Cat9k Migratie Best Practices voor Cisco SDA

Inleiding

In dit document worden de richtlijnen en aanbevelingen beschreven wanneer een gebruiker probeert te migreren naar Catalyst 3k/4k/6k-switches waarmee het SD-Access Fabric-netwerk wordt verbonden met Catalyst 9k switches.

Achtergrondinformatie

Cisco Softwaregedefinieerde Access (SD-Access), een oplossing binnen Cisco Digital Network Architecture (Cisco DNA) die is gebaseerd op intent-gebaseerde netwerkprincipes, biedt een transformationele verschuiving in het bouwen, beheren en beveiligen van netwerken, waardoor ze sneller en eenvoudiger te gebruiken zijn, met een verbeterde bedrijfsefficiëntie. Door netwerkfuncties te ontkoppelen van hardware creëert het een virtuele overlay over de onderliggende fysieke netwerkinfrastructuur.

vermoeden

             

Het SD-Access netwerk is compatibel met Cisco Digital Network Architecture Center (DNA) en Catalyst switches. De Catalyst-switches worden uitgevoerd in een van de functies van het weefsel, zoals Border, Control Plane en Edge. De netwerkbeschikbaarheid voor de client-endpoints kan worden verstoord en er zijn geen kritische werklasten die geen tijdelijke oplossing kunnen zijn. De fysieke connectiviteit van de nieuwe knooppunten van de Rand naar clientendpoints en de nieuwe knooppunten van het Rand/Control-vlak naar de externe netwerken moet worden vastgesteld. Bovendien heeft het nieuwe apparaat dat aan het netwerk wordt toegevoegd connectiviteit met DNA door het underlay netwerk.

Richtlijnen voor migratie

                           

Migratie van Catalyst 3k/4k/6k switches naar Catalyst 9k switches kan een probleem zijn. Het is belangrijk om het juiste model van nieuwe switches te selecteren voor de rollen van het wasgoed in het migratieplan.

De behoefte aan migratie naar een nieuwer platform zou om verschillende redenen in het netwerk kunnen zijn. Nieuwe functies in het SD-Access weefsel worden niet ondersteund op de bestaande Catalyst platforms. Een aantal voorbeelden worden hier genoemd:

Fabric in een vak (FIAB) wordt niet ondersteund zoals in de afbeelding.

SDA-functies na DNA-release 2.1.2.x worden niet ondersteund zoals in de afbeelding. Bijvoorbeeld, directed Broadcast.

SDA 2.0 wordt niet ondersteund zoals in de afbeelding.

Vervang 3k/4k/6k in 9k in SD-Access stof:

Resources die u helpen om de nieuwe 9k-platforms voor uw netwerk te vergelijken en te kiezen, worden hier opgesomd. Raadpleeg het gereedschap Switch selecteren: https://www.cisco.com/c/en/us/products/switches/switch-selector.html.

Voordelen van upgrade naar nieuwe modellen 9.000 switches:

• https://www.cisco.com/c/dam/en/us/products/collateral/switches/catalyst-9200-series-switches/nb-06-upgrading-cat-9200-fc-cte-en.pdf
• https://www.cisco.com/c/dam/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-upgrading-cat-9300-fc-cte-en.pdf?dtid=osscdc000283
• https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-upgrading-cat-9400-fc-cte-en.html
• https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-upgrading-cat-9500-fc-cte-en.html
• https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-upgrading-cat-9600-fc-cte-en.html

Migratie van werkstromen in SD-Access Fabric:

Cisco DNA dat SD-Access Fabric-switches beheert, ondersteunt momenteel geen migratie van wasapparaten naar nieuwe platforms. SD-Access Fabrikanten kunnen echter worden vervangen door een vergelijkbaar apparaat en model met de wizard RMA in DNA.

Referentie voor RMA-werkschema: https://www.cisco.com/c/en/us/support/cloud-systems-management/dna-center/products-user-guide-list.html

Navigeer om uw inventaris te beheren > Een defect apparaat voor meer informatie vervangen.

               

Migratie van oude switches naar Catalyst 9k:

Verschillende legacy Fabric device rollen die kunnen worden gemigreerd naar nieuwe Catalyst 9.000 switches worden hier weergegeven.

• Edge-knooppunt (switches voor Catalyst 9200, 9300, 9400 en 9500 Series worden aanbevolen)
• Border Node (switches Catalyst 9300, 9400, 9500 en 9600 Series)
• Knooppunt van het bedieningspaneel (switches Catalyst 9300, 9400, 9500 en 9600 Series worden aanbevolen)

Verwijder het apparaat van het SD-Access weefsel:

U moet eerst de bestaande Catalyst 3k/4k/6k switch uit het weefsel verwijderen. De 'legacy'-apparatuur van Catalyst kan worden verwijderd uit het materiaal en de inventaris voordat het nieuwe apparaat is toegevoegd. Selecteer de optie op basis van de rol van het wasapparaat.

Volg deze stappen om het apparaat uit het weefsel te verwijderen

1. Maak een foto van de configuratie van het fabric-apparaat.

2. Een aantal voorbeelden zijn:

2.1. Rand - Statische poortopdrachten, alle verificatiemethoden in de havens

2.2. Grenzen - Layer 2/Layer 3 Handoff-configuratie voor virtuele netwerken die aansluiten op een extern netwerk.

Fabric Edge:

De poorttoewijzing voor de host aan boord moet worden gewist voordat een randknooppunt uit het weefsel wordt verwijderd. Verwijder het uitgebreide knooppunt/beleid uitgebreide knooppunt/IoT-apparaten uit het Edge-knooppunt voordat de randknooppunten worden verwijderd. Verwijder Fabric-rand uit fabric zoals in de afbeelding.

Fout met toegewezen poorten zoals in de afbeelding: 

Fabric border/besturingsplane: Het waskader/het bedieningspaneel kan met externe handboeien worden verwijderd uit het wasgoed.

Verwijder het apparaat uit de inventaris: Nadat het apparaat uit het materiaal is verwijderd, moet de switch uit de inventaris worden verwijderd. Selecteer de optie voor het reinigen van de configuratie om de configuratie uit het verwijderde apparaat te verwijderen.

Op dit moment kan de switch fysiek uit het weefsel worden verwijderd en worden vervangen door Kat 9K.

Nieuwe ontdekking apparaat: gebruik de optie LAN Automation om de nieuwe switches te ontdekken.

Cisco LAN Automation biedt belangrijke voordelen aan ondernemingen. Raadpleeg de handleiding om nieuwe switches met LAN-automatisering te ontdekken. De aanbevolen manier om switches voor SD-Access stoffen te ontdekken.

https://www.cisco.com/c/en/us/support/docs/cloud-systems-management/dna-center/215336-lan-automation-step-by-step-deployment.html. 

Handmatige configuratie van de ondergrond:

De nieuwe switches die door oude switches moeten worden vervangen kunnen handmatig op de DNA worden ontdekt door de configuratie van de interface van het beheer, Loopback, CLI, SNMP, VTY en IP-adres/route van de buurinterface om bereikbaarheid van de DNA tot switches te hebben. Dit is geen aanbevolen methode omdat deze veel handmatige configuratie omvat en meer fouten bevat.

Configuratie netwerk/fabric: Verstrekking van de ontdekte nieuwe switches aan de Fabric-locatie. Volg de instructies voor het leveren van de wasmachine om het weefselknooppunt in te stellen op basis van de rol van het wasapparaat.

Enkele van de belangrijkste dingen om te onthouden:

• Edge-knooppunten - sluit de endpoints aan op het Edge-knooppunt. Ontvang aan boord met het VLAN, de schaalbare groep en de authenticatiemethoden die daarvoor bestonden.
• Interne grens/van het controlegebied - het configureren van Layer 3/Layer 2 Handoff voor de Virtuele netwerken naar het interne Datacenter/traditionele Layer 2 netwerk.
• Externe grensknooppunten - Configuratie van de Handoff en IP connectiviteit tussen de peer transitrouters.
• Als er al sjablonen zijn die eerder naar wasapparaten zijn geduwd, moet deze opnieuw worden geduwd.

Implementatie-handleiding voor SD-Access: Raadpleeg https://www.cisco.com/c/en/us/td/docs/solutions/CVD/Campus/SD-Access-Distributed-Campus-Deployment-Guide-2019JUL.html voor de SD-Access Fabric-gebruiksaanwijzing.

Caveats

• Geen hiv-migratie - Endpoints en externe netwerken moeten opnieuw worden geconfigureerd.
• Geen back-up van DNA voor de oude switches - Configuratie van het defecte apparaat kan niet op het nieuwe apparaat worden weergegeven. Let op de huidige configuratie.
• Gebruiker moet alle beheer- en netwerkconfiguraties van de nieuwe apparaten configureren.
• Eindpuntklanten moeten de verbinding met de authenticatieservers en externe diensten opnieuw initiëren.

Gerelateerde informatie

• Compatibiliteitsmatrix voor SDA: https://www.cisco.com/c/dam/en/us/td/docs/Website/enterprise/sda_compatibility_matrix/index.html
• Technische ondersteuning en documentatie – Cisco Systems