De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
In dit document wordt beschreven hoe u twee afzonderlijke EVPN VXLAN-verbindingen kunt implementeren en hoe u deze twee verbindingen kunt samenvoegen tot een EVPN Multi-Site Fabric-implementatie met Cisco Data Center Manager (DCNM) 11.2(1).
Multi-Site Domain (MSD), geïntroduceerd in DCNM 11.0(1) release, is een multifabric container die is gemaakt om meerdere lidstructuren te beheren. Het is een centraal besturingspunt voor een definitie van overlaynetwerken en Virtual Routing and Forwarding (VRF) die worden gedeeld door verschillende lidstructuren.
Opmerking: Dit document beschrijft niet de details met betrekking tot de functies/eigenschappen van elk tabblad binnen DCNM. Zie de referenties aan het einde, die gedetailleerde uitleg bevatten.
Cisco raadt kennis van de volgende onderwerpen aan:
vCenter/UCS voor implementatie van DCNM Virtual Machine
Bekendheid met NX-OS en Nexus 9000s
Nexus 9000s ToRs, EoR's aangesloten op een Leaf / Spine-manier
De informatie in dit document is gebaseerd op de volgende software en hardware:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Stap 1. Implementeer onder vCenter een sjabloon voor Open Virtualization Format (OVF) op de server/host van uw keuze, zoals wordt weergegeven in de afbeelding.




Stap 2. Start de DCNM VM op nadat deze is voltooid, zoals hier wordt weergegeven.


Stap 3. Start de webconsole, eenmaal in de console, moet u deze prompt zien (IP verschilt omdat dit specifiek is voor uw omgeving en uw configuratie):

Stap 4. Ga naar https://<your IP>:2443 (Dit is het IP-adres dat u eerder hebt geconfigureerd tijdens de OVA-implementatie) en klik op Aan de slag. In dit voorbeeld wordt een Fresh installatie behandeld.

Stap 5. Nadat u het beheerderswachtwoord hebt geconfigureerd, moet u het type fabric selecteren dat u wilt installeren. Selecteer tussen LAN of FAB omdat elk type een ander doel heeft, dus zorg ervoor dat u het begrijpt en kies correct. In dit voorbeeld wordt de LAN Fabric gebruikt voor de meeste VXLAN-EVPN-implementaties.

Stap 6. Volg de aanwijzingen van het installatieprogramma op met de DNS-, Network Time Protocol (NTP)-server, DCNM-hostnaam, enz. van het netwerk.

Stap 7. Configureer het IP-beheer en de beheergateway. Het beheernetwerk biedt connectiviteit (SSH, SCP, HTTP, HTTPS) met de DCNM-server. Dit is ook het IP-adres dat u gebruikt om de GUI te bereiken. Het IP-adres moet vooraf worden geconfigureerd vanaf de OVA-installatie die eerder is uitgevoerd.


Stap 8. Configureer het In-Band-netwerk. Het In-Band-netwerk wordt gebruikt voor toepassingen zoals Endpoint Locator, waarvoor connectiviteit via de poort aan de voorzijde van het paneel met de 9K's in de fabric vereist is om te werken als een BGP-sessie (Border Gateway Protocol) wordt ingesteld tussen DCNM en de 9K.

Stap 9. Het netwerk voor interne toepassingsservices configureren --
Om te beginnen met de DCNM 11.0-release, ondersteunt DCNM Application Framework (AFW) met DCNM LAN OVA / ISO-installatie. Dit framework gebruikt Docker voor het orkestreren van applicaties als microservices in zowel geclusterde als niet-geclusterde omgevingen voor het realiseren van een scale-out architectuur.
Andere toepassingen die standaard met de DCNM worden verzonden, zijn Endpoint Locator, Watch Tower, Virtual Machine Manager-plug-in, Config Compliance enz. AFW zorgt voor het levenscyclusbeheer van deze applicaties, inclusief het leveren van netwerken, opslag, authenticatie, beveiliging, enz. AFW beheert ook de implementatie en levenscyclus van de Network Insights-toepassingen, namelijk NIR en NIA. Dit subnet is bedoeld voor Docker-services wanneer u NIA/NIR hebt ingeschakeld.
Hoe NIA / NIR te installeren, wordt behandeld in de sectie Dag 2 Operations.

Opmerking: Dit subnet mag niet overlappen met de netwerken die zijn toegewezen aan de eth0/eth1/eth2-interfaces die zijn toegewezen aan de DCNM en de compute nodes. Bovendien mag dit subnet niet overlappen met de IP's die zijn toegewezen aan de switches of andere apparaten die worden beheerd door DCNM. Het gekozen subnet moet consistent blijven bij de installatie van de primaire en secundaire DCNM-knooppunten (in het geval van een native HA-implementatie).
Stap 10. Controleer en bevestig alle configuratiedetails en start de installatie.

Stap 11. Zodra DCNM volledig is geïnstalleerd, meldt u zich aan bij de GUI (IP-adres of hostnaam die u eerder hebt geconfigureerd).
Stap 1. Navigeer in de DCNM GUI naar Fabric Builder. Besturing > Stoffen > Stoffenbouwer om uw eerste stof te maken.

Stap 2. Klik op Fabric maken en vul de formulieren in die nodig zijn voor uw netwerk — Easy Fabric is de juiste sjabloon voor lokale EVPN VXLAN-implementatie:

Stap 3. Vul de onderlaag, bedekking, vPC, replicatie, bronnen, enz. van de Fabric in.
In dit gedeelte worden alle instellingen voor Underlay, Overlay, vPC, Replication, enz. behandeld die via DCNM vereist zijn. Dit is afhankelijk van het netwerkadresseringsschema, de vereisten, enz. In dit voorbeeld worden de meeste velden als standaardinstellingen opgegeven. De L2VNI en L3VNI zijn zodanig gewijzigd dat L2VNI's beginnen met 2 en L3VNI's beginnen met 3 voor later gemak om problemen op te lossen. Bidirectionele Forwarding Detection (BFD) is ook ingeschakeld, samen met andere functies.




Stap 4. Configureer onder de Bootstrap-configuratie het bereik van DHCP-adressen dat DCNM tijdens het POAP-proces aan de switches in de verbinding moet uitdelen. Configureer ook een juiste (bestaande) standaardgateway. Klik op Opslaan zodra u klaar bent en nu kunt u doorgaan met het toevoegen van switches aan de stof.

Stap 1. Navigeer naar Control > Fabrics > Fabric Builder en selecteer vervolgens uw Fabric. Klik in het linkerdeelvenster op Switches toevoegen, zoals weergegeven in de afbeelding.

U kunt switches ontdekken door een Seed IP te gebruiken (wat betekent dat de mgmt0 IP van elke switch handmatig moet worden geconfigureerd) of u kunt de switches via POAP ontdekken en DCNM alle mgmt0 IP-adressen, VRF-beheer, enz. voor u laten configureren. Voor dit voorbeeld gebruiken we POAP.
Stap 2. Zodra u de switch(s) van uw interesse ziet, voert u het gewenste IP-adres en de hostnaam in die u wilt dat DCNM gebruikt, voert u Admin PW in en klikt u vervolgens op Bootstrap, zoals weergegeven in de afbeelding.

Een succesvol opstartlogboek moet eruit zien zoals weergegeven in de afbeelding hier vanaf de console van de switch.


Stap 3. Controleer voordat u de configuratie voor de gehele fabric implementeert of u DCNM al hebt geconfigureerd met de apparaatreferenties. Er had een pop-up in de GUI moeten verschijnen terwijl u inlogt. In het geval dat dit niet het geval is, kunt u dit altijd openen via Beheer > Credentials Management > LAN Credentials.
Opmerking: als de apparaatreferenties ontbreken, kan DCNM de configuratie niet naar de switches pushen.


Stap 1. Als u alle switches voor de opgegeven structuur hebt gevonden met dezelfde stappen, gaat u naar Beheer > Stoffen > Stoffenbouwer > <de geselecteerde structuur>. Je zou je switches moeten zien, samen met al hun links hier. Klik op Opslaan en implementeren.

Stap 2. In het venster Config Deployment ziet u hoeveel configuratielijnen voor elke switch die DCNM indrukt. U kunt desgewenst ook een voorbeeld van de configuratie bekijken en de voor en na vergelijken:

Zorg ervoor dat alle switches de status VOLTOOID en 100% foutloos hebben — Als er fouten zijn, moet u ze één voor één aanpakken (zie Problemen ondervonden tijdens deze implementatie sectie voor voorbeelden)

Stap 3. (Optioneel) U kunt zich op dit moment aanmelden bij de apparaten en CLI's uitvoeren om te controleren of de configuratie met succes door DCNM is gepusht.
Voorbeeld:

Voer dezelfde stappen uit als voorheen met de RTP-fabric met behulp van verschillende waarden voor BGP AS, enz.
Stap 1. Navigeer naar Control > Fabrics > Fabric Builder > Create Fabric > Name it!
In dit gedeelte worden alle vereiste instellingen voor Underlay, Overlay, vPC, Replication, enz. behandeld. Dit is afhankelijk van het netwerkadresseringsschema, de vereisten, enz.
Opmerking: De Anycast Gateway MAC hier moet overeenkomen met de andere Fabric als Multi-Site wordt gebruikt, later, verschillende Anycast Gateway MAC's worden niet ondersteund. Dit werd later gecorrigeerd tijdens de sectie Multi-Site deployment (niet weergegeven in dit artikel voor beknoptheid).


Stap 2. Configureer de sectie Bootstrap zoals eerder gedaan. Navigeer opnieuw door Switches toevoegen. Zodra alles is ontdekt, klikt u op Opslaan en implementeren om de configuratie te implementeren. Dit werd allemaal behandeld in de sectie RTP Fabric Deployment (hier weggelaten voor beknoptheid).

Topologie vanuit het perspectief van Fabric Builder aan het einde.

Idealiter zouden alle switches in het groen moeten verschijnen, samen met hun links. Deze afbeelding toont de verschillende statuskleuren in het gemiddelde van DCNM.

Stap 3. Nadat beide verbindingen zijn geconfigureerd en geïmplementeerd, moet u ervoor zorgen dat de configuratie en herlaadbewerking voor TCAM-wijzigingen worden opgeslagen. Ga naar Besturingselementen > Stoffen > Fabric Builder > <your Fabric>, navigeer naar Tabelweergave, zoals weergegeven in de afbeelding.

Stap 4. Klik vervolgens op de aan/uit-knop (hiermee worden al uw switches tegelijkertijd opnieuw geladen):

Stap 1. Navigeer naar Control > Fabrics > Networks, zoals in de afbeelding wordt weergegeven.

Stap 2. Zoals in de afbeelding wordt getoond, selecteert u het bereik voor de wijziging. Dit wil zeggen op welke verbinding moet deze configuratie worden toegepast?

Stap 3. Klik op het + teken, zoals in de afbeelding te zien is.

Stap 4. DCNM begeleidt u door het proces om de Switch Virtual Interface (SVI) (of pure L2 VLAN) te maken. Als er in dit stadium geen VRF's worden gemaakt, klikt u nogmaals op de knop + en gaat u tijdelijk naar de doorloop van de VRF's voordat u verder gaat met de SVI-instellingen.



Deze functies kunnen worden geconfigureerd onder het tabblad Geavanceerd:
Stap 5. Klik op Doorgaan om de netwerk-/VRF-configuratie te implementeren.

Stap 6. Dubbelklik op een apparaat (of apparaten) in de topologieweergave (DCNM neemt u hier automatisch mee naar toe), om ze te selecteren voor de toepasselijke configuratie. Klik op Opslaan, zoals weergegeven in de afbeelding.

Stap 7. Als deze optie is geselecteerd, moeten de switches er blauw uitzien (klaar voor implementatie), zoals in deze afbeelding wordt weergegeven.



Opmerking: Als u de configuratie voor de CLI wilt controleren voordat u deze implementeert, kunt u klikken op Gedetailleerde weergave in plaats van Implementeren en op Voorbeeld op het volgende scherm.
De switches worden geel wanneer de configuratie wordt toegepast en keren na voltooiing terug naar Groen.
Stap 8. (Optioneel) U kunt zich aanmelden bij de CLI om de configuratie te controleren als dat nodig is (vergeet niet de optie voor het uitvouwen van het poortprofiel te gebruiken):

Voor deze Greenfield-implementatie wordt MSD Fabric geïmplementeerd via directe peering tussen Border Gateways (BGW's). Een alternatief is het gebruik van een gecentraliseerde routeserver, die niet in dit document wordt behandeld.
Stap 1. Navigeer naar Control > Fabric Builder > Fabric maken, zoals in de afbeelding wordt weergegeven.

Stap 2. Geef uw Multi-Site Fabric een naam en kies MSD_Fabric_11_1 in de vervolgkeuzelijst voor Fabric Template.
Stap 3. Onder Algemeen, zorg ervoor dat uw L2 en L3 VNI Range overeenkomt met wat uw individuele stoffen gebruiken. Bovendien moet de Anycast Gateway MAC op beide verbindingen overeenkomen (RTP/SJ in dit voorbeeld). DCNM geeft u een fout als de Gateway-MAC's niet overeenkomen en deze moet worden gecorrigeerd voordat u verder gaat met MSD-implementatie.



Stap 4. Klik op Opslaan, navigeer naar de MSD Fabric en klik op Opslaan en implementeren. Uw topologie moet er ongeveer zo uitzien (alle switches + groene links) als deze succesvol is afgerond:


In dit voorbeeld worden vPC-trunks van twee verschillende VTEP-paren geconfigureerd en wordt de connectiviteit binnen de lokale RTP-fabric getest. Relevante topologie zoals weergegeven in de afbeelding:

Stap 1. Navigeer naar Control > Fabrics > Interfaces, zoals in de afbeelding wordt getoond.

Stap 2. Klik op het + teken om de wizard Interface toevoegen in te voeren, zoals in de afbeelding wordt weergegeven.

In dit voorbeeld wordt een vPC trunk gemaakt stroomafwaarts van de N7K die wordt gebruikt om ping-tests in deze walk-through.
Stap 3. Selecteer het juiste vPC-paar, fysieke interfaces, LACP aan/uit, BPDUGuard, enz.


Stap 4. Klik op Opslaan als u klaar bent. U kunt ook rechtstreeks implementeren, zoals in de afbeelding wordt weergegeven.


Stap 5. (Optioneel) Controleer de configuratie die moet worden toegepast.


Stap 6. (Optioneel) Handmatige configuratie op 7K:

Stap 7. (Optioneel) Het maken van een test SVI op N7K naar ping van de VTEP's in RTP (VTEP's hebben Anycast Gateway van 10.212.20.1 in VRF andrea_red):

Stap 8. (Optioneel) Controleer of andere VTEP's binnen RTP deze host zien via EVPN/HMM:

Stap 9. (Optioneel) Herhaal hetzelfde proces voor seoul-bb11/12 (maak een vPC-poortkanaal, maak SVI 2300). Pingen van RTP-links naar RTP-rechts om de L2-connectiviteit via EVPN binnen RTP Fabric te bevestigen:

Vergelijkbare stappen kunnen worden gevolgd om niet-vPC-poortkanalen, toegangsinterfaces, enz. te maken in de context Interfaces toevoegen.
Stap 1. Upload een afbeelding (of set afbeeldingen naar de DCNM-server) en navigeer vervolgens naar Beheer > Imagebeheer > Image Upload, zoals in de afbeelding wordt weergegeven.

Stap 2. Volg de aanwijzingen voor een lokale upload en de bestanden worden weergegeven zoals in deze afbeelding:


Stap 3. Nadat de bestanden zijn geüpload, kunt u doorgaan met Installeren en upgraden als de switches een upgrade vereisen. Navigeer naar Besturing > Imagebeheer > Installeren en upgraden, zoals weergegeven in de afbeelding.

Stap 4. Selecteer de switches die u wilt upgraden. In dit voorbeeld wordt de gehele RTP-structuur bijgewerkt.

Stap 5. Selecteer naar welke NX-OS-versie u de switches wilt upgraden (als beste praktijk, upgrade alle switches naar dezelfde NX-OS-versie):

Stap 6. Klik op Volgende en DCNM voert de switches uit door middel van pre-installatiecontroles. Dit venster kan enige tijd in beslag nemen, dus u kunt ook Installatie later voltooien selecteren en de upgrade plannen terwijl u weg bent.

Dit plaatst de taak in de wachtrij en lijkt op wat hier in de afbeelding wordt weergegeven, als deze eenmaal is voltooid.

Opmerking: De uitzondering op de bovenstaande geval was een van de RTP-switches had niet genoeg ruimte voor de NX-OS afbeelding.
Stap 7. Zodra de compatibiliteit is voltooid, klikt u op Installatie voltooien in hetzelfde venster, zoals weergegeven in de afbeelding.

Stap 8. U kunt de upgrades selecteren die gelijktijdig (allemaal tegelijk) of opeenvolgend (één tegelijk) moeten worden uitgevoerd. Aangezien dit een laboratoriumomgeving is, wordt gelijktijdig geselecteerd.

De taak wordt gemaakt en wordt IN UITVOERING weergegeven, zoals in de afbeelding wordt weergegeven.


Een alternatieve manier om de afbeelding te selecteren wordt hier getoond.


Om DCNM Apps goed te laten werken, moet u in-band connectiviteit hebben tussen de DCNM Server en een poort op het voorpaneel naar een van de Nexus 9000s in de Fabric. In dit voorbeeld is de DCNM-server verbonden met Ethernet1/5 van een van de stekels in de RTP-structuur.
Stap 1. Deze CLI wordt handmatig toegevoegd aan de Nexus 9000:

Stap 2. Zorg ervoor dat u de DCNM-server kunt pingen en vice versa op deze point-to-point-verbinding.

Stap 3. Navigeer naar de DCNM GUI > Control > Endpoint Locator > Configureren, zoals weergegeven in de afbeelding.

Stap 4. Selecteer welke Fabric u Endpoint Locator wilt inschakelen, zoals in de afbeelding wordt weergegeven.

Stap 5. Selecteer een ruggengraat, zoals in de afbeelding wordt weergegeven.

Stap 6. (Optioneel). Voordat u doorgaat naar de volgende stap, is het IP-adres van eth2 gewijzigd ten opzichte van de oorspronkelijke implementatie via deze CLI op de DCNM-server (deze stap is niet nodig als het oorspronkelijke IP-adres dat is geconfigureerd tijdens de nieuwe installatie van de DCNM-server correct blijft):

Stap 7. Controleer de configuratie van de In-band-interface. Dit moet overeenkomen met wat in de vorige stap is geconfigureerd.


Stap 8. Nadat u de configuratie hebt bekeken, klikt u op Configureren. Deze stap kan enkele minuten duren:

Na voltooiing verschijnt de melding, zoals weergegeven in de afbeelding.

Opmerking DCNM heeft een BGP-buur geconfigureerd op de geselecteerde wervelkolom in de L2VPN EVPN-familie.

Stap 9. U kunt nu Endpoint Locator gebruiken. Navigeer naar Monitor > Eindpuntlocator > Verkennen.

In dit voorbeeld ziet u de twee hosts die zijn geconfigureerd voor de lokale ping-tests in de RTP-structuur:

Een paar switches had een slechte bekabeling die een bundelfout veroorzaakte voor het vPC peer-link-poortkanaal500. Voorbeeld:

Stap 1. Navigeer terug naar Control > Fabric Builder en bekijk de fouten:

Stap 2. Voor de eerste fout met betrekking tot de poortkanaalopdracht500 mislukt — geverifieerd via tonen cdp buren dat de verbinding met de vPC peer was op een 10G en een 40G poort (niet compatibel). Verwijderde de 10G-poort fysiek en verwijderde de link van DCNM ook:


Voor de tweede fout met betrekking tot "feature ngoam" die niet kan worden geconfigureerd - De switch is geüpgraded naar een recentere NX-OS-versie waar "feature ngoam" wordt ondersteund en klik opnieuw op Opslaan en implementeren. Beide problemen werden opgelost.
Terwijl de tweede fabric wordt geïmplementeerd, SJ, werd hetzelfde subnet gebruikt (als dit fysiek gescheiden is, zou dit OK moeten zijn); DCNM registreert echter een conflict en POAP mislukt. Dit wordt opgelost als de SJ Fabric in een ander beheer-VLAN wordt geplaatst en het bereik van de DHCP-adressen wordt gewijzigd.


Stap 1. Voor breakout-interfaces in sommige switches (zie topologie) werd deze CLI handmatig toegevoegd voor de T2 Spines:

Stap 2. Navigeer naar Besturing > Interfaces en verwijder de bovenliggende interfaces:

De gebruikte interfaces zijn Eth1/6/1-4 en Eth1/7/1-4. Als u dit niet corrigeert, zal de Save & Deploy later mislukken. Er is een manier om de uitbraak via DCNM zelf te doen (knop naast het +-teken; echter, niet behandeld in dit artikel)


Sommige chassis (T2s) in SJ Fabric ondersteunen TRM niet, dus toen DCNM deze configuratie probeerde te pushen, kon het niet verder gaan. Ondersteuning voor TRM hier: https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/sw/92x/vxlan-92x/configuration/guide/b-cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-92x/b_Cisco_Nexus_9000_Series_NX-OS_VXLAN_Configuration_Guide_9x_chapter_01001.html#concept_vw1_syb_zfb
Het beeld toont het selectievakje TRM inschakelen onder zowel het Netwerk- als het VRF-bewerkingsvenster.
Herhaal hetzelfde proces onder Beheer > Fabric Builder > VRF.



Klik op Doorgaan en vervolgens op Implementeren zoals eerder is gebeurd.
Peering vPC-verbindingen
op eBGP gebaseerde gerouteerde verbindingen
EVPN inschakelen bovenaan
Easy Fabric Brownfield-verbeteringen
Grenswervelkolom/grens GW-wervelkolom
PIM Bidir
Tenant Routed Multicast
Dag 0/Bootstrap met externe DHCP-server
Dag 2 Operaties:
Network Insights-bronnen
Network Insights Advisor
IPv6-ondersteuning voor externe toegang (eth0)
VMM-computerzichtbaarheid met UCS-FI
Verbeteringen in topologieweergave
Inline upgrade van 11.0/11.1
Overstappen van traditionele vPC naar MCT-less vPC met DCNM:
Voordelen van MCT-less vPC:
Verbeterde dual-homing-oplossing zonder fysieke poorten te verspillen
Traditionele vPC-kenmerken behouden
Geoptimaliseerde routering voor afzonderlijke homed endpoints met PIP
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
19-Sep-2019
|
Eerste vrijgave |
Feedback