Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Configureren

Netwerkdiagram

Configuraties

Verifiëren

Problemen oplossen

Inleiding

Dit document beschrijft de IOS-upgradeopdracht voor een specifiek implementatiemodel van de OTV-virtualisatie (Overlay Transport Virtualization) op ASR1000 Series in een multihoming ontwerpinstelling.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Basiskennis van de ASR 1000-platform architectuur

- Basiskennis van ASR 1000 OTV Unicast-serverconfiguratie

- Basiskennis van het multihoming-ontwerp

Gebruikte componenten

De informatie in dit document is gebaseerd op de ASR 1001 met Cisco IOSVersionasr1001-universalk9.03.10.03.S.153-3.S3-ext.bin.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Indien mogelijk, wordt multihoming altijd aanbevolen omdat het een andere laag van redundantie en schaalbaarheid toevoegt. Merk op dat het multicalibreren van Cisco ASR 1000 Series en andere Cisco platforms binnen één site niet wordt ondersteund.

Configureren

Netwerkdiagram

Configuraties

Hier is de configuratie voor beide routers op site A:

SITEA-ROUTER1#sh run

Configuratie gebouw....

site bridge-domein 1

hallo-interval 3

!

z.g. fragmentatie bij-interface poortkanaal19

otv-site-identifier 0000.000.0003

!

!

interface-poortkanaal 19

Beschrijving OTV Layer 3 aan distributie

9216 mtu

ip-adres 10.23.1.124 255.255.255.248

geen IP-omleidingen

belastingsinterval 30

geen onderhandelings-auto

!

interfacebekleding1

Beschrijving van overlay netwerk

geen ip-adres

VLAN-interface met poortkanaal 19

v VPN-naam DRT-CDC_Overlay

otv-use-nabijheidsserver 172.31.1.212, alleen-only

unicast-only-server met nabijheid

hallo-interval 3

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

!

interface Gigabit Ethernet0/0/0

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

dienst 1 Ethernet

insluiting punt1q 1

bridge-domein 1

!

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

interface Gigabit Ethernet0/0/1

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 19 actief

!

interface Gigabit Ethernet0/0/2

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 19 actief

SITEA-ROUTER2#sh run

Configuratie gebouw....

site bridge-domein 1

hallo-interval 3

!

z.g. fragmentatie om te voegen-interface poort-kanaal20

otv-site-identifier 0000.000.0003

!

!

interface-Loopback-up0

ip-adres 192.168.1.1 255.255.255.255

!

interface-poortkanaal 20

Beschrijving OTV Layer 3 aan distributie

9216 mtu

ip-adres 10.23.1.164 255.255.255.248

geen IP-omleidingen

belastingsinterval 30

geen onderhandelings-auto

!

interfacebekleding1

Beschrijving van overlay netwerk

geen ip-adres

VLAN-interface met poortkanaal 20

v VPN-naam DRT-CDC_Overlay

otv-use-nabijheid-server 172.31.1.212 10.23.1.124, alleen-only

hallo-interval 3

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

!

interface Gigabit Ethernet0/0/0

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

dienst 1 Ethernet

insluiting punt1q 1

bridge-domein 1

!

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

!

interface Gigabit Ethernet0/0/1

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 20 actief

!

interface Gigabit Ethernet0/0/2

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 20 actief

!

Hier is de configuratie voor beide routers op site B:

SITEB-ROUTER1#SH-DRAAIEN

Configuratie gebouw....

site bridge-domein 1

hallo-interval 3

!

z.g. fragmentatie bij-interface poortkanaal19

otv-site-id 0000.000.0002

!

interface-poortkanaal 19

Beschrijving OTV Layer 3 aan distributie

9216 mtu

ip-adres 172.31.1.212 255.255.255.248

geen IP-omleidingen

belastingsinterval 30

geen onderhandelings-auto

!

interfacebekleding1

Beschrijving Overlay Network met CDC

geen ip-adres

VLAN-interface met poortkanaal 19

v VPN-naam DRT-CDC_Overlay

unicast-only-server met nabijheid

hallo-interval 3

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

!

interface Gigabit Ethernet0/0/0

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

dienst 1 Ethernet

insluiting zonder tag

bridge-domein 1

!

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

!

interface Gigabit Ethernet0/0/1

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 19 actief

!

interface Gigabit Ethernet0/0/2

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 19 actief

SITEB-ROUTER2#SH RUN

Configuratie gebouw....

site bridge-domein 1

hallo-interval 3

!

PowerVu fragmentation-interface Gigabit Ethernet0/0/0

Videoscape Distribution Suite-interface voor Gigabit Ethernet 0/10/1

Videoscape Distribution Suite-interface voor Gigabit Ethernet 0/0/2

Videoscape Distribution Suite-interface voor Gigabit Ethernet 0/0/3

z.g. fragmentatie om te voegen-interface poort-kanaal20

otv-fragmentatie met één interface-tunnelband0

otv-site-id 0000.000.0002

!

interface-poortkanaal 20

Beschrijving OTV Layer 3 aan distributie

9216 mtu

ip-adres 172.31.1.220 255.255.255.248

geen IP-omleidingen

belastingsinterval 30

geen onderhandelings-auto

!

interfacebekleding1

Beschrijving Overlay Network met CDC

geen ip-adres

VLAN-interface met poortkanaal 20

v VPN-naam DRT-CDC_Overlay

otv-use-nabijheid-server 172.31.1.212 10.23.1.124, alleen-only

hallo-interval 3

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

!

interface Gigabit Ethernet0/0/0

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

dienst 1 Ethernet

insluiting zonder tag

bridge-domein 1

!

dienst 6 Ethernet

insluiting punt1q 6

bridge-domein 6

!

dienst 1011 Ethernet

insluiting van dot1q 1011

bridge-domein 1011

!

!

interface Gigabit Ethernet0/0/1

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 20 actief

!

interface Gigabit Ethernet0/0/2

9216 mtu

geen ip-adres

onderhandelings-auto

cdp mogelijk

kanaal-groep 20 actief

Verifiëren

Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.

Om te controleren of de instelling werkt zoals geconfigureerd hebt u dezelfde basisopdrachten nodig die u gebruikt voor elke OTV-instelling.

De lijst van outputs die worden verzameld om de set te verifiëren:

- otv weergeven

- otv-nabijheid tonen

SITEA-ROUTER1#sh-otv

Overlay-out1

VPN-naam: DRT-CDC_Overlay

VPN-id: 1

Staat : OMHOOG

AED capabel: Ja

Samenvoegen interface(s): Poortkanaal19

Doe mee aan IPv4-adres: 10.23.1.124

Tunnelinterface(s) : Tunnel0

Insluitingsformaat: GRE/IPv4

Site Bridge-Domain: 1

Capaciteit: alleen Unicast

Is Adjacency Server: Ja

Adj Server ingesteld: Ja

Prim/Sec Adj Svr(s) : 172.31.1.212

OTV-instantie(s): 0

FHRP-filtering ingeschakeld: Ja

ARP suppressie ingeschakeld: Ja

Time-out ARP-cache: 600 seconden

SITEA-ROUTER2#sh otv de

Overlay-out1

VPN-naam: DRT-CDC_Overlay

VPN-id: 1

Staat : OMHOOG

AED capabel: Ja

Samenvoegen interface(s): Poortkanaal20

Doe mee aan IPv4-adres: 10.23.1.164

Tunnelinterface(s) : Tunnel0

Insluitingsformaat: GRE/IPv4

Site Bridge-Domain: 1

Capaciteit: alleen Unicast

Is Adjacency Server: Nee

Adj Server ingesteld: Ja

Prim/Sec Adj Svr(s) : 172.31.1.212/10.23.1.124

OTV-instantie(s): 0

FHRP-filtering ingeschakeld: Ja

ARP suppressie ingeschakeld: Ja

Time-out ARP-cache: 600 seconden

SITEB-ROUTER1#sh otv de

Overlay-out1

VPN-naam: DRT-CDC_Overlay

VPN-id: 1

Staat : OMHOOG

AED capabel: Ja

Samenvoegen interface(s): Poortkanaal19

Doe mee aan IPv4-adres: 172.31.1.212

Tunnelinterface(s) : Tunnel0

Insluitingsformaat: GRE/IPv4

Site Bridge-Domain: 1

Capaciteit: alleen Unicast

Is Adjacency Server: Ja

Adj Server ingesteld: Nee

Prim/Sec Adj Svr(s) : None

OTV-instantie(s): 0

FHRP-filtering ingeschakeld: Ja

ARP suppressie ingeschakeld: Ja

SITEB-ROUTER2#sh otv de

Overlay-out1

VPN-naam: DRT-CDC_Overlay

VPN-id: 1

Staat : OMHOOG

AED capabel: Ja

Samenvoegen interface(s): Poortkanaal20

Doe mee aan IPv4-adres: 172.31.1.220

Tunnelinterface(s) : Tunnel0

Insluitingsformaat: GRE/IPv4

Site Bridge-Domain: 1

Capaciteit: alleen Unicast

Is Adjacency Server: Nee

Adj Server ingesteld: Ja

Prim/Sec Adj Svr(s) : 172.31.1.212/10.23.1.124

OTV-instantie(s): 0

FHRP-filtering ingeschakeld: Ja

ARP suppressie ingeschakeld: Ja

Time-out ARP-cache: 600 seconden

Problemen oplossen

Deze sectie verschaft informatie die u kunt gebruiken om problemen met uw configuratie op te lossen.

SITEA-ROUTER1 is het primaire autoritaire Edge-apparaat (AED) voor SITE A en SITEB-ROUTER1 is de primaire AED voor SITE B.

U verbetert de actieve AED op site B en back-up van AED op site A van masr1001-universalk9.03.10.03.S.153-3.S3-ext.bin naar asr1001-universalk9.03.16.03.S.15-3 S3-ext.bin

De apparaten werden met succes bijgewerkt, maar dit waren de problemen die na de upgrade werden gezien:

- OTV Adjaculatie

- AED Capable State veranderd in NO en overlay van de buurversie was het tegenovergestelde bericht gezien

- Configureerde VLAN’s gingen in inactieve (NFC) staat niet voorwaarts in staat.

- inter-DC & intra-DC communicatie gestopt

Primair/actief AED op SITEB

SITEB-ROUTER1#sh otv de

Overlay-out1

VPN-naam: DRT-CDC_Overlay

VPN-id: 1

Staat : OMHOOG

FWD-compatibel: Nee

Klaar voor gebruiksklaar: Nee

AED-server : Nee

AED capabel: Nee, overlay versie mismatch buurversie

Samenvoegen interface(s): Poortkanaal19

Doe mee aan IPv4-adres: 172.31.1.212

Tunnelinterface(s) : Tunnel0

Insluitingsformaat: GRE/IPv4

Site Bridge-Domain: 1

Capaciteit: alleen Unicast

Is Adjacency Server: Ja

Adj Server ingesteld: Nee

Prim/Sec Adj Svr(s) : None

OTV-instantie(s): 0

FHRP-filtering ingeschakeld: Ja

ARP suppressie ingeschakeld: Ja

Time-out ARP-cache: 600 seconden

SITEB-ROUTER1##sh otv vl

Sleutel:  SI - Instantie van diensten, NA - niet-AED, NFC - niet voorwaartse Geschikt.

Overlay 1 VLAN-configuratieinformatie

Inst VLAN BD Auth ED State Site if(s)

0 6 6 - inactief (NFC) Gi0/0/0:SI6

0 186 186 - inactief (NFC) i0/0/0:SI186

0 1011 1011 - inactief(NFC) Gi0/0/0:SI1011

0 1030 1030 - inactief(NFC) Gi0/0/0:SI1030

Totaal VLAN(s): 4

Secundaire/reservekopie op SITEA

SITEA-ROUTER2#sh otv

Overlay-out1

VPN-naam: DRT-CDC_Overlay

VPN-id: 1

Staat : OMHOOG

FWD-compatibel: Nee

Klaar voor gebruiksklaar: Nee

AED-server : Nee

AED capabel: Nee, overlay versie mismatch buurversie

Samenvoegen interface(s): Poortkanaal20

Doe mee aan IPv4-adres: 10.23.1.164

Tunnelinterface(s) : Tunnel0

Insluitingsformaat: GRE/IPv4

Site Bridge-Domain: 1

Capaciteit: alleen Unicast

Is Adjacency Server: Nee

Adj Server ingesteld: Ja

Prim/Sec Adj Svr(s) : 172.31.1.212/10.23.1.124

OTV-instantie(s): 0

FHRP-filtering ingeschakeld: Ja

ARP suppressie ingeschakeld: Ja

Time-out ARP-cache: 600 seconden

SITEA-ROUTER2#sh otv VLAN

Sleutel:  SI - Instantie van diensten, NA - niet-AED, NFC - niet voorwaartse Geschikt.

Overlay 1 VLAN-configuratieinformatie

Inst VLAN BD Auth ED State Site if(s)

0 6 6 - inactief (NFC) Gi0/0/0:SI6

0 186 186 - inactief (NFC) i0/0/0:SI186

0 1011 1011 - inactief(NFC) Gi0/0/0:SI1011

Totaal VLAN(s): 3

Deze kwestie komt in principe voor sinds ISIS, dat op de achtergrond draait, veel veranderingen heeft gezien om OTV Fast Convergence (FC) te vergemakkelijken. Afbeeldingen die vóór FC en na FC zijn, werken dus niet samen.

In releases vóór FC: de AED verkiezing loopt parallel, onafhankelijk van elk Edge Devices (ED) op de site. Aangezien de AED-verkiezing onafhankelijk wordt geactiveerd en niet gecoördineerd wordt tussen de meerdere randapparatuur op de site, is een korte wachttijd vereist om te waarborgen dat twee of meer randapparatuur niet tegelijkertijd AED is en dus verkeer voor hetzelfde VLAN doorstuurt. Dit introduceert een convergentievertraging wanneer er mislukkingen bij een ED zijn die voor sommige VLAN's anti-ED is.

Daarnaast is de convergentie van het OTV-verkeer naar aanleiding van een AED-storing afhankelijk van de nieuwe AED op de site die de plaatselijke routinginformatie leert en dezelfde reclame maakt voor de afgelegen sites. Deze afhankelijkheid leidt tot vertragingen die niet-deterministisch zijn en ook door de schaal van de routingdatabases worden beïnvloed. Het is noodzakelijk het verlies van bestaande verkeersstromen tot een minimum te beperken wanneer er een storing optreedt in de randapparatuur om een snellere convergentie van de in dergelijke scenario's gebruikte OTV-netwerken mogelijk te maken.

Het wordt ten zeerste aanbevolen dat beide ED’s die deelnemen aan OTV DC op dezelfde afbeelding staan. Als we willen overschakelen naar een andere trein, wordt aanbevolen de overlay-interfaces omlaag te brengen en alle vier de apparaten tegelijkertijd te verbeteren en dan na de upgrade de overlay-interface omhoog te brengen en de nabijheid wordt vastgesteld.