 "101"과 "102"라는 레이블이 있습니다.

Fabric(패브릭) > Access Policies(액세스 정책) > Switch Policies(스위치 정책) > Policies(정책) > Virtual Port-Channel default(가상 포트-채널 기본값)로 이동하고 "Explicit VPC Protection Groups(명시적 VPC 보호 그룹)" 옆의 "+"를 클릭합니다. 이름, vPC에서 vPC로 전환할 2개의 리프 스위치 및 기존 Nexus OS의 "Logical Pair ID"("Domain ID")를 입력합니다.

이제 CLI에서 vPC 도메인이 구성되었는지 확인할 수 있습니다. 스위치 중 하나에 SSH(Secure Shell)를 적용하고 "show vpc brief"를 실행합니다.

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 10

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 4

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

ACI에서는 내부적으로 Spine - Leaf 연결을 "peer-link"로 사용하므로 keepalive 상태가 비활성화됩니다.

FEX의 온라인 활용

이제 각 리프 스위치에 FEX를 등록할 수 있습니다. FEX와 2개의 리프 스위치 간의 vPC 연결은 지원하지 않으므로 각 FEX는 1개의 리프 스위치에만 연결되어야 합니다.

Fabric(패브릭) > Access Policies(액세스 정책) > Quick Start(빠른 시작)로 이동하고 "Configure an interface, PC and VPC(인터페이스, PC 및 VPC 구성)"를 클릭합니다. Green(녹색) "+"를 클릭하여 스위치를 추가합니다. "고급" 라디오 버튼을 선택합니다. 첫 번째 FEX에 연결하는 리프의 스위치 ID를 입력합니다. 스위치 프로파일의 이름을 입력하고 FEX 유형 및 번호를 추가합니다. 마지막으로, FEX가 연결되는 leaf의 포트를 입력합니다.

업데이트, 모든 필드, 한 번 저장 후 제출 이때 스위치 CLI에서 FEX가 온라인 상태로 전환되는 것을 확인해야 합니다. 이미지가 다른 경우 리프에서 올바른 이미지를 다운로드합니다.

fab1-leaf1# show fex detail

FEX: 101  Description: FEX0101   state: Online

FEX version: 11.1(1o) [Switch version: 11.1(1o)]

FEX Interim version: 11.1(1o)

Switch Interim version: 11.1(1o)

Extender Model: N2K-C2232PP-10GE,  Extender Serial: SSI1350063T

Part No: 68-3547-03

Card Id: 82, Mac Addr: 00:0d:ec:fa:4b, Num Macs: 75

Module Sw Gen: 22  [Switch Sw Gen: 21]

pinning-mode: static    Max-links: 1

Fabric port for control traffic: Eth1/36

Fabric interface state:

Eth1/36 - Interface Up. State: Active

Po5 - Interface Up. State: Active

두 번째 FEX 및 Leaf 스위치에 대해 동일한 프로세스를 반복합니다.

참고: FEX에 연결되는 Leaf의 Port-Channel 또는 Physical Interfaces를 보면 "input discards"가 증가하는 것을 볼 수 있습니다. 이는 정상이며 무시해야 합니다. 링크 레이어 제어 패킷이 포함된 Broadcom ASIC(Generation 1 Nexus 9000 스위치)의 제한 때문에 입력 폐기가 발생합니다. Normal(정상) 작업에서는 입력 폐기(input discards)가 표시되므로 이러한 인터페이스에 대한 모니터링을 비활성화할 수 있습니다.

FEX에서 호스트 인터페이스 구성

각 FEX의 호스트 인터페이스를 vPC에 구성하는 방법에는 2가지가 있습니다.

1) 각 개별 FEX 프로필에 인터페이스를 추가하고 동일한 vPC 정책 그룹에 매핑합니다.

2) 두 FEX를 동일한 FEX 프로필에 할당하고 액세스 포트 선택기를 추가합니다.

마법사를 완료하면 각 FEX에 대해 "FEX" 프로파일과 "Interface Selector"가 표시됩니다.

"FEX 프로필"은 FEX와 연결할 프로필입니다. FEX 프로파일은 인터페이스를 FEX에 연결하는 "Switch Profile"과 유사합니다.

Interface Selector는 FEX에 연결하는 리프 인터페이스에 대해 생성되는 정책입니다.

옵션 1:각 개별 FEX 프로필에 인터페이스를 추가하고 동일한 vPC 정책 그룹에 매핑합니다.

Fabric(패브릭) > Access Policies(액세스 정책) > Interface Policies(인터페이스 정책) > Profiles(프로파일)로 이동하고 FEX 101용 FEX 프로파일을 클릭합니다. 마우스 오른쪽 버튼을 클릭하고 "Create Access Port Selector(액세스 포트 선택기 생성)"를 선택합니다. 이 예에서 호스트는 두 FEX의 포트 10에 연결됩니다.

선택기의 이름을 지정하고, 인터페이스를 매핑할 인터페이스 ID 및 vPC 정책 그룹을 입력합니다.

Leaf 102 인터페이스 선택기에서 동일한 작업을 완료하고 인터페이스 정책 그룹을 사용하여 둘 다 vPC로 번들링되도록 합니다.

그런 다음 Leaf CLI에서 "show port-channel summary" 및 "show vpc brief" 명령을 실행하여 두 스위치에서 인터페이스가 번들되었는지 확인할 수 있습니다. 각 스위치에는 고유한 PC 번호가 있을 수 있지만 두 인터페이스가 모두 동일한 vPC ID에 다시 매핑되어야 합니다.

fab1-leaf1# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/16(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SD)     Eth      NONE      Eth1/48(D)

5     Po5(SU)     Eth      LACP      Eth1/4(P)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth101/1/10(P)

fab1-leaf3# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/4(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SU)     Eth      LACP      Eth1/16(P)

4     Po4(SD)     Eth      NONE      Eth1/48(D)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth102/1/10(P)

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

fab1-leaf3# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : secondary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

옵션 2: 동일한 FEX 프로파일을 두 FEX에 할당하고 액세스 포트 선택기를 추가합니다.

여러 vPC를 구성할 경우 각 개별 FEX 프로파일로 이동하여 인터페이스를 추가하기가 번거로울 수 있습니다. 컨피그레이션을 간소화하기 위해 동일한 FEX 프로파일과 동일한 FEX를 여러 FEX에 할당하면 해당 프로파일을 사용하여 각 FEX에 액세스 포트를 배포합니다.

이렇게 하려면 Fabric(패브릭) > Access Policies(액세스 정책) > Interface Policies(인터페이스 정책) > Profiles(프로파일)로 이동하여 마우스 오른쪽 버튼을 클릭하고 "Create FEX Profile(FEX 프로필 생성)"을 선택합니다. 이름을 지정하고 제출을 클릭합니다.

이제 FEX 프로파일이 정의되었으므로 FEX 101 및 102를 이 고유한 프로파일에 매핑해야 합니다. FEX 인터페이스 선택기를 확장하면 드롭다운에서 FEX 프로파일을 선택할 수 있는 위치를 확인할 수 있습니다. 생성된 프로파일을 선택해야 합니다(이 예에서는 101-102).

FEX 102 Interface Selector에도 동일한 작업을 반복합니다.

그런 다음 액세스 포트 블록을 "101-102" FEX 프로파일에 추가하여 두 FEX에 동시에 해당 인터페이스를 구축할 수 있습니다.

"101-102" FEX 프로필을 마우스 오른쪽 버튼으로 클릭하고 "Create Access Port Selector"를 선택합니다. 이름을 지정하고 위의 섹션과 같은 인터페이스 및 정책 그룹을 선택합니다.

그런 다음 Leaf CLI에서 "show port-channel summary" 및 "show vpc brief" 명령을 실행하여 두 스위치에서 인터페이스가 번들되었는지 확인할 수 있습니다. 각 스위치에는 고유한 PC 번호가 있을 수 있지만 두 인터페이스가 모두 동일한 vPC ID에 다시 매핑되어야 합니다.

fab1-leaf1# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/16(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SD)     Eth      NONE      Eth1/48(D)

5     Po5(SU)     Eth      LACP      Eth1/4(P)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth101/1/10(P)

fab1-leaf3# show port-channel summary

Flags:  D - Down        P - Up in port-channel (members)

I - Individual  H - Hot-standby (LACP only)

s - Suspended   r - Module-removed

S - Switched    R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

F - Configuration failed

-------------------------------------------------------------------------------

Group Port-       Type     Protocol  Member Ports

Channel

-------------------------------------------------------------------------------

1     Po1(SU)     Eth      LACP      Eth1/4(P)

2     Po2(SU)     Eth      LACP      Eth1/17(P)

3     Po3(SU)     Eth      LACP      Eth1/16(P)

4     Po4(SD)     Eth      NONE      Eth1/48(D)

6     Po6(SU)     Eth      NONE      Eth1/36(P)

7     Po7(SU)     Eth      NONE      Eth102/1/10(P)

fab1-leaf1# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : primary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -

fab1-leaf3# show vpc brief

Legend:

(*) - local vPC is down, forwarding via vPC peer-link

vPC domain id                     : 13

Peer status                       : peer adjacency formed ok

vPC keep-alive status             : Disabled

Configuration consistency status  : success

Per-vlan consistency status       : success

Type-2 consistency status         : success

vPC role                          : secondary

Number of vPCs configured         : 5

Peer Gateway                      : Disabled

Dual-active excluded VLANs        : -

Graceful Consistency Check        : Enabled

Auto-recovery status              : Enabled (timeout = 240 seconds)

Operational Layer3 Peer           : Disabled

vPC Peer-link status

---------------------------------------------------------------------

id   Port   Status Active vlans

--   ----   ------ --------------------------------------------------

1           up     -

vPC status

----------------------------------------------------------------------

id   Port   Status Consistency Reason                     Active vlans

--   ----   ------ ----------- ------                     ------------

2    Po7    up     success     success                    -