Cisco UCS Manager에서 디스조인트 레이어 2 구성
소개
이 문서에서는 Cisco UCS Manager(Unified Computing System Manager)에서 DL2(Disjoint Layer 2)를 구성하는 방법과 VLAN 트래픽이 의도한 업링크를 사용하는지 확인하는 방법에 대해 설명합니다.
환경
- 각 Fabric Interconnect에서 사용 가능한 링크 1개 이상과 업스트림 스위치에서 사용 가능한 링크 2개
- Fabric Interconnect와 업스트림 스위치 사이의 링크는 업링크로서 구성되어야 합니다. 그렇지 않은 경우 Cisco UCS Manager GUI 컨피그레이션 가이드를 참조하십시오. LAN 업링크 관리자 사용.
- 사용할 VLAN이 UCS Manager에 이미 있어야 합니다. 그렇지 않은 경우 Cisco UCS Manager GUI 컨피그레이션 가이드를 참조하십시오. LAN 업링크 관리자로 명명된 VLAN 생성
- 사용할 VLAN은 이미 업스트림 스위치에 생성해야 합니다.
- 사용할 VLAN은 서비스 프로필의 다른 vNIC(가상 네트워크 인터페이스 카드)에 존재할 수 없습니다.
요구 사항
다음 항목에 대한 지식이 도움이 됩니다.
- Cisco Unified Computing System Manager(UCS Manager).
- 디스조인트 레이어 2 네트워크에 대한 기본 이해.
- 네트워킹 컨피그레이션
- vNIC 컨피그레이션
사용되는 구성 요소
| 제품 |
역할 |
버전/모델 |
|---|---|---|
| Cisco UCS Manager |
관리 플랫폼 |
4.2(3e) |
| 패브릭 인터커넥트 |
UCS 패브릭 연결 |
6454 |
| Cisco UCS B-Series 서버 |
테스트 중인 서버 |
B200 M5 |
| Cisco Nexus 스위치 |
업스트림 스위치 |
Nexus 5672UP 16G-FC 섀시 |
| Cisco Catalyst 스위치 |
액세스/업스트림 스위치 |
WS-C3650-12X48UR-E |
문제
분리 레이어 2(DL2)
두 개 이상의 이더넷 네트워크가 서로 연결되지 않지만 동일한 Cisco UCS 도메인의 서버 또는 가상 머신에서 액세스해야 하는 경우 디스조인트 레이어 2(DL2)가 사용됩니다.
결과적으로 각 VLAN은 올바른 업링크에 고정된 상태로 유지되며, 연결된 서버 또는 가상 머신에 필요한 레이어 2 연결이 유지됩니다.
네트워크 다이어그램
해결
Cisco UCS Manager GUI에 관리 사용자로 로그인합니다.
패브릭 인터커넥트에 업링크 생성
1단계. Equipment(장비) > Fabric Interconnects(패브릭 인터커넥트) > Fabric Interconnect A(패브릭 인터커넥트 A) 또는 Fabric Interconnect B(패브릭 인터커넥트 B)로 이동합니다.
2단계. 필요한 포트를 마우스 오른쪽 버튼으로 클릭하고 Configure as Uplink Port(업링크 포트로 구성)를 클릭합니다. 이 업링크 포트는 DL2(Disjoint Layer 2) 네트워크에 연결됩니다. 이 예에서는 VLAN 80이 사용됩니다.
VLAN 할당
이 예에서는 VLAN 80이 생성되었습니다.
1단계. LAN(LAN) > LAN Cloud(LAN 클라우드) > VLANs(VLAN)로 이동하고 Add(추가)를 클릭한 다음 필드를 완성하여 VLAN 80을 생성합니다.
vNIC 템플릿 생성
1단계. LAN(LAN) > Policies(정책) > root(루트) > vNIC Templates(vNIC 템플릿)로 이동하고 Add(추가)를 클릭합니다.
vNIC 템플릿을 선택하고 이름을 입력한 다음 적절한 패브릭 ID를 선택합니다.
이중화 vNIC 컨피그레이션을 사용할 수 있습니다.
이에 따라 구성할 VLAN을 선택합니다. 이 예에서 기본 VLAN은 VLAN 470이고, 디스조인트 VLAN은 VLAN 80입니다.
패브릭 B에 대해 동일한 단계를 반복합니다.
2단계. LAN(LAN) > Policies(정책) > root(루트) > LAN Connectivity Policies(LAN 연결 정책)로 이동하여 새 정책을 생성하고 Add(추가)를 클릭한 다음 vNIC를 생성합니다.
vNIC의 이름을 입력하고 MAC 풀을 선택한 다음 Use vNIC Template(vNIC 템플릿 사용) 확인란을 선택합니다.
3단계. 이전에 구성한 vNIC 템플릿을 사용하여 필요한 어댑터 정책을 선택하고 OK(확인)를 클릭합니다. 패브릭 인터커넥트 B에 대해 이 절차를 반복합니다.
4단계. 서비스 프로필로 이동하여 LAN 연결 정책을 선택합니다.
서버 재부팅
1단계. 서버를 재부팅하여 컨피그레이션 변경 사항을 적용합니다.
참고: vCenter에서 노드가 유지 보수 모드에 있는지 확인합니다.
2단계. 서버 부팅이 끝나면 vNIC가 있는지 확인합니다. Servers(서버) > Service Profiles(서비스 프로파일) > root(루트) > service-profile-name(서비스 프로파일 이름) > Network(네트워크)로 이동합니다.
VLAN 그룹 생성
1단계. LAN > LAN Cloud(LAN 클라우드) > VLAN Groups(VLAN 그룹) > Create VLAN Groups(VLAN 그룹 생성)로 이동합니다.
2단계. VLAN 그룹의 이름을 입력하고 필요한 VLAN을 선택한 다음 마법사의 2단계에서 개별 업링크를 추가합니다.
3단계. 선택적으로 VLAN 그룹 마법사의 3단계로 이동하여 포트 채널을 추가합니다.
ESXi 컨피그레이션
1단계. ESXi 호스트에 로그인하고 Networking(네트워킹) 탭 > Virtual Switches(가상 스위치)로 이동하여 Add standard virtual Switch(표준 가상 스위치 추가)를 클릭하고 가상 스위치의 이름을 지정한 다음 업링크를 선택합니다.
2단계. Networking(네트워킹) > Port Group(포트 그룹) > Add Port Group(포트 그룹 추가)으로 이동합니다. 포트 그룹의 이름을 지정하고 원하는 VLAN을 선택한 다음 이전에 구성한 가상 스위치를 사용합니다.
3단계. Networking(네트워킹)으로 이동하여 이전에 구성한 vSwitch를 선택하고 Add Uplink(업링크 추가)를 클릭합니다. 이중화를 위해 DL2(Disjoint Layer 2)에 사용되는 VLAN을 포함하는 새 업링크를 추가합니다.
이 예에서는 vNIC Eth2(Fabric Interconnect A) 및 vNIC Eth3(Fabric Interconnect B)에서 VLAN 80이 허용됩니다.
UCSM에서 확인
CLI에서 VLAN 확인
Fabric Interconnect에 대한 SSH 세션을 열고 show vlan brief를 실행합니다.
FI-A(nx-os)# show vlan brief이 명령은 구성된 VLAN을 표시하고 DL2(Disjoint Layer 2)에 대해 생성된 VLAN을 확인합니다.
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Po1, Eth1/5, Eth1/6, Eth1/8
Eth1/9, Eth1/10, Eth1/11
Eth1/12, Eth1/13, Eth1/16
Eth1/17, Eth1/18, Eth1/19
Eth1/20, Eth1/21, Eth1/22
Eth1/23, Eth1/24, Eth1/26
Eth1/27, Eth1/28, Eth1/29
Eth1/30, Eth1/31, Eth1/32
Eth1/33, Eth1/34, Eth1/35
Eth1/36, Eth1/37, Eth1/38
Eth1/39, Eth1/40, Eth1/41
Eth1/42, Eth1/43, Eth1/44
Eth1/45, Eth1/46, Eth1/47
Eth1/48, Eth1/49, Eth1/50
Veth876, Veth877, Veth1084
Veth1119, Veth1120, Veth1122
Eth1/1/10, Eth1/1/12, Eth1/1/13
Eth1/1/15, Eth1/1/18, Eth1/1/20
Eth1/1/22, Eth1/1/24, Eth1/1/26
Eth1/1/28, Eth1/1/29, Eth1/1/30
Eth1/1/31, Eth1/1/32
80 VLAN0080 active Eth1/47
470 VLAN0470 active Po1, Eth1/5, Eth1/6, Eth1/32
Eth1/45, Eth1/46, Eth1/48
Veth1084, Veth1090, Veth1092
Veth1094, Veth1108, Veth1119
Veth1120, Veth1122, Veth1131
Veth1133 VIF(Virtual Interface) 경로 확인
SSH 세션에서 show service-profile circuit <server number>를 실행합니다.
FI-A# show service-profile circuit
Server: 1/6
Fabric ID: A
Path ID: 1
VIF vNIC Link State Oper State Prot State Prot Role Admin Pin Oper Pin Transport
---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------
1131 Eth0 Up Active No Protection Unprotected 0/0/0 0/0/1 Ether
1133 Eth2 Up Active No Protection Unprotected 0/0/0 1/0/47 Ether
1135 fc0 Up Active No Protection Unprotected 0/0/0 1/0/3 Fc
9327 Up Active No Protection Unprotected 0/0/0 0/0/0 Ether
Fabric ID: B
Path ID: 1
VIF vNIC Link State Oper State Prot State Prot Role Admin Pin Oper Pin Transport
---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------
1132 Eth1 Up Active No Protection Unprotected 0/0/0 0/0/2 Ether
1134 Eth3 Up Active No Protection Unprotected 0/0/0 1/0/47 Ether
1136 fc1 Up Active No Protection Unprotected 0/0/0 1/0/3 Fc
9328 Up Active No Protection Unprotected 0/0/0 0/0/0 Ether 이 명령은 VIF(가상 인터페이스) 경로, 고정 인터페이스 및 해당 vNIC를 표시합니다.
이 출력에서 VIF 1134는 vNIC Eth3에 해당하며 Fabric Interconnect B의 인터페이스 1/0/47에 피닝됩니다.
또한 VIF 1133은 vNIC Eth2에 해당하며 Fabric Interconnect A에서 1/0/47에 피닝됩니다.
피닝 보더 인터페이스를 확인합니다.
명령을 실행하여 업링크 포트에 피닝을 확인합니다.
FI-A(nx-os)# show pinning border-interfaces
--------------------+---------+----------------------------------------
Border Interface Status SIFs
--------------------+---------+----------------------------------------
Po1 Active Veth1084 Veth1090 Veth1092 Veth1094
Veth1108 Veth1119 Veth1120 Veth1131
Eth1/32 Down
Eth1/45 Down
Eth1/46 Down
Eth1/47 Active sup-eth1 Veth1133
Eth1/48 Down
Eth1/51 Down
Eth1/52 Down
Eth1/53 Down
Eth1/54 Down
지정된 수신자 확인
VLAN에 대한 멀티캐스트 트래픽을 수신하는 포트를 확인하려면 이 명령을 실행합니다.
FI-A(nx-os)# show platform software enm internal info vlandb id
vlan_id 80
-------------
Designated receiver: Eth1/47
Membership:
Eth1/47 이 출력은 올바른 업링크를 표시합니다.
업스트림 스위치 확인
업스트림 스위치에 대한 SSH 세션을 열고 show vlan brief를 실행합니다.
NEXUS-01# show vlan brief
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Po1, Po2, Po4, Po5, Po6, Po7
Po8, Po9, Po50, Po100, Eth1/1
Eth1/2, Eth1/3, Eth1/4, Eth1/5
Eth1/6, Eth1/8, Eth1/9, Eth1/10
Eth1/12, Eth1/13, Eth1/14
Eth1/15, Eth1/18, Eth1/19
Eth1/20, Eth1/21, Eth1/22
Eth1/23, Eth1/24, Eth2/1, Eth2/2
Eth2/3, Eth2/4, Eth2/5, Eth2/6
Eth2/7, Eth2/8, Eth2/10, Eth2/11
Eth2/12, Eth2/13, Eth2/14
Eth2/15, Eth2/16, Eth2/17
Eth2/18, Eth2/19, Eth2/20
Eth2/21, Eth2/22, Eth2/23
Eth3/1, Eth3/2, Eth3/3, Eth3/4
Eth3/5, Eth3/6
Eth2/18
80 DL2 active Po1, Po2, Po6, Po7, Po8, Po9
Po50, Po100, Eth1/1, Eth1/3
Eth1/4, Eth1/5, Eth1/6, Eth1/17
Eth1/19, Eth1/20, Eth1/21
Eth1/22, Eth1/23, Eth1/24
Eth2/1, Eth2/2, Eth2/3, Eth2/4
Eth2/5, Eth2/17, Eth2/18
470 VLAN_470 active Po1, Po2, Po3, Po4, Po5, Po6
Po7, Po8, Po9, Po50, Po100
Eth1/1, Eth1/3, Eth1/4, Eth1/5
Eth1/6, Eth1/7, Eth1/9, Eth1/10
Eth1/16, Eth1/19, Eth1/20
Eth1/21, Eth1/22, Eth1/23
Eth1/24, Eth2/1, Eth2/2, Eth2/3
Eth2/4, Eth2/5, Eth2/9, Eth2/17
Eth2/18, Eth2/24이 출력은 VLAN 80과 연결된 포트를 보여줍니다. 이 예에서 관련 포트는 이더넷 1/17이며, 이는 업링크 1/47과 연결됩니다.
MAC 주소 테이블을 확인하여 VM(가상 머신) 항목을 확인할 수도 있습니다.
NEXUS-01(config)# show mac address-table vlan 80
Legend:
* - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
age - seconds since last seen,+ - primary entry using vPC Peer-Link
VLAN MAC Address Type age Secure NTFY Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 80 000c.2937.2cc7 dynamic 150 F F Eth1/17
ESXi에서 VLAN 네트워크에 대한 연결 확인
가상 머신에서 터미널을 열고 VLAN 네트워크의 기본 게이트웨이를 ping합니다. ping을 정상적으로 수행하면 연결이 확인됩니다.
관련 콘텐츠
Cisco UCS Manager 네트워크 관리 가이드, 릴리스 4.0
Cisco UCS Manager GUI 컨피그레이션 가이드: LAN 업링크 관리자 사용
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
21-Jul-2023
|
최초 릴리스 |
피드백