Disjoint Layer 2 configureren in Cisco UCS Manager

Downloadopties

PDF (2.0 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.7 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (1.1 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:21 juli 2023

Document-id:220611

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Disjuncte laag 2 (DL2)

Netwerkdiagram

Configureren

Maak de uplinks in de verbinding Fabric.

VLAN's toewijzen

vNIC-sjabloon maken

Start de server opnieuw op

VLAN-groep maken

ESXi-configuratie

Verifiëren in UCSM

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe Disjoint Layer 2 (DL2) in Cisco Unified Computing System Manager (UCS Manager) kan worden geconfigureerd en hoe kan worden gecontroleerd of het VLAN-verkeer de beoogde uplinks gebruikt.

milieu

Ten minste één beschikbare link op elke Fabric Interconnect en twee beschikbare links op uw upstream-switch
De koppelingen tussen de verbindingen tussen de verbindingen van de verbinding en de upstream-switch moeten worden ingesteld en geconfigureerd als uplinks. Als dit niet het geval is, raadpleegt u de configuratiehandleiding van Cisco UCS Manager GUI: De LAN Uplinks Manager gebruiken.
De te gebruiken VLAN's moeten al in UCS Manager aanwezig zijn. Zie Cisco UCS Manager GUI Configuration Guide: Een benoemd VLAN maken met LAN Uplinks Manager.
De te gebruiken VLAN's moeten al op de upstream-switch zijn gemaakt.
De te gebruiken VLAN's kunnen niet worden gebruikt op andere virtuele netwerkinterfacekaarten (vNIC) in de serviceprofielen.

Vereisten

Kennis van deze onderwerpen is nuttig:

Cisco Unified Computing System Manager (UCS-beheer).
Kennis van Disjoint Layer 2 netwerken.
Netwerkconfiguratie.
vNIC-configuratie.

Gebruikte componenten

Product	rol	Versie/model
Cisco UCS Manager	Beheerplatform	4.2. (3e)
Fabric Interconnect	UCS-verbindingsstructuur	6454
Cisco UCS-server uit de B-reeks	Server wordt getest	B200 M5
Cisco Nexus-Switch	stroomopwaartse switch	Nexus 5672UP 16G-FC-chassis
Cisco Catalyst Switch	Access/upstream-switch	WS-C3650-12X48UR-E

uitgifte

Disjuncte laag 2 (DL2)

Disjoint Layer 2 (DL2) wordt gebruikt wanneer twee of meer Ethernet-netwerken geen verbinding met elkaar maken, maar toegang moeten hebben tot servers of virtuele machines in hetzelfde Cisco UCS-domein.

Het verwachte resultaat is dat elk VLAN op de juiste uplink blijft vastzitten terwijl de vereiste Layer 2-connectiviteit wordt gehandhaafd voor de bijbehorende servers of virtuele machines.

Netwerkdiagram

diagram

resolutie

Meld u aan bij de Cisco UCS Manager GUI als beheerdersgebruiker.

Uplinks maken op de verbindingen tussen verbindingen

Stap 1. Navigeer naar Apparatuur > Fabric Interconnects > Fabric Interconnect A of Fabric Interconnect B.

Stap 2. Klik met de rechtermuisknop op de gewenste poort en klik op Configureren als uplinkpoort. Deze uplinkpoort maakt verbinding met het Disjoint Layer 2 (DL2)-netwerk. In dit voorbeeld wordt VLAN 80 gebruikt.

Ethernetuplink 1.1

Ethernetuplink 2.2

VLAN's toewijzen

Voor dit voorbeeld is VLAN 80 gemaakt.

Stap 1. Navigeer naar LAN > LAN Cloud > VLAN's, klik op Toevoegen en vul de velden in om VLAN 80 te maken.

Create vlan80

vNIC-sjabloon maken

Stap 1. Navigeer naar LAN > Beleid > Hoofdmap > vNIC-sjablonen en klik op Toevoegen.

Selecteer het vNIC-sjabloon, voer een naam in en selecteer de juiste Fabric-ID.
Er kan een redundante vNIC-configuratie worden gebruikt.

Create VNICtemp

Selecteer de VLAN's die dienovereenkomstig moeten worden geconfigureerd. In dit voorbeeld is het basis-VLAN VLAN 470 en het losgekoppelde VLAN VLAN 80.

Using VNIC temp Eth2

Using VNIC temp Eth00

Herhaal dezelfde stappen voor Stof B.

Stap 2. Navigeer naar LAN > Beleid > Hoofdmap > Beleid voor netwerkverbindingen, maak een nieuw beleid, klik op Toevoegen en maak de vNIC's.

Voer een naam in voor de vNIC, selecteer de MAC-pool en selecteer het selectievakje vNIC-sjabloon gebruiken.

Create LANpolicy

Select VNICTemp

Stap 3. Gebruik de eerder geconfigureerde vNIC-sjabloon, selecteer het vereiste adapterbeleid en klik op OK. Herhaal deze procedure voor Fabric Interconnect B.

Using VNIC temp Eth0

Using VNIC temp Eth2

LAN DL2

Stap 4. Blader naar het serviceprofiel en selecteer het beleid voor netwerkverbindingen.

Start de server opnieuw op

Stap 1. Start de server opnieuw op om de configuratiewijzigingen toe te passen.

Opmerking: Zorg ervoor dat de node in de onderhoudsmodus staat in vCenter.

Stap 2. Controleer nadat de server is opgestart of de vNIC aanwezig is. Navigeer naar Servers > Serviceprofielen > Hoofdmap > Serviceprofielnaam > Netwerk.

VNICS

VLAN-groep maken

Stap 1. Navigeer naar LAN > LAN Cloud > VLAN-groepen > VLAN-groepen maken.

Stap 2. Voer een naam in voor de VLAN-groep, selecteer het gewenste VLAN en voeg de afzonderlijke uplinks toe in stap 2 van de wizard.

VLANGroup name

Stap 3. Verplaats optioneel naar stap 3 van de VLAN Group wizard om poortkanalen toe te voegen.

VLANGroup uplinks.png

ESXi-configuratie

Stap 1. Meld u aan bij de ESXi-host en navigeer naar het tabblad Netwerken > Virtual Switches en klik op Standaard virtual Switch toevoegen, geef de naam van de virtual switch en selecteer de uplink.

Stap 2. Navigeer naar Netwerken > Poortgroep > Poortgroep toevoegen. Geef uw poortgroep een naam, selecteer het gewenste VLAN en gebruik de eerder geconfigureerde virtuele switch.

Stap 3. Navigeer naar Networking, selecteer de eerder geconfigureerde vSwitch en klik op Uplink toevoegen. Voeg voor redundantie een nieuwe uplink toe die het VLAN bevat dat wordt gebruikt voor Disjoint Layer 2 (DL2).

In dit voorbeeld is VLAN 80 toegestaan op vNIC Eth2 (Fabric Interconnect A) en vNIC Eth3 (Fabric Interconnect B).

Verifiëren in UCSM

Het VLAN in de CLI verifiëren

Open een SSH-sessie voor de verbinding tussen verbindingen en voer een vlan-samenvatting uit.

FI-A(nx-os)# show vlan brief

Deze opdracht geeft de geconfigureerde VLAN's weer en bevestigt het VLAN dat is gemaakt voor Disjoint Layer 2 (DL2).

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Po1, Eth1/5, Eth1/6, Eth1/8
                                                Eth1/9, Eth1/10, Eth1/11
                                                Eth1/12, Eth1/13, Eth1/16
                                                Eth1/17, Eth1/18, Eth1/19
                                                Eth1/20, Eth1/21, Eth1/22
                                                Eth1/23, Eth1/24, Eth1/26
                                                Eth1/27, Eth1/28, Eth1/29
                                                Eth1/30, Eth1/31, Eth1/32
                                                Eth1/33, Eth1/34, Eth1/35
                                                Eth1/36, Eth1/37, Eth1/38
                                                Eth1/39, Eth1/40, Eth1/41
                                                Eth1/42, Eth1/43, Eth1/44
                                                Eth1/45, Eth1/46, Eth1/47
                                                Eth1/48, Eth1/49, Eth1/50
                                                Veth876, Veth877, Veth1084
                                                Veth1119, Veth1120, Veth1122
                                                Eth1/1/10, Eth1/1/12, Eth1/1/13
                                                Eth1/1/15, Eth1/1/18, Eth1/1/20
                                                Eth1/1/22, Eth1/1/24, Eth1/1/26
                                                Eth1/1/28, Eth1/1/29, Eth1/1/30
                                                Eth1/1/31, Eth1/1/32
80   VLAN0080                         active    Eth1/47
470  VLAN0470                         active    Po1, Eth1/5, Eth1/6, Eth1/32
                                                Eth1/45, Eth1/46, Eth1/48
                                                Veth1084, Veth1090, Veth1092
                                                Veth1094, Veth1108, Veth1119
                                                Veth1120, Veth1122, Veth1131
                                                Veth1133

Het pad voor de Virtual Interface (VIF) verifiëren

Voer in de SSH-sessie het circuit van het serviceprofiel <servernummer>:

FI-A# show service-profile circuit <server number>
Server: 1/6
    Fabric ID: A
        Path ID: 1
        VIF        vNIC            Link State  Oper State Prot State    Prot Role   Admin Pin  Oper Pin   Transport
        ---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------
              1131 Eth0            Up          Active     No Protection Unprotected 0/0/0      0/0/1      Ether
              1133 Eth2            Up          Active     No Protection Unprotected 0/0/0      1/0/47     Ether
              1135 fc0             Up          Active     No Protection Unprotected 0/0/0      1/0/3      Fc
              9327                 Up          Active     No Protection Unprotected 0/0/0      0/0/0      Ether
    Fabric ID: B
        Path ID: 1
        VIF        vNIC            Link State  Oper State Prot State    Prot Role   Admin Pin  Oper Pin   Transport
        ---------- --------------- ----------- ---------- ------------- ----------- ---------- ---------- ---------
              1132 Eth1            Up          Active     No Protection Unprotected 0/0/0      0/0/2      Ether
              1134 Eth3            Up          Active     No Protection Unprotected 0/0/0      1/0/47     Ether
              1136 fc1             Up          Active     No Protection Unprotected 0/0/0      1/0/3      Fc
              9328                 Up          Active     No Protection Unprotected 0/0/0      0/0/0      Ether

Met deze opdracht worden de paden van de virtuele interface (VIF), de vastgezette interface en de bijbehorende vNIC's weergegeven.

In deze uitvoer komt VIF 1134 overeen met vNIC Eth3 en is deze gekoppeld aan interface 1/0/47 in Fabric Interconnect B.

Ook komt VIF 1133 overeen met vNIC Eth2 en is vastgezet op 1/0/47 in Fabric Interconnect A.

Verifieer de interfaces voor het vastzetten van de rand.

Voer de opdracht uit om te controleren of u vastpint op de uplinkpoorten.

FI-A(nx-os)# show pinning border-interfaces

--------------------+---------+----------------------------------------
Border Interface     Status    SIFs
--------------------+---------+----------------------------------------
Po1                  Active    Veth1084 Veth1090 Veth1092 Veth1094
                               Veth1108 Veth1119 Veth1120 Veth1131
Eth1/32              Down
Eth1/45              Down
Eth1/46              Down
Eth1/47              Active    sup-eth1 Veth1133
Eth1/48              Down
Eth1/51              Down
Eth1/52              Down
Eth1/53              Down
Eth1/54              Down

Controleer de aangewezen ontvanger

Voer deze opdracht uit om te controleren welke poort multicast-verkeer voor het VLAN ontvangt.

FI-A(nx-os)# show platform software enm internal info vlandb id <VLAN-ID>
vlan_id 80
-------------
Designated receiver: Eth1/47
Membership:
Eth1/47

Deze uitgang toont de juiste uplink.

Controleer de upstream-Switch

Open een SSH-sessie naar de upstream-switch en voer vlan-samenvatting uit.

NEXUS-01# show vlan brief
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Po1, Po2, Po4, Po5, Po6, Po7
                                                Po8, Po9, Po50, Po100, Eth1/1
                                                Eth1/2, Eth1/3, Eth1/4, Eth1/5
                                                Eth1/6, Eth1/8, Eth1/9, Eth1/10
                                                Eth1/12, Eth1/13, Eth1/14
                                                Eth1/15, Eth1/18, Eth1/19
                                                Eth1/20, Eth1/21, Eth1/22
                                                Eth1/23, Eth1/24, Eth2/1, Eth2/2
                                                Eth2/3, Eth2/4, Eth2/5, Eth2/6
                                                Eth2/7, Eth2/8, Eth2/10, Eth2/11
                                                Eth2/12, Eth2/13, Eth2/14
                                                Eth2/15, Eth2/16, Eth2/17
                                                Eth2/18, Eth2/19, Eth2/20
                                                Eth2/21, Eth2/22, Eth2/23
                                                Eth3/1, Eth3/2, Eth3/3, Eth3/4
                                                Eth3/5, Eth3/6
                                                Eth2/18
80   DL2                              active    Po1, Po2, Po6, Po7, Po8, Po9
                                                Po50, Po100, Eth1/1, Eth1/3
                                                Eth1/4, Eth1/5, Eth1/6, Eth1/17
                                                Eth1/19, Eth1/20, Eth1/21
                                                Eth1/22, Eth1/23, Eth1/24
                                                Eth2/1, Eth2/2, Eth2/3, Eth2/4
                                                Eth2/5, Eth2/17, Eth2/18
470  VLAN_470                         active    Po1, Po2, Po3, Po4, Po5, Po6
                                                Po7, Po8, Po9, Po50, Po100
                                                Eth1/1, Eth1/3, Eth1/4, Eth1/5
                                                Eth1/6, Eth1/7, Eth1/9, Eth1/10
                                                Eth1/16, Eth1/19, Eth1/20
                                                Eth1/21, Eth1/22, Eth1/23
                                                Eth1/24, Eth2/1, Eth2/2, Eth2/3
                                                Eth2/4, Eth2/5, Eth2/9, Eth2/17
                                                Eth2/18, Eth2/24

Deze uitvoer toont de poort die is gekoppeld aan VLAN 80. In dit voorbeeld is de relevante poort Ethernet 1/17, dat is gekoppeld aan uplink 1/47.

De MAC-adrestabel kan ook worden geverifieerd om de invoer van de virtuele machine (VM) te bevestigen.

NEXUS-01(config)# show mac address-table vlan 80
Legend:
        * - primary entry, G - Gateway MAC, (R) - Routed MAC, O - Overlay MAC
        age - seconds since last seen,+ - primary entry using vPC Peer-Link
   VLAN     MAC Address      Type      age     Secure NTFY   Ports/SWID.SSID.LID
---------+-----------------+--------+---------+------+----+------------------
* 80       000c.2937.2cc7    dynamic   150        F    F  Eth1/17

Verbinding met het VLAN-netwerk in ESXi verifiëren

Open de terminal in de virtuele machine en ping de standaardgateway voor het VLAN-netwerk. Een succesvolle ping bevestigt connectiviteit.

TESTDG